Virus

lalie1994 -  
Bonjour,est-ce que quelqun sais comment supprimer un virus (trojan) qui est entré dans un des fichier du system ? merci d'avance ^^
Configuration: Windows XP Internet Explorer 7.0

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonjour

    Quel logiciel te dit que tu es infecté?
    Poste moi le rapport concernant cette infection.
    Merci
    1. lalie1994 Auteur
      voila ce que avast me dit
      nom du fichier : c\windows\system32\qzieptyx.dll
      logiciel malveillant : WIN32 trojan-gen
      type de logiciel malveillant: virus/ver
      vps: 090713-0, 13/07/2009
      1. Utilisateur anonyme
        Bonjour

        1- Télécharge et installe le logiciel HijackThis :

        http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
        ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
        ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

        -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
        A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
        Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
        "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

        (Ne lance pas ce prg pour l'instant et fais la suite ... )

        2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

        -> http://images.malwareremoval.com/random/RSIT.exe

        ! Déconnecte toi et ferme toutes tes applications en cours !

        Double-clique sur " RSIT.exe " pour le lancer.

        Clic droit sous VISTA (exécuter en tant que…)

        -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

        * Devant l'option "List files/folders created ..." , tu choisis : 2 months

        * clique ensuite sur " Continue " pour lancer l'analyse ...

        -> laisse faire le scan et ne touche pas au PC ...

        Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

        Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

        Important : poste un rapport, puis l'autre dans la réponse suivante ...
        Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
        ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

        ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

    2. lalie1994 Auteur
      a un moment je dois cocher, je coche quoi ?
      1. Utilisateur anonyme
        Re

        Cocher quoi?
        Explique un peu merci
    3. lalie1994 Auteur
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2009-07-13 20:36:16
      Microsoft Windows XP Professionnel Service Pack 2
      System drive C: has 46 GB (59%) free of 79 GB
      Total RAM: 767 MB (41% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:36:20, on 13/07/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16608)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Live\Family Safety\fsssvc.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\WINDOWS\System32\alg.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\Program Files\Real\RealPlayer\RealPlay.exe
      C:\DOCUME~1\ADMINI~1\MESDOC~1\MESIMA~1\NOUVEA~1\SsAAD.exe
      C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      C:\Program Files\Windows Live\Family Safety\fsui.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
      C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
      C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\Program Files\Windows Live\Toolbar\wltuser.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\Q4RU78CW\RSIT[1].exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.plusnetwork.com
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL (file missing)
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe
      O2 - BHO: (no name) - {058AFBC7-F75C-4A95-AFDD-65311C9ACEFe} - C:\WINDOWS\system32\qzieptyx.dll
      O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O2 - BHO: sarpbho Class - {222B8372-1556-430c-BB5E-0AFF73775229} - C:\WINDOWS\system32\SARP32.dll
      O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - (no file)
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O2 - BHO: (no name) - {7ABDB41D-A651-4842-AC3C-3C013C84AEB3} - c:\windows\system32\ogxxlon.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
      O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: My Web Search - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [ScanRegistry] C:\W
      O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER
      O4 - HKLM\..\Run: [SsAAD.exe] C:\DOCUME~1\ADMINI~1\MESDOC~1\MESIMA~1\NOUVEA~1\SsAAD.exe
      O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKLM\..\Run: [My Web Search Bar Search Scope Monitor] "C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe" /m=2 /w
      O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [OPSE reminder] "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe" -r "C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\ereg.ini"
      O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE -startup
      O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe
      O4 - HKCU\..\Run: [Svconr] C:\Program Files\Svconr\Svconr.exe
      O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; FunWebProducts; GTB6; .NET CLR 2.0.50727; OfficeLiveConnector.1.3; OfficeLivePatch.0.0)" -"https://www.voodoo.com/?domain=absoluflash.com&http_host=www.absoluflash.com"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZKxdm014YYBE
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O9 - Extra button: RealGuide - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.exe.imgfarm.com/images/nocache/funwebproducts/ei/WebfettiInitialSetup1.0.0.15-3.cab
      O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
      O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstall-6u7-windows-i586-jc.cab?e=1217605136730&h=7b7f5ffa2ee7b3cc1246c1863f8c91ac/&filename=jinstall-6u7-windows-i586-jc.cab
      O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
      O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
      O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
      O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
      O20 - AppInit_DLLs: C:\WINDOWS\System32\ieframe32.dll
      O20 - Winlogon Notify: d00e545f600 - C:\WINDOWS\System32\ieframe32.dll (file missing)
      O20 - Winlogon Notify: uayhanbq - C:\WINDOWS\SYSTEM32\ogxxlon.dll
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
      O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
      O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
      O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
      O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
      2. lalie1994 Auteur
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
        Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll [2009-01-14 92504]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
        SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7ABDB41D-A651-4842-AC3C-3C013C84AEB3}]
        c:\windows\system32\ogxxlon.dll [2001-10-04 103424]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
        Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
        Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-12 259696]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
        Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll [2009-06-18 669168]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
        Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-06-12 470512]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
        Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
        {07B18EA9-A523-4961-B6BB-170DE4475CCA} - My Web Search - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL [2008-04-04 381012]
        {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
        {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]
        {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-12 259696]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
        "RemoteControl"=C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe [2003-10-31 32768]
        "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-03-28 413696]
        "ScanRegistry"=C:\W []
        "RealTray"=C:\Program Files\Real\RealPlayer\RealPlay.exe [2008-01-24 19456]
        "SsAAD.exe"=C:\DOCUME~1\ADMINI~1\MESDOC~1\MESIMA~1\NOUVEA~1\SsAAD.exe [2005-01-24 81920]
        "MyWebSearch Email Plugin"=C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe [2008-04-04 28672]
        "My Web Search Bar Search Scope Monitor"=C:\PROGRA~1\MYWEBS~1\bar\1.bin\m3SrchMn.exe [2008-04-04 24677]
        "fssui"=C:\Program Files\Windows Live\Family Safety\fsui.exe [2009-02-06 454000]
        "SunJavaUpdateSched"=C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe [2008-06-10 144784]
        "BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
        "OpwareSE2"=C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe [2003-05-08 49152]
        "OPSE reminder"=C:\Program Files\ScanSoft\OmniPageSE2.0\EregFre\Ereg.exe [2003-07-07 729088]
        "PCSuiteTrayApplication"=C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE [2006-06-15 229376]
        "IMBooster"=C:\Program Files\Iminent\IMBooster\IMBooster.exe /warmup []
        "avast!"=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [2008-11-26 81000]

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
        "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2004-08-19 15360]
        "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-02-06 3885408]
        "MyWebSearch Email Plugin"=C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe [2008-04-04 28672]
        "Svconr"=C:\Program Files\Svconr\Svconr.exe []
        "PcSync"=C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe [2006-06-27 1449984]
        "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2009-06-12 39408]

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        "Shockwave Updater"=C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE [2008-08-06 447928]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
        "AppInit_DLLS"="C:\WINDOWS\System32\ieframe32.dll"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\d00e545f600]
        C:\WINDOWS\System32\ieframe32.dll []

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\uayhanbq]
        C:\WINDOWS\system32\ogxxlon.dll [2001-10-04 103424]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
        WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
        "dontdisplaylastusername"=0
        "legalnoticecaption"=
        "legalnoticetext"=
        "shutdownwithoutlogon"=1
        "undockwithoutlogon"=1

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
        "NoDriveTypeAutoRun"=145

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
        "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
        "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
        "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\WINDOWS\system32\^ %^% %% %%% %^ ^^% ^ ^^% ^ ^%% % ^%^.exe"="C:\WINDOWS\system32\^ %^% %% %%% %^ ^^% ^ ^^% ^ ^%% % ^%^.exe:*:Enabled:Flash Media"
        "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
        "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
        "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
        "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
        "C:\WINDOWS\explorer.exe"="C:\WINDOWS\explorer.exe:*:Enabled:Windows Shell"

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
        "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
        "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
        "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
        "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

        ======List of files/folders created in the last 2 months======

        2009-07-13 20:28:57 ----D---- C:\rsit
        2009-07-13 20:12:47 ----D---- C:\Program Files\Trend Micro
        2009-07-13 19:48:07 ----D---- C:\Documents and Settings\Administrateur\Application Data\bolazbde
        2009-06-21 18:53:23 ----D---- C:\Documents and Settings\Administrateur\Application Data\Nokia Multimedia Player
        2009-06-19 18:02:42 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
        2009-06-07 21:52:36 ----A---- C:\WINDOWS\system32\aswBoot.exe
        2009-06-05 19:17:47 ----SHD---- C:\WINDOWS\system32\SystemService32
        2009-06-01 18:03:09 ----D---- C:\Documents and Settings\Administrateur\Application Data\Mozilla
        2009-05-31 21:47:18 ----A---- C:\WINDOWS\GnuHashes.ini
        2009-05-31 21:39:53 ----ASH---- C:\WINDOWS\system32\26.tmp
        2009-05-31 21:39:51 ----A---- C:\WINDOWS\system32\ywFMyhVBjcOTLI2.vbs
        2009-05-27 16:18:48 ----A---- C:\WINDOWS\system32\SARP32.dll
        2009-05-15 21:04:34 ----D---- C:\Program Files\Ask Search Assistant

        ======List of files/folders modified in the last 2 months======

        2009-07-13 20:29:02 ----D---- C:\WINDOWS\Prefetch
        2009-07-13 20:12:47 ----RD---- C:\Program Files
        2009-07-13 20:09:26 ----D---- C:\WINDOWS\system32
        2009-07-13 19:45:19 ----D---- C:\WINDOWS\Temp
        2009-07-13 19:41:30 ----SHD---- C:\System Volume Information
        2009-07-13 19:41:30 ----D---- C:\WINDOWS\system32\Restore
        2009-07-13 19:37:57 ----A---- C:\WINDOWS\NeroDigital.ini
        2009-07-13 19:37:05 ----D---- C:\WINDOWS\system32\CatRoot2
        2009-07-12 18:00:09 ----D---- C:\Program Files\Norton Security Scan
        2009-07-12 00:21:44 ----A---- C:\WINDOWS\SchedLgU.Txt
        2009-07-10 21:27:36 ----D---- C:\Program Files\Messenger Plus! Live
        2009-07-10 19:58:16 ----D---- C:\WINDOWS
        2009-07-09 20:46:39 ----HD---- C:\WINDOWS\inf
        2009-07-09 20:46:39 ----D---- C:\Program Files\Windows Live Safety Center
        2009-07-09 18:58:18 ----D---- C:\Program Files\EA GAMES
        2009-07-05 00:21:15 ----D---- C:\Documents and Settings\Administrateur\Application Data\LimeWire
        2009-07-04 15:01:56 ----SHD---- C:\WINDOWS\Installer
        2009-07-04 15:00:44 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
        2009-07-04 14:59:47 ----D---- C:\Config.Msi
        2009-06-19 18:09:16 ----SD---- C:\WINDOWS\Tasks
        2009-06-19 18:02:42 ----D---- C:\Program Files\Fichiers communs
        2009-06-18 19:21:23 ----D---- C:\Program Files\eMule
        2009-06-17 15:32:54 ----D---- C:\Program Files\LimeWire
        2009-06-15 19:04:42 ----HD---- C:\Program Files\InstallShield Installation Information
        2009-06-15 19:04:13 ----D---- C:\Program Files\Windows Live
        2009-06-12 19:45:35 ----D---- C:\Program Files\Google
        2009-06-12 19:44:39 ----D---- C:\Documents and Settings\All Users\Application Data\Google
        2009-06-12 19:41:29 ----D---- C:\WINDOWS\system32\Macromed
        2009-06-12 18:02:01 ----SD---- C:\WINDOWS\Downloaded Program Files
        2009-06-07 21:53:13 ----D---- C:\WINDOWS\system32\drivers
        2009-05-29 21:31:53 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
        2009-05-29 21:31:39 ----A---- C:\WINDOWS\imsins.BAK
        2009-05-27 15:48:04 ----RSHDC---- C:\WINDOWS\system32\dllcache

        ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

        R1 Aavmker4;avast! Asynchronous Virus Monitor; C:\WINDOWS\system32\drivers\Aavmker4.sys [2008-11-26 26944]
        R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2004-08-19 41600]
        R1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys [2008-11-26 111184]
        R1 aswTdi;avast! Network Shield Support; C:\WINDOWS\system32\drivers\aswTdi.sys [2008-11-26 50864]
        R2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-11-26 20560]
        R2 aswMon2;avast! Standard Shield Support; C:\WINDOWS\system32\drivers\aswMon2.sys [2008-11-26 94032]
        R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-02-06 55152]
        R3 aswRdr;aswRdr; C:\WINDOWS\system32\drivers\aswRdr.sys [2008-11-26 23152]
        R3 CA561;VideoCAM Express V2; C:\WINDOWS\System32\Drivers\SPCA561.SYS [2002-09-30 119798]
        R3 FETNDISB;D-Link DFE-530TX PCI Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\dlkfet5b.sys [2003-04-02 41984]
        R3 ms_mpu401;Pilote UART MIDI MPU-401 Microsoft; C:\WINDOWS\system32\drivers\msmpu401.sys [2001-08-18 2944]
        R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2004-08-04 1897408]
        R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-04 26624]
        R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-04 57600]
        R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2004-08-04 20480]
        R3 VIAudio;VIA AC'97 Enhanced Audio Controller (WDM); C:\WINDOWS\system32\drivers\viaudio.sys [2001-12-17 43392]
        S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-19 14848]
        S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-04 17024]
        S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-03 100992]
        S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2004-08-19 274944]
        S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-04 18944]
        S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-03 17024]
        S3 dot4;Pilote MS IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4.sys [2004-08-03 207360]
        S3 Dot4Print;Pilote de classe Imprimante pour IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Prt.sys [2001-08-17 12928]
        S3 Dot4Scan;Pilote de classe Scanneur pour IEEE-1284.4; C:\WINDOWS\system32\DRIVERS\Dot4Scan.sys [2001-08-17 8704]
        S3 dot4usb;Filtre Dot4USB Dot4USB Filter; C:\WINDOWS\system32\DRIVERS\dot4usb.sys [2001-08-23 24064]
        S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2001-08-17 9600]
        S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
        S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-03 85376]
        S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-03 10880]
        S3 nmwcd;Nokia USB Phone Parent; C:\WINDOWS\system32\drivers\nmwcd.sys [2006-05-29 127488]
        S3 nmwcdc;Nokia USB Generic; C:\WINDOWS\system32\drivers\nmwcdc.sys [2007-06-28 8320]
        S3 nmwcdcj;Nokia USB Port; C:\WINDOWS\system32\drivers\nmwcdcj.sys [2007-06-28 12288]
        S3 nmwcdcm;Nokia USB Modem; C:\WINDOWS\system32\drivers\nmwcdcm.sys [2007-06-28 12288]
        S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERS\rfcomm.sys [2004-08-04 59648]
        S3 sermouse;Pilote pour souris sur port série; C:\WINDOWS\system32\DRIVERS\sermouse.sys [2001-08-23 18432]
        S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-03 11136]
        S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-03 15360]
        S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
        S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
        S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-03 25856]
        S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
        S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 26496]
        S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-03 19328]
        S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
        S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
        S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

        ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

        R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-02-18 110592]
        R2 aswUpdSv;avast! iAVS4 Control Service; C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [2008-11-26 18752]
        R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast4\ashServ.exe [2008-11-26 155160]
        R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2007-07-24 229376]
        R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]
        R2 fsssvc;Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-02-06 533360]
        R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
        R2 zokspzez;PCI Bus g4966 Controller; C:\WINDOWS\System32\svchost.exe [2004-08-19 14336]
        R3 avast! Web Scanner;avast! Web Scanner; C:\Program Files\Alwil Software\Avast4\ashWebSv.exe [2008-11-26 352920]
        R3 ServiceLayer;ServiceLayer; C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe [2006-06-05 174080]
        R3 SSScsiSV;SonicStage SCSI Service; C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe [2005-01-24 69632]
        S02000000 OMSCAN;OMSCAN; \Sys []
        S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
        S3 avast! Mail Scanner;avast! Mail Scanner; C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [2008-11-26 254040]
        S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
        S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-06-12 182768]
        S3 MSCSPTISRV;MSCSPTISRV; C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe [2005-01-26 53337]
        S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
        S3 PACSPTISVR;PACSPTISVR; C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe [2005-01-26 53337]
        S3 SPTISRV;Sony SPTI Service; C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe [2005-01-26 69718]
        S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-19 14336]

        -----------------EOF-----------------
        1. lalie1994 Auteur
          info.txt logfile of random's system information tool 1.06 2009-07-13 20:29:07

          ======Uninstall list======

          -->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
          -->Dummy
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88E5FCB8-5F25-11D5-B16F-0800460222F0}\setup.exe" -l0x40c UNINSTALL
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D76298C2-E532-4A11-BCFF-76F3F19DA84D}\setup.exe" UNINSTALL
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Flash Player 10 Plugin-->MsiExec.exe /X{ECA1A3B6-898F-4DCE-9F04-714CF3BA126B}
          Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
          Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
          Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
          Ask.com Search Assistant 1.0.2-->C:\Program Files\Ask Search Assistant\uninst.exe
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
          Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
          Camera Plus-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A8361CC1-6B90-4525-B04C-E2F58078A366}\setup.exe" -l0x40c
          Canon MP Navigator 2.0-->"C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
          Canon MP170-->"C:\WINDOWS\system32\CanonMP Uninstaller Information\{91175441-4E5D-4e13-B116-828FD352CDB2}\DelDrv.exe" /U:{91175441-4E5D-4e13-B116-828FD352CDB2} /L0x000c
          Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
          Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
          Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
          DFE-530TX Driver-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{F2BB456F-C07B-4EDE-975F-4D6DED19750A}
          Disney Interactive European and Nordic Demo Compatiblity Update-->C:\WINDOWS\system32\sdbinst.exe -u "C:\WINDOWS\AppPatch\Custom\{d744ca14-14ba-454f-9dec-5feea936dbc9}.sdb"
          Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
          Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
          Galerie de photos Windows Live-->MsiExec.exe /X{44E54A81-9D91-4AA1-9417-80AFF134F5FF}
          Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
          Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
          HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
          Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{7370DF47-B4F9-4279-BFC3-3F09919F720D}
          Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
          Junk Mail filter update-->MsiExec.exe /I{4DE3E3D9-AE81-45DE-9195-3015F7B1DBF3}
          LimeWire 5.1.3-->"C:\Program Files\LimeWire\uninstall.exe"
          Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
          Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
          Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
          Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
          Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
          Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
          MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          My Web Search (Webfetti)-->rundll32 C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsbar.dll,O
          Nero 6 Ultra Edition-->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
          Nokia Connectivity Cable Driver-->MsiExec.exe /X{6882DD11-33B8-4DEA-8305-7E765BF74BD3}
          Nokia Connectivity Cable Driver-->RUNDLL32.EXE nsesetup.dll,DoNTUninst
          Nokia PC Connectivity Solution-->MsiExec.exe /I{0D80391C-0A72-43BB-9BC2-143F63CC111D}
          Nokia PC Suite-->MsiExec.exe /I{531317A5-586A-4E36-87C1-CA823447B375}
          Norton Security Scan (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\NSSSetup\{3FADAA19-E595-44CA-A072-58B6B0851768}_2_0_0\NSSSetup.exe" /X
          Norton Security Scan-->MsiExec.exe /X{3FADAA19-E595-44CA-A072-58B6B0851768}
          OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
          OpenMG Limited Patch 4.1-05-13-31-01-->C:\Program Files\Fichiers communs\Sony Shared\OpenMG\HotFixes\HotFix4.1-05-13-31-01\HotFixSetup\setup.exe /u
          OpenMG Secure Module 4.1.00-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{2F151B50-B434-4838-B51D-70442EBA093E} UNINSTALL
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
          PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
          QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
          RealPlayer G2-->C:\Program Files\Fichiers communs\Real\Update\\rnuninst.exe RealNetworks|RealPlayer|6.0
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          SonicStage 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A0EB195B-5876-48E6-879D-33D4B2102610}\setup.exe" -l0x40c UNINSTALL -removeonly
          Surligneur (Windows Live Toolbar)-->MsiExec.exe /X{81B5F83F-2291-48B0-8375-36B63A9BF5B0}
          Tomb Raider - The Last Revelation-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Core Design\Tomb Raider - The Last Revelation\Uninst.isu"
          Windows Driver Package - Nokia Modem (06/12/2006 6.81.0.21)-->C:\PROGRA~1\DIFX\D6ACC4BE676423A2B130B78A4B627FC457D98997\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_62A340731F8930057B44B8864F236850B0D49D65\nokbtmdm.inf
          Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
          Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
          Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
          Windows Live Contrôle parental-->MsiExec.exe /X{D6A2DDE3-9D7C-412C-932A-756580D29919}
          Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
          Windows Live Mail-->MsiExec.exe /I{63DC2DA0-2A6C-4C38-9249-B75395458657}
          Windows Live Messenger-->MsiExec.exe /X{059C042E-796A-4ACC-A81A-ECC2010BB78C}
          Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
          Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
          Windows Live Writer-->MsiExec.exe /X{2231CE39-B963-4B9D-823A-F412ECA637B1}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"

          ======Security center information======

          AV: avast! antivirus 4.8.1296 [VPS 090713-0]

          ======System event log======

          Computer Name: PC000
          Event Code: 7000
          Message: Le service OMSCAN n'a pas pu démarrer en raison de l'erreur :
          Le fichier spécifié est introuvable.

          Record Number: 46504
          Source Name: Service Control Manager
          Time Written: 20090626201155.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 7000
          Message: Le service OMSCAN n'a pas pu démarrer en raison de l'erreur :
          Le fichier spécifié est introuvable.

          Record Number: 46470
          Source Name: Service Control Manager
          Time Written: 20090626195208.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 7000
          Message: Le service OMSCAN n'a pas pu démarrer en raison de l'erreur :
          Le fichier spécifié est introuvable.

          Record Number: 46437
          Source Name: Service Control Manager
          Time Written: 20090626194810.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 10010
          Message: Le serveur {4991D34B-80A1-4291-83B6-3328366B9097} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

          Record Number: 46411
          Source Name: DCOM
          Time Written: 20090626155705.000000+120
          Event Type: error
          User: PC000\Administrateur

          Computer Name: PC000
          Event Code: 7000
          Message: Le service OMSCAN n'a pas pu démarrer en raison de l'erreur :
          Le fichier spécifié est introuvable.

          Record Number: 46372
          Source Name: Service Control Manager
          Time Written: 20090626155029.000000+120
          Event Type: error
          User:

          =====Application event log=====

          Computer Name: PC000
          Event Code: 2001
          Message: Rejected Safe Mode action : Microsoft Office PowerPoint.

          Record Number: 14793
          Source Name: Microsoft Office 11
          Time Written: 20090610134337.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 1000
          Message: Faulting application powerpnt.exe, version 11.0.5529.0, stamp 3f281ac3, faulting module powerpnt.exe, version 11.0.5529.0, stamp 3f281ac3, debug? 0, fault address 0x00195a8f.

          Record Number: 14792
          Source Name: Microsoft Office 11
          Time Written: 20090610134111.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 1517
          Message: Windows a sauvegardé le Registre utilisateur PC000\Administrateur alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.

          Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.

          Record Number: 14785
          Source Name: Userenv
          Time Written: 20090609225545.000000+120
          Event Type: warning
          User: AUTORITE NT\SYSTEM

          Computer Name: PC000
          Event Code: 2001
          Message: Rejected Safe Mode action : Microsoft Office PowerPoint.

          Record Number: 14784
          Source Name: Microsoft Office 11
          Time Written: 20090609205548.000000+120
          Event Type: error
          User:

          Computer Name: PC000
          Event Code: 1000
          Message: Faulting application powerpnt.exe, version 11.0.5529.0, stamp 3f281ac3, faulting module powerpnt.exe, version 11.0.5529.0, stamp 3f281ac3, debug? 0, fault address 0x00195a8f.

          Record Number: 14783
          Source Name: Microsoft Office 11
          Time Written: 20090609205441.000000+120
          Event Type: error
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 8 Stepping 1, AuthenticAMD
          "PROCESSOR_REVISION"=0801
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
          "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

          -----------------EOF-----------------
          1. lalie1994 Auteur
            c'est bien ça non ?
            1. Utilisateur anonyme
              Re

              Impeccable ;je regarde et te dis quoi faire.
            2. Utilisateur anonyme
              @Utilisateur anonymeRe

              1)• Télécharge Ad-remover ( de C_XX ) sur ton bureau :

              http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

              ! Déconnecte toi et ferme toutes applications en cours !

              • Double clique ou clic droit (exécuter en tant que admin…sur Vista) sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut.

              • Double-clique ou clic droit (exécuter en tant que admin…sur Vista) sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

              • Au menu principal choisis l'option "S" et sur [entrée] .

              • Laisse travailler l'outil et ne touche à rien ...

              --> Poste le rapport qui apparaît à la fin , sur le forum ...

              ( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
              ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

              Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

              Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
              Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

              2)Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31) : http://www.geekstogo.com/forum/files/file/6-smitfraudfix/

              - Enregistres-le sur le bureau

              - Double-clique sur SmitfraudFix.exe et choisis l'option 1 puis Entrée

              - Un rapport sera généré, poste-le dans ta prochaine réponse.

              NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

              Poste les rapports au fur et à mesure

              Merci
          2. lalie1994 Auteur
            raport de la 1ere etape
            .
            ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
            .
            Mit à jour par C_XX le 24/06/2009 à 7:10 PM
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 20:58:17, mar. 14/07/2009 | Mode Normal | Option: CLEAN
            Exécuté de: C:\Program Files\Ad-remover\
            Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
            Nom du PC: PC000 | Utilisateur actuel: Administrateur
            .
            Administrateur: Administrateur
            N'est pas administrateur: HelpAssistant *Desactive*
            N'est pas administrateur: Invité
            N'est pas administrateur: SUPPORT_388945a0 *Desactive*
            .
            ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
            .
            .
            HKCR\CLSID\{147a976f-eee1-4377-8ea7-4716e4cdd239}
            HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
            HKCR\CLSID\{a4730ebe-43a6-443e-9776-36915d323ad3}
            HKCR\FunWebProducts.BrowserOverlayBarButton
            HKCR\FunWebProducts.BrowserOverlayBarButton.1
            HKCR\FunWebProducts.BrowserOverlayEmbed
            HKCR\FunWebProducts.BrowserOverlayEmbed.1
            HKCR\FunWebProducts.DataControl
            HKCR\FunWebProducts.DataControl.1
            HKCR\FunWebProducts.HistoryKillerScheduler
            HKCR\FunWebProducts.HistoryKillerScheduler.1
            HKCR\FunWebProducts.HistorySwatterControlBar
            HKCR\FunWebProducts.HistorySwatterControlBar.1
            HKCR\FunWebProducts.HTMLMenu
            HKCR\FunWebProducts.HTMLMenu.1
            HKCR\FunWebProducts.HTMLMenu.2
            HKCR\FunWebProducts.IECookiesManager
            HKCR\FunWebProducts.IECookiesManager.1
            HKCR\FunWebProducts.KillerObjManager
            HKCR\FunWebProducts.KillerObjManager.1
            HKCR\FunWebProducts.PopSwatterBarButton
            HKCR\FunWebProducts.PopSwatterBarButton.1
            HKCR\FunWebProducts.PopSwatterSettingsControl
            HKCR\FunWebProducts.PopSwatterSettingsControl.1
            HKCR\FunWebProducts.ShellViewControl
            HKCR\FunWebProducts.ShellViewControl.1
            HKCR\Interface\{1093995a-ba37-41d2-836e-091067c4ad17}
            HKCR\Interface\{120927bf-1700-43bc-810f-fab92549b390}
            HKCR\Interface\{17DE5E5E-BFE3-4E83-8E1F-8755795359EC}
            HKCR\Interface\{1f52a5fa-a705-4415-b975-88503b291728}
            HKCR\Interface\{247a115f-06c2-4fb3-967d-2d62d3cf4f0a}
            HKCR\Interface\{2e3537fc-cf2f-4f56-af54-5a6a3dd375cc}
            HKCR\Interface\{2e9937fc-cf2f-4f56-af54-5a6a3dd375cc}
            HKCR\Interface\{3e1656ed-f60e-4597-b6aa-b6a58e171495}
            HKCR\Interface\{3E53E2CB-86DB-4A4A-8BD9-FFEB7A64DF82}
            HKCR\Interface\{6e74766c-4d93-4cc0-96d1-47b8e07ff9ca}
            HKCR\Interface\{741de825-a6f0-4497-9aa6-8023cf9b0fff}
            HKCR\Interface\{90449521-d834-4703-bb4e-d3aa44042ff8}
            HKCR\Interface\{991AAC62-B100-47CE-8B75-253965244f69}
            HKCR\Interface\{a626cdbd-3d13-4f78-b819-440a28d7e8fc}
            HKCR\Interface\{bbabdc90-f3d5-4801-863a-ee6ae529862d}
            HKCR\Interface\{d6ff3684-ad3b-48eb-bbb4-b9e6c5a355c1}
            HKCR\Interface\{de38c398-b328-4f4c-a3ad-1b5e4ed93477}
            HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25e}
            HKCR\Interface\{e342af55-b78a-4cd0-a2bb-da7f52d9d25f}
            HKCR\Interface\{eb9e5c1c-b1f9-4c2b-be8a-27d6446fdaf8}
            HKCR\MyWebSearch.ChatSessionPlugin
            HKCR\MyWebSearch.ChatSessionPlugin.1
            HKCR\MyWebSearch.HTMLPanel
            HKCR\MyWebSearch.HTMLPanel.1
            HKCR\MyWebSearch.OutlookAddin
            HKCR\MyWebSearch.OutlookAddin.1
            HKCR\MyWebSearch.PseudoTransparentPlugin
            HKCR\MyWebSearch.PseudoTransparentPlugin.1
            HKCR\MyWebSearchToolBar.SettingsPlugin
            HKCR\MyWebSearchToolBar.SettingsPlugin.1
            HKCR\MyWebSearchToolBar.ToolbarPlugin
            HKCR\MyWebSearchToolBar.ToolbarPlugin.1
            HKCR\screensavercontrol.screensaverinstaller
            HKCR\screensavercontrol.screensaverinstaller.1
            HKCR\TypeLib\{07B18EA0-A523-4961-B6BB-170DE4475CCA}
            HKCR\TypeLib\{0D26BC71-A633-4E71-AD31-EADC3A1B6A3A}
            HKCR\TypeLib\{29D67D3C-509A-4544-903F-C8C1B8236554}
            HKCR\TypeLib\{3E720450-B472-4954-B7AA-33069EB53906}
            HKCR\TypeLib\{7473D290-B7BB-4F24-AE82-7E2CE94BB6A9}
            HKCR\TypeLib\{8CA01F0E-987C-49C3-B852-2F1AC4A7094C}
            HKCR\TypeLib\{8E6F1830-9607-4440-8530-13BE7C4B1D14}
            HKCR\TypeLib\{C8CECDE3-1AE1-4C4A-AD82-6D5B00212144}
            HKCR\TypeLib\{E47CAEE0-DEEA-464A-9326-3F2801535A4D}
            HKCR\TypeLib\{E79DFBC0-5697-4FBD-94E5-5B2A9C7C1612}
            HKCR\TypeLib\{F42228FB-E84E-479E-B922-FBBD096E792C}
            HKCU\Software\Fun Web Products
            HKCU\Software\FunWebProducts
            HKCU\Software\MediaHoldings
            HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{00A6FAF1-072E-44CF-8957-5838F569A31D}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25560540-9571-4D7B-9389-0F166788785A}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
            HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9FF05104-B030-46FC-94B8-81276E4E27DF}
            HKCU\Software\MyWebSearch
            HKLM\SOFTWARE\Classes\CLSID\{00A6FAF1-072E-44cf-8957-5838F569A31D}
            HKLM\SOFTWARE\Classes\CLSID\{00A6FAF6-072E-44cf-8957-5838F569A31D}
            HKLM\SOFTWARE\Classes\CLSID\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
            HKLM\SOFTWARE\Classes\CLSID\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
            HKLM\SOFTWARE\Classes\CLSID\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
            HKLM\SOFTWARE\Classes\CLSID\{0F8ECF4F-3646-4C3A-8881-8E138FFCAF70}
            HKLM\SOFTWARE\Classes\CLSID\{1E0DE227-5CE4-4ea3-AB0C-8B03E1AA76BC}
            HKLM\SOFTWARE\Classes\CLSID\{25560540-9571-4D7B-9389-0F166788785A}
            HKLM\SOFTWARE\Classes\CLSID\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
            HKLM\SOFTWARE\Classes\CLSID\{3E720452-B472-4954-B7AA-33069EB53906}
            HKLM\SOFTWARE\Classes\CLSID\{53CED2D0-5E9A-4761-9005-648404E6F7E5}
            HKLM\SOFTWARE\Classes\CLSID\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
            HKLM\SOFTWARE\Classes\CLSID\{7473D292-B7BB-4f24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\CLSID\{7473D294-B7BB-4f24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\CLSID\{7473D296-B7BB-4f24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\CLSID\{84DA4FDF-A1CF-4195-8688-3E961F505983}
            HKLM\SOFTWARE\Classes\CLSID\{8E6F1832-9607-4440-8530-13BE7C4B1D14}
            HKLM\SOFTWARE\Classes\CLSID\{938AA51A-996C-4884-98CE-80DD16A5C9DA}
            HKLM\SOFTWARE\Classes\CLSID\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
            HKLM\SOFTWARE\Classes\CLSID\{9FF05104-B030-46FC-94B8-81276E4E27DF}
            HKLM\SOFTWARE\Classes\CLSID\{A9571378-68A1-443d-B082-284F960C6D17}
            HKLM\SOFTWARE\Classes\CLSID\{ADB01E81-3C79-4272-A0F1-7B2BE7A782DC}
            HKLM\SOFTWARE\Classes\CLSID\{B813095C-81C0-4E40-AA14-67520372B987}
            HKLM\SOFTWARE\Classes\CLSID\{C9D7BE3E-141A-4C85-8CD6-32461F3DF2C7}
            HKLM\SOFTWARE\Classes\CLSID\{CFF4CE82-3AA2-451F-9B77-7165605FB835}
            HKLM\SOFTWARE\Classes\CLSID\{D9FFFB27-D62A-4D64-8CEC-1FF006528805}
            HKLM\SOFTWARE\Classes\CLSID\{E79DFBCA-5697-4fbd-94E5-5B2A9C7C1612}
            HKLM\SOFTWARE\Classes\Interface\{07B18EAA-A523-4961-B6BB-170DE4475CCA}
            HKLM\SOFTWARE\Classes\Interface\{07B18EAC-A523-4961-B6BB-170DE4475CCA}
            HKLM\SOFTWARE\Classes\Interface\{3E720451-B472-4954-B7AA-33069EB53906}
            HKLM\SOFTWARE\Classes\Interface\{3E720453-B472-4954-B7AA-33069EB53906}
            HKLM\SOFTWARE\Classes\Interface\{63D0ED2B-B45B-4458-8B3B-60C69BBBD83C}
            HKLM\SOFTWARE\Classes\Interface\{63D0ED2D-B45B-4458-8B3B-60C69BBBD83C}
            HKLM\SOFTWARE\Classes\Interface\{72EE7F04-15BD-4845-A005-D6711144D86A}
            HKLM\SOFTWARE\Classes\Interface\{7473D291-B7BB-4F24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\Interface\{7473D293-B7BB-4F24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\Interface\{7473D295-B7BB-4F24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\Interface\{7473D297-B7BB-4F24-AE82-7E2CE94BB6A9}
            HKLM\SOFTWARE\Classes\Interface\{E79DFBC9-5697-4FBD-94E5-5B2A9C7C1612}
            HKLM\SOFTWARE\Classes\Interface\{E79DFBCB-5697-4FBD-94E5-5B2A9C7C1612}
            HKLM\SOFTWARE\Classes\Interface\{F87D7FB5-9DC5-4C8C-B998-D8DFE02E2978}
            HKLM\Software\FocusInteractive
            HKLM\Software\Fun Web Products
            HKLM\Software\FunWebProducts
            HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}
            HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{56256A51-B582-467e-B8D4-7786EDA79AE0}
            HKLM\Software\Microsoft\Multimedia\WMPlayer\Schemes\f3pss
            HKLM\Software\Microsoft\Office\Outlook\Addins\MyWebSearch.OutlookAddin
            HKLM\Software\Microsoft\Office\Word\Addins\MyWebSearch.OutlookAddin
            HKLM\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\MyWebSearch bar Uninstall
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{07B18EA1-A523-4961-B6BB-170DE4475CCA}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{25560540-9571-4D7B-9389-0F166788785A}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{2EFF3CF7-99C1-4C29-BC2B-68E057E22340}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3DC201FB-E9C9-499C-A11F-23C360D7C3F8}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3E720452-B472-4954-B7AA-33069EB53906}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{63D0ED2C-B45B-4458-8B3B-60C69BBBD83C}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7473d294-b7bb-4f24-ae82-7e2ce94bb6a9}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{98D9753D-D73B-42D5-8C85-4469CDA897AB}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9FF05104-B030-46FC-94B8-81276E4E27DF}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E79DFBCA-5697-4FBD-94E5-5B2A9C7C1612}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\MyWebSearch bar Uninstall
            HKLM\Software\MyWebSearch
            HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\User Agent\Post Platform\\FunWebProducts
            HKLM\Software\Microsoft\Windows Media\Wmsdk\Sources\\F3PopularScreenSavers
            HKCU\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\My Web Search Bar Search Scope Monitor
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\MyWebSearch Email Plugin
            HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{00A6FAF6-072E-44CF-8957-5838F569A31D}
            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
            HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{07B18EA9-A523-4961-B6BB-170DE4475CCA}
            .
            C:\Program Files\Ask Search Assistant\ask.ico
            C:\Program Files\Ask Search Assistant\AskSearchAsst.ini
            C:\Program Files\Ask Search Assistant\Install.asa.log
            C:\Program Files\Ask Search Assistant\uninst.exe
            C:\Program Files\Ask Search Assistant
            C:\Program Files\FunWebProducts\PopSwatr
            C:\Program Files\FunWebProducts\ScreenSaver
            C:\Program Files\FunWebProducts\Shared
            C:\Program Files\FunWebProducts\PopSwatr\History
            C:\Program Files\FunWebProducts\PopSwatr\History\allowed
            C:\Program Files\FunWebProducts\PopSwatr\History\notallow
            C:\Program Files\FunWebProducts\ScreenSaver\Images
            C:\Program Files\FunWebProducts\ScreenSaver\Images\00170B9D.urr
            C:\Program Files\FunWebProducts\Shared\Cache
            C:\Program Files\FunWebProducts\Shared\Cache\CursorManiaBtn.html
            C:\Program Files\FunWebProducts\Shared\Cache\SmileyCentralBtn.html
            C:\Program Files\FunWebProducts
            C:\Program Files\MyWebSearch\bar
            C:\Program Files\MyWebSearch\SrchAstt
            C:\Program Files\MyWebSearch\bar\1.bin
            C:\Program Files\MyWebSearch\bar\Avatar
            C:\Program Files\MyWebSearch\bar\Cache
            C:\Program Files\MyWebSearch\bar\Game
            C:\Program Files\MyWebSearch\bar\History
            C:\Program Files\MyWebSearch\bar\icons
            C:\Program Files\MyWebSearch\bar\Message
            C:\Program Files\MyWebSearch\bar\Notifier
            C:\Program Files\MyWebSearch\bar\Settings
            C:\Program Files\MyWebSearch\bar\1.bin\F3BKGERR.JPG
            C:\Program Files\MyWebSearch\bar\1.bin\F3BROVLY.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3CJPEG.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3DTACTL.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3HISTSW.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3HTMLMU.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3HTTPCT.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3IMSTUB.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3POPSWT.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3PSSAVR.SCR
            C:\Program Files\MyWebSearch\bar\1.bin\F3REPROX.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3RESTUB.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3SCHMON.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\F3SCRCTR.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3SHLLVW.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\F3SPACER.WMV
            C:\Program Files\MyWebSearch\bar\1.bin\F3WALLPP.DAT
            C:\Program Files\MyWebSearch\bar\1.bin\F3WPHOOK.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.JAR
            C:\Program Files\MyWebSearch\bar\1.bin\M3FFXTBR.MANIFEST
            C:\Program Files\MyWebSearch\bar\1.bin\M3HTML.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3IDLE.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3IMPIPE.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\M3MSG.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.JAR
            C:\Program Files\MyWebSearch\bar\1.bin\M3NTSTBR.MANIFEST
            C:\Program Files\MyWebSearch\bar\1.bin\M3OUTLCN.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3PLUGIN.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3SKIN.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\M3SKPLAY.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\M3SLSRCH.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\M3SRCHMN.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE
            C:\Program Files\MyWebSearch\bar\1.bin\MWSOESTB.DLL
            C:\Program Files\MyWebSearch\bar\1.bin\NPMYWEBS.DLL
            C:\Program Files\MyWebSearch\bar\Avatar\COMMON.F3S
            C:\Program Files\MyWebSearch\bar\Cache\0001FAFA
            C:\Program Files\MyWebSearch\bar\Cache\00030C57.bin
            C:\Program Files\MyWebSearch\bar\Cache\0005164D
            C:\Program Files\MyWebSearch\bar\Cache\0005BCDE
            C:\Program Files\MyWebSearch\bar\Cache\00076898
            C:\Program Files\MyWebSearch\bar\Cache\0008C70F
            C:\Program Files\MyWebSearch\bar\Cache\000CB9C5
            C:\Program Files\MyWebSearch\bar\Cache\0014225D
            C:\Program Files\MyWebSearch\bar\Cache\001424F2.bin
            C:\Program Files\MyWebSearch\bar\Cache\0014277D.bin
            C:\Program Files\MyWebSearch\bar\Cache\00142A8A.bin
            C:\Program Files\MyWebSearch\bar\Cache\00142CCF.bin
            C:\Program Files\MyWebSearch\bar\Cache\00142DFB.bin
            C:\Program Files\MyWebSearch\bar\Cache\001FF31A
            C:\Program Files\MyWebSearch\bar\Cache\00206785
            C:\Program Files\MyWebSearch\bar\Cache\0038ED9C
            C:\Program Files\MyWebSearch\bar\Cache\files.ini
            C:\Program Files\MyWebSearch\bar\Game\CHECKERS.F3S
            C:\Program Files\MyWebSearch\bar\Game\CHESS.F3S
            C:\Program Files\MyWebSearch\bar\Game\REVERSI.F3S
            C:\Program Files\MyWebSearch\bar\History\search2
            C:\Program Files\MyWebSearch\bar\icons\CM.ICO
            C:\Program Files\MyWebSearch\bar\icons\MFC.ICO
            C:\Program Files\MyWebSearch\bar\icons\PSS.ICO
            C:\Program Files\MyWebSearch\bar\icons\SMILEY.ICO
            C:\Program Files\MyWebSearch\bar\icons\WB.ICO
            C:\Program Files\MyWebSearch\bar\icons\ZWINKY.ICO
            C:\Program Files\MyWebSearch\bar\Message\COMMON
            C:\Program Files\MyWebSearch\bar\Message\COMMON.F3S
            C:\Program Files\MyWebSearch\bar\Message\COMMON\ask_logo.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\autoup.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\center.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\index.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\mid_dots.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\mws_logo.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\protect.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\shocked.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\stop.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\systray.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\systrayp.htm
            C:\Program Files\MyWebSearch\bar\Message\COMMON\tp_grad.gif
            C:\Program Files\MyWebSearch\bar\Message\COMMON\warn.gif
            C:\Program Files\MyWebSearch\bar\Notifier\COMMON.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\DOG.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\FISH.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\KUNGFU.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\LIFEGARD.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\MAID.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\MAILBOX.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\OPERA.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\ROBOT.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\SEDUCT.F3S
            C:\Program Files\MyWebSearch\bar\Notifier\SURFER.F3S
            C:\Program Files\MyWebSearch\bar\Settings\prevcfg2.htm
            C:\Program Files\MyWebSearch\bar\Settings\setting2.htm
            C:\Program Files\MyWebSearch\bar\Settings\settings.dat
            C:\Program Files\MyWebSearch\bar\Settings\s_pid.dat
            C:\Program Files\MyWebSearch\SrchAstt\1.bin
            C:\Program Files\MyWebSearch
            C:\WINDOWS\Downloaded Program Files\f3initialsetup1.0.0.15-3.inf
            C:\WINDOWS\System32\f3PSSavr.scr
            C:\Program Files\Internet Explorer\msimg32.dll
            C:\WINDOWS\Prefetch\M3SKPLAY.EXE-08DD6D84.pf
            C:\WINDOWS\Prefetch\M3SRCHMN.EXE-214A5037.pf
            C:\WINDOWS\Prefetch\MWSOEMON.EXE-22AAA5A1.pf
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@ads.addynamix[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@conduit[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@search.conduit[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.conduit[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@kiwee[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.kiwee[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www1.kiwee[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@myway[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[3].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[4].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[5].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partygaming.122.2o7[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@partypoker[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@popularscreensavers[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.popularscreensavers[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@rotator.adjuggler[2].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@sweetim[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@www.sweetim[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@webfetti[1].txt
            C:\DOCUME~1\ADMINI~1\Cookies\administrateur@zwinky[2].txt

            (!) -- Fichiers temporaires supprimés.

            .
            ============== Scan additionnel ==============
            .
            .
            .

            * Internet Explorer Version 7.0.5730.13 *

            [HKEY_CURRENT_USER\..\Internet Explorer\Main]

            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search bar: hxxp://search.msn.com/spbasic.htm
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Start Page: hxxp://fr.msn.com/

            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

            Tabs: res://ieframe.dll/tabswelcome.htm

            ============== Suspect (Cracks, Serials ... ) ==============

            .
            .
            ===================================
            .
            19934 Octet(s) - C:\Ad-Report-CLEAN.log
            14917 Octet(s) - C:\Ad-Report-SCAN.log
            .
            1189 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
            2 Fichier(s) - C:\WINDOWS\Temp
            .
            16 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
            32 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
            .
            Fin à: 21:43:24 | mar. 14/07/2009
            .
            ============== E.O.F ==============
            .
            1. lalie1994 Auteur
              2eme rapport
              SmitFraudFix v2.423

              Rapport fait à 22:32:28,49, mar. 14/07/2009
              Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode normal

              »»»»»»»»»»»»»»»»»»»»»»»» Process

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              C:\Program Files\Alwil Software\Avast4\ashServ.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Live\Family Safety\fsssvc.exe
              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              C:\WINDOWS\System32\alg.exe
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\Real\RealPlayer\RealPlay.exe
              C:\DOCUME~1\ADMINI~1\MESDOC~1\MESIMA~1\NOUVEA~1\SsAAD.exe
              C:\Program Files\Windows Live\Family Safety\fsui.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
              C:\PROGRA~1\Nokia\NOKIAP~1\LAUNCH~1.EXE
              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
              C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
              C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
              C:\WINDOWS\explorer.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Windows Live\Toolbar\wltuser.exe
              C:\WINDOWS\system32\cmd.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              »»»»»»»»»»»»»»»»»»»»»»»» C:\

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

              »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur

              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data

              »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

              »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris

              »»»»»»»»»»»»»»»»»»»»»»»» Bureau

              »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

              »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

              »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
              "Source"="About:Home"
              "SubscribedURL"="About:Home"
              "FriendlyName"="Ma page d'accueil"

              »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              o4Patch
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              IEDFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              Agent.OMZ.Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» VACFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              VACFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              404Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              "AppInit_DLLs"="C:\\WINDOWS\\System32\\ieframe32.dll"
              "LoadAppInit_DLLs"=dword:00000001

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,userinit.exe"

              »»»»»»»»»»»»»»»»»»»»»»»» RK

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              Description: D-Link DFE-530TX PCI Fast Ethernet Adapter (rev.C) - Miniport d'ordonnancement de paquets
              DNS Server Search Order: 212.68.193.110
              DNS Server Search Order: 212.68.193.196

              HKLM\SYSTEM\CCS\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS1\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS2\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS3\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
              HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

              »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin
              1. lalie1994 Auteur
                Escuse moi pour le temps de réponse mais mon pc bug tellement... _ _"
                1. Utilisateur anonyme
                  Bonjour

                  1)• Relance Ad-remover,
                  • Au menu principal choisis l'option "L" et tape sur [entrée] .

                  • Laisse travailler l'outil et ne touche à rien ...

                  --> Poste le rapport qui apparait à la fin , sur le forum ...

                  ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

                  ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                  2)# Démarre en mode sans échec :
                  Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                  Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                  Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                  (Si F8 ne marche pas utilise la touche F5).
                  ----------------------------------------------------------------------------
                  # Relance le programme Smitfraud :
                  Cette fois choisis l’option 2, réponds oui à tous ;
                  Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

                  NB: SmitFraudFix utilise process.exe qui est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                  @+
              2. lalie1994 Auteur
                1er rapport
                .
                ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
                .
                Mit à jour par C_XX le 24/06/2009 à 7:10 PM
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 16:23:58, dim. 19/07/2009 | Mode Normal | Option: CLEAN
                Exécuté de: C:\Program Files\Ad-remover\
                Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                Nom du PC: PC000 | Utilisateur actuel: Administrateur
                .
                Administrateur: Administrateur
                N'est pas administrateur: HelpAssistant *Desactive*
                N'est pas administrateur: Invité
                N'est pas administrateur: SUPPORT_388945a0 *Desactive*
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .
                .
                .

                (!) -- Fichiers temporaires supprimés.

                .
                ============== Scan additionnel ==============
                .
                .
                .

                * Internet Explorer Version 7.0.5730.13 *

                [HKEY_CURRENT_USER\..\Internet Explorer\Main]

                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/

                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

                Tabs: res://ieframe.dll/tabswelcome.htm

                ============== Suspect (Cracks, Serials ... ) ==============

                .
                .
                ===================================
                .
                1810 Octet(s) - C:\Ad-Report-CLEAN.log
                14917 Octet(s) - C:\Ad-Report-SCAN.log
                .
                1197 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
                2 Fichier(s) - C:\WINDOWS\Temp
                .
                33 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
                32 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
                .
                Fin à: 17:07:15 | dim. 19/07/2009
                .
                ============== E.O.F ==============
                1. lalie1994 Auteur
                  SmitFraudFix v2.423

                  Rapport fait à 20:57:35,46, lun. 20/07/2009
                  Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                  Le type du système de fichiers est NTFS
                  Fix executé en mode sans echec

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                  127.0.0.1 localhost

                  »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                  VACFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                  S!Ri's WS2Fix: LSP not Found.

                  »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                  GenericRenosFix by S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                  IEDFix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                  Agent.OMZ.Fix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                  404Fix
                  Credits: Malware Analysis & Diagnostic
                  Code: S!Ri

                  »»»»»»»»»»»»»»»»»»»»»»»» RK

                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
                  HKLM\SYSTEM\CS2\Services\Tcpip\..\{ECC37AAB-A50B-407D-90D7-07FC34E7FC19}: DhcpNameServer=212.68.193.110 212.68.193.196
                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196
                  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.68.193.110 212.68.193.196

                  »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  "System"=""

                  »»»»»»»»»»»»»»»»»»»»»»»» RK.2

                  »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                  Nettoyage terminé.

                  »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                  SrchSTS.exe by S!Ri
                  Search SharedTaskScheduler's .dll

                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                  1. Utilisateur anonyme
                    Bonjour lalie1994

                    Excuse du retard ;j'ai pris quelques jours de vacances.

                    On passe à ceci:
                    Télécharge Malwarebytes anti malware ici
                    http://www.malwarebytes.org/mbam.php

                    * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

                    * Potasse le tuto pour te familiariser avec le prg :

                    https://forum.pcastuces.com/sujet.asp?f=31&s=3

                    (cela dis, il est très simple d’utilisation).

                    relance malwarebytes en suivant scrupuleusement ces consignes :

                    ! Déconnecte toi et ferme toutes applications en cours !

                    * Lance Malwarebyte's .

                    Fais un examen dit "Complet" .

                    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                    --> à la fin tu cliques sur "résultat" .
                    --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

                    @+ et merci
                2. lalie1994 Auteur
                  mais il ne supprimeras pas c'est un virrus dans le systeme jai deja essayé d'autre truc de netoyage
                  1. Utilisateur anonyme
                    Bonjour

                    Passe Malwaresbytes comme demandé stp
                    et poste moi le rapport.

                    Merci

                Discussions similaires

                Softonic,est-ce un virus ?
                techmel1

                6 réponses
                Chrome://newtab
                Nova

                14 réponses
                Désinstaller Softonic
                Diguimette

                5 réponses
                Supprimer New Tab
                tysaozon

                8 réponses
                Bouton pause/break
                frans003

                3 réponses