Virus rootkit

Bonjour,
j'ai un problème de virus sur mon pc qui le ralentit énormément, c'est un rootkit, chopé avec une clé usb, j'ai trouvé une discussion correspondant à mon pb , j'envoie ici les rapport. Le 1er rapport de ToolbarSD puis les deux rapports de HijackThis, puis le rapport de Usbfix, je vais essayer de suivre la démarche de la discussion sans trop vous prendre de temps. merci de regarder mes rapports et de m'aider.
Configuration: Windows XP
Firefox 3.5.3

17 réponses

Résumé de la discussion

Plusieurs rapports indiquent une infection par rootkit ralentissant fortement le système Windows XP après une infection par clé USB, avec des logs issus de ToolbarSD, HijackThis et UsbFix. Les analyses ont détaillé des clés et services malveillants quarantinés ou supprimés, des fichiers détectés et isolés tels que Trojan.Vundo.H et Spyware.OnlineGames, ainsi que des éléments d’Autostart et des autorun.inf supprimés. Des recommandations incluaient la désinstallation d’outils incompatibles, l’usage de HijackThis pour marquer les éléments suspects, et la mise à jour des composants critiques (Acrobat, Java, IE) avec CCleaner pour nettoyer le registre. En l’état actuel, le processus de nettoyage est en cours et les échanges indiquent une progression, mais sans conclusion définitive sur l’état final.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Je prend en charge ta désinfection, j'attend tes rapports.
    1. -----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) M processor 1.60GHz )
      BIOS : Phoenix NoteBIOS 4.0 Release 6.1
      USER : ANGELINA ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1169 [VPS 080720-0] 4.8.1169 (Activated)
      C:\ (Local Disk) - NTFS - Total:70 Go (Free:35 Go)
      D:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [2] ( 04/10/2009|13:34 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ Extensions

      (ANGELINA) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="https://www.google.com/?gws_rd=ssl"
      "Search Page"="https://www.google.com/?gws_rd=ssl"
      "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="https://www.msn.com/fr-fr/"

      --------------------\\ Recherche d'autres infections

      Aucune autre infection trouvée !

      1 - "C:\ToolBar SD\TB_1.txt" - 04/10/2009|13:37 - Option : [2]

      -----------\\ Fin du rapport a 13:37:32,56
      1. info.txt logfile of random's system information tool 1.06 2009-10-04 13:42:58

        ======Uninstall list======

        -->"c:\apps\skype\phone\unins000.exe"
        -->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
        -->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
        -->agrsmdel
        -->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        -->C:\Program Files\Learn2.com\StRunner\stuninst.exe
        -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
        -->C:\WINDOWS\system32\\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.EXE" -uninstall
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe" -l0x40c
        -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" -l0x40c -removeonly
        -->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
        -->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_2792 PCI\VEN_8086&DEV_2592
        -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
        32 Bit HP CIO Components Installer-->MsiExec.exe /I{F1E63043-54FC-429B-AB2C-31AF9FBA4BC7}
        Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
        Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
        Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
        Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
        Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
        Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
        Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
        Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
        Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
        Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
        CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
        Codeur Windows Media Série 9-->msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Codeur Windows Media Série 9-->MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
        Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
        Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
        Correctif Windows XP - KB873333-->C:\WINDOWS\$NtUninstallKB873333$\spuninst\spuninst.exe
        Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
        Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
        Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
        Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
        Correctif Windows XP - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
        Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
        Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
        Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
        Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
        Correctif Windows XP - KB890047-->C:\WINDOWS\$NtUninstallKB890047$\spuninst\spuninst.exe
        Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
        Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
        Correctif Windows XP - KB890923-->"C:\WINDOWS\$NtUninstallKB890923$\spuninst\spuninst.exe"
        Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
        Correctif Windows XP - KB893066-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
        Correctif Windows XP - KB893086-->"C:\WINDOWS\$NtUninstallKB893086$\spuninst\spuninst.exe"
        DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
        DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
        DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
        DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
        Encyclopédie Microsoft Encarta 2000-->"C:\Program Files\Microsoft Encarta\Encyclopédie Encarta 2000\unee2000.exe" /uninstall
        FaxTools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F45298E5-0083-426F-A668-1A2C5F04B8A0}\setup.exe" -l0x40c ControlPanel
        Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
        Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
        Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
        HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
        Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
        Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
        Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
        HP Customer Participation Program 9.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
        HP Deskjet All-In-One Software 9.0-->C:\Program Files\HP\Digital Imaging\{706BB40A-4102-4c89-8107-DC68C4EBD19B}\setup\hpzscr01.exe -datfile hposcr14.dat
        HP Imaging Device Functions 9.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
        HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
        HP Smart Web Printing-->MsiExec.exe /X{415CDA53-9100-476F-A7B2-476691E117C7}
        HP Solution Center 9.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
        HP Update-->MsiExec.exe /X{8C6027FD-53DC-446D-BB75-CACD7028A134}
        HPSSupply-->MsiExec.exe /X{487B0B9B-DCD4-440D-89A0-A6EDE1A545A3}
        Huffyuv AVI lossless video codec (Remove Only)-->rundll.exe setupx.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\HUFFYUV.INF
        Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
        Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        iTunes-->MsiExec.exe /I{80FD852F-5AAC-4129-B931-06AAFFA43138}
        Java 2 Runtime Environment, SE v1.4.2_05-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142050}
        Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
        Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
        K-Lite Codec Pack 3.8.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
        Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
        LiveUpdate (Symantec Corporation)-->MsiExec.exe /x {E80F62FF-5D3C-4A19-8409-9721F2928206} /l*v "C:\Documents and Settings\All Users\Application Data\LuUninstall.LiveUpdate"
        LiveUpdate (Symantec Corporation)-->MsiExec.exe /X{E80F62FF-5D3C-4A19-8409-9721F2928206}
        Macromedia Shockwave Player-->MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
        Matroska Pack-->C:\Program Files\Matroska Pack\uninstall.exe
        Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
        Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
        Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
        Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
        Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
        Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
        Microsoft Kernel-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
        Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
        Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
        Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
        Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
        Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
        Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
        Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
        Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
        Microsoft User-Mode Driver Framework Feature Pack 1.5-->"C:\WINDOWS\$NtUninstallWudf01005$\spuninst\spuninst.exe"
        Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
        Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
        Mise à jour de sécurité pour le Codeur Windows Media (KB954156)-->"C:\WINDOWS\$NtUninstallKB954156_WM9L$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB921883)-->"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB944533)-->"C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
        Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
        Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
        Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
        MSVC80_x86-->MsiExec.exe /I{212748BB-0DA5-46DE-82A1-403736DC9F27}
        MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
        MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        MSXML 6 Service Pack 2 (KB954459)-->MsiExec.exe /I{1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
        Nokia Connectivity Cable Driver-->MsiExec.exe /X{4F1DCA42-2030-437C-A94E-736692A499C1}
        Nokia PC Suite-->C:\Documents and Settings\All Users\Application Data\Installations\{0FC76B71-2534-4354-B255-3468578E3F47}\Nokia_PC_Suite_rel_6_86_9_0_fre.exe
        Nokia PC Suite-->MsiExec.exe /I{0FC76B71-2534-4354-B255-3468578E3F47}
        OpenOffice.org 2.0-->MsiExec.exe /I{518E7702-18C9-4CF7-9BC2-EEEA9E252763}
        Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
        Package de pilotes Windows - Nokia Modem (03/05/2008 3.7)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokia_blue_635B28EFCFA9395123BB1C251595CB16129E2560\nokia_bluetooth.inf
        Package de pilotes Windows - Nokia Modem (03/13/2008 6.86.0.1)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\nokbtmdm_28F2EAC406838DA65AFF6C6886FE9FE96AEF5186\nokbtmdm.inf
        Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
        PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
        QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
        Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
        Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
        Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
        Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
        Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
        Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
        Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
        Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803$\spuninst\spuninst.exe"
        Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
        Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
        Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
        Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
        Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
        Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
        Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
        Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
        Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"

        ======Hosts File======

        127.0.0.1 www.007guard.com
        127.0.0.1 007guard.com
        127.0.0.1 008i.com
        127.0.0.1 www.008k.com
        127.0.0.1 008k.com
        127.0.0.1 www.00hq.com
        127.0.0.1 00hq.com
        127.0.0.1 010402.com
        127.0.0.1 www.032439.com
        127.0.0.1 032439.com

        ======Security center information======

        AV: avast! antivirus 4.8.1169 [VPS 080720-0] (outdated)

        ======System event log======

        Computer Name: ANGÉLINA
        Event Code: 7036
        Message: Le service Pml Driver HPZ12 est entré dans l'état : arrêté.

        Record Number: 59884
        Source Name: Service Control Manager
        Time Written: 20090909153722.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 7036
        Message: Le service LiveUpdate est entré dans l'état : arrêté.

        Record Number: 59883
        Source Name: Service Control Manager
        Time Written: 20090909153354.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 7036
        Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

        Record Number: 59882
        Source Name: Service Control Manager
        Time Written: 20090909153347.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 7035
        Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

        Record Number: 59881
        Source Name: Service Control Manager
        Time Written: 20090909153347.000000+120
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        Computer Name: ANGÉLINA
        Event Code: 7036
        Message: Le service LiveUpdate est entré dans l'état : arrêté.

        Record Number: 59880
        Source Name: Service Control Manager
        Time Written: 20090909152853.000000+120
        Event Type: Informations
        User:

        =====Application event log=====

        Computer Name: ANGÉLINA
        Event Code: 0
        Message:
        Record Number: 18445
        Source Name: CLSched
        Time Written: 20090709200645.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 0
        Message:
        Record Number: 18444
        Source Name: CLCapSvc
        Time Written: 20090709200643.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 0
        Message:
        Record Number: 18443
        Source Name: hpqddsvc
        Time Written: 20090709200641.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 1
        Message:
        Record Number: 18442
        Source Name: Bonjour Service
        Time Written: 20090709200628.000000+120
        Event Type: Informations
        User:

        Computer Name: ANGÉLINA
        Event Code: 101
        Message: Niveau d'information : success

        L'exécution suivante a été planifiée pour intervenir approximativement à 8:21 PM.

        Record Number: 18441
        Source Name: Automatic LiveUpdate Scheduler
        Time Written: 20090709200617.000000+120
        Event Type: Informations
        User: AUTORITE NT\SYSTEM

        ======Environment variables======

        "ComSpec"=%SystemRoot%\system32\cmd.exe
        "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\PROGRA~1\FICHIE~1\SONICS~1\;C:\Program Files\QuickTime\QTSystem\
        "windir"=%SystemRoot%
        "FP_NO_HOST_CHECK"=NO
        "OS"=Windows_NT
        "PROCESSOR_ARCHITECTURE"=x86
        "PROCESSOR_LEVEL"=6
        "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
        "PROCESSOR_REVISION"=0d08
        "NUMBER_OF_PROCESSORS"=1
        "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
        "TEMP"=%SystemRoot%\TEMP
        "TMP"=%SystemRoot%\TEMP
        "CLASSPATH"=.;C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip
        "QTJAVA"=C:\Program Files\Java\j2re1.4.2_05\lib\ext\QTJava.zip

        -----------------EOF-----------------
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by ANGELINA at 2009-10-04 13:42:05
        Microsoft Windows XP Édition familiale Service Pack 2
        System drive C: has 37 GB (51%) free of 72 GB
        Total RAM: 502 MB (34% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 13:42:51, on 04/10/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16640)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
        C:\Program Files\Alwil Software\Avast4\ashServ.exe
        C:\WINDOWS\AhnRpta.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\WINDOWS\system32\igfxpers.exe
        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
        C:\Apps\Powercinema\PCMService.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Nokia PC Suite 6\PCSuite.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        C:\Program Files\Bonjour\mDNSResponder.exe
        c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
        C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
        c:\APPS\HIDSERVICE\HIDSERVICE.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\svchost.exe
        c:\APPS\Powercinema\Kernel\TV\CLSched.exe
        C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        C:\Program Files\iPod\bin\iPodService.exe
        C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
        C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
        C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\system32\NOTEPAD.EXE
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\ANGELINA\Mes documents\Téléchargements\RSIT.exe
        C:\Program Files\trend micro\ANGELINA.exe

        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - Default URLSearchHook is missing
        O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
        O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: IEHlprObj Class - {AF4DA69B-E1D6-469A-855B-6445294857D4} - C:\WINDOWS\system32\ahnxsds0.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O2 - BHO: IEHlprObj Class - {F171A450-7AF5-43E1-AFED-EDC826A1B0F5} - C:\WINDOWS\system32\bgotrtu0.dll
        O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
        O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia PC Suite 6\PCSuite.exe" -onlytray
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [cdoosoft] C:\DOCUME~1\ANGELINA\LOCALS~1\Temp\herss.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
        O15 - Trusted Zone: http://*.jouteya.net
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
        O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
        O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
        O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
        O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
        O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        1. Contributeur sécurité
          le rapport USBfix ?
          1. rapport usbfix ca a mis pas mal de temps désolée
            ############################## | UsbFix V6.037 |

            User : ANGELINA (Administrateurs) # ANGÉLINA
            Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
            Start at: 14:02:29 | 04/10/2009
            Website : http://pagesperso-orange.fr/NosTools/index.html

            Intel(R) Pentium(R) M processor 1.60GHz
            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
            Internet Explorer 6.0.2900.2180
            Windows Firewall Status : Enabled
            AV : avast! antivirus 4.8.1169 [VPS 080720-0] 4.8.1169 [ Enabled | (!) Outdated ]

            C:\ -> Disque fixe local # 70,51 Go (35,6 Go free) [HDD] # NTFS
            D:\ -> Disque CD-ROM
            E:\ -> Disque amovible # 1,87 Go (1,35 Go free) [DISQUE ANIM] # FAT32

            ############################## | Processus actifs |

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            c:\APPS\HIDSERVICE\HIDSERVICE.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\System32\alg.exe

            ################## | Fichiers # Dossiers infectieux |

            Supprimé ! C:\Documents and Settings\ANGELINA\RavMonLog
            Supprimé ! C:\WINDOWS\AhnRpta.exe
            Supprimé ! C:\WINDOWS\system32\ahnfgss0.dll
            Supprimé ! C:\WINDOWS\system32\ahnfgss1.dll
            Supprimé ! C:\WINDOWS\system32\ahnxsds0.dll
            Supprimé ! C:\WINDOWS\system32\ahnxsds1.dll
            Supprimé ! C:\WINDOWS\system32\autorun.inf
            Supprimé ! C:\WINDOWS\system32\bgotrtu0.dll
            Supprimé ! C:\WINDOWS\system32\bgotrtu1.dll
            Supprimé ! C:\WINDOWS\system32\e8main0.dll
            Supprimé ! C:\WINDOWS\system32\e8main1.dll
            Supprimé ! C:\WINDOWS\system32\e8main2.dll
            Supprimé ! C:\WINDOWS\system32\uweyiwe0.dll
            Supprimé ! C:\WINDOWS\system32\uweyiwe1.dll
            Supprimé ! C:\DOCUME~1\ANGELINA\LOCALS~1\Temp\cvasds0.dll
            Supprimé ! C:\DOCUME~1\ANGELINA\LOCALS~1\Temp\cvasds1.dll
            Supprimé ! C:\DOCUME~1\ANGELINA\LOCALS~1\Temp\cvasds2.dll
            Supprimé ! C:\DOCUME~1\ANGELINA\LOCALS~1\Temp\herss.exe
            C:\autorun.inf -> fichier appelé : "C:\2o1ajagt.exe" ( Présent ! )
            Supprimé ! C:\2o1ajagt.exe
            Supprimé ! C:\1.cmd
            Supprimé ! C:\10nb.exe
            Supprimé ! C:\2nuk.com
            Supprimé ! C:\3c.exe
            Supprimé ! C:\6l6.com
            Supprimé ! C:\86.exe
            Supprimé ! C:\9cquqs.exe
            Supprimé ! C:\9vlgaqms.cmd
            Supprimé ! C:\aphqg.exe
            Supprimé ! C:\autorun.inf
            Supprimé ! C:\cj1m.com
            Supprimé ! C:\cj3k.exe
            Supprimé ! C:\d9c.bat
            Supprimé ! C:\dogyx90.exe
            Supprimé ! C:\ewqij.bat
            Supprimé ! C:\f.bat
            Supprimé ! C:\f8gatf.exe
            Supprimé ! C:\frg89pi.bat
            Supprimé ! C:\fsaht.cmd
            Supprimé ! C:\gbm6n.exe
            Supprimé ! C:\gpcdt.cmd
            Supprimé ! C:\h.com
            Supprimé ! C:\i.exe
            Supprimé ! C:\i0yva6.exe
            Supprimé ! C:\ix8bmwx.bat
            Supprimé ! C:\kek1i20.exe
            Supprimé ! C:\ls0f92.bat
            Supprimé ! C:\m.exe
            Supprimé ! C:\metdgv.bat
            Supprimé ! C:\mt2.exe
            Supprimé ! C:\n0euybx.exe
            Supprimé ! C:\o9bxu.exe
            Supprimé ! C:\p.exe
            Supprimé ! C:\ph.exe
            Supprimé ! C:\pkkwng.exe
            Supprimé ! C:\r6d0.bat
            Supprimé ! C:\rohqwri.exe
            Supprimé ! C:\s.exe
            Supprimé ! C:\sv8c2bjw.bat
            Supprimé ! C:\uo10sn.cmd
            Supprimé ! C:\wx.com
            Supprimé ! C:\xdglur.bat
            Supprimé ! C:\xs6kpr0.exe
            Supprimé ! C:\y.bat
            Supprimé ! C:\yl0tyb6w.com
            E:\autorun.inf -> fichier appelé : "E:\2o1ajagt.exe" ( Présent ! )
            Supprimé ! E:\2o1ajagt.exe
            Supprimé ! E:\1.cmd
            Supprimé ! E:\10nb.exe
            Supprimé ! E:\3c.exe
            Supprimé ! E:\aphqg.exe
            Supprimé ! E:\autorun.inf
            Supprimé ! E:\cj1m.com
            Supprimé ! E:\d9c.bat
            Supprimé ! E:\f.bat
            Supprimé ! E:\f8gatf.exe
            Supprimé ! E:\frg89pi.bat
            Supprimé ! E:\gbm6n.exe
            Supprimé ! E:\gpcdt.cmd
            Supprimé ! E:\h.com
            Supprimé ! E:\i.exe
            Supprimé ! E:\ls0f92.bat
            Supprimé ! E:\m.exe
            Supprimé ! E:\mt2.exe
            Supprimé ! E:\p.exe
            Supprimé ! E:\pkkwng.exe
            Supprimé ! E:\s.exe
            Supprimé ! E:\xdglur.bat
            Supprimé ! E:\xs6kpr0.exe
            Supprimé ! E:\yl0tyb6w.com

            ################## | Registre # Clés Run infectieuses |

            Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "cdoosoft"
            Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks] "{BB4C402F-882A-4526-8C08-51278EA437C1}"
            Supprimé ! [HKEY_CLASSES_ROOT\CLSID\{bb4c402f-882a-4526-8c08-51278ea437c1}]

            ################## | Registre # Mountpoints2 |

            Supprimé ! HKCU\...\Explorer\MountPoints2\{070eb420-7b36-11db-b3ad-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{1246e460-dfb5-11dc-b4ab-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{2039be61-dd8e-11db-b3fe-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{2a276c30-db9d-11da-b31d-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{32e58a33-c9cc-11db-b3f1-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{4e4f8113-07af-11dd-b4eb-0016361f231a}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{68c676e0-1431-11db-b34c-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{68c676e1-1431-11db-b34c-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{6b1b09c0-fdde-11dd-b573-a58ef8ed5dc5}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{7095ada3-bc26-11da-b2f5-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{a6610740-98b4-11de-b5d9-0016361f231a}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{a7104ae0-7c90-11db-b3ae-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{a96be820-bf87-11dc-b491-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{b300e093-12f4-11de-b57f-0016361f231a}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{b76d2330-4d43-11db-b381-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{be7041cb-bc54-11da-b2f6-00038a000015}\Shell\Auto\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{ced83e90-1be5-11dc-b427-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{dd94a5c0-afdc-11db-b3ca-00038a000015}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{df30cfc0-4614-11dd-b523-c16efbf1f4c4}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{e8bd12a0-fdca-11dd-b572-809be4184ac5}\Shell\AutoRun\Command
            Supprimé ! HKCU\...\Explorer\MountPoints2\{f6652b70-bd41-11dc-b48c-00038a000015}\Shell\Auto\Command

            ################## | Listing des fichiers présent |

            [16/07/2009 20:31|-r-hs----|168845] C:\0k.bat
            [27/04/2009 14:21|-r-hs----|166007] C:\1pcyi.exe
            [19/06/2009 08:43|-r-hs----|167386] C:\2jr.com
            [15/09/2009 17:22|-r-hs----|114736] C:\3slhl.exe
            [04/01/2009 14:23|-r-hs----|172685] C:\9jw6i.exe
            [26/03/2009 21:28|-r-hs----|171726] C:\9nwep.bat
            [24/07/2009 21:32|-r-hs----|169614] C:\awcig9.bat
            [23/01/2006 04:28|-rahs----|215] C:\BOOT.BAK
            [24/03/2006 21:18|-rahs----|296] C:\BOOT.INI
            [05/08/2004 15:00|-rahs----|4952] C:\Bootfont.bin
            [05/08/2004 15:00|-rahs----|263488] C:\cmldr
            [18/06/2009 06:03|-r-hs----|165591] C:\dbss3nk.exe
            [07/06/2009 19:16|-r-hs----|162397] C:\dih6ke.bat
            [04/03/2008 07:18|--a------|184] C:\drwtsn32.log
            [23/01/2006 05:01|--a------|5679] C:\DWNLOG.TXT
            [23/03/2009 14:38|--a------|9115] C:\error.log
            [07/05/2009 15:10|-r-hs----|170964] C:\fpnw.com
            [01/12/2006 17:15|--a------|37295] C:\FreeMode.alr
            [04/04/2009 22:47|-r-hs----|171664] C:\gpmjw.cmd
            [?|?|?] C:\hiberfil.sys
            [23/01/2006 04:33|-rahs----|0] C:\IO.SYS
            [23/01/2006 04:44|--ah-----|816] C:\IPH.PH
            [24/07/2009 21:32|-r-hs----|169614] C:\kb.exe
            [23/01/2006 04:33|-rahs----|0] C:\MSDOS.SYS
            [08/07/2009 07:26|-r-hs----|171232] C:\njow9.bat
            [05/08/2004 15:00|-rahs----|47564] C:\NTDETECT.COM
            [05/08/2004 15:00|-rahs----|251712] C:\ntldr
            [01/04/2009 20:22|-r-hs----|173757] C:\nvu.bat
            [29/02/2004 17:44|--a------|52576] C:\orange.bmp
            [?|?|?] C:\pagefile.sys
            [06/04/2009 23:06|-r-hs----|172307] C:\pmut.bat
            [11/05/2005 09:56|--a------|98] C:\SAUDIT.TXT
            [27/09/2006 23:53|--a------|168] C:\setupfax.log
            [12/06/2009 21:05|-r-hs----|168002] C:\suit0.com
            [04/10/2009 13:37|--a------|1529] C:\TB.txt
            [24/04/2009 17:26|-r-hs----|167642] C:\tc.exe
            [04/10/2009 14:16|--a------|9544] C:\UsbFix.txt
            [24/07/2009 21:32|-r-hs----|169614] C:\vsb6.exe
            [06/04/2009 10:33|-r-hs----|171664] E:\gpmjw.cmd
            [06/04/2009 23:06|-r-hs----|172307] E:\pmut.bat
            [08/04/2009 11:00|--a------|110592] E:\projet p‚da avril septembre.doc
            [07/06/2009 19:16|-r-hs----|162397] E:\dih6ke.bat
            [12/06/2009 21:05|-r-hs----|168002] E:\suit0.com
            [27/04/2009 14:21|-r-hs----|166007] E:\1pcyi.exe
            [03/12/2008 12:28|--a------|12898] E:\Bilan ‚t‚-2.docx
            [18/03/2009 18:32|--a------|103326] E:\1Šre rencontre MEF acteurs jeunesse.docx
            [12/06/2009 23:18|--a------|25088] E:\8 places.doc
            [18/06/2009 06:03|-r-hs----|165591] E:\dbss3nk.exe
            [19/06/2009 08:43|-r-hs----|167386] E:\2jr.com
            [24/06/2009 21:13|--a------|18928] E:\groupe_cata_22_juillet.pdf
            [08/07/2009 07:26|-r-hs----|171232] E:\njow9.bat
            [16/07/2009 20:31|-r-hs----|168845] E:\0k.bat
            [24/07/2009 21:32|-r-hs----|169614] E:\kb.exe
            [24/07/2009 21:32|-r-hs----|169614] E:\awcig9.bat

            ################## | Vaccination |

            # C:\autorun.inf -> Folder created by UsbFix.
            # E:\autorun.inf -> Folder created by UsbFix.

            ################## | Upload |

            Veuillez envoyer le fichier : C:\DOCUME~1\ANGELINA\Bureau\UsbFix_Upload_Me_ANGLINA.zip : https://www.androidworld.fr/
            Merci pour votre contribution .

            ################## | ! Fin du rapport # UsbFix V6.037 ! |
        2. Contributeur sécurité
          Refais maintenant l'option 1 ( recherche ) et poste le rapport
          1. ############################## | UsbFix V6.037 |

            User : ANGELINA (Administrateurs) # ANGÉLINA
            Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
            Start at: 14:40:26 | 04/10/2009
            Website : http://pagesperso-orange.fr/NosTools/index.html

            Intel(R) Pentium(R) M processor 1.60GHz
            Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
            Internet Explorer 6.0.2900.2180
            Windows Firewall Status : Enabled
            AV : avast! antivirus 4.8.1169 [VPS 080720-0] 4.8.1169 [ Enabled | (!) Outdated ]

            C:\ -> Disque fixe local # 70,51 Go (35,71 Go free) [HDD] # NTFS
            D:\ -> Disque CD-ROM
            E:\ -> Disque amovible # 1,87 Go (1,35 Go free) [DISQUE ANIM] # FAT32

            ############################## | Processus actifs |

            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\csrss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            c:\APPS\HIDSERVICE\HIDSERVICE.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            C:\WINDOWS\system32\wbem\unsecapp.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe
            C:\WINDOWS\System32\alg.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            C:\WINDOWS\explorer.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\WINDOWS\system32\wbem\wmiprvse.exe

            ################## | Fichiers # Dossiers infectieux |

            C:\autorun.inf
            E:\autorun.inf

            ################## | Registre # Clés Run infectieuses |

            ################## | Registre # Mountpoints2 |

            ################## | ! Fin du rapport # UsbFix V6.037 ! |
        3. Contributeur sécurité
          C'est ok, fais maintenant ceci :

          -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

          [x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          [x] Installe le.

          [x] Met le à jour.

          [x] Coche bien tout les éléments trouvés et supprime les !

          [x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

          [x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message
          1. Malwarebytes' Anti-Malware 1.41
            Version de la base de données: 2904
            Windows 5.1.2600 Service Pack 2

            04/10/2009 15:11:37
            mbam-log-2009-10-04 (15-11-37).txt

            Type de recherche: Examen rapide
            Eléments examinés: 96544
            Temps écoulé: 10 minute(s), 6 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 14
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 3
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 6

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{af4da69b-e1d6-469a-855b-6445294857d4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{af4da69b-e1d6-469a-855b-6445294857d4} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f171a450-7af5-43e1-afed-edc826a1b0f5} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\{f171a450-7af5-43e1-afed-edc826a1b0f5} (Trojan.Vundo.H) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\iehlprobj.iehlprobj.1 (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Interface\{f171a44f-7af5-43e1-afed-edc826a1b0f5} (Trojan.BHO) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\Typelib\{f171a442-7af5-43e1-afed-edc826a1b0f5} (Trojan.BHO) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020search) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{af4da69b-e1d6-469a-855b-6445294857d4} (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{f171a450-7af5-43e1-afed-edc826a1b0f5} (Trojan.Vundo) -> Quarantined and deleted successfully.
            HKEY_CLASSES_ROOT\CLSID\MADOWN (Worm.Magania) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\SKavx (Backdoor.Bifrose) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\SKavx (Backdoor.Bifrose) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\xpre (Trojan.Downloader) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
            HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\9nwep.bat (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\fpnw.com (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\gpmjw.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\1pcyi.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\pmut.bat (Trojan.Agent) -> Quarantined and deleted successfully.
            C:\dbss3nk.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
        4. Contributeur sécurité
          Ok, je t'avais demandé un exament complet mais on s'en occupera après.

          Fais ceci :

          -+-+-+-+-> ComboFix <-+-+-+-

          [x] Télécharge ComboFIX ( de sUBs ) à cette adresse : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

          [x] /!\ Fermez toutes les fenêtres de programme ouvertes /!\

          [x] /!\ Désactivez toutes les protections résidentes ( Antivirus, Pare-Feu, AntiSpyware ) /!\

          [x] Double clique sur " Combofix.exe "

          [x] Suis les indications qui sont données à l'écran, à un moment tu auras un message te demandant d'installer la console de récupération, fais le

          [x] Combofix va maintenant déconnecter ton PC d'internet

          [x] Pendant le scan, ne touche à rien ( souris, clavier )

          [x] A la fin du scan, le rapport s'ouvrira automatiquement, copie/colle le dans ton prochain message.

          [o] Nb : Si jamais il ne s'ouvrait pas, il se trouve sous C:\Combofix.txt
          1. rapport combofix

            ComboFix 09-10-03.01 - ANGELINA 04/10/2009 15:37.1.1 - NTFSx86
            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.502.141 [GMT 2:00]
            Lancé depuis: c:\documents and settings\ANGELINA\Mes documents\Téléchargements\ComboFix.exe
            AV: avast! antivirus 4.8.1169 [VPS 080720-0] *On-access scanning disabled* (Outdated) {7591DB91-41F0-48A3-B128-1A293FD8233D}
            * Un nouveau point de restauration a été créé
            .

            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
            .

            C:\0k.bat
            C:\awcig9.bat
            C:\dih6ke.bat
            c:\documents and settings\ANGELINA\Application Data\Microsoft\Clip Organizer\mstore10.mgc
            c:\documents and settings\ANGELINA\Application Data\Microsoft\Clip Organizer\Offic10.MGC
            c:\documents and settings\ANGELINA\Local Settings\SysPr.prx
            C:\njow9.bat
            C:\nvu.bat
            c:\windows\Installer\1451960.msp
            c:\windows\Installer\22e8736.msi
            c:\windows\Installer\22e8737.msp
            c:\windows\Installer\22e8738.msp
            c:\windows\Installer\22e8739.msp
            c:\windows\Installer\22e873a.msp
            c:\windows\Installer\22e873b.msp
            c:\windows\Installer\22e873c.msp
            c:\windows\Installer\22e873d.msp
            c:\windows\Installer\22e873e.msp
            c:\windows\Installer\22e873f.msp
            c:\windows\Installer\WMEncoder.msi
            c:\windows\system32\Driveinfo.log
            c:\windows\system32\plugin1.dat

            .
            ((((((((((((((((((((((((((((( Fichiers créés du 2009-09-04 au 2009-10-04 ))))))))))))))))))))))))))))))))))))
            .

            2009-10-04 12:57 . 2009-10-04 12:57 -------- d-----w- c:\documents and settings\ANGELINA\Application Data\Malwarebytes
            2009-10-04 12:57 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
            2009-10-04 12:57 . 2009-10-04 12:57 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
            2009-10-04 12:57 . 2009-10-04 12:57 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
            2009-10-04 12:57 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
            2009-10-04 11:56 . 2009-10-04 12:41 -------- d-----w- C:\UsbFix
            2009-10-04 11:42 . 2009-10-04 11:42 -------- d-----w- c:\program files\trend micro
            2009-10-04 11:42 . 2009-10-04 11:42 -------- d-----w- C:\rsit
            2009-10-04 11:32 . 2009-10-04 11:37 -------- d-----w- C:\ToolBar SD
            2009-09-15 15:22 . 2009-09-15 15:22 114736 --sh--r- C:\3slhl.exe
            2009-09-07 11:12 . 2009-09-07 11:12 -------- d-----w- c:\windows\system32\XPSViewer
            2009-09-07 11:12 . 2009-09-07 11:12 -------- d-----w- c:\program files\MSBuild
            2009-09-07 11:12 . 2009-09-07 11:12 -------- d-----w- c:\program files\Reference Assemblies
            2009-09-07 11:11 . 2008-07-06 12:06 89088 ------w- c:\windows\system32\dllcache\filterpipelineprintproc.dll
            2009-09-07 11:11 . 2008-07-06 12:06 117760 ------w- c:\windows\system32\prntvpt.dll
            2009-09-07 11:11 . 2008-07-06 10:50 597504 ------w- c:\windows\system32\dllcache\printfilterpipelinesvc.exe
            2009-09-07 11:11 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\xpsshhdr.dll
            2009-09-07 11:11 . 2008-07-06 12:06 575488 ------w- c:\windows\system32\dllcache\xpsshhdr.dll
            2009-09-07 11:11 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\xpssvcs.dll
            2009-09-07 11:11 . 2008-07-06 12:06 1676288 ------w- c:\windows\system32\dllcache\xpssvcs.dll
            2009-09-07 11:11 . 2009-09-07 11:11 -------- d-----w- C:\dea3e41c5db98c5bdbf3aaf259f066
            2009-09-04 18:04 . 2009-09-04 18:04 -------- d-----w- c:\program files\MSXML 6.0
            2009-09-04 18:00 . 2009-09-04 18:01 -------- d-----w- C:\436369853f11882743b27cc5
            2009-09-04 18:00 . 2009-09-04 18:00 -------- d-----w- C:\bf8d914713093a6becc1f6b9f3d1f525
            2009-09-04 17:48 . 2009-09-04 17:48 -------- d-----w- c:\program files\Microsoft Sync Framework
            2009-09-04 17:46 . 2009-09-04 17:46 -------- d-----w- c:\program files\Microsoft SQL Server Compact Edition

            .
            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            2009-09-19 07:59 . 2006-03-24 19:16 75992 -c--a-w- c:\documents and settings\ANGELINA\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
            2009-09-11 08:35 . 2009-05-06 00:37 -------- d-----w- c:\program files\Microsoft Silverlight
            2009-09-07 11:25 . 2004-08-16 16:41 84964 ----a-w- c:\windows\system32\perfc00C.dat
            2009-09-07 11:25 . 2004-08-16 16:41 510980 ----a-w- c:\windows\system32\perfh00C.dat
            2009-09-04 17:54 . 2009-09-04 08:29 -------- d-----w- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
            2009-09-04 17:49 . 2009-05-06 00:13 -------- d-----w- c:\program files\Windows Live
            2009-09-04 17:44 . 2009-05-06 00:14 -------- d-----w- c:\program files\Microsoft
            2009-09-04 12:14 . 2009-09-04 10:28 -------- d-----w- c:\documents and settings\All Users\Application Data\Lavasoft
            2009-09-04 10:28 . 2009-09-04 10:28 -------- dc-h--w- c:\documents and settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}
            2009-09-04 10:28 . 2009-09-04 10:28 -------- d-----w- c:\program files\Lavasoft
            2009-09-04 08:31 . 2009-09-04 08:29 -------- d-----w- c:\program files\Spybot - Search & Destroy
            2009-09-03 19:20 . 2009-03-08 14:28 -------- d-----w- c:\program files\CCleaner
            2009-08-26 12:46 . 2006-04-17 16:43 -------- d-----w- c:\documents and settings\ANGELINA\Application Data\OpenOffice.org2
            2009-08-21 11:26 . 2008-04-18 15:11 -------- d-----w- c:\documents and settings\ANGELINA\Application Data\PC Suite
            2009-08-05 09:06 . 2004-08-16 16:40 205312 ----a-w- c:\windows\system32\mswebdvd.dll
            2009-07-29 04:53 . 2004-08-16 16:41 119808 ----a-w- c:\windows\system32\t2embed.dll
            2009-07-29 04:53 . 2004-08-16 16:40 82432 ----a-w- c:\windows\system32\fontsub.dll
            2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
            2009-07-24 19:32 . 2009-09-02 17:59 169614 --sh--r- C:\vsb6.exe
            2009-07-24 19:32 . 2009-08-30 17:10 169614 --sh--r- C:\kb.exe
            2009-07-19 16:45 . 2009-07-19 16:45 11067392 ------w- c:\windows\system32\SET166.tmp
            2009-07-19 13:15 . 2009-09-03 10:46 5937152 ------w- c:\windows\system32\SET15F.tmp
            2009-07-17 18:56 . 2004-08-16 16:39 58880 ----a-w- c:\windows\system32\atl.dll
            2009-07-13 21:43 . 2004-08-16 16:41 286208 ----a-w- c:\windows\system32\wmpdxm.dll
            2009-07-10 11:01 . 2009-07-10 11:01 307560 ----a-w- c:\windows\WLXPGSS.SCR
            .

            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
            .
            .
            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
            REGEDIT4

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "updateMgr"="c:\program files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 313472]
            "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-03-09 68856]
            "PC Suite Tray"="c:\program files\Nokia PC Suite 6\PCSuite.exe" [2008-03-28 1079296]
            "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
            "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
            "PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-05 455168]
            "igfxtray"="c:\windows\system32\igfxtray.exe" [2005-11-03 98304]
            "igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2005-11-03 77824]
            "igfxpers"="c:\windows\system32\igfxpers.exe" [2005-11-03 118784]
            "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-06-20 729178]
            "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 144784]
            "PCMService"="c:\apps\Powercinema\PCMService.exe" [2005-05-11 127118]
            "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-01-31 385024]
            "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-02-19 267048]
            "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-03-11 49152]
            "avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-03-29 79224]
            "Ad-Watch"="c:\program files\Lavasoft\Ad-Aware\AAWTray.exe" [2009-01-18 506712]

            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
            "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

            c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
            Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-1-30 110592]
            HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-3-11 210520]
            Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
            Microsoft Office.lnk - c:\program files\Microsoft Office\Office10\OSA.EXE [2001-2-13 83360]

            [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Lavasoft Ad-Aware Service]
            @="Service"

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
            "DisableMonitoring"=dword:00000001

            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
            "DisableMonitoring"=dword:00000001

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
            "EnableFirewall"= 0 (0x0)

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
            "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
            "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
            "%windir%\\system32\\sessmgr.exe"=
            "c:\\APPS\\Inventime\\my.exe"=
            "c:\\APPS\\Powercinema\\PowerCinema.exe"=
            "c:\\APPS\\skype\\phone\\Skype.exe"=
            "c:\\Program Files\\Messenger\\msmsgs.exe"=
            "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
            "c:\\Program Files\\iTunes\\iTunes.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
            "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
            "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=

            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
            "17658:TCP"= 17658:TCP:NortonAV
            "12511:TCP"= 12511:TCP:NortonAV
            "15366:TCP"= 15366:TCP:NortonAV
            "18377:TCP"= 18377:TCP:NortonAV
            "14934:TCP"= 14934:TCP:NortonAV
            "17849:TCP"= 17849:TCP:NortonAV
            "14728:TCP"= 14728:TCP:NortonAV
            "14291:TCP"= 14291:TCP:NortonAV
            "17030:TCP"= 17030:TCP:NortonAV
            "15438:TCP"= 15438:TCP:NortonAV
            "14293:TCP"= 14293:TCP:NortonAV
            "14993:TCP"= 14993:TCP:NortonAV
            "14273:TCP"= 14273:TCP:NortonAV
            "13454:TCP"= 13454:TCP:NortonAV
            "13451:TCP"= 13451:TCP:NortonAV
            "13918:TCP"= 13918:TCP:NortonAV
            "16889:TCP"= 16889:TCP:NortonAV
            "23770:TCP"= 23770:TCP:BitComet 23770 TCP
            "23770:UDP"= 23770:UDP:BitComet 23770 UDP
            "27260:TCP"= 27260:TCP:BitComet 27260 TCP
            "27260:UDP"= 27260:UDP:BitComet 27260 UDP
            "24893:TCP"= 24893:TCP:BitComet 24893 TCP
            "24893:UDP"= 24893:UDP:BitComet 24893 UDP

            R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [02/04/2008 17:58 75856]
            R2 aswFsBlk;aswFsBlk;c:\windows\system32\drivers\aswFsBlk.sys [02/04/2008 17:58 20560]
            R2 Lavasoft Ad-Aware Service;Lavasoft Ad-Aware Service;c:\program files\Lavasoft\Ad-Aware\AAWService.exe [18/01/2009 23:34 921936]

            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
            HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
            hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
            .
            Contenu du dossier 'Tâches planifiées'

            2009-10-01 c:\windows\Tasks\AppleSoftwareUpdate.job
            - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 13:57]

            2006-03-24 c:\windows\Tasks\Rappel d'enregistrement 2.job
            - c:\windows\system32\OOBE\oobebaln.exe [2004-08-16 13:00]

            2009-09-04 c:\windows\Tasks\Spybot - Search & Destroy - Scheduled Task.job
            - c:\program files\Spybot - Search & Destroy\SpybotSD.exe [2009-09-04 13:31]
            .
            .
            ------- Examen supplémentaire -------
            .
            mWindow Title =
            uInternet Settings,ProxyOverride = *.local
            uSearchURL,(Default) = hxxp://www.google.com/keyword/%s
            IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office10\EXCEL.EXE/3000
            Trusted Zone: jouteya.net
            Handler: ms-its51 - {F6F1E82D-DE4D-11D2-875C-0000F8105754} - c:\program files\Fichiers communs\Microsoft Shared\Information Retrieval\itss51.dll
            FF - ProfilePath - c:\documents and settings\ANGELINA\Application Data\Mozilla\Firefox\Profiles\9y4svarx.default\
            FF - prefs.js: browser.startup.homepage - hxxp://google.atcomet.com/b/
            FF - plugin: c:\program files\Microsoft\Office Live\npOLW.dll
            FF - plugin: c:\program files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
            FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
            FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
            .

            **************************************************************************

            catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2009-10-04 15:48
            Windows 5.1.2600 Service Pack 2 NTFS

            Recherche de processus cachés ...

            Recherche d'éléments en démarrage automatique cachés ...

            Recherche de fichiers cachés ...

            Scan terminé avec succès
            Fichiers cachés: 0

            **************************************************************************

            [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\MySqlInventime]
            "ImagePath"="c:\mysql\bin\mysqld-max-nt MySqlInventime"
            .
            --------------------- CLES DE REGISTRE BLOQUEES ---------------------

            [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
            "C040110900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
            .
            Heure de fin: 2009-10-04 15:51
            ComboFix-quarantined-files.txt 2009-10-04 13:51

            Avant-CF: 38 225 555 456 octets libres
            Après-CF: 38 196 236 288 octets libres

            219 --- E O F --- 2009-09-15 17:08
        5. Contributeur sécurité
          Bien, refais maintenant un scan avec malwarebyte's mais cette fois complet
          1. Malwarebytes' Anti-Malware 1.41
            Version de la base de données: 2904
            Windows 5.1.2600 Service Pack 2

            04/10/2009 16:42:41
            mbam-log-2009-10-04 (16-42-41).txt

            Type de recherche: Examen complet (C:\|D:\|E:\|)
            Eléments examinés: 135782
            Temps écoulé: 36 minute(s), 27 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 38

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\UsbFix\Quarantine\C\10nb.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\2nuk.com.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\3c.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\6l6.com.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\86.exe.UsbFix (Trojan.GameThief) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\9cquqs.exe.UsbFix (Worm.AutoRun) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\aphqg.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\cj3k.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\dogyx90.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\ewqij.bat.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\fsaht.cmd.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\gpcdt.cmd.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\i0yva6.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\m.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\mt2.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\n0euybx.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\o9bxu.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\p.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\ph.exe.UsbFix (Rootkit.TDSS) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\pkkwng.exe.UsbFix (Worm.AutoRun) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\r6d0.bat.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\s.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\xdglur.bat.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\C\yl0tyb6w.com.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\10nb.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\3c.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\aphqg.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\gbm6n.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\gpcdt.cmd.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\m.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\mt2.exe.UsbFix (Worm.Magania) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\p.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\pkkwng.exe.UsbFix (Worm.AutoRun) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\s.exe.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\xdglur.bat.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            C:\UsbFix\Quarantine\E\yl0tyb6w.com.UsbFix (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            E:\gpmjw.cmd (Spyware.OnlineGames) -> Quarantined and deleted successfully.
            E:\1pcyi.exe (Spyware.OnlineGames) -> Quarantined and deleted successfully.
        6. Contributeur sécurité
          Ok, peux tu me refaire un log d'RSIT
          1. Logfile of random's system information tool 1.06 (written by random/random)
            Run by ANGELINA at 2009-10-04 17:36:45
            Microsoft Windows XP Édition familiale Service Pack 2
            System drive C: has 36 GB (50%) free of 72 GB
            Total RAM: 502 MB (51% free)

            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 17:37:20, on 04/10/2009
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v7.00 SP2 (7.00.6000.16640)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
            C:\Program Files\Bonjour\mDNSResponder.exe
            c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            c:\APPS\HIDSERVICE\HIDSERVICE.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
            C:\WINDOWS\system32\svchost.exe
            c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\system32\igfxtray.exe
            C:\WINDOWS\system32\hkcmd.exe
            C:\WINDOWS\system32\igfxpers.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
            C:\Apps\Powercinema\PCMService.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            C:\Program Files\Nokia PC Suite 6\PCSuite.exe
            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
            C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
            C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
            C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
            C:\WINDOWS\system32\wuauclt.exe
            C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Documents and Settings\ANGELINA\Mes documents\Téléchargements\RSIT.exe
            C:\Program Files\trend micro\ANGELINA.exe

            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
            O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
            O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
            O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
            O2 - BHO: (no name) - {AF4DA69B-E1D6-469A-855B-6445294857D4} - (no file)
            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
            O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O2 - BHO: (no name) - {F171A450-7AF5-43E1-AFED-EDC826A1B0F5} - (no file)
            O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
            O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
            O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
            O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
            O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
            O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
            O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
            O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia PC Suite 6\PCSuite.exe" -onlytray
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
            O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
            O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
            O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
            O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program Files\HP\Smart Web Printing\hpswp_extensions.dll
            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
            O15 - Trusted Zone: http://*.jouteya.net
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
            O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
            O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
            O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
            O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
            O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
            O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
            O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
            O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
            O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
        7. Contributeur sécurité
          Ok,

          A désinstaller -> Ad-aware, Google Toolbar, Spybot S&D

          -------------------

          -+-+-+-> Hijackthis <-+-+-+-

          [x] Lance hijackthis ( C:\Program Files\Trend Micro\Hijackthis.exe )

          [x] Clique sur " None of the above, just start the program " puis sur " Scan "

          [x] Coche les lignes en gras ci dessous :

          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: (no name) - {AF4DA69B-E1D6-469A-855B-6445294857D4} - (no file)
          O2 - BHO: (no name) - {F171A450-7AF5-43E1-AFED-EDC826A1B0F5} - (no file)
          O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
          O15 - Trusted Zone: http://*.jouteya.net


          [x] Clique ensuite sur " Fix checked "

          ---------------------

          A mettre à jour -> Acrobat Reader -> http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.1/fra/AdbeRdr910_fr_FR.exe

          -> Java -> https://www.java.com/fr/download/
          -> IE -> https://support.microsoft.com/fr-fr/allproducts
          -> SP3 Windows XP -> SP3 -------> https://www.clubic.com/telecharger-fiche242026-windows-xp-service-pack-3.html

          ----------------------

          -+-+-+-> CCleaner <-+-+-+-

          [x] Télécharge CCleaner à cette adresse : https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

          [X] Choisis " french " pour l'installation.

          [x] /!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\

          [x] Lance le, dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "

          [x] Clique sur l'onglet " Registre " puis " chercher les erreurs "

          [x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.

          [x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "

          [x] Pense à renouveller l'opération assez souvent pour garder un pc propre.

          ----------------------

          Comment se porte le PC ?
          1. j'installe tout ca mais ca prend du temps et je te dis après comment ca va , en tous cas un grand merci pour tonaide
        8. voila j'ai tout installé, ca a mis pas mal de temps, et j'ai un souci en plus avec la mise a jour de avast, ca ne fonctionne pas. Mon pc est moins lent c'est déja ca, je pense desinstaller avast et le réinstaller
          1. Contributeur sécurité
            -+-+-+-> Avast! VS Antivir <-+-+-+-

            [x] Je vois que tu possèdes Avast! , ce n'est pas un très bon antivirus car ses concepteurs manquent de réactivité face aux nouveaux virus et prennent plus de temps pour actualiser la base virale d'avast!.

            ----> http://forum.malekal.com/ftopic3528.php

            [x] Antivir est un antivirus très performant, léger, en français et gratuit, il a l'avantage d'être régulièrement mis à jour.

            [x] Pour commencer, désinstalle avast

            [x] Tu peux télécharger AntiVir à cette adresse : http://dl.commentcamarche.net/www.commentcamarche.net/download/files/avira_antivir_personal_fr.exe

            [x] Un tutoriel pour t'aider à le configurer est disponible ici : http://www.libellules.ch/tuto_antivir.php
            1. merci
              sinon pour le reste tu pense que c'est fini? Je dois te renvoyer un autre RSIT?
          2. Contributeur sécurité
            Dernier petit point :

            -+-+-+-> Tools Cleaner <-+-+-+-

            [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

            [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

            [o] Double-clique sur « Toolscleaner.exe »

            [o] Clique sur "restauration" pour créer un point de restauration.

            [o] Puis clique sur « recherche »

            [o] Quand la recherche sera terminée, clique sur "suppression".

            [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt