Ordinateur apparemment piraté Résolu

Question

Bonjour à toutes et tous,
Voilà mon problème depuis un moment (souhaitant que j'arrive à m'expliquer correctement!!) :

- Dès que je veux me connecter sur divers compte que j'ai créé sur plusieurs sites, je ne peux pas.
(par exemple je suis à recherche d'un emploi et dès que je veux changer mon CV pour rajouter mes expériences professionnelles je ne peux pas j'ai donc dû aller me connecter chez des amis pour pouvoir changer mon CV sur pôle-emploi, ma fille à un blog sur skyrock dès qu'elle va sur une page par exemple pour changer mon mot de passe : elle ne peut pas changer son mot de passe, dès que je veux me connecter sur doctissimo on me reconnaît mais je ne me connecte jamais...). Et pour plusieurs sites c'est la même chose car j'ai un CV en ligne sur divers sites et je ne peux plus les modifier, à chaque fois je tombe sur la page pour se connecter à votre compte. Je dois aller chez des amis pour réussir à les changer.

- Déjà il y a quelques temps une personne mal intentionnée c'était connectée sur le compte msn de ma fille pour amener des mails d'insultes à certains de ces contacts. Nous avons donc changé nos mots de passe, ainsi que la phrase secrète (encore chez des amis) mais actuellement pour nous connecter sur nos comptes msn nous n'utilisons plus que le clavier virtuel de kaspersky.

J'ai fait une analyse complète de l'ordinateur avec avast édition familiale que j'utilisais auparavant qui lui n'avait rien trouvé ainsi qu'avec Zone alarm, d'où le fait que j'ai téléchargé la version démo de kaspersky qui lui a trouvé un cheval de troie nommé "notification de cadeaux MSN", ainsi que 2 objets malveillants. J'ai aussi fait un nettoyage avec Ccleaner et Spybot que je fais souvent.

Mais malgré tout cela nous ne pouvons toujours pas nous connecter sur nos divers comptes sauf sur msn.

C'est pour quoi j'aimerai avoir de votre part des conseils je suis même prête à acheter des anti-virus s'il le faut, car j'aimerai éviter de reformater (mais s'il le faut je le ferais).

Merci d'avance de vos conseils.

Utilisateur anonyme · Accepted Answer

bonjour,
si je résume :
tu n'arrives pas à te connecter sur tes comptes et as un antivirus de démonstration.
pour le reste on verra plus tard.

pour commencer, télécharge avtivir et configure le de manière suivante :

Télécharge Antivir en Francais : http://dlce.antivir.comdown/wondows/antivir_workstation_winu_fr_h.exe
ou 
Antivir en Francais : http://www.commentcamarche.net/telecharger/telechargement 55 antivir

un tuto pour t'aider :
Tuto Antivir: https://www.malekal.com/avira-free-security-antivirus-gratuit/

Configuration de Antivir : Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec. 

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.
* Dans l'onglet Protection Locale, choisis Contrôler. 
* Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur). 
* Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur
cocher la case : Mode Expert. 

=> Cliquer sur Scanner dans le volet de gauche : 

> Dans "Fichiers" sélectionner Tous les fichiers. 

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Elevé. 

> Dans "Autres réglages" cocher toutes les cases. 

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! 

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. 

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! 

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : 

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !


as tu désinstallé avast, vérifie que ça soit faait comme il faut :

Télécharge Désinstalleur d'Avast!. : 
https://www.avast.com/uninstall-utility

redémarre en mode sans échec : 

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 

Désinstalle via Ajout/Suppression de Programmes (si présents) : * Avast! 
ensuite exécute le désinstaller 
Ceci effacera la majorité des traces du produit Avast! d'Alwil Software. 

puis désinstalle kaspersky de démonstration par ajout surpression de programme
puis pour supprimer le restant :
Supprimes Kaspersky &#9658; https://www.commentcamarche.net/list 7367 desinstaller proprement liens et astuces#kaspersky

redémarre 

pass un sacn avec avira et poste moi son rapprt s'il te plait

il y a du boulot à faire déjà

merci

Utilisateur anonyme · Answer

P.S: voici les lien pour le télechargemenr d'antivir : 

Télécharge  
Antivir en Francais : http://www.commentcamarche.net/telecharger/telecharger 55 antivir 

Ou ici : 
http://www.commentcamarche.net/download/telecharger-55-antivir

MissSklerigenna · Answer

Salut Electricien 69,
D'abord merci pour ton message. J'ai tout fait comme tu me l'as demandé avira à touvé :
- Le fichier 'C:\Documents and Settings\Admin\Mes documents\Maintenance ordi
ero
ero\Keygen\Keygen.exe'
 contenait un virus ou un programme indésirable 'TR/Keygen.GM' [trojan].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4adc1824.qua' !
-Le fichier 'C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe'
 contenait un virus ou un programme indésirable 'APPL/BoontyGames' [program].
Action(s) exécutée(s) :
Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ad2182e.qua' !
Recherche arrêtée [La recherche a été effectuée intégralement].
Nombre de fichiers :	224473
Nombre de répertoires :	4845
Nombre de logiciels malveillants :	3
Nombre d'erreurs :	3
Le fichier 'D:\Ma musique\Jefferson Airplane\Diverse - Jefferson Airplane - Would you love me.mp3'
 contenait un virus ou un programme indésirable 'TR/Dldr.WMA.Wimad.N' [trojan].: ce fichier avait apparement déjà suprimé par Kaspersky et avast

J'ai éteint l'ordi comme demandé pour réparer. J'ai de suite tenté de me connecter sur mes divers comptes tels pôle emploi, docti, skyblog (ma fille retourne à chaque fois sur la page se connecter) . Pour tous on ne peut toujours pas nous connecter, et pour pôle emploi je ne peux pas changer mon CV. Mais je vais voir sur les autre comptes.

Au fait j'avais dû enlever Zone Alarm pour installer Kaspersky. Je peux le remettre avec avira? (avira que je vais garder comme anti-virus pour le moment)

En tout cas merci

Utilisateur anonyme · Answer

re,
tu peux supprimer ce fichier en mode manuel, il suffit de suivre son chemain ou tapper dans le menu demarrer, rechercher, son nom et le supprimer ditectement.
pour le rste en quarentaine, tu les laisses pour le moment mais au bout de quelque sjours d'utilisation, tu peux les virer.


tu peux garder zonalarm comme parfeu, pas de confli entre avira et zonalarm:-)

pour le reste et vérifier ton système :

 Hijackthis - Outil de diagnostic et réparation 
télécharge HijackThis ici: 
http://telechargement.zebulon.fr/138-hijackthis-1991.html 
Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
 Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 

faire un copier coller du log entier sur le forum 

Démo : (Merci a Balltrap34 pour cette réalisation) 
 http://www.tutoriaux-excalibur.com/hijackthis.htm 
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

on va voir s'il y a d'autre surprises sur ton pc ;-)


P.S : je suppose que ta fille télécharge sur internet, ça ne me regarde pas mais fais lui lire ces articles :

=> Rappel sur les principales causes d'infection : 

* L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci : 

Les dangers des cracks : http://forum.malekal.com/ftopic893.php 

-> Le crack dans toute sa splendeur, journal d'une infection attendue : 
https://forum.zebulon.fr/topic/93281-pr%C3%A9vention-le-crack-dans-toute-sa-splendeur/ 

-> Fléaux du moment par le biais de pseudo crack sur réseau P2P : Virus/Scrible ! 
> https://www.futura-sciences.com/ 


* Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent): 

Les conséquences du P2P : https://forum.zebulon.fr/topic/85544-pr%C3%A9vention-le-p2p-et-ses-cons%C3%A9quences/ 

Pourquoi éviter le P2P (emule ,Shareaza, kazza ... ect): 
> http://www.libellules.ch/ 
> http://www.speedweb1.org/forum-tesgaz/viewtopic.php?t=1793 
> https://lexpansion.lexpress.fr/actualite-economique/

MissSklerigenna · Answer

Merci j'ai perdu pas mal de temps car j'ai réinstallé Zone Alarm et j'ai voulu refaire un petit contrôle mais j'ai arrêté et referais un scan ce soir.
Sinon j'ai eu un peu de mal à télécharger le logiciel. Mais j'ai réussi.
Voici le log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:50, on 19/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\PROGRA~1\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\ZoneLabs\UpdClient.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://frgoogle.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

il y a quelques bricoles à supprimer, 
mais avant de commencer, as tu eu le temps de configurer avira comme je te l'ai notté et passer un scan complet?
peux tu poster son rapport ici ?
merci

MissSklerigenna · Answer

OK je fais ça de suite

Utilisateur anonyme · Answer

;-)

MissSklerigenna · Answer

C'était long mais voilà le rapport :



Recherche arrêtée [La recherche a été effectuée intégralement].
Nombre de fichiers :	224160
Nombre de répertoires :	4631
Nombre de logiciels malveillants :	0
Nombre d'erreurs :	41

Merci

Utilisateur anonyme · Answer

ton rapport n'est pas complet

MissSklerigenna · Answer

J'espère que c'est ça

Utilisateur anonyme · Answer

normalement il est un peu plus long que ça

MissSklerigenna · Answer

J'ai pourtant configuré comme tu me l'as dit. Tu crois que je devrais faire une autre analyse?

MissSklerigenna · Answer

Attends c'est bon j'ai trouvé mais là c'est vraiment très long je le colle quand même:



Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 19 juillet 2009  18:05

La recherche porte sur 1548239 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 2)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : Admin
Nom de l'ordinateur     : LSDBOT-III

Informations de version :
BUILD.DAT               : 9.0.0.66      17958 Bytes  17/06/2009 14:44:00
AVSCAN.EXE              : 9.0.3.6      466689 Bytes  17/06/2009 12:43:57
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
ANTIVIR0.VDF            : 7.1.0.0    15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF            : 7.1.4.132   5707264 Bytes  24/06/2009 12:08:20
ANTIVIR2.VDF            : 7.1.4.221   1273856 Bytes  12/07/2009 12:08:23
ANTIVIR3.VDF            : 7.1.4.252    445440 Bytes  17/07/2009 12:08:24
Version du moteur       : 8.2.0.222
AEVDF.DLL               : 8.1.1.1      106868 Bytes  30/04/2009 10:52:04
AESCRIPT.DLL            : 8.1.2.18     442746 Bytes  19/07/2009 12:08:29
AESCN.DLL               : 8.1.2.3      127347 Bytes  14/05/2009 10:02:01
AERDL.DLL               : 8.1.2.4      430452 Bytes  19/07/2009 12:08:28
AEPACK.DLL              : 8.1.3.18     401783 Bytes  27/05/2009 15:07:20
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  19/07/2009 12:08:27
AEHEUR.DLL              : 8.1.0.143   1864055 Bytes  19/07/2009 12:08:27
AEHELP.DLL              : 8.1.4.5      229748 Bytes  19/07/2009 12:08:25
AEGEN.DLL               : 8.1.1.48     348532 Bytes  19/07/2009 12:08:25
AEEMU.DLL               : 8.1.0.9      393588 Bytes  09/10/2008 13:32:40
AECORE.DLL              : 8.1.7.5      180597 Bytes  19/07/2009 12:08:24
AEBB.DLL                : 8.1.0.3       53618 Bytes  09/10/2008 13:32:40
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.0.1       43777 Bytes  03/12/2008 10:39:26
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.37.0      88321 Bytes  15/04/2009 09:07:05

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Recherche de Rootkits
Fichier de configuration......................: C:\Documents and Settings\All Users\Application Data\Avira\AntiVir Desktop\PROFILES\rootkit.avp
Documentation.................................: élevé
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Recherche dans les programmes actifs..........: arrêt
Recherche en cours sur l'enregistrement.......: arrêt
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: élevé
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+SPR,
Paramètres étendus de recherche...............: 0x00300922

Début de la recherche : dimanche 19 juillet 2009  18:05

La recherche d'objets cachés commence.
'335151' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:'
C:\
  AUTOEXEC.BAT
  boot.ini
  Bootfont.bin
  CONFIG.SYS
  img2-001.raw
  IO.SYS
  MSDOS.SYS
  NTDETECT.COM
  ntldr
  pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  rollback.ini
  sqmdata00.sqm
  sqmdata01.sqm
  sqmdata02.sqm
  sqmdata03.sqm
  sqmdata04.sqm
  sqmdata05.sqm
  sqmnoopt00.sqm
  sqmnoopt01.sqm
  sqmnoopt02.sqm
  sqmnoopt03.sqm
  sqmnoopt04.sqm
  sqmnoopt05.sqm
C:\Brother\BrDriver\MfcXP\
  BrBidiIf.dll
  brcinsv2.dll
  brdp115c.ini
  brdp115c.pdd
  brdp116c.ini
  brdp116c.pdd
  brdp117c.ini
  brdp117c.pdd
  brdp118c.ini
  brdp118c.pdd
  brdp120c.ini
  brdp120c.pdd
  brdp315c.ini
  brdp315c.pdd
  brdp340c.ini
  brdp340c.pdd
  BrEvIF.dll
  bril05a.dll
  brimb3e2.cat
  brimb3e2.inf
  brio05a.dat
  brio05a.dll
  brio05a.hlp
  brio05aa.bcm
  brio05ab.bcm
  brio05ac.bcm
  brio05ad.bcm
  brio05af.bcm
  brio05ag.bcm
  brio05ah.bcm
  brio05ai.bcm
  brio05ak.bcm
  brio05al.bcm
  brio05am.bcm
  brio05an.bcm
  briu05a.dll
  briwm05a.ini
  brmf215c.ini
  brmf215c.pdd
  brmf425c.ini
  brmf425c.pdd
  brmf615c.ini
  brmf615c.pdd
  brmf640c.ini
  brmf640c.pdd
  brmf82cn.ini
  brmf82cn.pdd
  brmf82cw.ini
  brmf82cw.pdd
  brmf83cl.ini
  brmf83cl.pdd
  brmf84cl.ini
  brmf84cl.pdd
  BrmfBAgP.exe
  BrmfBAgP.ini
  BrmfBAgS.exe
  BrmfBAgS.ini
  BrmfBidi.dll
  BrmfBiPP.dat
  BrmfBiPP.dll
  BrmfLpt.dll
  brmfpmbd.dll
  brmfpp1.dll
  BrmfRsmg.exe
  BrmfUSB.dll
  brprb3e2.cat
  brprb3e2.inf
  BRQIKMON.EXE
  BRQIKMON.HLP
  BrS04Chn.hlp
  BrS04Dan.hlp
  BrS04Dut.hlp
  BrS04Eng.hlp
  BrS04Fre.hlp
  BrS04Ger.hlp
  BrS04Ita.hlp
  BrS04Jpn.hlp
  BrS04Nor.hlp
  BrS04Por.hlp
  BrS04Spa.hlp
  BrS04Swe.hlp
  BrS04Usa.hlp
  BrScnDev.dll
  BrScnRsm.dll
  BrScnUsb.sys
  BrSerIf.dll
  brserif.sys
  BrSerWdm.sys
  brss01a.exe
  BrSti05a.dll
  BrStiIf.dll
  brsvc01a.exe
  BrTwdChn.dll
  BrTwdDan.dll
  BrTwdDut.dll
  BrTwdEng.dll
  BrTwdFe.ds
  BrTwdFre.dll
  BrTwdGer.dll
  BrTwdIta.dll
  BrTwdJpn.dll
  BrTwdNor.dll
  BrTwdPor.dll
  BrTwds.dll
  BrTwdScn.dll
  BrTwdSpa.dll
  BrTwdsUi.dll
  BrTwdSwe.dll
  BrTwdUsa.dll
  BrUsbSer.sys
  BrUSi05a.dll
  BrWia05a.dll
  bsplmf01.dll
  bsplmf01.exe
  DC340CU.INI
  RSMGRSTR.dll
  TWDC340CU.INI
C:\Brother\BrDriver\MfcXP\2000\
  BrBidiIf.dll
  BrEvIf.dll
  BrmfBAgP.exe
  BrmfBAgP.ini
  BrmfBAgS.exe
  BrmfBAgS.ini
  BrmfBidi.dll
  BrmfBiPP.dat
  BrmfBiPP.dll
  BrmfLPT.dll
  brmfpmbd.dll
  BrmfRmPA.dat
  BrmfRmPA.exe
  BrmfRsmg.exe
  BrmfUSB.dll
  BRPAR.SYS
  brserial.sys
  BrserIf.dll
  rsmgrstr.dll
C:\Documents and Settings\Admin\
  default.pls
  ntuser.dat
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  ntuser.dat.LOG
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  ntuser.ini
  user.bat
C:\Documents and Settings\Admin\Application Data\
  desktop.ini
C:\Documents and Settings\Admin\Application Data\Adobe\Acrobat\9.0\
  AdobeCMapFnt09.lst
  AdobeComFnt09.lst
  AdobeSysFnt09.lst
  SharedDataEvents
  UserCache.bin
C:\Documents and Settings\Admin\Application Data\Adobe\Acrobat\9.0\JavaScripts\
  glob.js
  glob.settings.js
C:\Documents and Settings\Admin\Application Data\Adobe\FileBrowser\PhotoshopCS\
  Admin342
  Admin342M
  Admin342T
  Adobe346
  Adobe346M
  Adobe346T
  Art Mexicain Ancien342
  Art Mexicain Ancien342M
  Art Mexicain Ancien342T
  BrDriver342
  BrDriver342M
  BrDriver342T
  Brother345
  Brother345M
  Brother345T
  Bureau342
  Bureau342M
  Bureau342T
  Disque local (D-)344
  Disque local (D-)344M
  Disque local (D-)344T
  Exemples344
  Exemples344M
  Exemples344T
  Fichiers LifeCam342
  Fichiers LifeCam342M
  Fichiers LifeCam342T
  Hélène GUENODEN342
  Hélène GUENODEN342M
  Hélène GUENODEN342T
  Images de utilisateur348
  Images de utilisateur348M
  Images de utilisateur348T
  index.dat
  Mains pour retouche ph0
  Mains pour retouche ph0M
  Mains pour retouche ph0T
  Mes documents342
  Mes documents342M
  Mes documents342T
  Mes fichiers reçus342
  Mes fichiers reçus342M
  Mes fichiers reçus342T
  Mes images342
  Mes images342M
  Mes images342T
  MfcXP343
  MfcXP343M
  MfcXP343T
  Photo342
  Photo342M
  Photo342T
  Photos Envella342
  Photos Envella342M
  Photos Envella342T
  Photos343
  Photos343M
  Photos343T
  Photoshop CS345
  Photoshop CS345M
  Photoshop CS345T
  Poste de travail343
  Poste de travail343M
  Poste de travail343T
  Program Files347
  Program Files347M
  Program Files347T
  Scan342
  Scan342M
  Scan342T
  Scannes tableaux342
  Scannes tableaux342M
  Scannes tableaux342T
C:\Documents and Settings\Admin\Application Data\Adobe\Flash Player\AssetCache\TGUTQZEP\
  077BA3FD3A24318B67B13F8297375C8DF03582D8.heu
  077BA3FD3A24318B67B13F8297375C8DF03582D8.swz
  1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.heu
  1846548181EAE8A4BB86AFC74FD021D9A0F6DFA6.swz
  1C04C61346A1FA3139A37D860ED92632AA13DECF.heu
  1C04C61346A1FA3139A37D860ED92632AA13DECF.swz
  26F1F5A0DEB2FBFC5345C20FF79DFFAFEE4EC7A6.heu
  26F1F5A0DEB2FBFC5345C20FF79DFFAFEE4EC7A6.swz
  AF62E91CD3379900D89DDF6A3E235D6FADB952B7.heu
  AF62E91CD3379900D89DDF6A3E235D6FADB952B7.swz
  cacheSize.txt
  E507ECA26D5BD6E3FEFF5882F3D93ECC02104526.heu
  E507ECA26D5BD6E3FEFF5882F3D93ECC02104526.swz
C:\Documents and Settings\Admin\Application Data\Adobe\ImageReady\CS\Paramètres\
  Adobe ImageReady CS Prefs
  Cache fenêtre palette.irx
  Fichier Optimisations.irs utilisé récemment
  ImageReady Mémoire cache des modules externes.irx
  ImageReady Nuanciers.aco
  Styles ImageReady.asl
C:\Documents and Settings\Admin\Application Data\Adobe\ImageReady\CS\Paramètres\ImageReady Actions\
  Bouton 2 états.isa
  Bouton galerie diapos métal.isa
  Bouton galerie diapos.isa
  Créer une page Web.isa
  Enregistrement multiformat.isa
  Limiter à 200x200 pixels.isa
  Rotation.isa
  Texte figé.isa
  Texte mobile.isa
  Vignette de diapositive.isa
  Vignette diapo métallique.isa
  Zoom arrière.isa
  Zoom avant.isa
  Zoom tournant arrière.isa
  Zoom tournant avant.isa
C:\Documents and Settings\Admin\Application Data\Adobe\Photoshop\8.0\Paramètres Adobe Photoshop CS\
  CacheModuleexterne.psp
  Favoris.psp
  Mots-clés.psp
  Nouveaux formats doc.psp
  Outilsprédéfinis.psp
  Palette Scripts.psp.lnk
  Préfs Adobe Photoshop CS.psp
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\
  dirapi.mch
  Shockwave Log
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\Prefs\EEZLMC2B\
  6FEB4C10.txt
  hh_httpcookies.txt
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\DirectSound\
  DirectSound.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\FlashAsset\
  Flash Asset.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\FontAsset\
  Font Asset.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\FontXtra\
  Font Xtra.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\MacroMix\
  MacroMix.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\SoundControl\
  Sound Control.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\SWA\
  swadcmpr.x32
  SWASTRM.X32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\TextAsset\
  Text Asset.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\TextXtra\
  TextXtra.x32
C:\Documents and Settings\Admin\Application Data\Adobe\Shockwave Player 11\xtras\download\AdobeSystemsIncorporated\XMLParser\
  XMLParser.X32
C:\Documents and Settings\Admin\Application Data\Adobe\Workflow\
  settings.xml
C:\Documents and Settings\Admin\Application Data\Ahead\
  NeroShowTime.bmk
C:\Documents and Settings\Admin\Application Data\Ahead\Nero BackItUp\Cache\
  NBService.log
C:\Documents and Settings\Admin\Application Data\Camfrog\
  adv4.htm
  immessagesu.dat
C:\Documents and Settings\Admin\Application Data\DivX\DivX Player\
  Database.dat
  DownloadQueue.dlq
C:\Documents and Settings\Admin\Application Data\dvdcss\
  CACHEDIR.TAG
C:\Documents and Settings\Admin\Application Data\Google\Local Search History\
  google%2Eweb.w
C:\Documents and Settings\Admin\Application Data\LimeWire\
  active.mojito
  createtimes.cache
  downloads.dat
  fileurns.bak
  fileurns.cache
  gnutella.net
  installation.props
  library.dat
  library5.dat
  limewire.props
  mojito.props
  questions.props
  responses.cache
  simpp.xml
  spam.dat
  tables.props
  ttdata.cache
  ttroot.cache
  version.xml
  versions.props
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\
  xul-v2.0b2.4-do-not-remove
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\
  AccessibleMarshal.dll
  crashreporter.exe
  crashreporter.ini
  dependentlibs.list
  freebl3.chk
  freebl3.dll
  IA2Marshal.dll
  javaxpcom.jar
  javaxpcomglue.dll
  js3250.dll
  LICENSE
  mozctl.dll
  mozctlx.dll
  MSVCP71.DLL
  msvcr71.dll
  nspr4.dll
  nss3.dll
  nssckbi.dll
  nssdbm3.dll
  nssutil3.dll
  platform.ini
  plc4.dll
  plds4.dll
  README.txt
  smime3.dll
  softokn3.chk
  softokn3.dll
  sqlite3.dll
  ssl3.dll
  updater.exe
  version.properties
  xpcom.dll
  xpcshell.exe
  xpicleanup.exe
  xpidl.exe
  xpt_dump.exe
  xpt_link.exe
  xul.dll
  xulrunner-stub.exe
  xulrunner.exe
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\chrome\
  branding.jar
  branding.manifest
  classic.jar
  classic.manifest
  comm.jar
  comm.manifest
  en-US.jar
  en-US.manifest
  limewire.jar
  limewire.manifest
  pippki.jar
  pippki.manifest
  toolkit.jar
  toolkit.manifest
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\components\
  accessibility-msaa.xpt
  accessibility.xpt
  alerts.xpt
  appshell.xpt
  appshell_modal.dll
  appshell_modal.xpt
  appstartup.xpt
  auth.dll
  autocomplete.xpt
  autoconfig.dll
  autoconfig.xpt
  caps.xpt
  chardet.xpt
  chrome.xpt
  commandhandler.xpt
  commandlines.xpt
  composer.xpt
  contentprefs.xpt
  content_base.xpt
  content_html.xpt
  content_htmldoc.xpt
  content_xmldoc.xpt
  content_xslt.xpt
  content_xtf.xpt
  cookie.xpt
  directory.xpt
  docshell_base.xpt
  dom.xpt
  dom_base.xpt
  dom_canvas.xpt
  dom_core.xpt
  dom_css.xpt
  dom_events.xpt
  dom_html.xpt
  dom_json.xpt
  dom_loadsave.xpt
  dom_offline.xpt
  dom_range.xpt
  dom_sidebar.xpt
  dom_storage.xpt
  dom_stylesheets.xpt
  dom_svg.xpt
  dom_traversal.xpt
  dom_views.xpt
  dom_xbl.xpt
  dom_xpath.xpt
  dom_xul.xpt
  downloads.xpt
  editor.xpt
  embed_base.xpt
  extensions.xpt
  exthandler.xpt
  exthelper.xpt
  fastfind.xpt
  FeedProcessor.js
  feeds.xpt
  find.xpt
  gfx.xpt
  htmlparser.xpt
  imgicon.xpt
  imglib2.xpt
  inspector.xpt
  intl.xpt
  jar.xpt
  jsconsole-clhandler.js
  jsdservice.xpt
  layout_base.xpt
  layout_printing.xpt
  layout_xul.xpt
  layout_xul_tree.xpt
  locale.xpt
  loginmgr.xpt
  lwbrk.xpt
  mimetype.xpt
  mozbrwsr.xpt
  mozfind.xpt
  necko.xpt
  necko_about.xpt
  necko_cache.xpt
  necko_cookie.xpt
  necko_dns.xpt
  necko_file.xpt
  necko_ftp.xpt
  necko_http.xpt
  necko_res.xpt
  necko_socket.xpt
  necko_strconv.xpt
  necko_viewsource.xpt
  nsAddonRepository.js
  nsBadCertHandler.js
  nsBlocklistService.js
  nsContentDispatchChooser.js
  nsContentPrefService.js
  nsDefaultCLH.js
  nsDictionary.js
  nsDownloadManagerUI.js
  nsExtensionManager.js
  nsHandlerService.js
  nsHelperAppDlg.js
  nsLivemarkService.js
  nsLoginInfo.js
  nsLoginManager.js
  nsLoginManagerPrompter.js
  nsPostUpdateWin.js
  nsProgressDialog.js
  nsProxyAutoConfig.js
  nsResetPref.js
  nsTaggingService.js
  nsTryToClose.js
  nsUpdateService.js
  nsURLFormatter.js
  nsWebHandlerApp.js
  nsXmlRpcClient.js
  nsXULAppInstall.js
  oji.xpt
  parentalcontrols.xpt
  pipboot.dll
  pipboot.xpt
  pipnss.dll
  pipnss.xpt
  pippki.dll
  pippki.xpt
  places.xpt
  plugin.xpt
  pluginGlue.js
  pref.xpt
  prefetch.xpt
  profile.xpt
  proxyObject.xpt
  rdf.xpt
  satchel.xpt
  saxparser.xpt
  shistory.xpt
  spellchecker.xpt
  storage-Legacy.js
  storage.xpt
  toolkitprofile.xpt
  transformiix.dll
  txEXSLTRegExFunctions.js
  txmgr.xpt
  txtsvc.xpt
  uconv.xpt
  unicharutil.xpt
  universalchardet.dll
  update.xpt
  uriloader.xpt
  urlformatter.xpt
  webbrowserpersist.xpt
  webBrowser_core.xpt
  webshell_idls.xpt
  websrvcs.dll
  widget.xpt
  windowds.xpt
  windowwatcher.xpt
  xml-rpc.xpt
  xmlextras.dll
  xpcom_base.xpt
  xpcom_components.xpt
  xpcom_ds.xpt
  xpcom_io.xpt
  xpcom_system.xpt
  xpcom_thread.xpt
  xpcom_xpti.xpt
  xpconnect.xpt
  xpinstall.xpt
  xulapp.xpt
  xulapp_setup.xpt
  xuldoc.xpt
  xultmpl.xpt
  xulutil.dll
  zipwriter.xpt
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\autoconfig\
  platform.js
  prefcalls.js
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\pref\
  xulrunner.js
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\profile\
  localstore.rdf
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\profile\chrome\
  userChrome-example.css
  userContent-example.css
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\profile\US\
  localstore.rdf
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\defaults\profile\US\chrome\
  userChrome-example.css
  userContent-example.css
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\dictionaries\
  en-US.aff
  en-US.dic
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\greprefs\
  all.js
  security-prefs.js
  xpinstall.js
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\modules\
  debug.js
  DownloadUtils.jsm
  ISO8601DateUtils.jsm
  JSON.jsm
  Microformats.js
  PluralForm.jsm
  utils.js
  XPCOMUtils.jsm
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\plugins\
  npnul32.dll
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\res\
  arrow.gif
  arrowd.gif
  broken-image.gif
  charsetalias.properties
  charsetData.properties
  contenteditable.css
  designmode.css
  EditorOverride.css
  forms.css
  grabber.gif
  hiddenWindow.html
  html.css
  langGroups.properties
  language.properties
  loading-image.gif
  mathml.css
  quirk.css
  svg.css
  table-add-column-after-active.gif
  table-add-column-after-hover.gif
  table-add-column-after.gif
  table-add-column-before-active.gif
  table-add-column-before-hover.gif
  table-add-column-before.gif
  table-add-row-after-active.gif
  table-add-row-after-hover.gif
  table-add-row-after.gif
  table-add-row-before-active.gif
  table-add-row-before-hover.gif
  table-add-row-before.gif
  table-remove-column-active.gif
  table-remove-column-hover.gif
  table-remove-column.gif
  table-remove-row-active.gif
  table-remove-row-hover.gif
  table-remove-row.gif
  ua.css
  viewsource.css
  wincharset.properties
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\res\dtd\
  mathml.dtd
  xhtml11.dtd
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\res\entityTables\
  html40Latin1.properties
  html40Special.properties
  html40Symbols.properties
  htmlEntityVersions.properties
  mathml20.properties
  transliterate.properties
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\res\fonts\
  mathfont.properties
  mathfontStandardSymbolsL.properties
  mathfontSTIXNonUnicode.properties
  mathfontSTIXSize1.properties
  mathfontSymbol.properties
  mathfontUnicode.properties
C:\Documents and Settings\Admin\Application Data\LimeWire\browser\xulrunner\res\html\
  folder.png
C:\Documents and Settings\Admin\Application Data\LimeWire\certificate\
  limewire.keystore
C:\Documents and Settings\Admin\Application Data\LimeWire\mozilla-profile\
  .autoreg
  cert8.db
  compreg.dat
  cookies.sqlite
  downloads.sqlite
  extensions.cache
  extensions.ini
  history.dat
  key3.db
  permissions.sqlite
  places.sqlite
  places.sqlite-journal
  pluginreg.dat
  prefs.js
  secmod.db
  XPC.mfl
  xpti.dat
C:\Documents and Settings\Admin\Application Data\LimeWire\mozilla-profile\Cache\
  3816C1E5d01
  51CFDFBBd01
  7BD6A121d01
  98CB9480d01
  AE98BDF8d01
  B09EF8CDd01
  BAFF9A98d01
  _CACHE_001_
  _CACHE_002_
  _CACHE_003_
  _CACHE_MAP_
C:\Documents and Settings\Admin\Application Data\LimeWire\promotion\
  promodb.backup
  promodb.data
  promodb.lck
  promodb.log
  promodb.properties
  promodb.script
C:\Documents and Settings\Admin\Application Data\LimeWire\xml\data\
  audio.sxml3
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\bin.clearspring.com\
  clearspring.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\cdn.widgetserver.com\
  com.quantserve.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\chatango.com\
  bw.sol
  fixed_id.sol
  mini_login.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\flash.quantserve.com\
  com.quantserve.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\load.tubemogul.com\
  InPlayCounts.sol
  StreamMinerInfo.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\player.canalplus.fr\embed\flash\CanalPlayerEmbarque.swf\
  canalPlusPlayerEmbarque.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\s.ytimg.com\
  soundData.sol
  videostats.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\skype.com\#ui\
  preferences.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\video.google.com\googleplayer.swf\
  mediaPlayerUserSettings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\wat.tv\images\v2.5\flash\player.swf\
  watPlayer.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\www.dailymotion.com\flash\dmplayer\dmplayer-fr.swf\
  dmplayer.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\www.skyrock.com\
  com.jeroenwijering.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\www.wat.tv\images\v30\PlayerWat.swf\
  playerWatCookie.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\#SharedObjects\X3N7U6A5\wwwstatic.megavideo.com\
  megavideoads.sol
  megavideouser.sol
  usersettings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#bin.clearspring.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#cdn.widgetserver.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#chatango.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#flash.quantserve.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#load.tubemogul.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#player.canalplus.fr\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#s.ytimg.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#sa.kewego.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#skyrock.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#video.google.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wat.tv\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.bonnes-petasses.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.dailymotion.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.skyrock.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.wat.tv\
  settings.sol
C:\Documents and Settings\Admin\Application Data\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#wwwstatic.megavideo.com\
  settings.sol
C:\Documents and Settings\Admin\Application Data\MailFrontier\
  ASD.log
  buddyUI.xml
C:\Documents and Settings\Admin\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Logs\
  mbam-log-2009-07-14 (00-49-01).txt
C:\Documents and Settings\Admin\Application Data\Malwarebytes\Malwarebytes' Anti-Malware\Quarantine\
  BACKUP4.58678
  BACKUP5.59524
C:\Documents and Settings\Admin\Application Data\Microsoft\Address Book\
  Admin.wab
  Admin.wab~
C:\Documents and Settings\Admin\Application Data\Microsoft\CLR Security Config\v2.0.50727.42\
  security.config.cch
C:\Documents and Settings\Admin\Application Data\Microsoft\Credentials\S-1-5-21-725345543-1214440339-2147061141-1003\
  Credentials
C:\Documents and Settings\Admin\Application Data\Microsoft\CryptnetUrlCache\Content\
  0897206B35294097C3660E62BCDB227C
  0EBB3788D77094423275558212CCE7B1
  1E65712B327A68645BB1B8967203F708
  2BF68F4714092295550497DD56F57004
  303572DF538EDD8B1D606185F1D559B8
  3130B1871A126520A8C47861EFE3ED4D
  3C19F8F5C2A69BEC912EF5B953293907
  3C83474D61E624A4F9844DF935AFE217
  43A777666EC5F428635F76159E5F94F5
  486CC6AFD08942336C61FCD401C4A1D1
  5553AF14BD4C3B1DE599145FD14950E0
  60E31627FDA0A46932B0E5948949F2A5
  696F3DE637E6DE85B458996D49D759AD
  71644221AC231DBD2359C18EBB2118DC
  74BFD122C0875EC75DBE5C6DB4C59019
  7735880A01E3F94F763761958A7A8191
  79841F8EF00FBA86D33CC5A47696F165
  7B2238AACCEDC3F1FFE8E7EB5F575EC9
  94308059B57B3142E455B38A6EB92015
  A44F4E7CB3133FF765C39A53AD8FCFDD
  A8FABA189DB7D25FBA7CAC806625FD30
  C571B417AAF1F617555A0486AB3F5361
  E04822AD18D472EA5B582E6E6F8C6B9A
  E6024EAC88E6B6165D49FE3C95ADD735
  F6DEB9C1F3251400F7D6EB743CB14FB4
  FAC4103904B3A44F8012EFF5A7EB160D
  FB788E090BC1F3AA2FBC9E8FB2859601
C:\Documents and Settings\Admin\Application Data\Microsoft\CryptnetUrlCache\MetaData\
  0897206B35294097C3660E62BCDB227C
  0EBB3788D77094423275558212CCE7B1
  1E65712B327A68645BB1B8967203F708
  2BF68F4714092295550497DD56F57004
  303572DF538EDD8B1D606185F1D559B8
  3130B1871A126520A8C47861EFE3ED4D
  3C19F8F5C2A69BEC912EF5B953293907
  3C83474D61E624A4F9844DF935AFE217
  43A777666EC5F428635F76159E5F94F5
  486CC6AFD08942336C61FCD401C4A1D1
  5553AF14BD4C3B1DE599145FD14950E0
  60E31627FDA0A46932B0E5948949F2A5
  696F3DE637E6DE85B458996D49D759AD
  71644221AC231DBD2359C18EBB2118DC
  74BFD122C0875EC75DBE5C6DB4C59019
  7735880A01E3F94F763761958A7A8191
  79841F8EF00FBA86D33CC5A47696F165
  7B2238AACCEDC3F1FFE8E7EB5F575EC9
  94308059B57B3142E455B38A6EB92015
  A44F4E7CB3133FF765C39A53AD8FCFDD
  A8FABA189DB7D25FBA7CAC806625FD30
  C571B417AAF1F617555A0486AB3F5361
  E04822AD18D472EA5B582E6E6F8C6B9A
  E6024EAC88E6B6165D49FE3C95ADD735
  F6DEB9C1F3251400F7D6EB743CB14FB4
  FAC4103904B3A44F8012EFF5A7EB160D
  FB788E090BC1F3AA2FBC9E8FB2859601
C:\Documents and Settings\Admin\Application Data\Microsoft\Crypto\RSA\S-1-5-21-725345543-1214440339-2147061141-1003\
  01f934cc4a7745c4635a0148d711e2f7_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  0c41abf176cb69352120489401d7fb59_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  0f5007522459c86e95ffcc62f32308f1_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  16e38213e261dfa412887d61f90da49e_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  17d109c7fb015cd4cd27f7149d49976d_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  2dc95802fde9429e70d829753aea3a60_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  4bdc9c3529084cb935b0c6969c798c1d_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  59bdedcf69896518a71f53634d8c8d93_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  6b29ae44e85efac3c72ff4d1865d73f1_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  6db02c3dda71ddbfab353d0c9c49780d_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  7ea1f3d58c4c0f8ebac1e029c6b6b403_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  83aa4cc77f591dfc2374580bbd95f6ba_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  854c0404f65fd1e52537efc3a58f93ef_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  b6112a09b10b013f3f24b28b926605d3_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  bc4657a4654a2501d6a5e63d03ecfbc8_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  c58679d9c92999123b92d2766c78d002_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  cdc19f46d1635d22dccc66efc87b9c32_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  db185aae3616376aa3370891c1ec7065_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  dd207b8d300af1ccf23398d83a960029_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
  f61d527d2d1b8fcb6b50a7c053b069d5_7931e7c7-afba-473a-9ef3-b3a9e2fb3d8c
C:\Documents and Settings\Admin\Application Data\Microsoft\HTML Help\
  hh.dat
C:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\PROD\
  ppcrlconfig.dll
C:\Documents and Settings\Admin\Application Data\Microsoft\IdentityCRL\Production\
  ppcrlconfig.dll
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\
  brndlog.bak
  brndlog.txt
  Desktop.htt
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\
  Bureau.scf
  desktop.ini
  Dofus.lnk
  Démarrer Internet Explorer.lnk
  Mozilla Firefox.lnk
  Nero Home.lnk
  Nero StartSmart.lnk
  Windows Live Messenger.lnk
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\UserData\
  index.dat
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\UserData\FOCMNHH5\
  psCAAFGAO4.xml
  psCABYGUGC.xml
  psCAEKF9GK.xml
  psCAGAXNBZ.xml
  psCAGF6NWR.xml
  psCAGRPIB9.xml
  psCAI641PF.xml
  psCAJZQF1E.xml
  psCAQY9Q5X.xml
  psCARM4A4M.xml
  psCAWPU979.xml
  ps[10].xml
  ps[11].xml
  ps[1].xml
  ps[2].xml
  ps[3].xml
  ps[4].xml
  ps[5].xml
  ps[6].xml
  ps[7].xml
  ps[8].xml
  ps[9].xml
  userBranch[1].xml
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\UserData\M620GP1G\
  ps[1].xml
  ps[2].xml
  ps[3].xml
  ps[4].xml
  ps[5].xml
  ps[6].xml
  ps[7].xml
  ps[8].xml
C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\UserData\MYIH8SPM\
  psCA6EL5H7.xml
  psCAB1RSRQ.xml
  psCAJ5HR0C.xml
  psCAWZPI55.xml
  ps[10].xml
  ps[11].xml
  ps[1].xml
  ps[2].xml
  ps[3].xml
  ps[4].xml
  ps[5].xml
  ps[6].xml
  ps[7].xml
  ps[8].xml
  ps[9].xml
  Tdy58[1].xml
C:\Documents and Settings\Admin\Application Data\Microsoft\MMC\
  dfrg
C:\Documents and Settings\Admin\Application Data\Microsoft\MSDN\9.0\
  ActivityLog.xsl
  windows.prf
  windowsidx.prf
C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\
  lsnfier.exe
C:\Documents and Settings\Admin\Application Data\Microsoft\Protect\
  CREDHIST
C:\Documents and Settings\Admin\Application Data\Microsoft\Protect\S-1-5-21-725345543-1214440339-2147061141-1003\
  1fb135d9-6fc9-4f4e-a940-8039d2545321
  931da6db-eb21-4221-b537-04b7c5b37043
  Preferred
C:\Documents and Settings\Admin\Application Data\Microsoft\Services Windows Live\
  Raccourci Galerie de Photos Windows Live.exe
  Raccourci Windows Live Messenger.exe
  Services Windows Live.dll
C:\Documents and Settings\Admin\Application Data\Microsoft\VBExpress\9.0\
  ActivityLog.xsl
  backup_windows.prf
  Current.vsk
  Default.vsk
  ObjBrowEx.dat
  VsFontLk.dat
  VSProjectApplication.ico
  windows.prf
  windowsidx.prf
C:\Documents and Settings\Admin\Application Data\Microsoft\VBExpress\9.0\1036\
  CmdUI.PRF
C:\Documents and Settings\Admin\Application Data\Microsoft\VBExpress\9.0\Aliases\1036\
  aliases.ini
  defaultaliases.ini
C:\Documents and Settings\Admin\Application Data\Microsoft\VBExpress\9.0\VS Help Data\
  Favorites.xml
  Filters.xml
  SearchProviders.xml
  Settings.xml
C:\Documents and Settings\Admin\Application Data\Microsoft\Windows\Themes\
  Custom.theme
C:\Documents and Settings\Admin\Application Data\Microsoft\Windows Live Call\enve@live.fr\
  CHOutgoing.dat
  UserConfiguration.dat
C:\Documents and Settings\Admin\Application Data\Microsoft\Windows Live Call\Logs\
  msncalllog19.txt
C:\Documents and Settings\Admin\Application Data\Microsoft\Windows Messenger\1076601152\
  ListCache.dat
C:\Documents and Settings\Admin\Application Data\Microsoft\Windows Messenger\2132902755\
  ListCache.dat
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\
  profiles.ini
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Crash Reports\
  InstallTime2009032609
  InstallTime2009040821
  InstallTime2009042316
  InstallTime2009060215
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fvtqisgj.default\
  blocklist.xml
  bookmarks.html
  cert8.db
  compatibility.ini
  compreg.dat
  content-prefs.sqlite
  cookies.sqlite
  downloads.sqlite
  extensions.cache
  extensions.ini
  extensions.rdf
  formhistory.sqlite
  key3.db
  localstore.rdf
  mimeTypes.rdf
  permissions.sqlite
  places.sqlite
  pluginreg.dat
  prefs.js
  search.sqlite
  secmod.db
  signons3.txt
  urlclassifierkey3.txt
  webappsstore.sqlite
  xpti.dat
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fvtqisgj.default\bookmarkbackups\
  bookmarks-2009-07-13.json
  bookmarks-2009-07-14.json
  bookmarks-2009-07-15.json
  bookmarks-2009-07-16.json
  bookmarks-2009-07-17.json
  bookmarks-2009-07-18.json
C:\Documents and Settings\Admin\Application Data\Mozilla\Firefox\Profiles\fvtqisgj.default\chrome\
  userChrome-example.css
  userContent-example.css
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\
  .lock
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\
  registration.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\autotext\
  mytexts.bau
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\basic\
  dialog.xlc
  script.xlc
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\basic\Standard\
  dialog.xlb
  Module1.xba
  script.xlb
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\
  arrowhd_fr.soe
  autotbl.fmt
  classic_fr.sog
  cmyk.soc
  gallery.soc
  hatching_fr.soh
  html.soc
  javasettings_Windows_x86.xml
  modern_fr.sog
  palette_fr.soc
  standard.sob
  standard.soc
  standard.sod
  standard.soe
  standard.sog
  standard.soh
  styles_fr.sod
  sun-color.soc
  web.soc
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\global\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\dbapp\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\dbbrowser\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\dbquery\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\dbtable\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\scalc\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\sdraw\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\simpress\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\StartModule\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\swform\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\config\soffice.cfg\modules\swriter\accelerator\fr\
  current.xml
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\crashdata\
  crashdat.chk
  crashdat.dmp
  crashdat.prv
  crashdat.stk
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\database\
  biblio.odb
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\database\biblio\
  biblio.dbf
  biblio.dbt
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\gallery\
  sg100.sdv
  sg100.thm
  sg30.sdv
  sg30.thm
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\registry\cache\
  org.openoffice.FirstStartWizard.dat
  org.openoffice.Inet.dat
  org.openoffice.LDAP.dat
  org.openoffice.Office.Addons.dat
  org.openoffice.Office.Calc.dat
  org.openoffice.Office.CalcAddIns.dat
  org.openoffice.Office.Canvas.dat
  org.openoffice.Office.Chart.dat
  org.openoffice.Office.Commands.dat
  org.openoffice.Office.Common.dat
  org.openoffice.Office.Compatibility.dat
  org.openoffice.Office.DataAccess.dat
  org.openoffice.Office.Draw.dat
  org.openoffice.Office.Embedding.dat
  org.openoffice.Office.Events.dat
  org.openoffice.Office.ExtensionManager.dat
  org.openoffice.Office.FormWizard.dat
  org.openoffice.Office.Impress.dat
  org.openoffice.Office.Java.dat
  org.openoffice.Office.Jobs.dat
  org.openoffice.Office.Labels.dat
  org.openoffice.Office.Linguistic.dat
  org.openoffice.Office.Logging.dat
  org.openoffice.Office.OptionsDialog.dat
  org.openoffice.Office.Paths.dat
  org.openoffice.Office.ProtocolHandler.dat
  org.openoffice.Office.Recovery.dat
  org.openoffice.Office.Scripting.dat
  org.openoffice.Office.Security.dat
  org.openoffice.Office.SFX.dat
  org.openoffice.Office.Substitution.dat
  org.openoffice.Office.TabBrowse.dat
  org.openoffice.Office.TypeDetection.dat
  org.openoffice.Office.UI.BaseWindowState.dat
  org.openoffice.Office.UI.BibliographyCommands.dat
  org.openoffice.Office.UI.BibliographyWindowState.dat
  org.openoffice.Office.UI.CalcCommands.dat
  org.openoffice.Office.UI.CalcWindowState.dat
  org.openoffice.Office.UI.ChartCommands.dat
  org.openoffice.Office.UI.ChartWindowState.dat
  org.openoffice.Office.UI.Controller.dat
  org.openoffice.Office.UI.dat
  org.openoffice.Office.UI.DbBrowserWindowState.dat
  org.openoffice.Office.UI.DbQueryWindowState.dat
  org.openoffice.Office.UI.DbTableWindowState.dat
  org.openoffice.Office.UI.DbuCommands.dat
  org.openoffice.Office.UI.DrawImpressCommands.dat
  org.openoffice.Office.UI.DrawWindowState.dat
  org.openoffice.Office.UI.Effects.dat
  org.openoffice.Office.UI.Factories.dat
  org.openoffice.Office.UI.GenericCategories.dat
  org.openoffice.Office.UI.GenericCommands.dat
  org.openoffice.Office.UI.GlobalSettings.dat
  org.openoffice.Office.UI.ImpressWindowState.dat
  org.openoffice.Office.UI.StartModuleCommands.dat
  org.openoffice.Office.UI.StartModuleWindowState.dat
  org.openoffice.Office.UI.WriterCommands.dat
  org.openoffice.Office.UI.WriterFormWindowState.dat
  org.openoffice.Office.UI.WriterWindowState.dat
  org.openoffice.Office.Views.dat
  org.openoffice.Office.Writer.dat
  org.openoffice.Office.WriterWeb.dat
  org.openoffice.Setup.dat
  org.openoffice.System.dat
  org.openoffice.TypeDetection.Filter.dat
  org.openoffice.TypeDetection.GraphicFilter.dat
  org.openoffice.TypeDetection.Misc.dat
  org.openoffice.TypeDetection.Types.dat
  org.openoffice.TypeDetection.UISort.dat
  org.openoffice.ucb.Configuration.dat
  org.openoffice.ucb.Hierarchy.dat
  org.openoffice.ucb.Store.dat
  org.openoffice.UserProfile.dat
  org.openoffice.VCL.dat
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\registry\data\org\openoffice\
  Setup.xcu
  UserProfile.xcu
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\registry\data\org\openoffice\Office\
  Common.xcu
  DataAccess.xcu
  Jobs.xcu
  Linguistic.xcu
  Logging.xcu
  Recovery.xcu
  UI.xcu
  Views.xcu
  Writer.xcu
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\registry\data\org\openoffice\Office\UI\
  ChartWindowState.xcu
  WriterWindowState.xcu
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\registry\data\org\openoffice\ucb\
  Hierarchy.xcu
  Store.xcu
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\store\
  .templdir.cache
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\uno_packages\cache\
  log.txt
  stamp.sys
  uno_packages.db
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\uno_packages\cache\registry\com.sun.star.comp.deployment.configuration.PackageRegistryBackend\
  registered_packages.db
C:\Documents and Settings\Admin\Application Data\OpenOffice.org\3\user\wordbook\
  standard.dic
C:\Documents and Settings\Admin\Application Data\Skype\
  shared.lck
  shared.xml
C:\Documents and Settings\Admin\Application Data\Skype\arwenna\
  config.lck
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\
  config.lck
  config.xml
  dc.db
  main.db
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\0d\
  0df31355094ad074.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\21\
  2167f45cd48cc697.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\2a\
  2aadd2ba7bf5706d.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\3f\
  3f0d811685c9dc39.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\48\
  48679d5215ef8d65.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\93\
  935147cb7686d0c2.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\a9\
  a9d8336d59e418ec.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\ad\
  ad068c3d1d5b84fc.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\ba\
  ba968b1628fd0e39.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\d1\
  d18207945708aeaf.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\chatsync\ec\
  ec839de09234322b.dat
C:\Documents and Settings\Admin\Application Data\Skype\arwenna3\httpfe\
  cookies.dat
C:\Documents and Settings\Admin\Application Data\Skype\Pictures\
  1783773892_small.jpg
  2008-11-28-65016(1).jpg
  2008-11-28-65016.jpg
  2009-04-01 21-04-17.734.jpg
  511550741.jpg
  727664748[1](1).jpg
  848753055[1](1).jpg
  848753055[1].jpg
  ANG39GQCAIRJDI8CAP1OJGMCAXEKCVRCA7T1D9FCAF9I4X0CAEFYPPACALWADCVCAAMITRYCAN6LALACAZAEE9WCAV0CUU1CAZV5FI9CA07MW0UCA595QINCADFU0G1CAYR3IUPCAGSSL6ACAD8ZWYN.jpg
  Angel Skype.png
  Architect Skype.png
  Beach Skype.png
  Behind Skype.png
  Business Skype.png
  Call Me Sweetheart.png
  Call Me.png
  Carnival Skype.png
  cdxth2j4.jpg
  Chic Skype.png
  Christmas Skype.png
  College Skype.png
  Desert Skype.png
  Designer Skype.png
  Devil Skype.png
  DIY Skype.png
  DJ Skype.png
  Earbud Skype.png
  Empire Skype.png
  Envella (686x800).jpg
  Envella.bmp
  Fax Skype.png
  Geisha Skype.png
  Hula Skype.png
  img016.jpg
  lulu.jpg
  Make Skype Not War.png
  Metal Skype.png
  Ninja Skype.png
  Party Skype.png
  Photo004.jpg
  Pop Skype.png
  Rice Skype.png
  Skypahontas.png
  Skype 502.png
  Skype Aid.png
  Skype Artiste.png
  Skype Beauty.png
  Skype Bling.png
  Skype Boarder.png
  Skype Brrr... .png
  Skype Candy.png
  Skype Cola.png
  Skype Cool Shades.png
  Skype Extreme.png
  Skype Goaaaaal.png
  Skype Headset.png
  Skype in a Bag.png
  Skype Jah.png
  Skype Jyve.png
  Skype Safety.png
  Skype San.png
  Skype Shorty.png
  Skype Smiley.png
  Skype Time.png
  Skype-a-Manger.png
  Skype-ahoy.png
  Skype-in-one.png
  Skype.png
  Skypers of the Caribbean.png
  Star Skype.png
  Sushi Skype.png
  The Skypeness.png
  Travel Skype.png
  Wetsuit Skype.png
  Yin Yang Skype.png
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\
  deployment.properties
C:\Documents and Settings\Admin\Application Data\Sun\Java\Deployment\security\
  auth.dat
C:\Documents and Settings\Admin\Application Data\Sun\Java\jre1.6.0_07\
  jre1.6.0_07.msi
C:\Documents and Settings\Admin\Application Data\TigerPlayer\
  playlist.xml
  settings.xml
C:\Documents and Settings\Admin\Application Data\TuneUp Software\TuneUp Utilities\Backups\
  00000002.rcb
C:\Documents and Settings\Admin\Application Data\TuneUp Software\TuneUp Utilities\Dashboard\
  IntegratorStates.bin
C:\Documents and Settings\Admin\Application Data\vlc\
  CACHEDIR.TAG
  ml.xspf
  plugins-zxzx04.dat
  vlc-qt-interface.ini
  vlcrc
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\Depeche Mode\Speak & Spell\
  art
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\John Digweed\Transitions_ Mixed By John Digweed\
  art
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\John Murphy\28 Weeks Later (iTunes exclusive)\
  art.jpg
  art.png
  Thumbs.db
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\Keny Arkana\Désobéissance\
  art.jpg
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\Laurent Garnier\Retrospective\
  art
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\Laurent Garnier\Unreasonable Behaviour\
  art
C:\Documents and Settings\Admin\Application Data\vlc\art\artistalbum\Portishead\Third (Advance)\
  art.png
C:\Documents and Settings\Admin\Bureau\
  Dactylo.lnk
  Dofus.lnk
  Films.lnk
  Images de utilisateur.lnk
  LimeWireWin.exe
      --> [ProgramFilesDir]/LimeWire/jrestub.exe
        [1] Type d'archive: RSRC
  Ma musique.lnk
  Maintenance ordi.lnk
  Mystery Case Files Madame Fate.lnk
  Windows Media Player (2).lnk
C:\Documents and Settings\Admin\Bureau\Services Windows Live\
  1. Windows Live Messenger.lnk
  2. Windows Live Messenger sur votre Mobile.lnk
  3. Profil Messenger.lnk
  4. Windows Live Hotmail.lnk
  5. Galerie de Photos Windows Live.lnk
  6. Autres services Windows Live.lnk
  Desktop.ini
  icon.ico
C:\Documents and Settings\Admin\Contacts\
  Desktop.ini
C:\Documents and Settings\Admin\Contacts\enve@live.fr\
  013D122A-8A0A-42D2-A358-71D469F87E0F.WindowsLiveContact
  024827D8-0EAF-4E80-A1D2-243A768D3750.WindowsLiveContact
  06C33D7B-6CD5-4EBF-AA7D-9E72EC7003DC.WindowsLiveContact
  085D03FD-2A67-435B-983D-0743EECEADA9.WindowsLiveContact
  0BC09C96-2882-44EA-8712-5481AD53E3F3.WindowsLiveContact
  111A5533-AE45-4395-A7D2-E28ABBF2BF16.WindowsLiveContact
  12139B3B-9544-488E-81E0-1A4F77664703.WindowsLiveContact
  12BEB07C-C03B-4835-BB6A-3E80F6DE3B31.WindowsLiveContact
  1380A920-62A6-4BFD-A711-2995084321B6.WindowsLiveContact
  168E06D2-3A6D-4841-83C0-827FF94D1D77.WindowsLiveContact
  1C0B4DD5-6F6E-48D4-B1CB-B9EEF18C71C8.WindowsLiveContact
  1EA7B729-6787-49F5-B98B-84AD5C38A0F0.WindowsLiveContact
  22470609-E888-4910-BCE3-FE7E1FA3266F.WindowsLiveContact
  294B590D-C883-40F2-9638-E2088C5D3DF7.WindowsLiveContact
  29CC8671-289F-4C93-BDE2-E541BCF5EE0E.WindowsLiveContact
  29E5BA89-E05D-48E7-AC40-540E6D8A2438.WindowsLiveContact
  2B1A47D0-52C8-4B81-9C46-92FE213AB2EE.WindowsLiveContact
  2F938810-91B3-448B-AB6D-CD5C398B57E7.WindowsLiveContact
  3336D565-5F0E-40F1-95C9-E967C278A490.WindowsLiveContact
  36D1F099-D772-4641-85CE-C5EAF232F734.WindowsLiveContact
  38E1F766-CFBE-43FC-B28C-62A43B3A8275.WindowsLiveContact
  3AD1B4DE-B63D-454E-BEB8-94FA17ECDB1E.WindowsLiveContact
  3B507524-69E0-4DAB-93C0-1F52307F4DF5.WindowsLiveContact
  3EF4A877-6DE5-4B1B-8B3C-9CB5C48C278E.WindowsLiveContact
  3FF539BB-CFC8-41AD-A743-CE59741D88EE.WindowsLiveContact
  42DEC2F4-89EB-4530-90B6-8CDD69B0424C.WindowsLiveContact
  45A580A2-8D8F-46D8-892A-9BFF995B1097.WindowsLiveContact
  49816787-3554-4E22-BD5B-E94688DB42E4.WindowsLiveContact
  4A51D7CE-74FA-4111-83FA-4E41CFFDF023.WindowsLiveContact
  4A580A99-A673-420E-8FCB-EBC96F846D85.WindowsLiveContact
  4E1E95CA-59AD-4A2D-909E-388B22D7E8AA.WindowsLiveContact
  503281D1-7ED5-4213-B076-E6CF351B4288.WindowsLiveContact
  53273F5C-954C-4215-9137-477F08C239E7.WindowsLiveContact
  5496369B-721B-490D-A1FD-633BA060E42A.WindowsLiveContact
  56E0A504-C04F-4511-832B-D2093B542D51.WindowsLiveGroup
  576E6CD6-28F0-478B-AD7E-D1AECFC640A1.WindowsLiveContact
  58186FED-A2AF-49F5-8A34-1F4B7D40757F.WindowsLiveContact
  58FC4C37-44DD-44CF-AFC3-C9A026E78A85.WindowsLiveContact
  5900C89D-FC6A-4B13-AC3A-12A37A3781FC.WindowsLiveContact
  5BBB3D2D-2C2C-4728-AEA1-039AC2772D55.WindowsLiveContact
  5FED6031-E6E4-4A72-B86C-F0F34F10C7F9.WindowsLiveContact
  6262D0F6-6CA3-41D5-B1BE-244C6EF81365.WindowsLiveContact
  63B6DA1E-B411-4355-9761-894C91EA9372.WindowsLiveContact
  65F2B749-6F87-4A93-9DCB-9588F16A0182.WindowsLiveContact
  67A9D5E9-13C4-4137-A796-79036B2C82D9.WindowsLiveContact
  687E7581-94E4-4298-AE83-3C910C18FFB1.WindowsLiveContact
  6A9647A3-1588-4ECC-A208-F37F40E2B6D7.WindowsLiveContact
  6CF35A92-3876-44DB-88A9-A4ACFB27B968.WindowsLiveContact
  6ED0CEEB-90DA-4B94-8582-CD14A5F00428.WindowsLiveContact
  6F2471B6-F13F-4F6E-A1DC-AB471F07D9F6.WindowsLiveContact
  6F7AA8BB-7196-4F05-B779-AEB762E18546.WindowsLiveContact
  70A1644B-A8BF-4FB8-AAAA-EAED5344E9E1.WindowsLiveContact
  72A8255B-E589-4119-98F1-A8D032D77765.WindowsLiveContact
  72CDACF1-1884-4548-B395-D6FCA2C22F2A.WindowsLiveContact
  73B6B2F6-2201-42F5-B34A-DCFD68BC7D8D.WindowsLiveContact
  78F9F100-468B-46BC-AF44-85CE7296C57E.WindowsLiveContact
  795989C0-BA26-420D-AB0E-139CFCC521D8.WindowsLiveContact
  7B63363A-10B2-4D77-9A8D-D202B8B993F7.WindowsLiveContact
  7BEB285C-EC0E-428A-BC30-EED3BC5A98AA.WindowsLiveContact
  7C8A4856-4D5A-43E1-96D0-EA9AFBFCC61D.WindowsLiveGroup
  7FC0885C-135C-48A7-B7DD-D25719CC5D89.WindowsLiveContact
  8BB64FFB-FED1-4C7B-B5AA-96D6962B1C2C.WindowsLiveContact
  8DD536EE-F4A9-4524-BD99-82738E7780CA.WindowsLiveContact
  9115235E-E5C4-4746-BAF0-43FC259B9672.WindowsLiveContact
  914D3DFB-556A-4D9E-929A-19B9191F2C5E.WindowsLiveContact
  91F3D512-B1A4-4F5A-8C09-47F9F332CCC6.WindowsLiveContact
  93D40A05-32F8-47AB-9FD7-820C52F6F4AD.WindowsLiveGroup
  94ED134B-9DA8-4C0B-98F8-4A6FC2D6A5EF.WindowsLiveGroup
  98E4557E-E5C8-481C-9B36-6F16412F3637.WindowsLiveContact
  99A55DA0-E99A-4CB9-9518-E5539E308230.WindowsLiveContact
  9DF78D23-DD4E-4717-AF91-4E4227FCF02F.WindowsLiveContact
  9E5EAD3D-E293-421B-B90B-8CBBC3497017.WindowsLiveContact
  A1C44D15-0955-4531-BA90-D9788A249841.WindowsLiveContact
  A8730268-116D-4BAD-B347-DAD948BFD3AB.WindowsLiveContact
  A88E060B-A124-4F11-ABA8-7670AD99914F.WindowsLiveContact
  A95D477B-3BCC-442F-847F-0E5214A08A35.WindowsLiveContact
  AA03A362-A73B-4472-8918-A8A644881C0D.WindowsLiveContact
  AAA6E86D-99E6-44A0-94E0-D0C578D401B1.WindowsLiveContact
  AF884C55-24FC-4151-A83E-90777F558794.WindowsLiveContact
  B1198556-9C50-4F9D-91E1-C7CE722F2D2F.WindowsLiveContact
  B1C3A150-8570-4884-A8F0-43FC81EFB8C9.WindowsLiveContact
  B3E01709-B6E4-4F81-91CE-B65DD8302A46.WindowsLiveContact
  B421C47E-2E84-4E20-AC19-EB16F35113C1.WindowsLiveContact
  B429BA03-8C15-4A7A-B773-68F382359022.WindowsLiveContact
  B6CCFCCB-FA0C-4721-A3C9-FA7E2C9FFA24.WindowsLiveContact
  B966F55A-BF8F-4099-B41A-7364062F55B4.WindowsLiveContact
  BD95F71A-51F9-4549-8617-79C5F3EB8261.WindowsLiveContact
  C0C57113-A84C-4F57-BAB6-4D90CAC33B4B.WindowsLiveContact
  C391BAF8-076B-4BB9-AE67-ED0556C5EFBA.WindowsLiveContact
  C5757C0E-FF27-4D0D-B0A3-4DFF2EC42B8C.WindowsLiveContact
  C8032196-1ADF-4F61-8CDA-961644B0D370.WindowsLiveContact
  CA659615-76B1-4F8D-AD52-FCB6110F8F5C.WindowsLiveContact
  CAA6F7AD-00BB-4840-A472-DD8AAD365D74.WindowsLiveContact
  CC6D0F65-9C19-4680-8C07-7BF463170D84.WindowsLiveContact
  contactcoll.cache
  D147FD13-A805-49B1-9177-084599C3C7B6.WindowsLiveContact
  D7DCFD7E-E372-4091-820B-713A61F15F0C.WindowsLiveContact
  D91ACEB8-FA10-4D41-9616-AF42C4D2A5CF.WindowsLiveContact
  DBC9F594-777D-4D6A-B3C6-A022DA3E8584.WindowsLiveContact
  DF70DE19-B6CB-49FE-B340-2E31CED2A432.WindowsLiveContact
  E00E2C78-C753-4A2C-A40F-2AD8C85E081A.WindowsLiveContact
  E0886E58-EBBF-408B-A76E-8CC4687A1AFC.WindowsLiveContact
  E40F62FC-EB38-4893-8B03-10FABFF4E98B.WindowsLiveContact
  E7FFD26E-E10A-44D9-A571-611EDD90E163.WindowsLiveContact
  EAB82C56-FABC-4803-895C-222E907C8D1C.WindowsLiveContact
  EBC63A1E-659A-4E66-80E0-093A5EEC79C5.WindowsLiveContact
  ECE34527-1871-4E47-A311-AE4D8CA054B2.WindowsLiveContact
  EF9B6067-DF8A-4645-BF30-9A3F9CD03147.WindowsLiveContact
  F0741B41-3642-4CC6-AEC3-70B8A068A680.WindowsLiveContact
  F0DFDB2F-4415-470B-8114-B8A8964586BD.WindowsLiveContact
  F418D1AF-D2A3-4B20-8E89-D1E1ABA555D7.WindowsLiveContact
  F69E124C-566B-472D-9A88-D91CFA489903.WindowsLiveContact
  F7490C0E-4D3B-4E03-8E96-535CEDA753B3.WindowsLiveContact
  F75F9A31-ADEF-4A2C-B319-482F0EB7F1A3.WindowsLi

Utilisateur anonyme · Answer

d'apres le rapport poste 9, il y a 41 erreurs détectées par avira, j'aimerais savoir de quoi s'agit il exactement, ça se trouve que tu ne peux pas consulter des choses à cause de ça.

MissSklerigenna · Answer

Est-ce que tu sais comment trouver les erreurs?

MissSklerigenna · Answer

Je viens de refaire un essai avec le compte skyrock de ma fille, elle peut de nouveau se connecter à son blog.
Pareil pour d'autre comptes que j'ai.

Utilisateur anonyme · Answer

tu n'as plus de soucis de connexion sur tes comptes?

MissSklerigenna · Answer

Non j'ai de nouveau fait un essai. Et ça à remarché, pour le blog de ma fille pareil elle peut de nouveau changer son profil. Et j'ai fait un essai aussi sur mon CV en ligne sur le site pôle emploi et j'ai pu rajouter les 2 derniers remplacements.
En tout cas merci

MissSklerigenna · Answer

En tout cas merci, beaucoup pour ton aide. Je voulais savoir sur le rapprot de hijack This est-ce que je peux enlever le "notification de cadeaux msn" que j'avais supprimé mais il semblerait qu'il soit encore là.

Utilisateur anonyme · Answer

Edit,

Peus tu passer un autre log hijackthis s'il te plait?

n'oublie pas de me copier le rapport ici
merci

MissSklerigenna · Answer

;) ok

MissSklerigenna · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:44:06, on 19/07/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\brsvc01a.exe
C:\WINDOWS\system32\brss01a.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Brother\ControlCenter2\brctrcen.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\PROGRA~1\Zone Labs\ZoneAlarm\MailFrontier\mantispm.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://frgoogle.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
O4 - HKLM\..\Run: [IndexSearch] C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SetDefPrt] C:\Program Files\Brother\Brmfl05a\BrStDvPt.exe
O4 - HKLM\..\Run: [ControlCenter2.0] C:\Program Files\Brother\ControlCenter2\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\MpcStar\Codecs\QuickTime\QTSystem\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [LSD_III] %systemroot%\LSD\end.cmd (User 'Default user')
O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Contrôleur d’état.lnk = C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Boonty Games - Unknown owner - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe (file missing)
O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: TuneUp Program Statistics Service (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\WINDOWS\System32\TUProgSt.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

il n'y est pas

MissSklerigenna · Answer

tu n'as pas reçu le rapport ?

MissSklerigenna · Answer

La notification de cadeaux msn se trouve à la ligne 04 startup: Notification de cadeaux msn

Utilisateur anonyme · Answer

autant pour moi, je fatigue !!!

O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\Admin\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe 

je pense que tu peux le supprimer par ajout/supression de programmesd via panneau de configuration, tu coche en haut de la page, afficher les mise à jour, cherches notificateur cadeau msn et tu le vires.

MissSklerigenna · Answer

Justement j'avais déjà supprimé ce programme la semaine dernière c'est pour ça que je trouve bizarre de le retrouver là. Je vais faire recherche et je vais le virer de mon ordi. Je trouverais en plus j'ai lu sur le tuto comment les enlever via le hijack.
En tout cas merci pour tout. C'est vraiment sympa de ta part. Tu as été un bon dépanneur. Repose bien tes yeux.
@ bientôt ;)

Utilisateur anonyme · Answer

merci,
prudance dans l'utilisation de hijackthis pour fixer les lignes.
sur ce, bon surf à toi et ta fille.

bonne soirée

MissSklerigenna · Answer

Merci, je vais faire attention avec je vais d'abord faire recherche et le virer de cette façon.
Bonne soirée à toi aussi.
P.S : je lui dirais de faire attention aux téléchargements

Ordinateur apparemment piraté

30 réponses

Newsletters