Analyse hijackthis s'il vous plait

salut :

▶ Télécharge et install UsbFix par Chiquitine29

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

▶ Double clic sur le raccourci UsbFix présent sur ton bureau .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

▶ (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

▶ Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

▶ Ton bureau disparaitra et le pc redémarrera .

▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

▶ Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

▶ Télécharge List&Kill'em et enregistre le sur ton bureau

▶ dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation

▶ double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

▶ laisse travailler l'outil

un rapport du nom de catchme apparait sur ton bureau , ignore-le , mais ne le supprime pas pour l instant

▶ Poste le contenu du rapport qui s'ouvre

voici le rapport je l'ai fait en 2 fois parce kil a pris énormément de temps pour le faire genre toute la matinée!!!

List'em by g3n-h@ckm@n 1.1.0.0

Thx to Chiquitine29.....

User : laurence (Administrateurs) # ACER-DC6C4D74B4
Update on 02/12/2009 by g3n-h@ckm@n ::::: 23:00
Start at: 11:36:18 | 03/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : McAfee VirusScan [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local | 145,88 Go (43,95 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 146,32 Go (135,01 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible | 1,86 Go (1,86 Go free) [Kingston] | FAT
I:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 688
C:\WINDOWS\system32\csrss.exe 752
C:\WINDOWS\system32\winlogon.exe 784
C:\WINDOWS\system32\services.exe 832
C:\WINDOWS\system32\lsass.exe 860
C:\WINDOWS\system32\Ati2evxx.exe 1024
C:\WINDOWS\system32\svchost.exe 1040
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\System32\svchost.exe 1224
C:\WINDOWS\system32\svchost.exe 1264
C:\WINDOWS\system32\Ati2evxx.exe 1308
C:\WINDOWS\system32\svchost.exe 1484
C:\WINDOWS\system32\svchost.exe 1568
C:\WINDOWS\system32\spoolsv.exe 1668
C:\WINDOWS\system32\svchost.exe 1744
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 1836
C:\WINDOWS\system32\svchost.exe 1856
C:\WINDOWS\eHome\ehRecvr.exe 1888
C:\WINDOWS\eHome\ehSched.exe 1908
C:\Program Files\Java\jre6\bin\jqs.exe 2036
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 236
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe 532
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe 596
C:\WINDOWS\Explorer.EXE 808
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe 1208
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe 1448
C:\Program Files\McAfee\MPF\MPFSrv.exe 1564
C:\Program Files\McAfee\MSK\MskSrver.exe 972
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2180
C:\Program Files\SiteAdvisor\6253\SAService.exe 2376
C:\WINDOWS\system32\svchost.exe 2436
C:\WINDOWS\system32\svchost.exe 2480
C:\Program Files\Winsudate\gibsvc.exe 2592
C:\WINDOWS\system32\svchost.exe 2620
C:\WINDOWS\system32\wbem\wmiprvse.exe 2764
C:\WINDOWS\ehome\mcrdsvc.exe 2796
c:\PROGRA~1\mcafee.com\agent\mcagent.exe 3016
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe 3404
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 3440
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 3500
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe 3768
C:\Program Files\Cyberlink\Shared Files\brs.exe 3820
C:\WINDOWS\system32\rundll32.exe 3948
C:\Program Files\Java\jre6\bin\jusched.exe 4024
C:\WINDOWS\system32\ctfmon.exe 4060
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 192
C:\Program Files\Messenger\msmsgs.exe 592
C:\WINDOWS\system32\dllhost.exe 760
C:\Program Files\Winsudate\gibusr.exe 800
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe 1508
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe 2276
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 3324
C:\WINDOWS\System32\alg.exe 2684
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3044
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe 748
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 1420
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2216
C:\WINDOWS\explorer.exe 6124
C:\WINDOWS\system32\rundll32.exe 3436
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1956
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe 440
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe 6092
C:\Documents and Settings\laurence\Bureau\List_Kill'em.exe 5976
C:\WINDOWS\system32\cmd.exe 5832
C:\WINDOWS\system32\wbem\wmiprvse.exe 5784
C:\Documents and Settings\laurence\Local Settings\Temp\146.tmp\pv.exe 4280

======================
Keys "Run"
======================

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
MSMSGS REG_SZ "C:\Program Files\Messenger\msmsgs.exe" /background
swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
ccleaner REG_SZ "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
WinUsr REG_SZ C:\Program Files\Winsudate\gibusr.exe

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
Sony Ericsson PC Suite REG_SZ "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
!AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
Watch REG_SZ C:\PROGRA~1\minitel\Watch.exe
RemoteControl8 REG_SZ "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
PDVD8LanguageShortcut REG_SZ "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
BDRegion REG_SZ C:\Program Files\Cyberlink\Shared Files\brs.exe
fssui REG_SZ "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
AlcoolMeter REG_SZ "C:\Program Files\AlcoolMeter\AlcoolMeter.exe"
mcagent_exe REG_SZ "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
BluetoothAuthenticationAgent REG_SZ rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
SGPUpdater REG_SZ C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
FBSearch REG_SZ C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre6\bin\jusched.exe"
=====================
Other Keys
=====================

! REG.EXE VERSION 3.0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
dontdisplaylastusername REG_DWORD 0x0
legalnoticecaption REG_SZ
legalnoticetext REG_SZ
shutdownwithoutlogon REG_DWORD 0x1
undockwithoutlogon REG_DWORD 0x1
InstallVisualStyle REG_EXPAND_SZ C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
InstallTheme REG_EXPAND_SZ C:\WINDOWS\Resources\Themes\Royale.theme
HideLegacyLogonScripts REG_DWORD 0x0
HideLogoffScripts REG_DWORD 0x0
RunLogonScriptSync REG_DWORD 0x1
RunStartupScriptSync REG_DWORD 0x0
HideStartupScripts REG_DWORD 0x0
===============

===============
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\crypt32chain
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cryptnet
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\cscdll
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\dimsntfy
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ScCertProp
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Schedule
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\sclgntfy
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\SensLogn
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\termsrv
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\wlballoon
===============
BHO :
======
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{27B4851A-3207-45A2-B947-BE8AFE6163AB}]
@="McAfee Phishing Filter"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4596013b-6c31-408b-a266-deae5c086dc2}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4f3ed5cd-0726-42a9-87f5-d13f3d2976ac}]
@="Windows Live Family Safety Browser Helper"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
@=""

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
@="Search Helper"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7DB2D5A0-7241-4E79-B68D-6309F01C5231}]
@="scriptproxy"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
@="JQSIEStartDetectorImpl"
"NoExplorer"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]
"tid"="{627155EE-14D5-4a31-A862-B4DA57C9B96C}"
"v"="19"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]
@="XBTBPos00"
"NoExplorer"=dword:00000001

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

Ndisuio : 0x3
EapHost : 0x3
SharedAccess : 0x2
wuauserv : 0x2
=========

=========================
Environnement variables :
=========================

ALLUSERSPROFILE=C:\Documents and Settings\All Users
APPDATA=C:\Documents and Settings\laurence\Application Data
choix=1
CLASSPATH=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
CLIENTNAME=Console
CommonProgramFiles=C:\Program Files\Fichiers communs
COMPUTERNAME=ACER-DC6C4D74B4
ComSpec=C:\WINDOWS\system32\cmd.exe
DEFAULT_CA_NR=CA8
FP_NO_HOST_CHECK=NO
HOMEDRIVE=C:
HOMEPATH=\Documents and Settings\laurence
LOGONSERVER=\\ACER-DC6C4D74B4
NUMBER_OF_PROCESSORS=2
OS=Windows_NT
Path=C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\system32\wbem;C:\Program Files\Samsung\Samsung PC Studio 3;C:\Program Files\Fichiers communs\Teleca Shared;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\DivX Shared\;;C:\PROGRA~1\FICHIE~1\MUVEET~1\030625
PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
PROCESSOR_ARCHITECTURE=x86
PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 6, GenuineIntel
PROCESSOR_LEVEL=6
PROCESSOR_REVISION=0f06
ProgramFiles=C:\Program Files
PROMPT=$P$G
QTJAVA=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
SESSIONNAME=Console
SystemDrive=C:
SystemRoot=C:\WINDOWS
TEMP=C:\DOCUME~1\laurence\LOCALS~1\Temp
TMP=C:\DOCUME~1\laurence\LOCALS~1\Temp
USERDOMAIN=ACER-DC6C4D74B4
USERNAME=laurence
USERPROFILE=C:\Documents and Settings\laurence
windir=C:\WINDOWS
__COMPAT_LAYER=EnableNXShowUI

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Documents and Settings\All Users\Application Data\SalesMon
C:\Program Files\Multi_Media_France
C:\Program Files\Search Guard PlusU
C:\Program Files\SGPSA
C:\Program Files\Winsudate
C:\WINDOWS\kb913800.exe
C:\WINDOWS\system32\clkcnt.txt
C:\WINDOWS\System32\drivers\etc\hosts.msn
C:\WINDOWS\System32\netwbix32.dll
C:\WINDOWS\system32\Process.exe
C:\WINDOWS\System32\SET1D0.tmp
C:\WINDOWS\System32\SET1D1.tmp
C:\WINDOWS\System32\SET26E.tmp
C:\WINDOWS\system32\SrchSTS.exe

¤¤¤¤¤¤¤¤¤¤ Keys :

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "winusr"
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser "{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}"
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System "DisableRegistryTools"
"HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
HKCR\Install.Install
HKCR\Install.Install\CLSID
HKCR\Install.Install\CurVer
HKCR\Install.Install.1
HKCR\Install.Install.1\CLSID
HKCR\xml.xml
HKCR\xml.xml.1
HKCU\SOFTWARE\Microsoft\contim
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{00a6faf1-072e-44cf-8957-5838f569a31d}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{07b18ea9-a523-4961-b6bb-170de4475cca}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07B18EAB-A523-4961-B6BB-170DE4475CCA}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a93c934-025b-4c3a-b38e-9654a7003239}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3dc201fb-e9c9-499c-a11f-23c360d7c3f8}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{9ff05104-b030-46fc-94b8-81276e4e27df}
HKLM\SYSTEM\ControlSet001\Services\winsvc
HKLM\SYSTEM\CurrentControlSet\Services\winsvc

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-03 11:39:30
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\BTHPORT\Parameters\Keys\0040056046e3]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet004\Services\BTHPORT\Parameters\Keys\0040056046e3]

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch :

ALCOOLMETER.EXE-114A0622.pf
APPLICATION LAUNCHER.EXE-30223848.pf
AVGAS.EXE-02F47B43.pf
BRS.EXE-21F565CC.pf
CAPABILITYMANAGER.EXE-01FF114A.pf
CATCHME.EXE-2C5795B6.pf
CATCHME.EXE-31DB717A.pf
CCLEANER.EXE-09CFC2BC.pf
CMD.EXE-034B0549.pf
CSCRIPT.EXE-0A13A05C.pf
DEFRAG.EXE-2858C7E2.pf
DFRGNTFS.EXE-38C3807C.pf
DLLHOST.EXE-367A2A5E.pf
DLLHOST.EXE-474D72E6.pf
DRWTSN32.EXE-01DDCF15.pf
DWWIN.EXE-2C373FB7.pf
EMULE.EXE-01299854.pf
EPMWORKER.EXE-0E262C7E.pf
EXPLORER.EXE-02121B1A.pf
FBSSEARCHPROVIDERIE8.EXE-31F43ABA.pf
FSUI.EXE-24C5D03A.pf
FXSSVC.EXE-140862E7.pf
GENERIC.EXE-0E6ABE89.pf
GIBUPT.EXE-0092616B.pf
GIBUSR.EXE-0E559506.pf
GOOGLECRASHHANDLER.EXE-36491BAC.pf
GOOGLETOOLBARNOTIFIER.EXE-0047A1C5.pf
GOOGLEUPDATE.EXE-160E1F62.pf
GOOGLEUPDATERSERVICE.EXE-2F4A2F77.pf
HELPSVC.EXE-1C192440.pf
HWUPDCHK.EXE-0E7B1FDA.pf
IEXPLORE.EXE-2D97EBE6.pf
IMAPI.EXE-201490BB.pf
JAVA.EXE-32FD225F.pf
JAVAW.EXE-392A4E93.pf
JAVAWS.EXE-078C20EA.pf
JUSCHED.EXE-04A13915.pf
LANGUAGE.EXE-07E4752F.pf
layout.ini
LIST_KILL'EM.EXE-060E3465.pf
MCAGENT.EXE-0AA61076.pf
MCINFO.EXE-39905246.pf
MCINSUPD.EXE-12132D5F.pf
MCRDSVC.EXE-05390B47.pf
MCSHELL.EXE-2F37D2E6.pf
MCSMTFWK.EXE-1F1987B8.pf
MCSVRCNT.EXE-12D57BDF.pf
MCSYNC.EXE-08959A8A.pf
MCSYSMON.EXE-045A2ADD.pf
MCUICNT.EXE-1B95DE31.pf
MCUPDATE.EXE-1F02B9C6.pf
MCUPDMGR.EXE-1FFDEF42.pf
MCUPDUI.EXE-11F2DF27.pf
MCVSMAP.EXE-01348CE1.pf
MISE-A-JOUR-LIVESEARCH.EXE-11CC3662.pf
MODE.COM-318FFE37.pf
MSFEEDSSYNC.EXE-05335A39.pf
MSMSGS.EXE-0620E8B3.pf
MSNMSGR.EXE-0EBDBC56.pf
NOTEPAD.EXE-2F2D61E1.pf
NOTIFICATION-LIVESEARCH.EXE-02B6B445.pf
NTOSBOOT-B00DFAAD.pf
PDVD8SERV.EXE-07DE3DF4.pf
PV.EXE-03DB0D56.pf
PV.EXE-122D4F4C.pf
QTTASK.EXE-1876A1A1.pf
REALPLAY.EXE-05411014.pf
REALSCHED.EXE-388D7C2D.pf
REG.EXE-1B23D39B.pf
REG.EXE-35184995.pf
RUNDLL32.EXE-3B866543.pf
RUNDLL32.EXE-6ACD0C83.pf
RUNDLL32.EXE-7573DF8B.pf
SEARCHGUARDPLUS.EXE-270451D3.pf
SENDTODEVICE.EXE-25F42F4D.pf
SGPUPDATERS.EXE-0BF0E4AA.pf
SPIDER.EXE-0B99044C.pf
SVCHOST.EXE-2D5FBD18.pf
TANGRAM2.EXE-2AD47BED.pf
USENET.NL.EXE-15D42BC3.pf
VERCLSID.EXE-28F52AD2.pf
VLC.EXE-36CAEF98.pf
WATCH.EXE-2A776CC3.pf
WGATRAY.EXE-350D4455.pf
WINRAR.EXE-0AA31BB9.pf
WLCOMM.EXE-2F4516F1.pf
WLMAIL.EXE-150A164B.pf
WLTUSER.EXE-2E4DF564.pf
WMIAPSRV.EXE-02740A4B.pf
WMIPRVSE.EXE-0D449B4F.pf
WSCNTFY.EXE-0B14C27D.pf
WUAUCLT.EXE-1360D60A.pf
ZUMA.DLL-03DC4924.pf
ZUMA.EXE-0A00BB21.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

▶ Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

▶ choisis l'option 2 = Mode Destruction

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

▶ colle le contenu dans ta reponse

j ai demandé l option 2

bah c ce que j'ai fait:

voila je l'ai refait:

Kill'em by g3n-h@ckm@n 1.1.0.0

User : laurence (Administrateurs) # ACER-DC6C4D74B4
Update on 02/12/2009 by g3n-h@ckm@n ::::: 23:00
Start at: 07:12:27 | 04/12/2009
Contact : g3n-h@ckm@n sur CCM

Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : McAfee VirusScan [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

C:\ -> Disque fixe local | 145,88 Go (44,39 Go free) [ACER] | NTFS
D:\ -> Disque fixe local | 146,32 Go (135,01 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible | 1,86 Go (1,86 Go free) [Kingston] | FAT
I:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

C:\WINDOWS\System32\smss.exe 688
C:\WINDOWS\system32\csrss.exe 752
C:\WINDOWS\system32\winlogon.exe 784
C:\WINDOWS\system32\services.exe 832
C:\WINDOWS\system32\lsass.exe 860
C:\WINDOWS\system32\Ati2evxx.exe 1024
C:\WINDOWS\system32\svchost.exe 1040
C:\WINDOWS\system32\svchost.exe 1128
C:\WINDOWS\System32\svchost.exe 1224
C:\WINDOWS\system32\svchost.exe 1264
C:\WINDOWS\system32\Ati2evxx.exe 1308
C:\WINDOWS\system32\svchost.exe 1484
C:\WINDOWS\system32\svchost.exe 1568
C:\WINDOWS\system32\spoolsv.exe 1668
C:\WINDOWS\system32\svchost.exe 1744
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 1836
C:\WINDOWS\system32\svchost.exe 1856
C:\WINDOWS\eHome\ehRecvr.exe 1888
C:\WINDOWS\eHome\ehSched.exe 1908
C:\Program Files\Java\jre6\bin\jqs.exe 2036
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 236
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe 532
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe 596
C:\WINDOWS\Explorer.EXE 808
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe 1208
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe 1448
C:\Program Files\McAfee\MPF\MPFSrv.exe 1564
C:\Program Files\McAfee\MSK\MskSrver.exe 972
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2180
C:\Program Files\SiteAdvisor\6253\SAService.exe 2376
C:\WINDOWS\system32\svchost.exe 2436
C:\WINDOWS\system32\svchost.exe 2480
C:\Program Files\Winsudate\gibsvc.exe 2592
C:\WINDOWS\system32\svchost.exe 2620
C:\WINDOWS\system32\wbem\wmiprvse.exe 2764
C:\WINDOWS\ehome\mcrdsvc.exe 2796
c:\PROGRA~1\mcafee.com\agent\mcagent.exe 3016
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe 3404
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 3500
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe 3768
C:\Program Files\Cyberlink\Shared Files\brs.exe 3820
C:\WINDOWS\system32\rundll32.exe 3948
C:\Program Files\Java\jre6\bin\jusched.exe 4024
C:\WINDOWS\system32\ctfmon.exe 4060
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 192
C:\Program Files\Messenger\msmsgs.exe 592
C:\WINDOWS\system32\dllhost.exe 760
C:\Program Files\Winsudate\gibusr.exe 800
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe 1508
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe 2276
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe 3324
C:\WINDOWS\System32\alg.exe 2684
C:\WINDOWS\system32\wbem\wmiapsrv.exe 3044
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe 748
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe 1420
C:\Program Files\Windows Live\Contacts\wlcomm.exe 2216
C:\WINDOWS\explorer.exe 6124
C:\WINDOWS\system32\rundll32.exe 3436
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1956
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe 440
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe 6092
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe 5996
C:\Program Files\Windows Live\Mail\wlmail.exe 1016
C:\Program Files\Internet Explorer\IEXPLORE.EXE 1684
C:\Program Files\Internet Explorer\IEXPLORE.EXE 4364
C:\Program Files\Windows Live\Toolbar\wltuser.exe 4976
C:\Documents and Settings\laurence\Bureau\List_Kill'em.exe 4632
C:\WINDOWS\system32\cmd.exe 4760
C:\WINDOWS\system32\wbem\wmiprvse.exe 5232
C:\Documents and Settings\laurence\Local Settings\Temp\37E.tmp\pv.exe 5208

Detections :
==========

¤¤¤¤¤¤¤¤¤¤ Files/folders :

¤¤¤¤¤¤¤¤¤¤ Files/folders killed :

Quarantine :

SGPSA.Kill'em
Winsudate.Kill'em

==============
host file OK !
==============

========
Registry
========

============
Disk Cleaned
============

¤¤¤¤¤¤¤¤¤¤ C:\WINDOWS\Prefetch

layout.ini
NTOSBOOT-B00DFAAD.pf

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

je ne t ai pas demandé de le refaire !!...............!!

▶ Télécharge Ad-remover ( de C_XX ) sur ton bureau :

▶ Déconnecte toi et ferme toutes applications en cours !

▶ Double clique sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut .

▶ Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option "L" et tape sur [entrée] .

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log )
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

▶ Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

VOILA

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_D | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 03.12.2009 à 20:53
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 9:38:06, 04/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
Nom du PC: ACER-DC6C4D74B4 | Utilisateur actuel: laurence
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Fast Browser Search
C:\Program Files\Search Guard Plus

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\FBSearch
HKCU\software\microsoft\internet explorer\searchscopes\{CC3DAF16-250A-483D-9BBD-A08253C4A55C}
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{6F282B65-56BF-4BD1-A8B2-A4449A05863D}
HKCU\software\SGPUpdater
HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\FBSearch
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SGPUpdater
HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus
HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus Updater
HKU\.default\software\FBSearch
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 2.0.0.18 [fr] *
.
Nom du profil: d889hov8.default (laurence)
.
(laurence, prefs.js) Browser.search.defaultenginename, Fast Browser Search
(laurence, prefs.js) Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
(laurence, prefs.js) Browser.search.selectedEngine, Fast Browser Search
(laurence, prefs.js) Browser.startup.homepage, hxxp://www.wibeez.com/france
.
(laurence, prefs.js) EFFACE - Browser.search.defaultenginename, Fast Browser Search
(laurence, prefs.js) EFFACE - Browser.search.defaulturl, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=19&q=
(laurence, prefs.js) EFFACE - Browser.search.order.1, Fast Browser Search
(laurence, prefs.js) EFFACE - Browser.search.selectedEngine, Fast Browser Search
(laurence, prefs.js) EFFACE - Keyword.URL, hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=19&tid={6926EC36-AE5B-352D-CF75-6A2D9C267333}&q=
.
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials, ...) ==============
.
C:\Documents and Settings\laurence\Bureau\nettoyage pc NE PAS TOUCHER !!!\s‚curit‚\DMSetup-Serial.exe
.
===================================
.
4985 Octet(s) - C:\Ad-Report-Clean-19.04.2009.log
4117 Octet(s) - C:\Ad-Report-CLEAN[1].log
6156 Octet(s) - C:\Ad-Report-Scan-17.04.2009.log
.
20 Fichier(s) - C:\DOCUME~1\laurence\LOCALS~1\Temp
8 Fichier(s) - C:\WINDOWS\Temp
.
21 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
59 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 9:44:26 | 04/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

########### [ Option 1 ( Recherche ) ]

▶ Télécharge FindyKill de Chiquitine29 sur ton bureau :

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours !

▶ Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

▶ Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

▶ Laisse travailler l'outil et ne touche à rien ...

▶ Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

############################## | FindyKill V5.020 |

# User : laurence (Administrateurs) # ACER-DC6C4D74B4
# Update on 26/11/2009 by Chiquitine29
# Start at: 10:57:08 | 04/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Disabled
# AV : McAfee VirusScan [ Enabled | Updated ]
# FW : McAfee Personal Firewall[ Enabled ]

# C:\ # Disque fixe local # 145,88 Go (44,33 Go free) [ACER] # NTFS
# D:\ # Disque fixe local # 146,32 Go (135,01 Go free) [ACERDATA] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible # 1,86 Go (1,86 Go free) [Kingston] # FAT
# I:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\ehome\mcrdsvc.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\Cyberlink\Shared Files\brs.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Winsudate\gibusr.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\laurence\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Acer WLAN 11g USB Dongle\ZDWlan.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\WINDOWS |

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\Documents and Settings\laurence\Application Data |

################## | Autres detections ... |

################## | Temporary Internet Files |

################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\laurence\Bureau\nettoyage pc NE PAS TOUCHER !!!\s‚curit‚\DMSetup-Serial.exe"
26/01/2008 11:04 |Size 636192 |Crc32 edc67078 |Md5 685145ce7689d863a6f9497e863a3d9a

################## | ! Fin du rapport # FindyKill V5.020 ! |

########### [ Option 2 ( Suppression ) ]

▶ Déconnecte toi et ferme toutes application en cours ( navigateur compris ) .

▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

▶ Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

▶ Au second menu choisis l'option 2 (suppression) et tape sur [entrée]

▶ Le pc va redémarrer automatiquement ...

▶ le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

▶ Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )

▶ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide