Pub intempestives

araranani -  
Bonjour,
sur mes pages apparait de la pub comment les éviter ses messages publicitaire qui nous cachent une partie de la page
merci les internautes
Configuration: Windows XP
Firefox 3.0.14

37 réponses

Résumé de la discussion

Des pages affichent des messages publicitaires qui couvrent une partie du contenu sur Windows XP et Firefox 3.0.14, suscitant des échanges sur les solutions adaptées. Plusieurs réponses recommandent de rechercher une infection par logiciels malveillants, en proposant des outils comme RSIT, HijackThis et Malwarebytes pour analyser le système et générer des rapports. En cas de détection, il est chargé de nettoyer les éléments suspects et d’analyser les journaux générés, comme les contenus log et info trouvés dans les outils, pour guider les étapes suivantes. D'autres interventions évoquent des nettoyages de registres et d’extensions problématiques, sans garantie d'une résolution immédiate, et indiquent que les rapports restent utiles pour des actions ultérieures.

Bobot (l’IA à votre service)
  1. Utilisateur anonyme
    bonsoir
    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

    - http://images.malwareremoval.com/random/RSIT.exe

    ! Déconnecte toi et ferme toutes tes applications en cours !

    Double-clique sur " RSIT.exe " pour le lancer .

    - Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

    * Devant l'option "List files/folders created ..." , tu choisis : 2 months

    * clique ensuite sur " Continue " pour lancer l'analyse ...

    - laisse faire le scan et ne touche pas au PC ...

    Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

    Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

    Important : poste un rapport, puis l'autre dans la réponse suivante
    Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

    ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )
    1
    1. araranani
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Nadine at 2009-10-08 15:37:42
      Microsoft Windows XP Professionnel Service Pack 2
      System drive C: has 12 GB (16%) free of 78 GB
      Total RAM: 768 MB (34% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 15:38:06, on 08/10/2009
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\PROGRA~1\GbPlugin\GbpSv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\AVG\AVG8\avgemc.exe
      C:\PROGRA~1\AVG\AVG8\avgrsx.exe
      C:\PROGRA~1\AVG\AVG8\avgnsx.exe
      C:\Program Files\AVG\AVG8\avgcsrvx.exe
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\Explorer.EXE
      C:\heap41a\svchost.exe
      C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
      C:\PROGRA~1\AVG\AVG8\avgtray.exe
      C:\Program Files\HP\HP Software Update\HPWuSchd.exe
      C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
      C:\Program Files\Microsoft IntelliType Pro\itype.exe
      C:\Program Files\Microsoft IntelliPoint\ipoint.exe
      C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe
      C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      C:\Program Files\SweetIM\Messenger\SweetIM.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Voipwise\voipwise.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\documents and settings\nadine\local settings\application data\dvgvnvme.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.exe
      C:\Program Files\OpenOffice.org 3\program\soffice.bin
      C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\Nadine\Bureau\RSIT.exe
      C:\Program Files\trend micro\Nadine.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: AGSearchHook Class - {0BC6E3FA-78EF-4886-842C-5A1258C4455A} - C:\Program Files\AGI\common\agcutils.dll
      R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
      O2 - BHO: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
      O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Program Files\GbPlugin\gbiehcef.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      O3 - Toolbar: Kiwee Toolbar - {6638A9DE-0745-4292-8A2E-AE530E7B9B3F} - C:\Program Files\Kiwee Toolbar\2.8.167\KiweeIEToolbar.dll
      O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
      O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
      O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
      O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
      O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
      O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
      O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
      O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
      O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
      O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
      O4 - HKLM\..\Run: [KiweeHook] "C:\Program Files\Kiwee Toolbar\2.8.167\kwtbaim.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [Voipwise] "C:\Voipwise\voipwise.exe" -nosplash -minimized
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [dvgvnvme] "c:\documents and settings\nadine\local settings\application data\dvgvnvme.exe" dvgvnvme
      O4 - HKCU\..\Run: [RegistryDoktorFrNET] C:\Program Files\Registry_Doktor 4.1\RegistryDoktor.exe
      O4 - HKLM\..\Policies\Explorer\Run: [status] present
      O4 - HKLM\..\Policies\Explorer\Run: [winlogon] C:\heap41a\svchost.exe C:\heap41a\std.txt
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08b2 -f video -m logitech -d 10.5.1.2023 (User 'Default user')
      O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?33510205451647ceb6992b86e19c6f95
      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?33510205451647ceb6992b86e19c6f95
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {DB6BF2CD-4F59-4F1C-AA9C-D08C0B61A931} (GbpDistObj Class) - https://imagem.caixa.gov.br/cab/gbpdist.cab
      O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
      O20 - Winlogon Notify: GbPluginCef - C:\Program Files\GbPlugin\gbiehCef.dll
      O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
      O23 - Service: AG Windows Service (AGWinService) - Unknown owner - C:\Program Files\AGI\common\win32\PythonService.exe
      O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
      O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
      O23 - Service: Gbp Service (GbpSv) - - C:\PROGRA~1\GbPlugin\GbpSv.exe
      O23 - Service: Service Google Update (gupdate1c9b8802b54a6e4) (gupdate1c9b8802b54a6e4) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      0
    2. Utilisateur anonyme
      @ararananibonjour
      Plusieurs infections

      Ton PC est infecté par l'ad-aware Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
      Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
      * Funky Emoticons
      * go-astro
      * Games Attack
      * GoRecord
      * HotTVPlayer / HotTVPlayer & Paris Hilton
      * Live-Player
      * MailSkinner
      * Messenger Skinner
      * Instant Access
      * InternetGameBox
      * Officiale Emule (Version d'Emule modifiée)
      * Original Solitaire
      * SuperSexPlayer
      * Speed Downloading
      * Sudoplanet
      * Webmediaplayer

      Télécharge Navilog [ http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe ] Désactiver l'anti-virus pour que l'outil puisse bien s'exécuter normalement
      Une fois Navilog téléchargé, enregistrer la cible ( du lien ) sous... et l'enregistrer sur le bureau,
      clic droit sur navilog.zip, et clic sur "tout extraire", double-clic sur Navilog.exe pour lancer
      l'installation. Clic droit sur le raccourci de Navilog 1 et clic sur "exécuter en tant qu'administrateur
      Au menu principal, faire le choix 1, puis entrée. Appuyer sur une touche, le bloc-note va s'ouvrir,
      coller le rapport, fermer le bloc-note. Le rapport cleanavi.txt est sauvegardé dans la racine C du disque dur
      0
    3. araranani
      @Utilisateur anonymeFix Navipromo version 4.0.2 commencé le 08/10/2009 18:39:23,76

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Uniprocessor Free : AMD Athlon(TM) XP 3000+ )
      BIOS : Award Modular BIOS v6.0
      USER : Nadine ( Administrator )
      BOOT : Normal boot

      Antivirus : AVG Anti-Virus Free 8.5 (Activated)

      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:76 Go (Free:11 Go)
      E:\ (CD or DVD)
      F:\ (CD or DVD)

      Recherche executée en mode normal

      Nettoyage exécuté au redémarrage de l'ordinateur

      C:\WINDOWS\prefetch\dvgvnvme*.pf supprimé !
      c:\docume~1\nadine\locals~1\applic~1\dvgvnvme.exe supprimé !
      c:\docume~1\nadine\locals~1\applic~1\dvgvnvme.dat supprimé !
      c:\docume~1\nadine\locals~1\applic~1\dvgvnvme_nav.dat supprimé !
      c:\docume~1\nadine\locals~1\applic~1\dvgvnvme_navps.dat supprimé !

      Nettoyage contenu C:\WINDOWS\Temp effectué !
      Nettoyage contenu C:\Documents and Settings\Nadine\locals~1\Temp effectué !

      *** Sauvegarde du Registre vers dossier Safebackup ***

      sauvegarde du Registre réalisée avec succès !

      *** Nettoyage Registre ***

      Nettoyage Registre Ok

      *** Scan terminé 08/10/2009 18:47:50,26 ***
      0
    4. Utilisateur anonyme
      @ararananion va traiter une autre infection
      Les toolbars, c'est pas obligatoire
      Je vais te donner ceci en passant, c'est à lire
      https://forum.malekal.com/viewtopic.php?f=45&t=6173

      Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
      !! Déconnecte toi et ferme toute tes applications en cours le temps de la manipe !! désactive ton antivirus.

      * Lance l'installation du programme en exécutant le fichier téléchargé.
      * Double-clique sur le raccourci de Toolbar-S&D.
      * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée".
      * Choisis l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
      * Poste le rapport généré. (C:\TB.txt)
      0
  2. Chuck
    bonjours,

    J'utilise Internet Explorer que pour les mises à jours Windows.
    Alors comment bloquer les pub de sites Web avec ?

    Par contre avec Firefox, qui est recommandé sur tout les sites de sécurités, c'est très facile.
    L'installation du module AdBlock Plus gère les pub très efficacement, l'autre module important à la sécurité est NoScript.

    Aspects intéressant de Firefox.
    Les principaux modules de sécurités installés, sont accessibles
    à partir d'un clic sur leurs icônes placés autour de la fenêtre de Firefox.
    Firefox : >> Téléchargement <<

    Modules "importants pour la sécurité" à rajouter après l'installation :
    >> NoScript << : Gère les scripts des sites visités. (IMPORTANT)
    Accessible par un simple clique sur son icône (le "S" en bas à droite).
    Où l'ont choisit de donner un pleine accès aux fonctions(script) d'un site,
    en sélectionnant : "Autoriser SiteUnTel",

    >> AdBlock Plus << ; avec ça, y a plus aucune publicités, où presque ! (IMPORTANT)
    À l'installation, sélectionner / s'abonner à une Liste "près de chez vous".

    >> Wot << ; affiche les sites dangereux ou à risques, visible lors de la navigation.

    >> CS Lite << ; pour la gestion des Cookies

    Des 100aines d'autre modules disponibles : https://addons.mozilla.org/fr/firefox/
    0
    1. Utilisateur anonyme
      bonsoir, je connais bien ad block plus et wot, je les ai sur mon navigateur
      Si c'est une infection, ad block plus ne bloquera rien du tout
      0
    2. araranani
      @Utilisateur anonyme-----------\\ ToolBar S&D 1.2.9 XP/Vista

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU E1200 @ 1.60GHz )
      BIOS : Default System BIOS
      USER : Paulo ( Administrator )
      BOOT : Normal boot
      Antivirus : AVG Anti-Virus Free 8.5 (Activated)
      C:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
      D:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
      Option : [1] ( 09/10/2009|16:55 )

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ Extensions

      (Paulo) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
      (Paulo) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
      "Start Page"="http://y.lo.st/"
      "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
      "Search Bar"="http://www.bing.com/spresults.aspx"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

      --------------------\\ Recherche d'autres infections

      C:\DOCUME~1\Paulo\LOCALS~1\APPLIC~1\tyfshm.dat
      C:\DOCUME~1\Paulo\LOCALS~1\APPLIC~1\tyfshm.exe
      C:\DOCUME~1\Paulo\LOCALS~1\APPLIC~1\tyfshm_nav.dat
      C:\DOCUME~1\Paulo\LOCALS~1\APPLIC~1\tyfshm_navps.dat
      [b]==> EGDACCESS <==/b

      1 - "C:\ToolBar SD\TB_1.txt" - 09/10/2009|16:55 - Option : [1]

      -----------\\ Fin du rapport a 16:55:47,04
      0
    3. araranani
      @Utilisateur anonymebonsoir
      Pourriez vous résoudre mon problème s'il vous plait Nathandre ?
      0
    4. Utilisateur anonyme
      @ararananibonsoir
      Ton PC est infecté par l'ad-aware Navipromo/Magic Control/EDG ACCESS qui affiche des publicités intempestives.
      Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix:
      * Funky Emoticons
      * go-astro
      * Games Attack
      * GoRecord
      * HotTVPlayer / HotTVPlayer & Paris Hilton
      * Live-Player
      * MailSkinner
      * Messenger Skinner
      * Instant Access
      * InternetGameBox
      * Officiale Emule (Version d'Emule modifiée)
      * Original Solitaire
      * SuperSexPlayer
      * Speed Downloading
      * Sudoplanet
      * Webmediaplayer

      Télécharge Navilog (de Il Mafioso) sur ton bureau
      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
      Surtout, désactive l'anti-virus et l'anti-spyware, car ils risuent de gêner l'outil
      Double-clique sur Navilog présent sur le Bureau pour le lancer
      Choisit la langue en tapant sur F, et appuie sur la touche entrée
      Appuie sur un touche pour continuer lorsqu'on te le demande
      Tape sur 1 (recherche/suppression automatique), et appuie sur la touche entrée
      L'outil t'informe qu'il va redémarrer le PC lors de la suppression
      Une fois que l'outil a terminé, le bureau réapparait, et le bloc-notes s'ouvre
      Copie et colle le rapport C:\fixnavi.txt dans ta réponse

      Note: Si le bureau réapparait pas, Ctrl+Alt+Suppr. Sélectionner gestionnaire de
      tâches. Se rendre dans l'onglet "Processus". En haut, cliquer sur "Fichier"
      Sélectionner "Nouvelle tâche". Taper "explorer", puis valider, et le bureau
      réappraitra
      0
    5. Utilisateur anonyme
      @ararananiararani, cette discussion est un peu désordonée, refait navilog option 1
      0
  3. Chuck
    D'après la description de araranani,;
    sur mes pages apparait de la pub comment les éviter ses messages publicitaire qui nous cachent une partie de la page

    En tout cas, la description du problème ne correspond pas à des pages de pub qui s'ouvrent, genres ;
    Navipromo, Vundo ..

    Comme des pub qui ce présentes sur les pages Web que visite l'auteur.
    0
    1. toptitbal Contributeur sécurité
      'Lut

      Et pourtant, il y a bien du navipromo !
      0
    2. araranani
      @toptitbalQu'est-ce navipromo?
      0
    4. araranani
      @toptitbalFix Navipromo version 4.0.2 commencé le 09/10/2009 19:03:35,78

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU E1200 @ 1.60GHz )
      BIOS : Default System BIOS
      USER : Paulo ( Administrator )
      BOOT : Normal boot

      Antivirus : AVG Anti-Virus Free 8.5 (Activated)

      C:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
      D:\ (CD or DVD)

      Recherche executée en mode normal

      [b]Aucune Infection Navipromo/Egdaccess trouvée/b

      *** Scan terminé 09/10/2009 19:06:21,60 ***
      0
    5. toptitbal Contributeur sécurité
      @ararananiMais tu l'avais déjà fait !!!
      Attends Nathandre, elle va t'indiquer la suite.
      0
  4. Utilisateur anonyme
    OUPS, pardon, c'est un peu le bordel cette discussion, tout est mélangé
    Attention, à ne pas reproduire sur un autre PC

    Ouvre le bloc-note et colle ce nom dedans
    tyfshm
    créer le fichier et nomme le Navscript.txt, et place ce fichier dans le dossier Navilog qui est dans le dossier Programmes , et pas ailleurs
    Lance Navilog qui devrai lancer le nettoyage
    0
    1. araranani
      Fix Navipromo version 4.0.2 commencé le 10/10/2009 20:46:13,90

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU E1200 @ 1.60GHz )
      BIOS : Default System BIOS
      USER : Paulo ( Administrator )
      BOOT : Normal boot

      Antivirus : AVG Anti-Virus Free 8.5 (Activated)

      C:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
      D:\ (CD or DVD)

      Recherche executée en mode normal

      [b]Aucune Infection Navipromo/Egdaccess trouvée[/b]

      *** Scan terminé 10/10/2009 20:49:10,32 ***
      0
  6. araranani
    Bonsoir,
    J'ai effectué ce que vous m'avez écrit, c'est à dire installer bloc note, mais une fenêtre c'est ouverte qui est écrit : installation vérification en cours et plus rien ne bouge cette fenêtre reste sur l'écran.? . Ai je mal effectué une frappe? Que dois faire maintenant. ?
    0
    1. Utilisateur anonyme
      oups, c'est pas cela
      0
  7. araranani
    -----------\\ ToolBar S&D 1.2.9 XP/Vista

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU E1200 @ 1.60GHz )
    BIOS : Default System BIOS
    USER : Paulo ( Administrator )
    BOOT : Normal boot
    Antivirus : AVG Anti-Virus Free 8.5 (Activated)
    C:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
    D:\ (CD or DVD)

    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
    Option : [1] ( 10/10/2009|21:21 )

    -----------\\ Recherche de Fichiers / Dossiers ...

    -----------\\ Extensions

    (Paulo) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar
    (Paulo) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

    -----------\\ [..\Internet Explorer\Main]

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="http://y.lo.st/"
    "Search Page"="https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8"
    "Search Bar"="http://www.bing.com/spresults.aspx"

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !
    0
    1. Utilisateur anonyme
      refait moi un RSIT, car il faut que j'y vois plus clair
      0
      1. araranani
        C'est effectué correctement le RSIT?
        0
      2. Utilisateur anonyme
        @ararananic'est pour voir l'évolution de la désinfection, il faut me refaire un RSIT, l'autre était bien fait
        0
    2. araranani
      Fix Navipromo version 4.0.2 commencé le 10/10/2009 21:32:51,28

      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
      !!! Postez ce rapport sur le forum pour le faire analyser !!!

      Outil exécuté depuis C:\Program Files\navilog1

      Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO

      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU E1200 @ 1.60GHz )
      BIOS : Default System BIOS
      USER : Paulo ( Administrator )
      BOOT : Normal boot

      Antivirus : AVG Anti-Virus Free 8.5 (Activated)

      C:\ (Local Disk) - NTFS - Total:18 Go (Free:2 Go)
      D:\ (CD or DVD)

      Recherche executée en mode normal

      [b]Aucune Infection Navipromo/Egdaccess trouvée[/b]

      *** Scan terminé 10/10/2009 21:34:37,53 ***
      0
      1. Utilisateur anonyme
        t'as pas bien compris ce que je t'ai dit c'est un nouveau RSIT que je veux
        0
    3. araranani
      oui hélas je n'ai pas bien compris c'est quoi exactement RSIT merci de votre lumière qui moi suis dans la pleine hombre
      0
      1. araranani
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by Paulo at 2009-10-10 21:51:15
        Microsoft Windows XP Professionnel Service Pack 2
        System drive C: has 3 GB (14%) free of 19 GB
        Total RAM: 1983 MB (64% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 21:51:34, on 10/10/2009
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\PROGRA~1\GbPlugin\GbpSv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\system32\nvsvc32.exe
        C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
        C:\WINDOWS\system32\svchost.exe
        C:\PROGRA~1\AVG\AVG8\avgemc.exe
        C:\PROGRA~1\AVG\AVG8\avgrsx.exe
        C:\PROGRA~1\AVG\AVG8\avgnsx.exe
        C:\Program Files\AVG\AVG8\avgcsrvx.exe
        C:\WINDOWS\system32\wbem\wmiapsrv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\RUNDLL32.EXE
        C:\Program Files\Microsoft IntelliType Pro\itype.exe
        C:\Program Files\Microsoft IntelliPoint\ipoint.exe
        C:\Program Files\HP\HP Software Update\HPWuSchd.exe
        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe
        C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        C:\Program Files\OpenOffice.org 3\program\soffice.exe
        C:\Program Files\OpenOffice.org 3\program\soffice.bin
        C:\WINDOWS\system32\wuauclt.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        C:\Program Files\Windows Live\Contacts\wlcomm.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Windows Live\Toolbar\wltuser.exe
        C:\Documents and Settings\Paulo\Local Settings\Temporary Internet Files\Content.IE5\OP23G5U7\RSIT[1].exe
        C:\Program Files\trend micro\Paulo.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://y.lo.st/
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
        R3 - URLSearchHook: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
        O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: AVG Security Toolbar BHO - {A3BC75A2-1F87-4686-AA43-5347D756017C} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
        O2 - BHO: G-Buster Browser Defense CEF - {C41A1C0E-EA6C-11D4-B1B8-444553540003} - C:\Program Files\GbPlugin\gbiehcef.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: AVG Security Toolbar - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - C:\Program Files\AVG\AVG8\Toolbar\IEToolbar.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
        O4 - HKLM\..\Run: [itype] "C:\Program Files\Microsoft IntelliType Pro\itype.exe"
        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
        O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
        O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd.exe"
        O4 - HKLM\..\Run: [DXDllRegExe] dxdllreg.exe
        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
        O4 - HKLM\..\Run: [SoftwareHelper] C:\Documents and Settings\Paulo\Application Data\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKCU\..\Run: [Voipwise] "C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe" -nosplash -minimized
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
        O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
        O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
        O20 - Winlogon Notify: GbPluginCef - C:\Program Files\GbPlugin\gbiehcef.dll
        O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
        O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
        O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
        O23 - Service: Gbp Service (GbpSv) - - C:\PROGRA~1\GbPlugin\GbpSv.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        0
        1. araranani
          [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
          "dontdisplaylastusername"=0
          "legalnoticecaption"=
          "legalnoticetext"=
          "shutdownwithoutlogon"=1
          "undockwithoutlogon"=1

          [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
          "NoDriveTypeAutoRun"=145

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
          "C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
          "C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe"="C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe:*:Enabled:Voipwise"
          "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
          "C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Enabled:Microsoft DirectPlay Voice Test"
          "C:\WINDOWS\system32\rundll32.exe"="C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application"
          "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
          "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

          [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
          "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
          "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38d7b616-1c74-11de-97cb-002185996e6f}]
          shell\Auto\command - E:\MicrosoftPowerPoint.exe
          shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5b1540a6-f8f3-11dd-97aa-002185996e6f}]
          shell\Auto\command - E:\MicrosoftPowerPoint.exe
          shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fda2f0f0-dcad-11dd-8a04-002185996e6f}]
          shell\Auto\command - E:\MicrosoftPowerPoint.exe
          shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

          ======List of files/folders created in the last 2 months======

          2009-10-10 21:51:15 ----DC---- C:\Program Files\trend micro
          2009-10-10 21:51:15 ----D---- C:\rsit
          2009-10-10 21:32:51 ----A---- C:\cleannavi.txt
          2009-10-10 20:57:51 ----AC---- C:\WINDOWS\unacev2.dll
          2009-10-09 17:40:20 ----DC---- C:\WINDOWS\Minidump
          2009-10-09 17:28:13 ----DC---- C:\Program Files\Navilog1
          2009-10-09 16:55:24 ----A---- C:\TB.txt
          2009-10-09 16:54:29 ----D---- C:\ToolBar SD
          2009-10-09 16:46:02 ----DC---- C:\WINDOWS\pss
          2009-10-09 15:36:29 ----DC---- C:\Program Files\CCleaner
          2009-09-30 10:02:18 ----AC---- C:\WINDOWS\system32\javaws.exe
          2009-09-30 10:02:18 ----AC---- C:\WINDOWS\system32\javaw.exe
          2009-09-30 10:02:18 ----AC---- C:\WINDOWS\system32\java.exe
          2009-09-30 09:58:26 ----DC---- C:\WINDOWS\system32\appmgmt
          2009-09-28 09:26:19 ----DC---- C:\Documents and Settings\Paulo\Application Data\Help
          2009-09-27 17:18:42 ----DC---- C:\Program Files\Dofus
          2009-09-16 11:51:59 ----D---- C:\Documents and Settings\All Users\Application Data\Adobe
          2009-09-12 09:19:02 ----D---- C:\Documents and Settings\All Users\Application Data\AVG Security Toolbar
          2009-09-12 00:24:15 ----DC---- C:\Program Files\Overland

          ======List of files/folders modified in the last 2 months======

          2009-10-10 21:51:15 ----RDC---- C:\Program Files
          2009-10-10 21:36:39 ----DC---- C:\Program Files\Mozilla Firefox
          2009-10-10 21:34:33 ----DC---- C:\WINDOWS\system32
          2009-10-10 21:32:51 ----DC---- C:\WINDOWS\Temp
          2009-10-10 21:30:24 ----DC---- C:\WINDOWS\Prefetch
          2009-10-10 20:57:51 ----DC---- C:\WINDOWS
          2009-10-10 12:49:29 ----ADC---- C:\WINDOWS\system32\drivers
          2009-10-10 00:02:15 ----A---- C:\WINDOWS\SchedLgU.Txt
          2009-10-09 19:13:10 ----HD---- C:\$AVG8.VAULT$
          2009-10-09 19:10:30 ----SDC---- C:\Documents and Settings\Paulo\Application Data\Microsoft
          2009-10-09 19:10:22 ----D---- C:\Documents and Settings\All Users\Application Data\avg8
          2009-10-09 16:47:54 ----SH---- C:\boot.ini
          2009-10-09 16:47:54 ----AC---- C:\WINDOWS\win.ini
          2009-10-09 16:47:54 ----AC---- C:\WINDOWS\system.ini
          2009-10-09 16:15:29 ----DC---- C:\Utilitaires
          2009-10-09 15:38:21 ----DC---- C:\WINDOWS\Debug
          2009-10-09 13:07:07 ----RSHDC---- C:\WINDOWS\system32\dllcache
          2009-10-09 12:40:38 ----DC---- C:\WINDOWS\system32\CatRoot2
          2009-10-09 10:43:39 ----SHDC---- C:\WINDOWS\Installer
          2009-10-09 10:43:35 ----DC---- C:\Program Files\Java
          2009-10-09 10:43:35 ----DC---- C:\Program Files\Fichiers communs
          2009-10-05 08:29:25 ----AC---- C:\WINDOWS\system32\PerfStringBackup.INI
          2009-10-05 08:24:59 ----DC---- C:\Program Files\Microsoft Silverlight
          2009-10-05 08:20:07 ----RSDC---- C:\WINDOWS\assembly
          2009-10-05 08:19:23 ----DC---- C:\WINDOWS\Microsoft.NET
          2009-10-05 08:18:10 ----HDC---- C:\WINDOWS\inf
          2009-10-05 08:18:10 ----DC---- C:\WINDOWS\system32\DRVSTORE
          2009-10-05 08:18:00 ----DC---- C:\Program Files\Windows Live
          2009-10-05 08:17:05 ----DC---- C:\WINDOWS\system32\DirectX
          2009-10-05 08:15:15 ----DC---- C:\Program Files\Fichiers communs\Microsoft Shared
          2009-10-03 17:50:56 ----SDC---- C:\WINDOWS\Downloaded Program Files
          2009-09-30 18:59:12 ----DC---- C:\WINDOWS\system32\Macromed
          2009-09-30 10:21:30 ----DC---- C:\Program Files\Fichiers communs\Adobe
          2009-09-30 10:21:10 ----DC---- C:\Program Files\Adobe
          2009-09-30 10:07:43 ----DC---- C:\Documents and Settings\Paulo\Application Data\Adobe
          2009-09-30 09:59:59 ----DC---- C:\Program Files\Fichiers communs\Logitech
          2009-09-30 09:59:40 ----AC---- C:\WINDOWS\_delis32.ini
          2009-09-30 09:59:22 ----DC---- C:\Program Files\Logitech
          2009-09-28 16:46:17 ----DC---- C:\Documents and Settings\Paulo\Application Data\EoRezo
          2009-09-28 09:59:00 ----SDC---- C:\WINDOWS\Tasks
          2009-09-28 09:26:19 ----DC---- C:\WINDOWS\Help
          2009-09-28 07:14:12 ----DC---- C:\Documents and Settings\Paulo\Application Data\dvdcss
          2009-09-27 18:34:13 ----DC---- C:\Program Files\Zylom Games
          2009-09-25 17:43:52 ----DC---- C:\Documents and Settings\All Users\Application Data\GbPlugin
          2009-09-23 18:55:15 ----DC---- C:\WINDOWS\system32\Restore
          2009-09-23 12:29:58 ----DC---- C:\Program Files\GbPlugin
          2009-09-12 09:18:54 ----A---- C:\WINDOWS\system32\avgrsstx.dll

          ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R1 AFS2K;AFS2k; C:\WINDOWS\system32\drivers\AFS2K.sys [2009-01-26 43488]
          R1 AvgLdx86;AVG Free AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-09-12 335240]
          R1 AvgMfx86;AVG Free On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-09-12 27784]
          R1 AvgTdiX;AVG Free8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2009-09-12 108552]
          R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2004-08-05 40320]
          R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2004-08-04 14848]
          R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752]
          R3 catchme;catchme; \??\C:\DOCUME~1\Paulo\LOCALS~1\Temp\catchme.sys []
          R3 HDAudBus;Microsoft UAA Bus Driver for High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2005-01-07 138752]
          R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2004-08-05 9600]
          R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\WINDOWS\system32\drivers\RtkHDAud.sys [2008-03-26 4713472]
          R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
          R3 nv;nv; C:\WINDOWS\system32\DRIVERS\nv4_mini.sys [2007-10-25 6864736]
          R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENETFD.sys [2007-11-17 54016]
          R3 nvnetbus;NVIDIA Network Bus Enumerator; C:\WINDOWS\system32\DRIVERS\nvnetbus.sys [2007-11-17 22016]
          R3 nvsmu;nvsmu; C:\WINDOWS\system32\DRIVERS\nvsmu.sys [2007-10-12 13312]
          R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2004-08-04 31616]
          R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2004-08-05 26624]
          R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2004-08-05 57600]
          R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2004-08-05 17024]
          S3 Ambfilt;Ambfilt; C:\WINDOWS\system32\drivers\Ambfilt.sys [2008-08-05 1684736]
          S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
          S3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2003-09-22 130192]
          S3 DSDrv4;DSDrv4; \??\C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys []
          S3 GMSIPCI;GMSIPCI; \??\D:\INSTALL\GMSIPCI.SYS []
          S3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver; C:\WINDOWS\system32\drivers\HCWBT8XX.sys [2004-10-08 458820]
          S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2003-08-11 51056]
          S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2003-08-11 16496]
          S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2003-08-11 21488]
          S3 LVUSBSta;Logitech USB Monitor Filter; C:\WINDOWS\system32\drivers\lvusbsta.sys []
          S3 Monfilt;Monfilt; C:\WINDOWS\system32\drivers\Monfilt.sys [2006-01-04 1389056]
          S3 MSICPL;MSICPL; \??\D:\install4\MSICPL.sys []
          S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-03 5504]
          S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
          S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
          S3 NTACCESS;NTACCESS; \??\D:\NTACCESS.sys []
          S3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\DRIVERS\ctoss2k.sys [2003-09-22 178672]
          S3 P16X;FM801A PCI Audio (WDM); C:\WINDOWS\system32\drivers\FM801A.sys [2007-11-30 1293312]
          S3 PhilCam8116_XP;Logitech QuickCam Pro 3000(PID_08B1); C:\WINDOWS\system32\DRIVERS\CamDrL20.sys []
          S3 Point32;Microsoft IntelliPoint Filter Driver; C:\WINDOWS\system32\DRIVERS\point32.sys [2006-06-30 21760]
          S3 SetupNTGLM7X;SetupNTGLM7X; \??\D:\NTGLM7X.sys []
          S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
          S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
          S3 TVICHW32;TVICHW32; \??\C:\WINDOWS\system32\DRIVERS\TVICHW32.SYS []
          S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2004-08-04 59264]
          S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
          S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
          S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
          S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
          S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
          S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
          S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

          ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

          R2 avg8emc;AVG Free8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-09-12 908056]
          R2 avg8wd;AVG Free8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-09-12 297752]
          R2 GbpSv;Gbp Service; C:\PROGRA~1\GbPlugin\GbpSv.exe [2009-09-04 53296]
          R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-07-25 153376]
          R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32\nvsvc32.exe [2007-10-25 155716]
          R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-01-14 226656]
          S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2005-09-23 29896]
          S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2005-09-23 66240]
          S3 fsssvc;Service Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
          S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2003-08-11 65795]
          S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
          S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2004-08-05 14336]

          -----------------EOF-----------------
          0
          1. Utilisateur anonyme
            Télécharge AD Remover ( de Cyrildu17 / C_XX ) sur ton bureau :
            https://www.androidworld.fr/
            Désactive l'anti-virus

            Déconnecte toi et ferme toutes les applications en cours

            Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
            Double-clique sur l'icône Ad-remover présent sur ton bureau pour le lancer
            Au menu principal, sélectionne l'option L, puis appuie sur la touche entrée
            Poste le rapport qui apparait à la fin .

            ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

            (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

            Note :
            "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
            Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
            Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall
            0
        2. araranani
          info.txt logfile of random's system information tool 1.06 2009-10-10 21:51:36

          ======Uninstall list======

          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
          Adobe Reader 9.1 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
          Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          AVG Free 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
          CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
          Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          DriverAgent by eSupport.com-->RunDll32.exe advpack.dll,LaunchINFSection driveragent_exe.inf,TVICHW32Remove
          Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
          Hauppauge French Help Files and Resources-->C:\PROGRA~1\WinTV\UNHLPfra.EXE C:\PROGRA~1\WinTV\WTV2Kfra.LOG
          Hauppauge WinTV Scheduler-->C:\PROGRA~1\WinTV\SCHEDU~1\UNWISE.EXE C:\PROGRA~1\WinTV\SCHEDU~1\INSTALL.LOG
          Hauppauge WinTV Soft PVR-->C:\PROGRA~1\WinTV\UNSftPVR.EXE C:\PROGRA~1\WinTV\softpvr.LOG
          Hauppauge WinTV Source Selector-->C:\PROGRA~1\WinTV\UNtvsel.EXE C:\PROGRA~1\WinTV\WINTVsel.LOG
          Hauppauge WinTV2000-->C:\PROGRA~1\WinTV\UNTV32.EXE C:\PROGRA~1\WinTV\WINTV2K.LOG
          High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
          HP PSC & OfficeJet 3.0-->"C:\Program Files\HP\Digital Imaging\{F38FA38A-7E5A-4209-88ED-4DE21CD20EEF}\setup\hpzscr01.exe" -datfile hposcr03.dat
          hp psc 1300 series-->rundll32 hpzcon09.dll,VendorJettison hp psc 1300 series
          HP Software Update-->MsiExec.exe /X{CC0A24CB-87C9-4F1C-A1F2-F87D8D4DDCAF}
          Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
          Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
          Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
          Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
          Memories Disc Creator 2.0-->MsiExec.exe /X{2E132061-C78A-48D4-A899-1D13B9D189FA}
          Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
          Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
          Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
          Microsoft Search Enhancement Pack-->MsiExec.exe /I{9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
          Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
          Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
          Mozilla Firefox (3.0.14)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
          MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
          Online Manuals for WinTV (French)-->C:\PROGRA~1\WinTV\UNTVmans.exe C:\PROGRA~1\WinTV\WinTVMan.LOG
          OpenOffice.org 3.0-->MsiExec.exe /I{6860B340-530D-46B3-91F8-1AE1F70F7C33}
          Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
          overland-->MsiExec.exe /I{766273C1-A39B-47EB-ACE8-DEBDD8094BCC}
          Photo et imagerie HP 3.1-->C:\Program Files\HP\Digital Imaging\uninstall\hpzscr01.exe -datfile hpqscr01.dat
          Realtek High Definition Audio Driver-->RtlUpd.exe -r -m -nrg2709
          SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung\SS_Uninstall.exe
          Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
          Voipwise-->"C:\Program Files\Voipwise.com\Voipwise\unins000.exe"
          Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
          Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
          Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
          Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
          Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
          Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
          Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
          Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
          Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
          Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
          Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}

          ======Security center information======

          AV: AVG Anti-Virus Free

          ======System event log======

          Computer Name: PAULO
          Event Code: 26
          Message: Application popup : dwwin.exe - L'initialisation de la DLL a échoué : L'application n'a pas pu s'initialiser car la station de travail est en train d'être arrêtée.

          Record Number: 2133
          Source Name: Application Popup
          Time Written: 20090218202810.000000+060
          Event Type: Informations
          User:

          Computer Name: PAULO
          Event Code: 26
          Message: Application popup : iedw.exe - L'initialisation de la DLL a échoué : L'application n'a pas pu s'initialiser car la station de travail est en train d'être arrêtée.

          Record Number: 2132
          Source Name: Application Popup
          Time Written: 20090218202809.000000+060
          Event Type: Informations
          User:

          Computer Name: PAULO
          Event Code: 7036
          Message: Le service Hôte de périphérique universel Plug-and-Play est entré dans l'état : en cours d'exécution.

          Record Number: 2131
          Source Name: Service Control Manager
          Time Written: 20090218175523.000000+060
          Event Type: Informations
          User:

          Computer Name: PAULO
          Event Code: 7035
          Message: Un contrôle Démarrer a correctement été envoyé au service Hôte de périphérique universel Plug-and-Play.

          Record Number: 2130
          Source Name: Service Control Manager
          Time Written: 20090218175523.000000+060
          Event Type: Informations
          User: AUTORITE NT\SYSTEM

          Computer Name: PAULO
          Event Code: 7036
          Message: Le service Windows Installer est entré dans l'état : arrêté.

          Record Number: 2129
          Source Name: Service Control Manager
          Time Written: 20090218174758.000000+060
          Event Type: Informations
          User:

          =====Application event log=====

          Computer Name: PAULO
          Event Code: 1102
          Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: WindowsLive.Writer.HtmlEditor, Version=14.0.8089.726, Culture=neutral, PublicKeyToken=31bf3856ad364e35

          Record Number: 1003
          Source Name: .NET Runtime Optimization Service
          Time Written: 20091005082004.000000+120
          Event Type:
          User:

          Computer Name: PAULO
          Event Code: 1100
          Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Began compiling: WindowsLive.Writer.HtmlEditor, Version=14.0.8089.726, Culture=neutral, PublicKeyToken=31bf3856ad364e35

          Record Number: 1002
          Source Name: .NET Runtime Optimization Service
          Time Written: 20091005082003.000000+120
          Event Type: Informations
          User:

          Computer Name: PAULO
          Event Code: 1102
          Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: WindowsLive.Client, Version=14.0.8089.726, Culture=neutral, PublicKeyToken=31bf3856ad364e35

          Record Number: 1001
          Source Name: .NET Runtime Optimization Service
          Time Written: 20091005082003.000000+120
          Event Type:
          User:

          Computer Name: PAULO
          Event Code: 1100
          Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Began compiling: WindowsLive.Client, Version=14.0.8089.726, Culture=neutral, PublicKeyToken=31bf3856ad364e35

          Record Number: 1000
          Source Name: .NET Runtime Optimization Service
          Time Written: 20091005082003.000000+120
          Event Type: Informations
          User:

          Computer Name: PAULO
          Event Code: 1102
          Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Succesfully compiled: WindowsLive.Writer.BlogClient, Version=14.0.8089.726, Culture=neutral, PublicKeyToken=31bf3856ad364e35

          Record Number: 999
          Source Name: .NET Runtime Optimization Service
          Time Written: 20091005082003.000000+120
          Event Type:
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=6
          "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
          "PROCESSOR_REVISION"=0f0d
          "NUMBER_OF_PROCESSORS"=2
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "VERSION"=2.1.5
          "SESSIONID"=1251726458022g1u0358c.austin.hp.com6fc881da:123a2ffa1b6:51bc
          "COLLECTIONID"=COL6750
          "ITEMID"=oj-20326-3
          "UPDATEDIR"=C:\DOCUME~1\Paulo\LOCALS~1\Temp\rad4EEEF.tmp
          "TOOLPATH"=/C:\Program%20Files\HP\HP%20Software%20Update\install.htm
          "HMSERVER"=https://vausnzisprob.austin.hp.com/wuss/servlet/WUSSServlet
          "SWUTVER"=1.0.18.20030625
          "OSVER"=winXPP
          "LANG"=1036
          "TIMEOUT"=0

          -----------------EOF-----------------
          0
          1. fatma2009
            http://shup.com/Shup/226605/free.exe
            0
            1. araranani
              Merci Fatma 2009 mais c'est quoi ce que vous voulez me faire télécharger?
              0
              1. Utilisateur anonyme
                laisse tomber, fatma, laisse moi faire
                0
              3. araranani
                @Utilisateur anonyme.
                ======= RAPPORT D'AD-REMOVER 1.1.4.5_Y | UNIQUEMENT XP/VISTA/7 =======
                .
                Mit à jour par C_XX le 10.10.2009 à 12:21
                Contact: AdRemover.contact@gmail.com
                Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Lancé à: 22:06:34, 10/10/2009 | Mode Normal | Option: CLEAN
                Exécuté de: C:\Program Files\Ad-Remover\
                Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                Nom du PC: PAULO | Utilisateur actuel: Paulo
                .
                ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                .

                HKCU\Software\EoRezo
                HKLM\Software\EoRezo
                HKU\S-1-5-21-1123561945-1580818891-682003330-1003\Software\Binary Noise\mPlayer\kiwee_toolbar_installer.exe
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\EoEngine
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SoftwareHelper
                .
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\cache
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\cmhost.cyp
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\ConfMedia.cyp
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\db
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoDesktop
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoStats
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\host.cyp
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\user.cyp
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\db\cat.cyp
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoDesktop\config.xml
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoDesktop\eoDesktop.html
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoDesktop\userConfig.xml
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo\eoStats\eoStats.txt
                C:\DOCUME~1\Paulo\APPLIC~1\EoRezo

                (!) -- Fichiers temporaires supprimés.

                .
                ============== Scan additionnel ==============
                .
                .
                * Mozilla FireFox Version 3.0.14 [fr] *
                .
                Nom du profil: tw69ca3u.default (Paulo)
                .
                (Prefs.js) user_pref("browser.search.defaultenginename", "Yahoo! Search");
                (Prefs.js) user_pref("browser.search.selectedEngine", "Yahoo! Search");
                (Prefs.js) user_pref("browser.search.defaulturl", "httTú/ûqûQû±ûp://search.live.com/results.aspx?FORM=IEFM1&q=");
                (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/");
                (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.14");
                (Invalidprefs.js) user_pref("browser.search.defaultenginename", "Live Search");
                (Invalidprefs.js) user_pref("browser.search.selectedEngine"ûâ, "Live Sœ÷œ÷earch");
                (Invalidprefs.js) user_pref("browser.search.defaulturl", "hxxp://search.live.com/results.aspx?FORM=IEFM1&q=");
                (Invalidprefs.js) user_pref("browser.startup.homepage", "hxxp://y.lo.st#home");
                (Invalidprefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.6");
                .
                (Invalidprefs.js) EFFACÉ: user_pref("browser.startup.homepage", "hxxp://y.lo.st#home");
                .
                * Internet Explorer Version 6.0.2900.2180 *
                .
                [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Search Page: hxxp://search.live.com
                Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                .
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/
                Search bar: hxxp://search.msn.com/spbasic.htm
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                .
                ===================================
                .
                3566 Octet(s) - C:\Ad-Report-CLEAN[1].log
                .
                81 Fichier(s) - C:\DOCUME~1\Paulo\LOCALS~1\Temp
                1 Fichier(s) - C:\WINDOWS\Temp
                .
                19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                10 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                .
                Fin à: 22:09:29 | 10/10/2009 - CLEAN[1]
                .
                ============== E.O.F ==============
                .
                0
              4. Utilisateur anonyme
                @ararananibien
                maintenant, traitons une infection par supports amovibles
                Télécharge et installe USBFix de Chiquitine29 et C_XX sur ton bureau

                Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

                # Double clic sur le raccourci UsbFix présent sur ton bureau .

                # Sélectionne l'option 1 ( Recherche )

                # Laisse travailler l'outil.

                # Ensuite poste le rapport UsbFix.txt qui apparaitra.

                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                0
              5. araranani
                @Utilisateur anonyme############################## | UsbFix V6.040 |

                User : Paulo (Administrateurs) # PAULO
                Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 22:20:29 | 10/10/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU E1200 @ 1.60GHz
                Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
                Internet Explorer 6.0.2900.2180
                Windows Firewall Status : Enabled
                AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

                C:\ -> Disque fixe local # 18,63 Go (2,65 Go free) [Principal] # NTFS
                D:\ -> Disque CD-ROM

                ############################## | Processus actifs |

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\PROGRA~1\GbPlugin\GbpSv.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                C:\WINDOWS\system32\svchost.exe
                C:\PROGRA~1\AVG\AVG8\avgemc.exe
                C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                C:\PROGRA~1\AVG\AVG8\avgnsx.exe
                C:\Program Files\AVG\AVG8\avgcsrvx.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\Program Files\Microsoft IntelliType Pro\itype.exe
                C:\Program Files\Microsoft IntelliPoint\ipoint.exe
                C:\Program Files\HP\HP Software Update\HPWuSchd.exe
                C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\Program Files\Java\jre6\bin\jusched.exe
                C:\Program Files\Voipwise.com\Voipwise\Voipwise.exe
                C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.exe
                C:\Program Files\OpenOffice.org 3\program\soffice.bin
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\explorer.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Contacts\wlcomm.exe
                C:\Program Files\Internet Explorer\iexplore.exe
                C:\Program Files\Windows Live\Toolbar\wltuser.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe

                ################## | Fichiers # Dossiers infectieux |

                ################## | Registre # Clés Run infectieuses |

                ################## | Registre # Mountpoints2 |

                HKCU\..\..\Explorer\MountPoints2\{38d7b616-1c74-11de-97cb-002185996e6f}
                Shell\Auto\command =E:\MicrosoftPowerPoint.exe
                Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

                HKCU\..\..\Explorer\MountPoints2\{5b1540a6-f8f3-11dd-97aa-002185996e6f}
                Shell\Auto\command =E:\MicrosoftPowerPoint.exe
                Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

                HKCU\..\..\Explorer\MountPoints2\{fda2f0f0-dcad-11dd-8a04-002185996e6f}
                Shell\Auto\command =E:\MicrosoftPowerPoint.exe
                Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL MicrosoftPowerPoint.exe

                ################## | ! Fin du rapport # UsbFix V6.040 ! |
                0
            2. araranani
              Je ne vois pas usbfix sur mon bureau?
              0
              1. Utilisateur anonyme
                sur le raccourci
                0
            3. araranani
              voila j'ai placé les clés usb.
              Mais, je n'est pas USBFIX SUR MON BUREAU je l'ai simplement exécuté et non pas enregistrer ; comment procéder pour l'obtenir sur mon bureau?
              0
              1. Utilisateur anonyme
                il doit etre où sont placés les fichiers téléchargés, on demande toujours de télécharger les outils sur le bureau
                0
              2. araranani
                @Utilisateur anonymec'est ok je l'ai retrouvé usbfix, puis l'option 2 suppression l'ordi à redemarré mais l'écran est noir et, il est écrit
                invalid system disk
                replac the disk and then press any key
                Que dois comprendre de tout cela ?
                0
              3. araranani
                @Utilisateur anonymeJe suis sur un autre ordi car le mien reste noir avec écrit sur l'écran
                invalid system disk
                replace the disk and then press any key
                J'ignore totalement ce que cela veut dire?
                0
              4. Utilisateur anonyme
                @ararananije ne suis pas très forte en anglais, la 2ème phrase veut dire replacer le disque et appuyer sur une touche
                la 1ère phrase veut dire mot à mot disque système invalide
                0
              5. araranani
                @Utilisateur anonymeDésolé mais j'ai éteind mon ordi et l'ai redémarré maintenant il scanne je laisse faire et vous envoie le rapport en espérant qu'il n'est pas trop tard et que vous n'êtes pas déja parti au pays des songes, merci
                0
            4. araranani
              ############################## | UsbFix V6.040 |

              User : Paulo (Administrateurs) # PAULO
              Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
              Start at: 23:18:14 | 10/10/2009
              Website : http://pagesperso-orange.fr/NosTools/index.html

              Intel(R) Celeron(R) CPU E1200 @ 1.60GHz
              Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
              Internet Explorer 6.0.2900.2180
              Windows Firewall Status : Enabled
              AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

              C:\ -> Disque fixe local # 18,63 Go (2,66 Go free) [Principal] # NTFS
              D:\ -> Disque CD-ROM

              ############################## | Processus actifs |

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\PROGRA~1\GbPlugin\GbpSv.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\logonui.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
              C:\WINDOWS\system32\userinit.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\nvsvc32.exe
              C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
              C:\WINDOWS\system32\svchost.exe
              C:\PROGRA~1\AVG\AVG8\avgemc.exe
              C:\PROGRA~1\AVG\AVG8\avgrsx.exe
              C:\PROGRA~1\AVG\AVG8\avgnsx.exe
              C:\Program Files\AVG\AVG8\avgcsrvx.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe
              C:\WINDOWS\System32\alg.exe
              0
              1. Utilisateur anonyme
                le rapport n'est pas complet
                0
            5. araranani
              Je suis désolé mais mon clavier ne réponds plus . Je recharge les piles, si c'est cela qui ne va pas.
              Je vais essayer encore cette nuit et vous envoie le rapport si c'est possible.
              Je tiens à préciser que j'ai sur mon ordi windows XP mais aussi ubuntu .
              Je reviens demain sur le site car je ne veus pas vous faire attendre trop tard.
              Merci beaucoup et à demain
              0
              1. Utilisateur anonyme
                à demain
                0
              2. araranani
                @Utilisateur anonymeBonjour,
                Voici le rapport,j'ai relancé mon anti virus AVG en attendant votre lumière.

                ############################## | UsbFix V6.040 |

                User : Paulo (Administrateurs) # PAULO
                Update on 10/10/2009 by Chiquitine29, C_XX & Chimay8
                Start at: 00:03:51 | 11/10/2009
                Website : http://pagesperso-orange.fr/NosTools/index.html

                Intel(R) Celeron(R) CPU E1200 @ 1.60GHz
                Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
                Internet Explorer 6.0.2900.2180
                Windows Firewall Status : Enabled
                AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]

                C:\ -> Disque fixe local # 18,63 Go (2,75 Go free) [Principal] # NTFS
                D:\ -> Disque CD-ROM
                E:\ -> Disque amovible # 491,73 Mo (21,26 Mo free) # FAT
                F:\ -> Disque amovible # 3,76 Go (1,76 Go free) [KINGSTON] # FAT32
                G:\ -> Disque amovible # 1,96 Go (256,38 Mo free) # FAT

                ############################## | Processus actifs |

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\csrss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\PROGRA~1\GbPlugin\GbpSv.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\system32\logonui.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
                C:\Program Files\Java\jre6\bin\jqs.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                C:\WINDOWS\system32\svchost.exe
                C:\PROGRA~1\AVG\AVG8\avgemc.exe
                C:\PROGRA~1\AVG\AVG8\avgrsx.exe
                C:\PROGRA~1\AVG\AVG8\avgnsx.exe
                C:\Program Files\AVG\AVG8\avgcsrvx.exe
                C:\WINDOWS\System32\alg.exe
                C:\WINDOWS\system32\wbem\wmiapsrv.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe
                C:\WINDOWS\system32\wbem\wmiprvse.exe
                C:\WINDOWS\system32\userinit.exe
                C:\WINDOWS\Explorer.EXE

                ################## | Fichiers # Dossiers infectieux |

                C:\autorun.inf -> Folder created by UsbFix.
                Non supprimé ! E:\MicrosoftPowerPoint.exe
                F:\autorun.inf -> Folder created by UsbFix.
                Supprimé ! F:\auto.exe
                Supprimé ! F:\MicrosoftPowerPoint.exe
                Supprimé ! G:\autorun.inf
                Supprimé ! G:\MicrosoftPowerPoint.exe

                ################## | Registre # Clés Run infectieuses |

                ################## | Registre # Mountpoints2 |

                ################## | Listing des fichiers présent |

                [10/10/2009 22:09|--a------|3895] C:\Ad-Report-CLEAN[1].log
                [11/12/2008 15:27|--a------|0] C:\AUTOEXEC.BAT
                [09/10/2009 16:47|---hs----|212] C:\boot.ini
                [05/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
                [10/10/2009 21:34|--a------|814] C:\cleannavi.txt
                [11/12/2008 15:27|--a------|0] C:\CONFIG.SYS
                [31/12/2008 19:36|--a------|68] C:\hcwclear.txt
                [28/03/2009 10:59|--a------|1968] C:\hpcmerr.log
                [11/12/2008 15:27|-rahs----|0] C:\IO.SYS
                [01/01/2009 18:23|--a------|90] C:\LogiSetup.log
                [11/12/2008 15:27|-rahs----|0] C:\MSDOS.SYS
                [05/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
                [05/08/2004 14:00|-rahs----|251712] C:\ntldr
                [?|?|?] C:\pagefile.sys
                [10/10/2009 21:22|--a------|1780] C:\TB.txt
                [11/10/2009 03:45|--a------|3017] C:\UsbFix.txt
                [01/04/2007 22:24|--a------|20480] E:\bilan trimestriel REZIG Yacine.doc
                [15/12/2005 22:14|--a------|1123840] E:\belladona.pps
                [15/01/2007 23:57|--a------|144896] E:\nÆoqueromaisfutebol.pps
                [11/06/2007 10:53|--a------|21504] E:\Bilan 3ø trimestre 2007 Mohamed.doc
                [08/02/2007 13:45|--a------|146944] E:\AFeDosPapagaios.pps
                [12/05/2007 07:27|--a------|2897408] E:\SextaFeira3.pps
                [22/01/2008 00:30|--a------|31744] E:\SOLU‡Æo.doc
                [22/01/2008 00:17|--a------|35840] E:\ACORDO.doc
                [21/01/2008 23:58|--a------|26112] E:\Adhson.doc
                [21/01/2008 23:38|--a------|27648] E:\Adhson ou Flavio Moura.doc
                [22/01/2008 00:33|--a------|27648] E:\Advogada Neli Fernandes.doc
                [22/01/2008 00:22|--a------|26624] E:\ALAIN Esperando retorno anunciado pelo senhor.doc
                [21/01/2008 23:32|--a------|22528] E:\Ange Pat.doc
                [21/01/2008 23:20|--a------|30208] E:\Angela P Presta‡äes de contas do contrato 420.doc
                [21/01/2008 23:35|--a------|25088] E:\Angela Patricia.doc
                [21/01/2008 23:53|--a------|25088] E:\Autori.doc
                [21/01/2008 23:48|--a------|26624] E:\Autoriz.doc
                [21/01/2008 23:54|--a------|24576] E:\autoriza‡Æo.doc
                [21/01/2008 23:44|--a------|24064] E:\autoriza‡Æo pedido.doc
                [21/01/2008 23:51|--a------|25088] E:\Autorizar.doc
                [22/01/2008 01:26|--a------|31232] E:\CASA FOI ALUGADA.doc
                [22/01/2008 00:45|--a------|26112] E:\Combinado pela manhÆ entre 8 e 9 hs.doc
                [22/01/2008 00:54|--a------|26112] E:\Comunicado.doc
                [21/01/2008 23:40|--a------|25088] E:\Confirma‡Æo.doc
                [22/01/2008 22:28|--a------|29696] E:\Confirma‡Æo de e.doc
                [22/01/2008 00:52|--a------|25088] E:\Confirma‡Æo do e.doc
                [21/01/2008 23:04|--a------|32768] E:\Contrato 420.doc
                [22/01/2008 01:25|--a------|27136] E:\Contrato de Administra‡Æo de Loca‡Æo.doc
                [22/01/2008 00:58|--a------|26624] E:\Desculpa do LOCATARIO.doc
                [21/04/2007 23:30|--a------|1234934] E:\San Remo 029.jpg
                [21/04/2007 23:30|--a------|1390451] E:\San Remo 030.jpg
                [21/04/2007 23:31|--a------|1384180] E:\San Remo 031.jpg
                [22/01/2008 00:39|--a------|28672] E:\Desculpas pelas falhas.doc
                [21/01/2008 23:29|--a------|32256] E:\ECM Ang P.doc
                [21/01/2008 23:28|--a------|31744] E:\ecm Angela.doc
                [16/01/2008 22:23|--a------|33792] E:\ECM imobiliaria Angela Patricia mistura dos contratos.doc
                [22/01/2008 01:23|--a------|19456] E:\explica‡Æo.doc
                [21/01/2008 23:45|--a------|26624] E:\Fechamento de loca‡Æo.doc
                [21/01/2008 23:47|--a------|24064] E:\fechamento loca‡Æo.doc
                [21/01/2008 22:56|--a------|55808] E:\Fichier bribes.shs
                [22/01/2008 00:41|--a------|27648] E:\Flavio M.doc
                [22/01/2008 00:03|--a------|36352] E:\Flavio Moura reconhe‡e as falhas.doc
                [22/01/2008 00:44|--a------|26112] E:\Im¢vel desculpas do flavio moura.doc
                [22/01/2008 01:05|--a------|45056] E:\jETHISON.doc
                [22/01/2008 01:02|--a------|47616] E:\jETHSON.doc
                [21/01/2008 23:52|--a------|24576] E:\loca‡Æo.doc
                [22/01/2008 00:35|--a------|28160] E:\loca‡Æo da casa.doc
                [22/01/2008 00:36|--a------|25600] E:\Loca‡Æo MAISON.doc
                [22/01/2008 00:46|--a------|27136] E:\Ouvrir le messag1.doc
                [22/01/2008 22:44|--a------|29696] E:\Ouvrir le messag2.doc
                [22/01/2008 01:16|--a------|30720] E:\Ouvrir le messag2 jethson.doc
                [22/01/2008 00:42|--a------|26112] E:\Ouvrir le message.doc
                [22/01/2008 01:28|--a------|29696] E:\pAULO eDUARDO mELO DOS sANTOS.doc
                [22/01/2008 00:47|--a------|26624] E:\Priscila.doc
                [22/01/2008 01:19|--a------|26624] E:\Qual.doc
                [22/01/2008 00:51|--a------|26624] E:\Re.doc
                [22/01/2008 01:08|--a------|40448] E:\Re1 Jeth.doc
                [22/01/2008 01:11|--a------|36352] E:\Re3 JETH.doc
                [22/01/2008 01:14|--a------|27648] E:\Re4 JETHSON.doc
                [22/01/2008 01:17|--a------|32256] E:\Re5 JET.doc
                [22/01/2008 01:18|--a------|29184] E:\Re6.doc
                [22/01/2008 01:07|--a------|44544] E:\resp Jeth.doc
                [22/01/2008 01:24|--a------|26624] E:\Resposta.doc
                [16/01/2008 14:20|--a------|25088] E:\Resumo Historico com ECM.doc
                [22/01/2008 00:21|--a------|32256] E:\RFATIMA OU nELI fERNANDES.doc
                [22/01/2008 01:21|--a------|25600] E:\Situa‡Æo.doc
                [03/03/2007 08:22|--ahs----|462050] E:\MicrosoftPowerPoint.exe
                [20/01/2009 21:57|--a------|572] E:\CV et Diplomes.pdf
                [07/07/2007 21:56|--a------|1035737] F:\DSCN8607.JPG
                [07/07/2007 21:58|--a------|1160056] F:\DSCN8610.JPG
                [07/07/2007 21:59|--a------|1274514] F:\DSCN8611.JPG
                [07/07/2007 22:07|--a------|385253306] F:\DSCN8612.MOV
                [07/07/2007 22:13|--a------|1223381] F:\DSCN8613.JPG
                [04/07/2007 18:21|--a------|1178959] F:\DSCN8573.JPG
                [04/07/2007 18:22|--a------|1227738] F:\DSCN8574.JPG
                [26/06/2007 16:58|--a------|1350960] F:\DSCN8399.JPG
                [05/07/2007 20:09|--a------|1335626] F:\DSCN8577.JPG
                [05/07/2007 20:09|--a------|1302538] F:\DSCN8578.JPG
                [05/07/2007 20:09|--a------|1371755] F:\DSCN8579.JPG
                [05/07/2007 20:10|--a------|1342753] F:\DSCN8580.JPG
                [05/07/2007 20:10|--a------|1334468] F:\DSCN8581.JPG
                [05/07/2007 20:10|--a------|1354840] F:\DSCN8582.JPG
                [05/07/2007 21:08|--a------|1238479] F:\DSCN8583.JPG
                [05/07/2007 21:09|--a------|1186351] F:\DSCN8584.JPG
                [05/07/2007 21:09|--a------|1216291] F:\DSCN8585.JPG
                [05/07/2007 21:10|--a------|1078448] F:\DSCN8586.JPG
                [05/07/2007 21:10|--a------|1188865] F:\DSCN8587.JPG
                [07/07/2007 18:56|--a------|1237499] F:\DSCN8591.JPG
                [07/07/2007 18:57|--a------|1263389] F:\DSCN8592.JPG
                [07/07/2007 19:28|--a------|1066282] F:\DSCN8593.JPG
                [26/06/2007 17:00|--a------|1255110] F:\DSCN8400.JPG
                [26/06/2007 17:00|--a------|1232684] F:\DSCN8401.JPG
                [07/07/2007 20:54|--a------|1105350] F:\DSCN8596.JPG
                [07/07/2007 20:54|--a------|1260296] F:\DSCN8597.JPG
                [07/07/2007 20:55|--a------|1072562] F:\DSCN8598.JPG
                [26/06/2007 17:00|--a------|1220685] F:\DSCN8402.JPG
                [26/06/2007 17:03|--a------|1384910] F:\DSCN8404.JPG
                [26/06/2007 17:03|--a------|1399734] F:\DSCN8406.JPG
                [07/07/2007 21:00|--a------|1079962] F:\DSCN8602.JPG
                [26/06/2007 17:05|--a------|1364475] F:\DSCN8408.JPG
                [07/07/2007 21:01|--a------|1181267] F:\DSCN8604.JPG
                [07/07/2007 21:02|--a------|1248048] F:\DSCN8605.JPG
                [07/07/2007 21:56|--a------|1155836] F:\DSCN8606.JPG
                [26/06/2007 17:05|--a------|1357074] F:\DSCN8411.JPG
                [26/06/2007 17:24|--a------|1283375] F:\DSCN8412.JPG
                [26/06/2007 17:25|--a------|1318832] F:\DSCN8413.JPG
                [26/06/2007 17:25|--a------|1387122] F:\DSCN8418.JPG
                [26/06/2007 17:26|--a------|1436018] F:\DSCN8421.JPG
                [26/06/2007 17:27|--a------|1112235] F:\DSCN8423.JPG
                [26/06/2007 17:27|--a------|1327168] F:\DSCN8424.JPG
                [26/06/2007 17:27|--a------|1341332] F:\DSCN8426.JPG
                [26/06/2007 17:28|--a------|1442406] F:\DSCN8427.JPG
                [26/06/2007 17:28|--a------|1383991] F:\DSCN8430.JPG
                [26/06/2007 17:28|--a------|1416526] F:\DSCN8431.JPG
                [26/06/2007 17:28|--a------|1288091] F:\DSCN8432.JPG
                [14/05/2009 14:15|--a------|1618] F:\BOOTEX.LOG
                [11/07/2007 21:14|--a------|1254237] F:\DSCN8695.JPG
                [11/07/2007 21:14|--a------|1263100] F:\DSCN8696.JPG
                [06/08/2007 23:02|--a------|1377127] F:\Jacaranda et Santa F‚ 153.JPG
                [28/07/2007 18:22|--a------|1439591] F:\Jacaranda et Santa F‚ 001.JPG
                [28/07/2007 18:22|--a------|1414428] F:\Jacaranda et Santa F‚ 002.JPG
                [28/07/2007 18:23|--a------|1350849] F:\Jacaranda et Santa F‚ 003.JPG
                [28/07/2007 18:23|--a------|1391338] F:\Jacaranda et Santa F‚ 004.JPG
                [28/07/2007 18:23|--a------|1323792] F:\Jacaranda et Santa F‚ 005.JPG
                [28/07/2007 18:24|--a------|1196958] F:\Jacaranda et Santa F‚ 006.JPG
                [28/07/2007 18:24|--a------|1169299] F:\Jacaranda et Santa F‚ 007.JPG
                [28/07/2007 18:25|--a------|1293510] F:\Jacaranda et Santa F‚ 008.JPG
                [28/07/2007 18:25|--a------|1275460] F:\Jacaranda et Santa F‚ 009.JPG
                [25/05/2009 13:51|--a------|243418] F:\carte d'identit‚ paulo.jpg
                [28/07/2007 18:25|--a------|1203129] F:\Jacaranda et Santa F‚ 010.JPG
                [28/07/2007 18:25|--a------|1128174] F:\Jacaranda et Santa F‚ 011.JPG
                [28/07/2007 18:25|--a------|1176125] F:\Jacaranda et Santa F‚ 012.JPG
                [28/07/2007 18:25|--a------|1253643] F:\Jacaranda et Santa F‚ 013.JPG
                [28/07/2007 18:26|--a------|1341719] F:\Jacaranda et Santa F‚ 014.JPG
                [28/07/2007 18:26|--a------|1148221] F:\Jacaranda et Santa F‚ 015.JPG
                [28/07/2007 18:27|--a------|1454984] F:\Jacaranda et Santa F‚ 016.JPG
                [28/07/2007 18:27|--a------|1200823] F:\Jacaranda et Santa F‚ 017.JPG
                [28/07/2007 18:27|--a------|1217521] F:\Jacaranda et Santa F‚ 018.JPG
                [28/07/2007 18:27|--a------|1391143] F:\Jacaranda et Santa F‚ 019.JPG
                [28/07/2007 18:27|--a------|1391222] F:\Jacaranda et Santa F‚ 020.JPG
                [28/07/2007 18:27|--a------|1388383] F:\Jacaranda et Santa F‚ 021.JPG
                [28/07/2007 18:28|--a------|1196617] F:\Jacaranda et Santa F‚ 022.JPG
                [28/07/2007 18:28|--a------|1392898] F:\Jacaranda et Santa F‚ 023.JPG
                [28/07/2007 18:28|--a------|1257441] F:\Jacaranda et Santa F‚ 024.JPG
                [28/07/2007 18:28|--a------|1244736] F:\Jacaranda et Santa F‚ 025.JPG
                [28/07/2007 18:28|--a------|1175090] F:\Jacaranda et Santa F‚ 026.JPG
                [28/07/2007 18:29|--a------|1381578] F:\Jacaranda et Santa F‚ 027.JPG
                [28/07/2007 18:29|--a------|1391680] F:\Jacaranda et Santa F‚ 028.JPG
                [28/07/2007 18:29|--a------|1142658] F:\Jacaranda et Santa F‚ 029.JPG
                [28/07/2007 18:29|--a------|1405134] F:\Jacaranda et Santa F‚ 030.JPG
                [28/07/2007 18:29|--a------|1330418] F:\Jacaranda et Santa F‚ 031.JPG
                [28/07/2007 18:29|--a------|1400843] F:\Jacaranda et Santa F‚ 032.JPG
                [28/07/2007 18:30|--a------|1256307] F:\Jacaranda et Santa F‚ 033.JPG
                [28/07/2007 18:30|--a------|1379412] F:\Jacaranda et Santa F‚ 034.JPG
                [28/07/2007 18:31|--a------|1407816] F:\Jacaranda et Santa F‚ 035.JPG
                [28/07/2007 18:32|--a------|968114] F:\Jacaranda et Santa F‚ 036.JPG
                [28/07/2007 18:32|--a------|626831] F:\Jacaranda et Santa F‚ 037.JPG
                [28/07/2007 18:33|--a------|1351029] F:\Jacaranda et Santa F‚ 038.JPG
                [28/07/2007 18:33|--a------|769145] F:\Jacaranda et Santa F‚ 039.JPG
                [28/07/2007 18:34|--a------|1385264] F:\Jacaranda et Santa F‚ 040.JPG
                [28/07/2007 18:34|--a------|896392] F:\Jacaranda et Santa F‚ 041.JPG
                [28/07/2007 18:35|--a------|1410294] F:\Jacaranda et Santa F‚ 042.JPG
                [28/07/2007 18:35|--a------|1305676] F:\Jacaranda et Santa F‚ 043.JPG
                [28/07/2007 18:36|--a------|683317] F:\Jacaranda et Santa F‚ 044.JPG
                [28/07/2007 18:37|--a------|1321725] F:\Jacaranda et Santa F‚ 045.JPG
                [28/07/2007 18:37|--a------|1190857] F:\Jacaranda et Santa F‚ 046.JPG
                [28/07/2007 18:37|--a------|1254386] F:\Jacaranda et Santa F‚ 047.JPG
                [28/07/2007 18:37|--a------|1294128] F:\Jacaranda et Santa F‚ 048.JPG
                [28/07/2007 18:37|--a------|1382358] F:\Jacaranda et Santa F‚ 049.JPG
                [28/07/2007 18:38|--a------|743865] F:\Jacaranda et Santa F‚ 050.JPG
                [28/07/2007 18:38|--a------|692651] F:\Jacaranda et Santa F‚ 051.JPG
                [28/07/2007 18:38|--a------|666512] F:\Jacaranda et Santa F‚ 052.JPG
                [28/07/2007 22:38|--a------|1177392] F:\Jacaranda et Santa F‚ 053.JPG
                [28/07/2007 22:39|--a------|1162509] F:\Jacaranda et Santa F‚ 054.JPG
                [28/07/2007 22:39|--a------|1057171] F:\Jacaranda et Santa F‚ 055.JPG
                [28/07/2007 22:39|--a------|1179615] F:\Jacaranda et Santa F‚ 056.JPG
                [28/07/2007 22:39|--a------|1215275] F:\Jacaranda et Santa F‚ 057.JPG
                [28/07/2007 22:39|--a------|1230831] F:\Jacaranda et Santa F‚ 058.JPG
                [28/07/2007 22:39|--a------|670248] F:\Jacaranda et Santa F‚ 059.JPG
                [28/07/2007 22:39|--a------|717626] F:\Jacaranda et Santa F‚ 060.JPG
                [28/07/2007 22:40|--a------|942111] F:\Jacaranda et Santa F‚ 061.JPG
                [28/07/2007 22:40|--a------|650611] F:\Jacaranda et Santa F‚ 062.JPG
                [28/07/2007 22:40|--a------|635808] F:\Jacaranda et Santa F‚ 063.JPG
                [28/07/2007 22:40|--a------|892567] F:\Jacaranda et Santa F‚ 064.JPG
                [28/07/2007 22:40|--a------|651853] F:\Jacaranda et Santa F‚ 065.JPG
                [28/07/2007 22:42|--a------|855073] F:\Jacaranda et Santa F‚ 066.JPG
                [28/07/2007 22:42|--a------|631889] F:\Jacaranda et Santa F‚ 067.JPG
                [28/07/2007 22:43|--a------|1000022] F:\Jacaranda et Santa F‚ 068.JPG
                [28/07/2007 22:43|--a------|1152701] F:\Jacaranda et Santa F‚ 069.JPG
                [28/07/2007 22:43|--a------|1244373] F:\Jacaranda et Santa F‚ 070.JPG
                [28/07/2007 22:44|--a------|1430252] F:\Jacaranda et Santa F‚ 071.JPG
                [28/07/2007 22:44|--a------|1364496] F:\Jacaranda et Santa F‚ 072.JPG
                [28/07/2007 22:44|--a------|1341668] F:\Jacaranda et Santa F‚ 073.JPG
                [28/07/2007 22:45|--a------|1346087] F:\Jacaranda et Santa F‚ 074.JPG
                [28/07/2007 22:45|--a------|1271861] F:\Jacaranda et Santa F‚ 075.JPG
                [28/07/2007 22:45|--a------|1096082] F:\Jacaranda et Santa F‚ 076.JPG
                [01/08/2007 14:01|--a------|1294572] F:\Jacaranda et Santa F‚ 077.JPG
                [01/08/2007 14:01|--a------|1259407] F:\Jacaranda et Santa F‚ 078.JPG
                [01/08/2007 14:03|--a------|1432567] F:\Jacaranda et Santa F‚ 079.JPG
                [01/08/2007 14:04|--a------|1501998] F:\Jacaranda et Santa F‚ 080.JPG
                [01/08/2007 14:04|--a------|1405796] F:\Jacaranda et Santa F‚ 081.JPG
                [01/08/2007 14:07|--a------|1253598] F:\Jacaranda et Santa F‚ 082.JPG
                [01/08/2007 14:08|--a------|1322285] F:\Jacaranda et Santa F‚ 083.JPG
                [01/08/2007 14:08|--a------|1298228] F:\Jacaranda et Santa F‚ 084.JPG
                [01/08/2007 14:08|--a------|1326575] F:\Jacaranda et Santa F‚ 085.JPG
                [01/08/2007 14:09|--a------|1383231] F:\Jacaranda et Santa F‚ 086.JPG
                [01/08/2007 14:11|--a------|1312840] F:\Jacaranda et Santa F‚ 087.JPG
                [01/08/2007 14:11|--a------|1317870] F:\Jacaranda et Santa F‚ 088.JPG
                [01/08/2007 14:11|--a------|1328876] F:\Jacaranda et Santa F‚ 089.JPG
                [01/08/2007 14:16|--a------|1274970] F:\Jacaranda et Santa F‚ 090.JPG
                [01/08/2007 14:16|--a------|1287850] F:\Jacaranda et Santa F‚ 091.JPG
                [01/08/2007 14:16|--a------|1286640] F:\Jacaranda et Santa F‚ 092.JPG
                [01/08/2007 15:46|--a------|1208614] F:\Jacaranda et Santa F‚ 093.JPG
                [01/08/2007 15:46|--a------|1219158] F:\Jacaranda et Santa F‚ 094.JPG
                [01/08/2007 15:46|--a------|1197585] F:\Jacaranda et Santa F‚ 095.JPG
                [01/08/2007 15:46|--a------|1153941] F:\Jacaranda et Santa F‚ 096.JPG
                [01/08/2007 15:47|--a------|1206329] F:\Jacaranda et Santa F‚ 097.JPG
                [01/08/2007 15:49|--a------|1204300] F:\Jacaranda et Santa F‚ 098.JPG
                [01/08/2007 15:49|--a------|1157055] F:\Jacaranda et Santa F‚ 099.JPG
                [01/08/2007 16:14|--a------|1362612] F:\Jacaranda et Santa F‚ 100.JPG
                [01/08/2007 20:15|--a------|1149794] F:\Jacaranda et Santa F‚ 101.JPG
                [01/08/2007 20:16|--a------|1149793] F:\Jacaranda et Santa F‚ 102.JPG
                [01/08/2007 20:16|--a------|1094880] F:\Jacaranda et Santa F‚ 103.JPG
                [01/08/2007 20:17|--a------|1197504] F:\Jacaranda et Santa F‚ 104.JPG
                [01/08/2007 20:17|--a------|1227805] F:\Jacaranda et Santa F‚ 105.JPG
                [02/08/2007 14:14|--a------|1407182] F:\Jacaranda et Santa F‚ 106.JPG
                [02/08/2007 14:15|--a------|1379172] F:\Jacaranda et Santa F‚ 107.JPG
                [02/08/2007 14:15|--a------|1420191] F:\Jacaranda et Santa F‚ 108.JPG
                [02/08/2007 14:18|--a------|1328155] F:\Jacaranda et Santa F‚ 109.JPG
                [02/08/2007 14:18|--a------|1223823] F:\Jacaranda et Santa F‚ 110.JPG
                [02/08/2007 14:18|--a------|1198276] F:\Jacaranda et Santa F‚ 111.JPG
                [02/08/2007 15:21|--a------|1271502] F:\Jacaranda et Santa F‚ 112.JPG
                [02/08/2007 15:22|--a------|1235075] F:\Jacaranda et Santa F‚ 113.JPG
                [02/08/2007 15:22|--a------|1217244] F:\Jacaranda et Santa F‚ 114.JPG
                [02/08/2007 21:02|--a------|1274273] F:\Jacaranda et Santa F‚ 115.JPG
                [02/08/2007 21:02|--a------|1163886] F:\Jacaranda et Santa F‚ 116.JPG
                [02/08/2007 21:03|--a------|1117783] F:\Jacaranda et Santa F‚ 117.JPG
                [02/08/2007 21:04|--a------|1235934] F:\Jacaranda et Santa F‚ 118.JPG
                [02/08/2007 21:06|--a------|1122463] F:\Jacaranda et Santa F‚ 119.JPG
                [02/08/2007 21:06|--a------|1113372] F:\Jacaranda et Santa F‚ 120.JPG
                [02/08/2007 21:07|--a------|1082139] F:\Jacaranda et Santa F‚ 121.JPG
                [02/08/2007 21:21|--a------|1071584] F:\Jacaranda et Santa F‚ 122.JPG
                [02/08/2007 21:23|--a------|1235372] F:\Jacaranda et Santa F‚ 123.JPG
                [02/08/2007 21:32|--a------|1104244] F:\Jacaranda et Santa F‚ 124.JPG
                [02/08/2007 22:52|--a------|985232] F:\Jacaranda et Santa F‚ 125.JPG
                [02/08/2007 22:54|--a------|1421213] F:\Jacaranda et Santa F‚ 126.JPG
                [02/08/2007 22:55|--a------|1045911] F:\Jacaranda et Santa F‚ 127.JPG
                [02/08/2007 22:55|--a------|1035639] F:\Jacaranda et Santa F‚ 128.JPG
                [02/08/2007 22:56|--a------|922352] F:\Jacaranda et Santa F‚ 129.JPG
                [02/08/2007 22:56|--a------|973053] F:\Jacaranda et Santa F‚ 130.JPG
                [02/08/2007 22:56|--a------|926748] F:\Jacaranda et Santa F‚ 131.JPG
                [02/08/2007 22:56|--a------|1043458] F:\Jacaranda et Santa F‚ 132.JPG
                [02/08/2007 22:57|--a------|1026988] F:\Jacaranda et Santa F‚ 133.JPG
                [02/08/2007 22:57|--a------|1178765] F:\Jacaranda et Santa F‚ 134.JPG
                [02/08/2007 22:57|--a------|1193860] F:\Jacaranda et Santa F‚ 135.JPG
                [03/08/2007 19:41|--a------|1172112] F:\Jacaranda et Santa F‚ 136.JPG
                [03/08/2007 19:41|--a------|1200152] F:\Jacaranda et Santa F‚ 137.JPG
                [03/08/2007 21:33|--a------|1212119] F:\Jacaranda et Santa F‚ 138.JPG
                [03/08/2007 21:33|--a------|1240975] F:\Jacaranda et Santa F‚ 139.JPG
                [03/08/2007 21:34|--a------|1352604] F:\Jacaranda et Santa F‚ 140.JPG
                [03/08/2007 23:31|--a------|1212150] F:\Jacaranda et Santa F‚ 141.JPG
                [06/08/2007 14:12|--a------|1198080] F:\Jacaranda et Santa F‚ 142.JPG
                [06/08/2007 14:13|--a------|1147819] F:\Jacaranda et Santa F‚ 143.JPG
                [06/08/2007 17:25|--a------|1293929] F:\Jacaranda et Santa F‚ 144.JPG
                [06/08/2007 17:25|--a------|1187924] F:\Jacaranda et Santa F‚ 145.JPG
                [06/08/2007 17:26|--a------|1206577] F:\Jacaranda et Santa F‚ 146.JPG
                [06/08/2007 17:29|--a------|1399107] F:\Jacaranda et Santa F‚ 147.JPG
                [06/08/2007 22:39|--a------|1179142] F:\Jacaranda et Santa F‚ 148.JPG
                [06/08/2007 22:39|--a------|1271088] F:\Jacaranda et Santa F‚ 149.JPG
                [06/08/2007 22:48|--a------|1121632] F:\Jacaranda et Santa F‚ 150.JPG
                [06/08/2007 22:49|--a------|1115582] F:\Jacaranda et Santa F‚ 151.JPG
                [06/08/2007 22:55|--a------|1251343] F:\Jacaranda et Santa F‚ 152.JPG
                [13/08/2007 20:06|--a------|1281427] F:\DSCN9167.JPG
                [14/08/2007 22:31|--a------|1395317] F:\DSCN9185.JPG
                [14/08/2007 22:20|--a------|1309735] F:\DSCN9180.JPG
                [14/08/2007 22:24|--a------|1323992] F:\DSCN9182.JPG
                [14/08/2007 22:26|--a------|1254262] F:\DSCN9183.JPG
                [14/08/2007 22:26|--a------|1225938] F:\DSCN9184.JPG
                [08/08/2007 23:58|--a------|1277562] F:\DSCN9128.JPG
                [11/08/2007 19:47|--a------|1432028] F:\DSCN9130.JPG
                [11/08/2007 19:49|--a------|1331252] F:\DSCN9131.JPG
                [11/08/2007 19:51|--a------|1367058] F:\DSCN9133.JPG
                [11/08/2007 19:51|--a------|1327748] F:\DSCN9135.JPG
                [11/08/2007 21:26|--a------|1417250] F:\DSCN9140.JPG
                [11/08/2007 21:32|--a------|1324098] F:\DSCN9143.JPG
                [11/08/2007 21:33|--a------|1143721] F:\DSCN9144.JPG
                [11/08/2007 21:33|--a------|1378809] F:\DSCN9145.JPG
                [11/08/2007 21:35|--a------|1139288] F:\DSCN9146.JPG
                [11/08/2007 21:36|--a------|1128507] F:\DSCN9147.JPG
                [11/08/2007 22:07|--a------|1399581] F:\DSCN9152.JPG
                [11/08/2007 22:09|--a------|1395310] F:\DSCN9156.JPG
                [11/08/2007 22:09|--a------|1342247] F:\DSCN9157.JPG
                [11/08/2007 22:09|--a------|1095320] F:\DSCN9158.JPG
                [11/08/2007 22:10|--a------|1293896] F:\DSCN9161.JPG
                [11/08/2007 22:11|--a------|1408756] F:\DSCN9162.JPG
                [19/07/2007 13:15|--a------|1236950] F:\DSCN8871.JPG
                [19/07/2007 13:17|--a------|1280910] F:\DSCN8872.JPG
                [25/05/2009 13:53|--a------|266575] F:\carte d'identit‚ paulo 002.jpg
                [25/05/2009 14:46|--a------|251292] F:\carte+d'identit‚+paulo.pdf
                [20/09/2009 21:56|--a------|18777] F:\ARLEQUIN.odt
                [24/09/2009 11:19|--a------|323261] F:\Billet OLxToulouse.pdf
                [24/09/2009 11:55|--a------|17124] F:\Facture OLxToulouse.odt
                [08/06/2009 13:17|-ra------|48640] F:\Formulario-Menor-2-responsaveis(1).doc

                ################## | Vaccination |

                # C:\autorun.inf -> Folder created by UsbFix.
                # F:\autorun.inf -> Folder created by UsbFix.

                ################## | Upload |

                Veuillez envoyer le fichier : C:\DOCUME~1\Paulo\Bureau\UsbFix_Upload_Me_PAULO.zip : https://www.androidworld.fr/
                Merci pour votre contribution .
                0
              3. araranani
                @Utilisateur anonymeVoilà, j'ai rebranché mes clés USB il y en a 3, je pense que la G doit être abimé?
                J'ai lancé la vaccination et attends les résultats.
                Hier j'ai attendus jusqu'à 2h du matin c'était long, mais c'était lors de la suppresion 2 maintenant c'est la vaccination 3. tout en espérant que ce sera plus rapide.
                Je vous remercie de votre patience
                0
            6. araranani
              J' ai bien reçu le dossier compressé Usbfix qui est sur mon bureau, mais lorsque je fait CTRL+ A ça le selectionne mais CTRL+c et CTRL+v ça ne le colle pas sur le message que je veus vous faire parvenir quelle sont les manipulations que je dois effectuer pour vous envoyer ce rapport zip
              0
              1. Utilisateur anonyme
                bonjour
                le disque G n'est pas vacciné
                0
            7. araranani
              Bonjour Nathandre,
              Le disque G est une clé USB?
              Comment je dois proccéder pour la vacciner comme vous dites?
              0
              1. Utilisateur anonyme
                Branche ta clé USB et aussi le disque E sur ton PC sans les ouvrir

                # Double clic sur le raccourci UsbFix présent sur ton bureau .

                # Sélectionne l'option 3 ( Vaccination )

                # Laisse travailler l'outil.

                # Ensuite poste le rapport UsbFix.txt qui apparaitra.

                # Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

                ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                # Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                0
            • 1
            • 2

            Discussions similaires

            Ouvrir un fichier .pub sans Publisher
            baissaoui

            0 réponse
            Ouvrir document Publisher sans Publisher
            Curtis Hayes

            7 réponses
            Lire, afficher, exécuter un fichier *.pub sans Publisher
            jeannoellaurenti

            1 réponse
            Publicité "Bidru n'en peut plus"
            _Ritchi_

            5 réponses
            musique de pub
            zabou

            7 réponses