Au secours j'ai un trojan qui part pas Résolu

Question

Bonjour,

J'ai un trojan (HKEY-CURRENT-USER/SOFTWAR...) que Malwarebytes détecte sur mon ordi mais même en redémarrant la bécane, le trojan revient inlassablement.
Je n'arrive pas du tout à le supprimer.
Je suis très novice en informatique (une quiche!) alors aidez-moi s'il vous plaît!
Merci par avance car je ne peux plus faire grand chose avec l'ordi ( ralentissements, vidéos lentes, flashplayer qui ne marche plus...)

FlorianWebmastering · Answer

Ton trojan s'est logé dans le registre, quel antivirus utilisez vous ?

wolfens · Answer

J'ai avast comme antivirus et il ne l'a pas trouvé.
C'est en installant Malwarebytes' que je l'ai découvert.

galton37 · Answer

bonsoir a vous, j'ai le meme probleme. Trojan.Win32.Tdss!IK et Packed.Win32.Tdss!IK détecté avec a-squared, impossible de l'enlevé, ni metre en quarantaine le pc reboot tout seul. spybot S&D ne veux pas ce lancer ainsi que SDfix, Malxarebytes. Ad-Aware ne trouve rien, tout comme le scan en ligne de Kaspersky,  Bitdefender.
je ne sais plus quoi faire, je ne trouve pas les fichier que a-squared dans le registre.
 avez d'autre conseil que ceux que j'ai pu deja trouver sur le site?
merci d'avance

FlorianWebmastering · Answer

Avast est devenu une vrai "passoire" selon ma propre expérience, je vous conseille l'utilisation d'antivir

darkpoet · Answer

Galton37 :

créz votre propre sujet ;il est compliqué de traiter plusieur cas sur le meme topic!!!

wolfens · Answer

Oui , je vais utiliser un autre antivirus (merci FlorainWebmastering) mais je sais toujours pas comment enlever ce trojan.
Depuis hier soir, l'ordi se ferme tout seul et l'écran reste noir et clignote!

wolfens · Answer

J'ai enlevé avast et mis antivir.
J'ai fait un scan.Il a trouvé des virus mais pas le trojan (je crois).Que dois-je faire SVP?
Voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 17 juin 2009  11:01

La recherche porte sur 1467555 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : B74EF5471F0B42C

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.87    2982912 Bytes  12/06/2009 08:59:52
ANTIVIR3.VDF            : 7.1.4.101     60416 Bytes  17/06/2009 08:59:53
Version du moteur       : 8.2.0.187
AEVDF.DLL               : 8.1.1.1      106868 Bytes  17/06/2009 09:00:03
AESCRIPT.DLL            : 8.1.2.6      409978 Bytes  17/06/2009 09:00:02
AESCN.DLL               : 8.1.2.3      127347 Bytes  17/06/2009 09:00:02
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  17/06/2009 09:00:02
AEOFFICE.DLL            : 8.1.0.36     196987 Bytes  26/02/2009 19:01:56
AEHEUR.DLL              : 8.1.0.131   1786232 Bytes  17/06/2009 08:59:58
AEHELP.DLL              : 8.1.3.6      205174 Bytes  17/06/2009 08:59:56
AEGEN.DLL               : 8.1.1.45     348532 Bytes  17/06/2009 08:59:55
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  17/06/2009 08:59:54
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 17 juin 2009  11:01

La recherche d'objets cachés commence.
'34042' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashWebSv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CSHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mpbtn.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lanceur.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'robotaskbaricon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpiStat.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ashServ.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'45' processus ont été contrôlés avec '45' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\cedric\Local Settings\Application Data\eeaqqgq.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
C:\Documents and Settings\cedric\Local Settings\Temporary Internet Files\Content.IE5\CY062U8I\search[2].htm
    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187283.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187284.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187285.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187286.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187356.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\Documents and Settings\cedric\Local Settings\Application Data\eeaqqgq.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a99bb6f.qua' !
C:\Documents and Settings\cedric\Local Settings\Temporary Internet Files\Content.IE5\CY062U8I\search[2].htm
    [RESULTAT]  Contient le code suspect : HEUR/HTML.Malware
    [REMARQUE]  Le résultat positif a été classé comme suspect.
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bfe2a08.qua' !
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187283.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a69bb3a.qua' !
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187284.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b001a33.qua' !
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187285.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a69bb3b.qua' !
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187286.exe
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b0f328c.qua' !
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP740\A0187356.dll
    [RESULTAT]  Contient le cheval de Troie TR/Trash.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b30b104.qua' !


Fin de la recherche : mercredi 17 juin 2009  11:44
Temps nécessaire: 42:55 Minute(s)

La recherche a été effectuée intégralement

   5055 Les répertoires ont été contrôlés
 194150 Des fichiers ont été contrôlés
      6 Des virus ou programmes indésirables ont été trouvés
      1 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      7 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 194141 Fichiers non infectés
   7004 Les archives ont été contrôlées
      2 Avertissements
      9 Consignes
  34042 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

darkpoet · Answer

soir wolffen 
afin de rechercher l' infection pouvez vous executer ce programme :

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante ... 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ... 
( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... ) 

( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

wolfens · Answer

Bonsoir darkpoet.
Je suis pas arrivé à enregister l'exécutable sur bureau mais surement dans des docs.
Mais voilà les rapports (merci pour votre aide)

Premier rapport : 
Logfile of random's system information tool 1.06 (written by random/random)
Run by cedric at 2009-06-18 22:51:48
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 35 GB (49%) free of 72 GB
Total RAM: 255 MB (16% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:53:06, on 18/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CSHelper.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Documents and Settings\cedric\Local Settings\Temporary Internet Files\Content.IE5\7HBI6AXU\RSIT[1].exe
C:\Program Files	rend micro\cedric.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://y.lo.st
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [gioei] "c:\documents and settings\cedric\local settings\application data\gioei.exe" gioei
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLHelper/version7/DLHelper.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

wolfens · Answer

voici le deuxième rapport : 
info.txt logfile of random's system information tool 1.06 2009-06-18 22:53:13

======Uninstall list======

-->C:\PROGRA~1\CLUB-I~1\DRCLUB~1\Uninstall.exe  TONLFR
-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
802.11 USB Wireless LAN Adapter-->C:\WINDOWS\system32\unwlsdrv.exe SiS163u
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
AI RoboForm (All Users)-->"C:\Program Files\Siber Systems\AI RoboFormfwipeout.exe"
Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
ArtistScope Plugin IE-->"C:\Program Files\Internet Explorer\plugins\uninstall.exe" "/U:C:\Program Files\Internet Explorer\plugins\Uninstall\uninstall.xml"
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
BroadJump Client Foundation-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\BroadJump\Client Foundation\Uninst.isu" -c"C:\Program Files\BroadJump\Client Foundation\RmvBJCFD.dll" -b"CFD" -h"CFD" -a
Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
Configurateur Modem-->"C:\Program Files\Club-Internet\Assistance\uninstall.exe"
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
Docteur Club Internet-->C:\WINDOWS\Motive\TONLFR\MCCUninst.exe
Falsh Player 10-->"C:\Program Files\FP\unins000.exe"
Favorit-->"c:\documents and settings\cedric\local settings\application data\mwsqcik.exe" -uninstall
Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
HardwareDetection-->"C:\Program Files\HardwareDetection\Uninstall.exe" "C:\Program Files\HardwareDetection\install.log" -u
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
hp psc 1100 series-->MsiExec.exe /X{01161F64-6897-4885-93A0-A9F7BE9A4253}
hp psc 1100 series-->rundll32 hpzcon07.dll,VendorJettison hp psc 1100 series
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
iTunes-->MsiExec.exe /I{80FD852F-5AAC-4129-B931-06AAFFA43138}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
Lanceur Club Internet v6-->"C:\Program Files\Club-Internet\Lanceur\uninstall.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Look 312P-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D8DD8617-10CF-4D94-B997-53994EF53A66}\Setup.exe" -l0x40c 
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 Parser and SDK-->MsiExec.exe /I{716E0306-8318-4364-8B8F-0CC4E9376BAC}
Navilog1 3.6.6-->"C:\Program Files\Navilog1\unins000.exe"
OLYMPUS Master 2-->MsiExec.exe /X{9FA93155-472F-4778-87A8-95244FD1535D}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
Photo et imagerie HP 2.0 - hp psc 1100 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c  -removeonly
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SoftwareUpdate 1.0-->"C:\Documents and Settings\cedric\Application Data\eoRezo\SoftwareUpdate\unins000.exe"
Spybot - Search & Destroy 1.5.2.20-->"C:\WINDOWS\unins000.exe"
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins001.exe"
Unity Web Player-->C:\Program Files\Unity\WebPlayer\Uninstall.exe
VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sync-->MsiExec.exe /X{9C5EB781-0D37-44B8-9A58-77B3E4BF5F5E}
Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	www.007guard.com
127.0.0.1	007guard.com
127.0.0.1	008i.com
127.0.0.1	www.008k.com
127.0.0.1	008k.com
127.0.0.1	www.00hq.com
127.0.0.1	00hq.com
127.0.0.1	010402.com
127.0.0.1	www.032439.com
127.0.0.1	032439.com

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: B74EF5471F0B42C
Event Code: 7036
Message: Le service Service de l'iPod est entré dans l'état : en cours d'exécution.

Record Number: 33073
Source Name: Service Control Manager
Time Written: 20090608085201.000000+120
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 33072
Source Name: Service Control Manager
Time Written: 20090608085201.000000+120
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 33071
Source Name: Service Control Manager
Time Written: 20090608085201.000000+120
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Service COM de gravage de CD IMAPI.

Record Number: 33070
Source Name: Service Control Manager
Time Written: 20090608085201.000000+120
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: B74EF5471F0B42C
Event Code: 7036
Message: Le service Compatibilité avec le Changement rapide d'utilisateur est entré dans l'état : en cours d'exécution.

Record Number: 33069
Source Name: Service Control Manager
Time Written: 20090608085201.000000+120
Event Type: Informations
User: 

=====Application event log=====

Computer Name: B74EF5471F0B42C
Event Code: 101
Message: msnmsgr (2160) Le moteur de base de données est arrêté.

Record Number: 10283
Source Name: ESENT
Time Written: 20090128210351.000000+060
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 103
Message: msnmsgr (2160) \.\C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\lionel-95@hotmail.fr\SharingMetadata\Working\database_C4B4_13A5_B413_994E\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 10282
Source Name: ESENT
Time Written: 20090128210351.000000+060
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 102
Message: msnmsgr (2160) \.\C:\Documents and Settings\cedric\Local Settings\Application Data\Microsoft\Messenger\lionel-95@hotmail.fr\SharingMetadata\Working\database_C4B4_13A5_B413_994E\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 10281
Source Name: ESENT
Time Written: 20090128204604.000000+060
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 100
Message: msnmsgr (2160) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 10280
Source Name: ESENT
Time Written: 20090128204604.000000+060
Event Type: Informations
User: 

Computer Name: B74EF5471F0B42C
Event Code: 101
Message: msnmsgr (3824) Le moteur de base de données est arrêté.

Record Number: 10279
Source Name: ESENT
Time Written: 20090128155810.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip

-----------------EOF-----------------

darkpoet · Answer

salut 

tu as plusieurs infections 

1) navipromo

Télécharge navilog: http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistre-le sur ton Bureau.
 [b]Installe[/b]-le en double cliquant sur navilog.exe. 
 Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement. 
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau)  Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide.
! N'utilise pas l'option 2, 3 et 4 sans notre accord !
Patiente jusqu'à l'apparition de ce message :
     *** Analyse Termine le ..... ***
Appuie sur une touche comme demandé. Le [b]Bloc-notes[/b] va s'ouvrir. Poste le rapport ici.
 Poste le rapport généré.

Le rapport se trouve ici : C:\fixnavi.txt--
enseigner c est toujours apprendre

wolfens · Answer

Ok, voici le rapport :

Search Navipromo version 3.7.7 commencé le 18/06/2009 à 23:14:55,81

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : cedric ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:34 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche executé en mode normal


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\cedric\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\cedric\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\cedric\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\cedric\locals~1\applic~1" * 



*** Recherche fichiers *** 



*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"gioei"="\"c:\documents and settings\cedric\local settings\application data\gioei.exe\" gioei"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :


* Dans "C:\Documents and Settings\cedric\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 18/06/2009 à 23:25:35,53 ***

darkpoet · Answer

ok bien 

 Double clique sur le raccourci de Navilog.
 Choisis l'option 2 puis valide. (Entrée)
 Laisse toi guider.
 Ton ordinateur va redémarrer, sinon fais le manuellement.
 Ton bureau va disparaître.
 Après un certain temps, le Bloc-notes va s'ouvrir.
 Sauvegarde le rapport.
 Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
 
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

Démarrer -> panneau de configuration -> options internet 
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

VIP 

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau. 
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web : 
https://www.bleepingcomputer.com/submit-malware.php?channel=35
* Copie/colle ceci dans la case 'Link to Topic' : 
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' : 
Le certificat correspondant que tu avais exportés vers ton bureau 

Si c'est fait, supprime enfin le certificat présent sur ton bureau. 

Les programmes suivants installent cette infection :

    * Funky Emoticons
    * Games Attack
    * Go-astro
    * GoRecord
    * HotTVPlayer
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer :sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (ne pas allez dessus).

darkpoet · Answer

je reprend demain postes le rapport navilog 2 puis fait ceci:

&#9654; Télécharge Ad-remover ( de C_XX ) sur ton bureau : 

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654; Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654; Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

&#9654; Au menu principal choisis l'option "L" et tape sur [entrée] .

&#9654; Laisse travailler l'outil et ne touche à rien ... 

&#9654; Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

wolfens · Answer

Voici le rapport navilog 2 (par contre je n'ai rien touvé dans éditeurs approuvés mais il y a quelque chose dans éditeurs non approuvés)
Je n'ai donc rien fait de plus que la désinfection automatique.
Je télécharge ad-remover ou j'attends pour trouver VIP et les certificats?

Rapport navilog 2:


Clean Navipromo version 3.7.7 commencé le 18/06/2009 à 23:40:37,92

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : cedric ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:34 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\cedric\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\cedric\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\cedric\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\cedric\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\cedric\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *



* Dans "C:\Documents and Settings\cedric\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***



*** Nettoyage terminé le 18/06/2009 à 23:47:28,14 ***

darkpoet · Answer

non c' est ok pour les certifs peut tu faire le poste 15 Adremouver svp

wolfens · Answer

J'ai bien télécharger ad-remover (message 15) mais au lancement il me dit que spybot le gêne.
Que dois-je faire? Je le lance quand même? Merci pour votre aide!

darkpoet · Answer

désolé j avais ommis cette partie.

==>NOTE: 
=><Avant tout emploi de logiciel, s’assurer que les protections de registres tel que le Tea Timer de spybot sont désactivées (notamment lors de l’emploi d’HijackThis) 
Spybot=>mode avancé=> outils => résident 
Décocher la case résident "tea timer" 

Refermer Spybot. 

relance adremouver

wolfens · Answer

Ok merci!
J'ai bien décocher le tea timer mais le meme message d erreur est revenu!
Bref, je l'ai lancé quand même et voilà le rapport:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_J | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 14/06/2009 à 10:30 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:41:03, 19/06/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: B74EF5471F0B42C | Utilisateur actuel: cedric
.
Administrateur: Administrateur 
Administrateur: cedric 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) NEUTRALISÉ(S) ============== 
.
.
HKCR\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
HKCR\AppID\EoRezoBHO.DLL
HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCU\Software\EoRezo
HKCU\Software\MGS	humper\Casinooxypalace_fr_T
HKCU\Software\MGS\Thumper\Casino\RubyFortune
HKCU\Software\Microgaming\Thumper\Casinooxypalace_fr_T
HKCU\Software\MicroGaming\Thumper\Casino\RubyFortune
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
.
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\cmhost.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\ConfMedia.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\db 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoDesktop 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoStats 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\host.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\user.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoDesktop\config.xml 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoDesktop\userConfig.xml 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\eoStats\eoStats.txt 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Download 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\help_config.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\unins000.dat 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\unins000.exe 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\user_config.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\user_profil.cyp 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.5 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.6\itstv.exe 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo\SoftwareUpdate\Software\itsTV\3.0.0.7\itstv.exe 
C:\DOCUME~1\cedric\APPLIC~1\EoRezo 
C:\Microgaming\Casino\RubyFortune\splash.swf 
C:\Microgaming\Casino\RubyFortune 

(!) -- Fichiers temporaires supprimés.

.
============== Scan additionnel ==============
.

* Mozilla FireFox Version [Impossible d'obtenir la version] *

 Nom du profil: c99g42ax.default (cedric)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Gdark");  
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Live Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Gdark");  
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://fr.gdark.com/search.php?cx=partner-pub-7902900401080901%3Ae94ctf-nqmg&cof=FORID%3A10&ie=UTF-8&q=");  
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.0.3"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.msn.com/"); 
(Prefs.js) user_pref("google.toolbar.subscribe.aggregators.mœ÷user_pref("browser.startup.homepage", "hxxp://fr.gdark.com");  
.
(prefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st"); 
. 

* Internet Explorer Version 7.0.5730.13 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://fr.gdark.com
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.

+---------------------------------------------------------------------------+

5175 Octet(s) - C:\Ad-Report-CLEAN.log

18 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
14 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

Fin à: 20:13:14 | 19/06/2009
.
============== E.O.F ==============
.

darkpoet · Answer

bien passons a la suite

Ouvre ce lien (merci a S!RI pour ce programme). http://siri.urz.free.fr/Fix/SmitfraudFix.php 

le mieux serait que tu désaxctives tes protections résidente "anti-virus et anti-spyware" le temps d'installer smitfraudfix et de faire l'analyse. 

et télécharge SmitfraudFix.exe. 

Regarde le tuto 

Exécute le en choisissant l’option 1 
il va générer un rapport 

Copie/colle le sur le poste stp. 

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus, ect...) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


une petites démo en vidéo :http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

wolfens · Answer

J'ai bien désactivé antivir mais je n'arrive pas à trouver comment désactiver spybot... (oui je suis très novice...)^^

darkpoet · Answer

spybot est dépassé desinstale le via panneau de configuration et execute smitfraudfix

pour desactiver antivir clic droit sur le parapluie rouge
decocher "activer la guarde

wolfens · Answer

Ok merci et voilà le rapport:

SmitFraudFix v2.422

Rapport fait à 23:20:03,75, 19/06/2009
Executé à partir de C:\Documents and Settings\cedric\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CSHelper.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cedric


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cedric\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\cedric\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\cedric\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Carte réseau Fast Ethernet PCI Realtek RTL8139 Family - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{247A54BF-B5B4-4484-B608-EB75F5C43DC2}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{247A54BF-B5B4-4484-B608-EB75F5C43DC2}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\..\{247A54BF-B5B4-4484-B608-EB75F5C43DC2}: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1
HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

darkpoet · Answer

bon c' est ok 

reste deux lignes a fixées sur hijackthis mais nous allons d' abord nettoyer les anciens rapports 

fait les etapes suivantes dans l' ordre svp

1)Télécharge ToolsCleaner sur ton bureau. 
--> 
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
# Clique sur "Recherche" et laisse le scan agir ... 
# Clique sur "Suppression" pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 

2)telecharge HIJACKTHIS enregistre le sur lebureau  et pas ailleur (cliques sur enregistrer dans la fenetre de telechargement)

http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe

lance l' instalation
ferme toute les applications en cours(internet aussi) 
choisi "do a scan only"

coche les lignes suivantes:

O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab 

O16 - DPF: {AED98630-0251-4E83-917D-43A23D66D507} (Download Helper Class) - http://activex.microgaming.com/DLHelper/version7/DLHelper.cab 


clique sur "fixcheked"

ferme hijackthis

puis refait un rapport 
ouvre HIJA
"do a scan and save a logfile"
postes le rapport ici svp


Refait un malwarebytes et poste le nouveau rapport

bon courage a demain

wolfens · Answer

Ok! J'ai fait la première partie mais j'ai pas été dans la racine! J'ai directement copié le rapport dans la fenêtre (j'espère que c'est bon):

[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\fixnavi.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\cedric\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\cedric\Bureau\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\cedric\Bureau\Ad-remover.lnk: trouvé !
C:\Documents and Settings\cedric\Bureau\cleannavi.txt: trouvé !
C:\Documents and Settings\cedric\Bureau\SmitFraudfix: trouvé !
C:\Documents and Settings\cedric\Menu Démarrer\Programmes\Ad-remover: trouvé !
C:\Documents and Settings\cedric\Mes documents\Rsit.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\cedric\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\cedric\Bureau\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\cedric\Bureau\Ad-remover.lnk: supprimé !
C:\Program Files\Ad-remover\BACKUP\Ad-R.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\fixnavi.txt: supprimé !
C:\cleannavi.txt: supprimé !
C:\Documents and Settings\cedric\Bureau\cleannavi.txt: supprimé !
C:\Documents and Settings\cedric\Mes documents\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\cedric\Bureau\SmitFraudfix: supprimé !
C:\Documents and Settings\cedric\Menu Démarrer\Programmes\Ad-remover: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Ad-remover: supprimé !

darkpoet · Answer

ok tu peux passer a la suite

important Hijackthis doit etre sur ton bureau

wolfens · Answer

Voici le deuxième rapport d'Hijackthis (j'espère que j'ai bien fait):

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:07:31, on 20/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\CSHelper.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [gioei] "c:\documents and settings\cedric\local settings\application data\gioei.exe" gioei
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

darkpoet · Answer

encore une ligne navipromo

Télécharge navilog: http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

Enregistre-le sur ton Bureau. 
[b]Installe/b-le en double cliquant sur navilog.exe. 
Une fois l'installation terminée, l'utilitaire s'exécutera automatiquement. 
(Si ce n'est pas le cas, double clique sur le raccourci présent sur le Bureau) Laisse-toi guider par l'utilitaire. Choisis l'option 1 puis valide. 
! N'utilise pas l'option 2, 3 et 4 sans notre accord ! 
Patiente jusqu'à l'apparition de ce message : 
*** Analyse Termine le ..... *** 
Appuie sur une touche comme demandé. Le [b]Bloc-notes/b va s'ouvrir. Poste le rapport ici. 
Poste le rapport généré. 

Le rapport se trouve ici : C:\fixnavi.txt-- 

puis 

Double clique sur le raccourci de Navilog.
 Choisis l'option 2 puis valide. (Entrée)
 Laisse toi guider.
 Ton ordinateur va redémarrer, sinon fais le manuellement.
 Ton bureau va disparaître.
 Après un certain temps, le Bloc-notes va s'ouvrir.
 Sauvegarde le rapport.
 Referme le Bloc-notes. Ton bureau va maintenant réapparaître.
 
Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "Nouvelle tâche (exécuter)"
Tapes explorer et valide. Cela te fera apparaitre ton bureau

Démarrer -> panneau de configuration -> options internet 
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" : 

VIP 

Si tu les trouves, fais ceci :
* Sélectionne chacun de ces certificats et clique sur exporter. Enregistre le/les sur ton bureau. 
* Supprime ensuite ceux présents dans l'onglet "certificats" des options de ton naviguateur.

Ensuite pour chacun des certificats présents sur ton bureau :
* Va sur le site Web : 
https://www.bleepingcomputer.com/submit-malware.php?channel=35
* Copie/colle ceci dans la case 'Link to Topic' : 
le nom du certificat (Montorgueil ,......)
* Copie/colle ceci dans la case 'Browse to the File' : 
Le certificat correspondant que tu avais exportés vers ton bureau 

Si c'est fait, supprime enfin le certificat présent sur ton bureau. 

Les programmes suivants installent cette infection :

    * Funky Emoticons
    * Games Attack
    * Go-astro
    * GoRecord
    * HotTVPlayer
    * Live Player
    * MailSkinner
    * Messenger Skinner
    * Instant Access
    * InternetGameBox
    * sudoplanet
    * Webmediaplayer :sauf celui provenant du site suivant > http://www.azertysite.new.fr/
    * Sur le site www.games-desktop.com (ne pas allez dessus).



postes les rapports svp

wolfens · Answer

J'ai eu un problème! J'ai bien lancé navilog et le 1 mais il s'est automatiquement éteint et a redémarré derrière et voilà le rapport (il a pas attendu le 2):

Fix Navipromo version 4.0.0 commencé le 20/06/2009 à 10:15:19,62

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : cedric ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:34 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)


Recherche exécutée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\cedric\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé le 20/06/2009 à 10:31:31,56 ***

wolfens · Answer

Je dois partir au taf. Merci encore et si vous pouvez, merci de me mettre ce que je dois faire pour ce soir.
Bonne journée.

darkpoet · Answer

oui le fonctionnement a changé depuis hier je pensais qu il etait pas encore actif 

il ne trouve pas la clef infecter on va essayer autre chose

 double-clique sur le raccourci Navilog1 présent sur le bureau. 

Laisse-toi guider. Appuie sur une touche quand on te le demande. 
Au menu principal, choisis 2 et valide.
L'outil va te demander de saisir un nom de fichier. Saisis ce qui est en gras ci-dessous et rien d'autre, puis valide :

gioei

L'outil va te demander de le resaisir encore une fois. Fais le et valide.

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
L'outil va redémarre ton PC. Laisse-le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message "Scan terminé le......"
Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir. 
Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes. 

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

wolfens · Answer

Ok merci et voilà le rapport:

Fix Navipromo version 4.0.0 commencé le 20/06/2009 à 21:19:15,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.20GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : cedric ( Administrator )
BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.26 (Activated)


A:\ (USB)
C:\ (Local Disk) - NTFS - Total:69 Go (Free:34 Go)
D:\ (Local Disk) - FAT32 - Total:4 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (CD or DVD)



Mode suppression par méthode manuelle

Nom du fichier saisi : gioei

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\cedric\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok




*** Scan terminé le 20/06/2009 à 21:24:48,09 ***

wolfens · Answer

En + du rapport demandé j'ai fait un antivir qui me trouve un virus. Il est en quarantaine.
Voici le rapport qui peut peut-être nous aider.

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 21 juin 2009  13:46

La recherche porte sur 1479505 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : B74EF5471F0B42C

Informations de version :
BUILD.DAT               : 9.0.0.65      17959 Bytes  22/04/2009 12:06:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  21/04/2009 12:20:54
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.2.12    3336192 Bytes  11/02/2009 19:33:26
ANTIVIR2.VDF            : 7.1.4.87    2982912 Bytes  12/06/2009 08:59:52
ANTIVIR3.VDF            : 7.1.4.119    228352 Bytes  21/06/2009 10:03:12
Version du moteur       : 8.2.0.193
AEVDF.DLL               : 8.1.1.1      106868 Bytes  17/06/2009 09:00:03
AESCRIPT.DLL            : 8.1.2.9      409978 Bytes  18/06/2009 10:08:08
AESCN.DLL               : 8.1.2.3      127347 Bytes  17/06/2009 09:00:02
AERDL.DLL               : 8.1.1.3      438645 Bytes  29/10/2008 17:24:41
AEPACK.DLL              : 8.1.3.18     401783 Bytes  17/06/2009 09:00:02
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  18/06/2009 10:08:06
AEHEUR.DLL              : 8.1.0.133   1798520 Bytes  18/06/2009 10:08:05
AEHELP.DLL              : 8.1.3.6      205174 Bytes  17/06/2009 08:59:56
AEGEN.DLL               : 8.1.1.46     348533 Bytes  20/06/2009 10:03:05
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.6.12     180599 Bytes  17/06/2009 08:59:54
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.21    2438401 Bytes  17/02/2009 12:49:32
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 21 juin 2009  13:46

La recherche d'objets cachés commence.
'33779' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hposts08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiapsrv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'mpbtn.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpoevm08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lanceur.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpotdd01.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpohmr08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'robotaskbaricon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'OpiStat.exe' - '1' module(s) sont contrôlés
Processus de recherche 'soundman.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CSHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'41' processus ont été contrôlés avec '41' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '58' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP741\A0187584.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
Recherche débutant dans 'D:\' <HP_RECOVERY>

Début de la désinfection :
C:\System Volume Information\_restore{E589A115-506B-4F1E-837E-594A9172FF9F}\RP741\A0187584.exe
    [RESULTAT]  Contient le modèle de détection du logiciel espion ou publicitaire ADSPY/AdSpy.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a6f262c.qua' !


Fin de la recherche : dimanche 21 juin 2009  14:22
Temps nécessaire: 35:02 Minute(s)

La recherche a été effectuée intégralement

   5095 Les répertoires ont été contrôlés
 190635 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 190632 Fichiers non infectés
   6983 Les archives ont été contrôlées
      2 Avertissements
      3 Consignes
  33779 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

darkpoet · Answer

oky faut désactiver la restauration systeme ceci purgera les points de restaurations et supprimera definitivemant ce virus:

 desactiver la restauration systeme le temps du redemarrage dans DEMARRER puis TOUS LES PROG 
puis ACCESOIRE puis OUTILS SYSTEME puis DANS RESTAURATION SYSTEME aller dans parametre et desactiver la restauration 

+ 1 nouvel hichackthis svp

wolfens · Answer

Ok, j'ai desactivé la restauration. Donc je redémarre l'ordi et je lance un hijack? C'est bien ça?

darkpoet · Answer

vi apres le demarage reactive la restauration :puis lance HJT

wolfens · Answer

Je recoche les 2 lignes 0-16 sur hijack? Ou juste un scan avec rapport?

darkpoet · Answer

non juste un rappport pour verifier les suppression!!

wolfens · Answer

Ok voici le rapport:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:49:26, on 21/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OpiStat\OpiStat\OpiStat.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\CSHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\Program Files\Club-Internet\Lanceur\lanceur.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\WINDOWS\system32\svchost.exe
C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe
C:\Program Files\Club-Internet\Dr Club Internet\bin\mpbtn.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.gdark.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.gdark.com
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;2
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboFormoboform.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [OpiStat] C:\Program Files\OpiStat\OpiStat\OpiStat.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\FirstStart.exe" /OM
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe" -NoStart
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\cedric\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: hp psc 1000 series.lnk = ?
O4 - Global Startup: hpoddt01.exe.lnk = ?
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/install/hpobjinstaller_gmn.cab
O16 - DPF: {5554A026-7282-4C11-A8F1-652D0599CD02} (NMInstall Control) - http://a14.g.akamai.net/f/14/7141/1d/fr.nielsennetpanel.com/download/OpiStat_preinstaller_activex_fr_4.60.63.0_MEGAPANEL_EUROPE_SILENT.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://charon777.free.fr/plugins/hardwaredetection.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.0.cab
O16 - DPF: {CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.6.0_01) - 
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.6.0_02) - 
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} (Java Plug-in 1.6.0_03) - 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} (Java Plug-in 1.6.0_05) - 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://signin3.valueactive.com/Register/Branding/olr3313/OCX/v1018/flashax.cab
O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Object) - https://casinoclassic.microgaming.com/casinoclassic/FlashAX2.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: CopySafe Helper Service (CSHelper) - Unknown owner - C:\WINDOWS\system32\CSHelper.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

darkpoet · Answer

ah bah voila c' est mieux

reste a mettre a jour ton ordi et nettoyer

1)Telecharge :
-------------

https://www.clubic.com/telecharger-fiche262022-purera.html

"clean" , coche tout a droite , et "clean"

si ta souris a des disfonctionnements apres ca, redemarre et c'est resolu

et puis a faire aussi :

2)

---> Télécharge ToolsCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

3/

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

https://www.commentcamarche.net/telecharger/ 168 ccleaner

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
* Décoche la case plus vieux que 48 h

stp poste tous les rapports delivrés

si tu as deja Ccleaner ne tiens pas compte du N°3 mais fais ce qu il est demande avec

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire ceci est proposé :

https://www.clubic.com/telecharger-fiche44314-defraggler.html

> Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

> Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

> Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour

> Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
(lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
- Lance le programme puis clique sur <Registre> puis sur <Trouver>.
- A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
Si besoin tuto ici : https://www.pcparadise.fr
et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait

> Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien :

liens XP:

http://service1.symantec.com/

liens Vista :

http://service1.symantec.com/
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

Telecherge internet explorer 8: https://support.microsoft.com/fr-fr/allproducts

wolfens · Answer

Ok voici le premier (long rapport):

RaProducts' PureRa v1.3
Log created at 16:08 on 21/06/2009
===================================

C:\WINDOWS\$NtServicePackUninstall$\1394bus.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\1rjpvnln.zip << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\2grrh3tz.zip << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\5rxz5vb3.zip << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\6to4svc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\81n1nbbj.dat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acadproc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acadproc.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\access.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\accessor.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\accwiz.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acgenral.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acgenral.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aclayers.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aclayers.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aclua.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aclua.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aclui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acpi.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acspecfc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acspecfc.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\activeds.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\actmovie.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\actshell.htm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\actxprxy.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acxtrnal.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\acxtrnal.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\admexs.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\admin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\admin.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\admwprox.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsiis51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsldp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsldpc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsmsext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\adsnw.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\advapi32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aec.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aec.sys.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\afd.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentanm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentctl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentdp2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentdpv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentmpx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentpsh.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentsr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agentsvr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agp440.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0401.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0404.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0405.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0406.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0407.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0408.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0409.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt040b.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt040c.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt040d.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt040e.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0410.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0411.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0412.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0413.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0414.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0415.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0416.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0419.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt041d.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt041f.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0804.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0816.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agt0c0a.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agtctl15.tlb << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\agtintl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ahui.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\alg.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\alrsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\amdk6.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\amdk7.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\amstream.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apolicy.htm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\appconf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apphelp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apphelp.sdb << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apphelp.sdb.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apph_sp.sdb << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apph_sp.sdb.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\appmgmts.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\appmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apps.chm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\apps_sp.chm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\appwiz.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\aqueue.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ariblk.ttf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\arp1394.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asctrls.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asp51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asr_fmt.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asr_pfu.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asycfilt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\asyncmac.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\at.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atapi.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ati2cqag.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ati2dvag.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ati3d1ag.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ati3duag.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ativvaxx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atmadm.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atmarpc.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atmfd.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atmlane.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\atmlib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\attrib.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\audiosrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\auditusr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\author.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\author.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\authz.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\autochk.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\autoconv.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\autofmt.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\autolfn.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\au_plcy.htm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\avifil32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\basesrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\batmeter.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\batt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bidispl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bitsprx2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bitsprx3.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\blastcln.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bootcfg.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bridge.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\browselc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\browser.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\browseui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\browsewm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bth.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthci.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthport.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthport.sys.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthprint.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthprops.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthserv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\bthspp.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\btpanui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cabinet.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cabview.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cacls.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\callcont.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\camocx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\capesnpn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\catsrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\catsrvps.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\catsrvut.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ccdecode.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cdfs.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cdfview.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cdosys.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cdrom.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\centre de sécurité.lnk << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\certcli.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\certmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\certwiz.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cfgbkend.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cfgmgr32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cfgwiz.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\chajei.ime << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\chtmbx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\chtskdic.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\chtskf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cic.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cimwin32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cimwin32.mfl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cimwin32.mof << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cintime.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cintlgnt.ime << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ciodm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cipher.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cisvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\classpnp.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\clbcatex.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\clbcatq.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cleanmgr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cliconfg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cliconfg.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\clipbrd.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\clipsrv.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\clusapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmcfg32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmd.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmdevtgprov.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmdevtgprov.mof << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmdial32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmdl32.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmmon32.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmprops.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmsetacl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmstp.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cmutil.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cnbjmon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cnfgprts.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\coadmin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\colbact.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comaddin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comadmin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comctl32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comdlg32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\compatui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\compfilt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\compstui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comrepl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comrepl.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comrereg.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comres.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comsetup.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comsnap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comsvcs.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\comuid.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\conf.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\confmrsl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\confmsp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\conime.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\corpol.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\credui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\crusoe.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\crypt32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptdlg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptdll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptnet.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cryptui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cscdll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cscript.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\cscui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\csrsrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\csrss.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ctfmon.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\custsat.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\custsat.dll.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\c_g18030.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\d3d8.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\d3d8thk.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\d3d9.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\d3dim700.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\danim.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dataclen.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\datime.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\davcdata.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\davclnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\daxctle.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dayi.ime << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dbghelp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dbmsrpcn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dbnetlib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dbnmpntw.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dcache.bin << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dcap32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dciman32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dcomcnfg.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ddeshare.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ddraw.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ddrawex.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\defltwk.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\defrag.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\desk.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\devenum.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\devmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dfrgfat.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dfrgntfs.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dfrgsnap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dfrgui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dfsshlex.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dgnet.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dhcpcsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dhcpmon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dhtmled.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dialer.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\diantz.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\digest.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dinput.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dinput8.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\directdb.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\disk.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\diskcopy.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\diskdump.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\diskpart.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dispex.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dllhost.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmadmin.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmband.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmboot.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmcompos.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmdlgs.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmdskmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmime.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmio.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmloader.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmremote.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmscript.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmserver.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmstyle.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmsynth.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmusic.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmusic.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dmutil.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dnsapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dnsrslvr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\docprop2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpcdll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dplaysvr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dplayx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpmodemx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnaddr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnet.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnhpast.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnhupnp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnlobby.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpnsvr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpvacm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpvoice.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpvsetup.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpvvox.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dpwsockx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\driverquery.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drmclien.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drmk.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drmkaud.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drmstor.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drprov.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drvindex.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drvmain.sdb << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drvmain.sdb.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\drvqry.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ds32gt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsdmo.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsdmoprp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dskquota.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dskquoui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsound.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsound3d.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsprop.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsprpres.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsquery.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dssec.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dssenh.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dsuiext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dswave.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dumprep.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\duser.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dvdupgrd.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dwup.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dwwin.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dx7vb.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dx8vb.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dxdiag.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dxdiagn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dxg.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dxmasf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\dzpbr1jz.zip << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\efsadu.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\els.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\encapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\encdec.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\error.js << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ersvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\es.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\esent.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\esscli.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\eudcedit.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evcreate.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\eventcreate.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\eventlog.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\eventtriggers.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evntagnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evntcmd.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evntrprv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evntwin.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evtgprov.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\evtrig.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\explorer.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\expsrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\exstrace.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\extrac32.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\exts.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\f3ahvoas.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fastfat.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fastprox.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\faultrep.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fdc.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fde.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fdeploy.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\feclient.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\filelist.xml << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\filemgmt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\findstr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fips.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\firewall.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fldrclnr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\flpydisk.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fltlib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fltmc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fltmgr.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fltmgr.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fontext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fontsub.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fontview.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\forcedos.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\format.com << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4.cat.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp40ext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp40ext.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4amsft.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4anscp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4apws.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4areg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4atxt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4autl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4avnb.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4avss.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4awebs.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp4awel.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp98sadm.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fp98swin.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpadmcgi.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpadmdll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpcount.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpencode.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpexedll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpmmc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fpremadm.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\framebuf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\framedyn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fsquirt.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ftp.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ftpmib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ftpsv251.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fwcfg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsclnt.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxscom.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxscomex.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxscover.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsdrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsevent.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsext32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsmon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsocm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsperf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsres.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsst.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxssvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxst30.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxstiff.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxswzrd.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\fxsxp32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\g5fd7lzj.dat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gdi32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\getmac.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\glu32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gpedit.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gpkrsrc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gpresult.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gprslt.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gptext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gqbxfrbd.dat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\grpconv.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\guitrn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\gzip.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\h323.tsp << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\h323cc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\h323msp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hal.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hccoin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hdwwiz.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\help.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\helpctr.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\helpsvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hh.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hhctrl.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hhsetup.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hid.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hidbth.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hidclass.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hiddigi.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hidparse.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hidphone.tsp << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hidserv.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hj1rl3zn.dat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hlink.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hnetcfg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hnetwiz.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hostmib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hotplug.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hscsp_w3.cab << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hscupd.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hsfcisp2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\html.iec << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\http.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\http.sys.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\httpapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\httpext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\httpmb51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\httpod51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\htui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hwxjpn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\hypertrm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\i8042prt.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iac25_32.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iasrad.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icaapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iccvid.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icm32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icmp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iconlib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwconn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwconn1.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwconn2.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwdial.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwdl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwhelp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwphbk.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwrmind.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\icwutil.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\idq.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ie.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ieaccess.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ieencode.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iexpress.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ifmon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\igmpagnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iis.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iis.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iisadmin.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iische51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iisext51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iisfecnv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iislog51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iismap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iisrstas.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iisrtl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ils.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imaadp32.acm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imagehlp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imapi.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imapi.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imekr61.ime << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imekrcic.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imekrmbx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imeshare.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjp81.ime << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjp81k.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjpcic.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjpcus.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjpdct.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imjputyc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imlang.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imm32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\impact.ttf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ims.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ims.cat.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ims.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imsinsnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\imskf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetcfg.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetcomm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetin51.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetmib1.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetpp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetppui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetres.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\inetwiz.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\infoadmn.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\infocomm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\initpki.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\input.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\input.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\input.pnf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\intelide.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\intelppm.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\intl.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\intl.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ip6fw.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipconf.tsp << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipconfig.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iphlpapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipinip.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipmontr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipnat.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipnathlp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ippromon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iprip.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iprtrmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipsec.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipsecsnp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipsecsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipsink.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipsmsnap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipv6.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipv6mon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipxroute.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ipxwan.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir41_32.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir41_qc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir41_qcx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir50_32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir50_qc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ir50_qcx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\irbus.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\irbus.pnf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\irenum.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\irprops.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\isapnp.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\isatq.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iscomlog.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\isign32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\isrdbg32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\itircl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\itss.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ivfsrc.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ixsso.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\iyuv_32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\jgdw400.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\jgpl400.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\joy.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\jscript.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\k1rl3fn1.dat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb873339.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb885835.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb885836.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb886185.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb887472.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb888302.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb890859.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb891781.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb893756.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb894391.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb896358.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb896423.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb896424.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb896428.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb898461.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb899587.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb899591.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb900485.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb900725.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb901017.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb901214.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb902400.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb904706.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb904942.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb905414.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb905749.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb908519.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb908531.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb910437.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb911280.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb911562.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb911927.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb912919.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb913580.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb914388.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb914389.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb914440.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb915865.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb916595.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb917344.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb917422.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb917953.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb918118.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb918439.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb919007.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb920213.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb920670.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb920683.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb920685.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb920872.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb921503.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb922582.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb922819.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb923191.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb923414.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb923694.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb923980.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb924191.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb924270.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb924667.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb925902.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb926239.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb926255.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb926436.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb927779.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb927802.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb927891.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb928090.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb928255.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb928843.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb929123.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb929338.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb929969.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb930178.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb930916.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb931261.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb931784.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb931836.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb932168.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb932823-v3.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb933360.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb933566.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb933729.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb935839.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb935840.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb936021.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb936357.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb937143.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb937894.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb938127.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb938828.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb938829.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb939653.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb941202.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb941568.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb941644.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb941693.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb942763.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb943055.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb943460.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb943485.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb944653.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb945553.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb946026.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb948590.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb948881.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kb950749.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbd101.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbd106n.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdax2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdclass.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdfi1.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdibm02.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdinbe1.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdinben.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdinmal.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdlk41a.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdlk41j.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdmaori.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdmlt47.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdmlt48.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdnec.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdno1.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdsmsfi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdsmsno.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kbdukx.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kd1394.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kerberos.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kernel32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\keyboard.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\keyboard.pnf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\keymgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kmddsp.tsp << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kmixer.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kmixer.sys.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\krnlprov.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ks.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ks.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kscaptur.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ksecdd.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ksfilter.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ksproxy.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kstvtune.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ksuser.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\kswdmcap.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\ksxbar.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\l3codeca.acm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\layout.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lclmm.xml << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\licdll.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\licwmi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\linkinfo.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lmhsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lmmib2.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lmrt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\loadperf.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\locale.nls << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\localsec.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\localspl.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\localui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\locator.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\log.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\logman.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\logon.scr << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\logonui.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\logui.ocx << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lonsint.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lpdsvc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lpk.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lprhelp.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lprmon.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lsasrv.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\lsass.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\luna.msstyles << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\luna.mst << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\machine.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\magnify.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\makecab.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mcastmib.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mchgr.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mciavi32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mciqtz32.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mciseq.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mciwave.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\md5filt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mdac.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mdmbtmdm.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mdminst.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mdmirmdm.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mdmxsdk.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\medctroc.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mediactr.cat << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mediactr.cat.000 << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\metada51.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mf.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mf3216.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mfc40u.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mfc42.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mfcsubs.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mgmtapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\micross.ttf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\midimap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migapp.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migism.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migism.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\miglibnt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migload.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migregdb.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migsys.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\miguser.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migwiz.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\migwiz.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mimefilt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mlang.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmc.chm << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmcbase.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmcndmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmcshext.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmfutil.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mmsys.cpl << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mnmdd.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mnmsrvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mobsync.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mobsync.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\modem.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\modemui.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mofcomp.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mofd.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\more.com << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\moricons.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mouclass.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mountmgr.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\moviemk.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpe.inf << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpeg2data.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpg2data.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpg2splt.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpg4ds32.ax << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mplay32.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mplayer2.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mpr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mprapi.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mprdim.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqac.sys << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqad.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqbkup.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqdscli.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqise.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqlogmgr.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqoa.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqqm.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqrt.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqrtdep.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqsec.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqsnap.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqsvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqtgsvc.exe << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqtrig.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqupgrd.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mqutil.dll << Deleted.
C:\WINDOWS\$NtServicePackUninstall$\mrxdav.sys <<

darkpoet · Answer

oky passe a la suite

wolfens · Answer

J'ai eu un problème après Toolscleaner. Lerapport s'est pas affiché et en voulant cliquer droit sur l'icone Toolscleaner tout s'est bloqué.j'ai du éteindre mon ordi par le bouton de la tour.

J'ai redémarré et voilà le 2ème rapport (si je me suis pas trompé!):

[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\cleannavi.txt: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\cedric\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\cedric\Bureau\Navilog1.exe: trouvé !
C:\Documents and Settings\cedric\Bureau\HJTInstall.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\cedric\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\cedric\Bureau\Navilog1.exe: supprimé !
C:\Documents and Settings\cedric\Bureau\HJTInstall.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\cleannavi.txt: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

wolfens · Answer

Voilà ccleaner est fait mais pas de rapport et j'ai pas trouvé dans options:
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) 
* Décoche la case plus vieux que 48 h
Mais j'ai réparé 2 fois des erreurs (66 erreurs la première fois et une dizaine la deuxième fois) et là i ltrouve plus d'erreurs.

Je passe à la phase B?

darkpoet · Answer

vi passe a la suite

darkpoet · Answer

je commence tot demain fini les mises a jour 

dit moi si tu as encore des soucis si non clic sur résolu en haut du topic boncourage a demain

wolfens · Answer

Pour l'instant ça a l'air d'aller.J'ai commencé la phase B.
J'ai quand même ce rapport après la défragmentation qui m'étonne.
Il trouve un lien auquel on ne peut toucher.Il s'agit d'emule dont je me sers plus depuis au moins un an (je l'ai même desinstallé.)
Voici la phrase :

Fragments       Taille du fichierFichiers qui ne peuvent pas être défragmentés
41              4.30 Go         \Program Files\eMule\Temp\011.part


Merci et bon courage pour demain^^

wolfens · Answer

Alors j'ai fait tout ce que tu m'as dit plus haut.

2 cas n'ont pas pu aboutir:

1/ Update checker m'a fait télécharger une mise à jour de ATI catalyst mais elle n'a pas marché car il n'a pas trouvé de pilote pour l'installer.

2/ Easy Cleaner a supprimé + de 500 fichiers caduques et un seul n'a pas pu être supprimé (je te le marque à la main car j'ai pas pu le copier):

HKEY-LOCAL-MACHINESoftware\classes\CLSID\{1171A62F-05D2-11D1-83FC-00A0C9089C5A}\inprocserver32

Je dois faire quoi?

Peux-tu me dire coment désinstaller tous les fichiers dont je vais plus me servir (puera , tools cleaner, updatechecker etc...)

Je vais relancer un dernier malawere pour tout vérifier.

Merci.

darkpoet · Answer

pour désinstaler les programmes passe par le panneaux de configuration/installer désinstaller un programme 

pour toolcleaner tu a une option desinstaller quand tu l' ouvre

apres les suppression verifie sur c: que tout les dossiers soit supprimer voila

wolfens · Answer

Ok.
Je viens de faire un malwarebytes et tout est nickel!
Merci.
Par contre depuis ce matin j'ai un autre souci mais je sais pas si ça a un rapport :
Je démarre l'ordi et l'écran reste noir.
Je dois allumer plusieurs fois le bouton marche arrêt de l'écran et parfois ça marche et d'autres fois non.
Je sais pas si c'est un problème suite aux manipumations ou si c'est l'écran.(

Sinon merci pour tout le reste!!!!!!!

darkpoet · Answer

je pense plus a probleme materiel as tu un message d' erreur ou une indication?

essai de mettre a jours tes drivers peut etre :   https://www.touslesdrivers.com/

wolfens · Answer

Non aucun message d'erreur.
Et je ne peux plus cliquer droit sur les icones de mon bureau.
Ca me met un sablier et tout se bloque...
Mais en effet ça doit être un souci de matériel car ça m'était déja arrivé.

Merci pour le lien des drivers et pour toute l'aide apporté. Le problème initial est résolu alors je ferme ce topic.

Au secours j'ai un trojan qui part pas

52 réponses

Votre réponse

Discussions similaires

Newsletters