Comment enlever les pubs intempestives?

Question

Bonjour,
Quand je nevigue sur des sites sa me met des publicitées sonnerie de téléphone, vente d'objets...
J'utilise Internet Explorer.
  Comment éviter sa ?

moment de grace · Accepted Answer

ok j'ai vu

lis bien les instruction et tu seras bientôt tranquille

fais dans cet ordre

1)
Infection Navipromo….Pour info :

Il s'installe via certains programmes, dont ceux-ci qu'il faut éviter à tout prix: 
* Funky Emoticons 
* go-astro 
* Games Attack 
* GoRecord 
* HotTVPlayer / HotTVPlayer & Paris Hilton 
* Live-Player 
* MailSkinner 
* Messenger Skinner 
* Instant Access 
* InternetGameBox 
* Officiale Emule (Version d'Emule modifiée) 
* Original Solitaire 
* SuperSexPlayer 
* Speed Downloading 
* Sudoplanet 
* Webmediaplayer

il faudrait télécharge navilog1 sur le bureau : 
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe 

 Certaines infections bloquent les téléchargements d' outils de désinfection utilisez ce lien alternatif:
 http://ww38.toofiles.com/fr/oip/documents/exe/yop3.html 


1°Double-clique sur navilog1.exe présent sur ton bureau 
2°Sélectionnez la langue désirée dans le menu puis valide le choix par la touche « entrer » 
3°Petit message d’avertissement, appuyez sur une touche pour passe à la suite 
4°un nouveau avertissement, appuie sur une touche pour suivre 
5°Vérification de l’installation de Navilog1 : si tout est bon, appuyez sur une touche pour continuer 
6°Choisir option 1 : recherche/désinfection automatique 
7°La recherche va se lancer automatiquement et peut durée quelques minutes, patientez 
8°Une fois l’analyse terminé, fermez et enregistrez votre travail en cours, puis appuiez sur une touche pour que votre pc puisse démarrer 
9°Au redémarrage du pc, Navilog va supprimer ce qu’il a trouvé, patientez quelques instants. 

Un rapport est gèneré par l'outil. Il se trouve à cette emplacement : 
XP : demarrer/poste de travail/c:/cleannavi.txt 
Vista : logo « demarrer »/ordinateur/c:/ cleannavi.txt 

.........................................

2)

 Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Sur la page cliques sur Télécharger Malwarebyte's Anti-Malware 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

moment de grace · Answer

bonjour

• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

Nexium · Answer

Je doit poster qoi dans les deux message ?

moment de grace · Answer

les rapports

C:\rsit\info.txt 
C:\rsit\log.txt 

un par post

bacholivia · Answer

il y a plus simple que cela: Outil > Option internet > Confidentialité > Moyenne haute ou Très haute mais tu prend tres haute tu aurra du mal pour facebook, hotmail,...

Nexium · Answer

bacholivia ce que ta proposer ne marche pas non plus

moment de grace · Answer

voir post 3

Neium · Answer

Je ne comprend pas

Nexium · Answer

Quand je l'installe à la fin y'à un message sur '' bloc note '' avec des donné de mon ordi je suis sensé faire qoi svp?

moment de grace · Answer

tu fais un copié collé ici dans ta prochaine réponse

Nexium · Answer

A chaque fois qu'il y a une pub en haut de la fenêtre y'a ce signe la http://www.pixelz.fr/a/3/f/0e23dffb4bf18269bfe66c548a21b.html

Logfile of random's system information tool 1.06 (written by random/random)
Run by Pierre at 2009-12-20 14:15:39
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 182 GB (78%) free of 232 GB
Total RAM: 1022 MB (40% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:15:46, on 20/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\documents and settings\pierre.julien\local settings\application data\dsbwmbrh.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Java\jre1.5.0_06\bin\jucheck.exe
C:\Documents and Settings\Pierre.JULIEN\Mes documents\RSIT.exe
C:\Program Files	rend micro\Pierre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww1.bigseekpro.com{A01C1716-913A-4e0c-9AC5-A2385AA470F6}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {BE1B1F92-AC2E-4AFB-BC9D-07FE272C1373} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\RunOnce: [NSSInstallation] C:\WINDOWS\system32\Adobe\Shockwave 11
ssstub.exe /runonce
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [dsbwmbrh] "c:\documents and settings\pierre.julien\local settings\application data\dsbwmbrh.exe" dsbwmbrh
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

Nexium · Answer

Je suis en train d'utilisé le scan de Malwarebytes et la sa fait plus de 16 minute s'est normal ?

Nexium · Answer

Le scan c'est sensé suré pendant combien de temps?

BP'S · Answer

suivant les pc, c'est plus ou moins long

Karl · Answer

Une solution très simple:
-télécharge firefox (3.5) (gratuit)
-installe le module complémentaire adblock plus , et ça bloque toutes les publicités sur l'écran, elles disparaissent. De plus si une résiste, un clique droit sur le cadre et clique sur "bloquer le cadre avec adblock) et ça marche.

Avantages : Gratuit, marche pour plus de 99% des publicités, bonheur pour les yeux qui ne sont plus agressés de partout pour qu'on lise les pubs.

Inconvenient : depuis que je l'utilise, retourner sur internet explorer ou sur un pc sans adblock est devenu horrible..

moment de grace · Answer

Malwarebytes
compter 1h ou 2h selon les pc (voire plus)

Nexium · Answer

ok

Nexium · Answer

sa peu duré une nuit ?

moment de grace · Answer

non...

redemarre le pc et recommence

Nexium · Answer

Au début il me demande les lecteurs à examiner c'est normal? j'ai tout coché

moment de grace · Answer

(sourire)

c'est pour ca qye c'est long

le C suffisait comme c'est configuré au départ

Nexium · Answer

Bonjour,
La il y à un petit problème en fait un moment en faisant le scan du lecteur C malwarebytes c'est enlevé et je ne peu plus l'ouvrir et quand je veu l'ouvrir ca met malwarebytes  est déjà en cours d'exécution.

moment de grace · Answer

bon redemarre ton pc

on reprends depuis le post 12

as tu fais navilog ?

si c'est non, fais le en premier et postes le rapport
si tu l'a déjà fait alors postes le rapport qui est là => XP : demarrer/poste de travail/c:/cleannavi.txt 

ensuite tu desinstalles malwarebytes  et tu le retélécharge en faisant comme indiqué au post 12

Nexium · Answer

Rapport :

Fix Navipromo version 4.0.5 commencé le 21/12/2009 13:29:43,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Pierre ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1356 [VPS 091221-0] 4.8.1356 (Activated)


C:\ (Local Disk) - NTFS - Total:226 Go (Free:177 Go)
D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée/b



*** Scan terminé 21/12/2009 13:30:41,81 ***

Nexium · Answer

C'est bisard sa tourne depuis 6 heure le scan

moment de grace · Answer

non pas normal


Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent 

&#9654; Télécharge List&Kill'em et enregistre le sur ton bureau 

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem.zip

Il ne necessite pas d'installation 

&#9654;double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan 

choisis la langue puis choisis l'option 1 = Mode Recherche 

&#9654;laisse travailler l'outil 

à la fin du scan la fenêtre se referme seule. 

ouvre C:\List'em.txt 

&#9654;colle le contenu dans ta prochaine réponse

moment de grace · Answer

recu mp

essaies en mode sans echec


https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

Nexium · Answer

marche pas

Nexium · Answer

Quand je me met en mode sans echec je ne trouve pas List&killmem

moment de grace · Answer

as tu déactiver  ton antivirus le temps de la manip ainsi que ton parefeu si présent

Nexium · Answer

non je vais le faire

Nexium · Answer

J'ai essayé sa marche pas

moment de grace · Answer

rien ne fonctionne chez toi..

• Téléchargez FindyKill sur le Bureau. 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe 

Mirroir : 

http://findykill.changelog.fr/Setup.exe 

• Double-cliquez sur FindyKill présent sur le Bureau. 

• Choisissez l'option 1 (Recherche). 

• Laissez travailler l'outil. 

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider). 

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt). 

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

• Tuto : http://pagesperso-orange.fr/NosTools/index.html

Nexium · Answer

############################## | FindyKill V5.021 |

# User : Pierre (Administrateurs) # JULIEN
# Update on 10/12/2009 by Chiquitine29
# Start at: 11:45:00 | 22/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1356 [VPS 091222-0] 4.8.1356 [ Enabled | Updated ]

# C:\ # Disque fixe local # 226,38 Go (176,3 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 6,48 Go (1,54 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\ehome\ehtray.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Présent ! D:\autorun.inf  

################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Pierre.JULIEN\Application Data |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

moment de grace · Answer

je comprends mieux

! Déconnecte toi et ferme toutes application en cours (navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc... 

• Double clique sur setup.exe présent sur ton bureau pour lancer l’outil. 

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ... 

&#9654; le programme va travailler, ne touche à rien ... , ton bureau ne sera pas accessible c est normal ! 

&#9658; Poste le rapport qui apparaît à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt) 

 Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

………………………………………………………………

Nexium · Answer

Y'a rien qui ce passe

moment de grace · Answer

option 1 est passée!

essaies en mode sans echec

Nexium · Answer

C'est bon j'ai réussi voila le rapport:


############################## | FindyKill V5.021 |

# User : Pierre (Administrateurs) # JULIEN
# Update on 10/12/2009 by Chiquitine29
# Start at: 11:58:45 | 22/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 7.0.5730.11
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1356 [VPS 091222-0] 4.8.1356 [ Enabled | Updated ]

# C:\ # Disque fixe local # 226,38 Go (176,3 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 6,48 Go (1,54 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\eHome\ehRec.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! D:\"autorun.inf"  

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Pierre.JULIEN\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.021 ! |

moment de grace · Answer

bien, ca va aller mieux

refais un RSIT et postes le rapport log stp

Nexium · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Pierre at 2009-12-22 13:18:05
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 181 GB (78%) free of 232 GB
Total RAM: 1022 MB (20% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:18:12, on 22/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16945)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32
vsvc32.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe
C:\Program Files\DartyBox Wifi\SAGEM WiFi manager\WLANUTL.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Pierre.JULIEN\Mes documents\RSIT.exe
C:\Program Files	rend micro\Pierre.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bigseekpro.com/0/{A01C1716-913A-4e0c-9AC5-A2385AA470F6}
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: (no name) - {BE1B1F92-AC2E-4AFB-BC9D-07FE272C1373} - (no file)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [RBreset] c:\hp\bin\cloaker.exe cmd /c c:\hp\drivers\hpsu\RBLastRunReset.bat
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Program Files\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
O4 - Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE
O4 - Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

moment de grace · Answer

désolé du retard, je recois du monde

dans cet ordre

1)

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs 
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac 

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir 

• Double clic sur le raccourci UsbFix présent sur le bureau . 

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel). 
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal. 

Si un message te demande de redémarrer l'ordinateur fais le ... 

&#9679; Au redémarrage, le fix se relance... laisses l'opération s'effectuer. 

&#9679; Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

 
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt ) 

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html


.............................

2)
Téléchargez Lop S&D.exe sur le Bueau 
 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html   

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation 
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau 
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche) 
* Patientez jusqu'à la fin du scan 
* Postez le rapport généré sur un forum(C:\lopR.txt)

Nexium · Answer

Rapport de UsbFix:


############################## | UsbFix V6.066 |

User : Pierre (Administrateurs) # JULIEN
Update on 20/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 15:24:00 | 22/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1356 [VPS 091222-0] 4.8.1356 [ Enabled | Updated ]

C:\ -> Disque fixe local # 226,38 Go (176,39 Go free) [PRESARIO] # NTFS
D:\ -> Disque fixe local # 6,48 Go (1,54 Go free) [PRESARIO_RP] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 696
C:\WINDOWS\system32\csrss.exe 936
C:\WINDOWS\system32\winlogon.exe 976
C:\WINDOWS\system32\services.exe 1024
C:\WINDOWS\system32\lsass.exe 1036
C:\WINDOWS\system32\svchost.exe 1188
C:\WINDOWS\system32\svchost.exe 1272
C:\WINDOWS\System32\svchost.exe 1328
C:\WINDOWS\system32\svchost.exe 1452
C:\WINDOWS\system32\svchost.exe 1500
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1688
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1788
C:\WINDOWS\Explorer.EXE 212
C:\WINDOWS\system32\spoolsv.exe 1636
C:\WINDOWS\system32\svchost.exe 1820
C:\WINDOWS\eHome\ehRecvr.exe 1924
C:\WINDOWS\eHome\ehSched.exe 1992
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 248
C:\Program Files\Java\jre6\bin\jqs.exe 304
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 360
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 504
C:\WINDOWS\system32
vsvc32.exe 536
C:\WINDOWS\system32\svchost.exe 572
C:\WINDOWS\system32\svchost.exe 588
C:\WINDOWS\ehome\mcrdsvc.exe 720
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe 880
C:\WINDOWS\system32\wuauclt.exe 1140
C:\WINDOWS\system32\wbem\wmiprvse.exe 2172
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 2476
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 2556
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2692
C:\WINDOWS\system32\dllhost.exe 2744
C:\WINDOWS\system32\wbem\wmiprvse.exe 2752
C:\WINDOWS\System32\alg.exe 2856

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Recycler\S-1-5-21-1546113038-2611033301-4096413429-1007 
Supprimé ! C:\Recycler\S-1-5-21-1546113038-2611033301-4096413429-1008 
Supprimé ! C:\Recycler\S-1-5-21-1546113038-2611033301-4096413429-1009 
Supprimé ! C:\Recycler\S-1-5-21-2465784124-904280453-2001701500-1007 
Supprimé ! C:\Recycler\S-1-5-21-2465784124-904280453-2001701500-500 
Supprimé ! C:\Recycler\S-1-5-21-255610306-1649914607-4288181848-1007 
Supprimé ! C:\Recycler\S-1-5-21-255610306-1649914607-4288181848-1008 
Supprimé ! C:\Recycler\S-1-5-21-255610306-1649914607-4288181848-1009 
Supprimé ! C:\Recycler\S-1-5-21-255610306-1649914607-4288181848-500 
Supprimé ! C:\Recycler\S-1-5-21-894159054-3585952590-860079011-1007 
Supprimé ! C:\Recycler\S-1-5-21-894159054-3585952590-860079011-1008 
Supprimé ! C:\Recycler\S-1-5-21-894159054-3585952590-860079011-500 

################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{a735a1e2-ed6f-11de-b1dc-0060b31d8da8}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[24/10/2009 19:54|--a------|0] C:\asoutput.log 
[10/10/2005 19:34|--ah-----|0] C:\AUTOEXEC.BAT 
[05/10/2009 17:44|-rahs----|211] C:\BOOT.BAK 
[05/10/2009 17:53|-rahs----|291] C:\boot.ini 
[09/08/2004 22:00|-rahs----|4952] C:\Bootfont.bin 
[21/12/2009 13:30|--a------|947] C:\cleannavi.txt 
[09/08/2004 22:00|-r-hs----|263488] C:\cmldr 
[10/10/2005 19:34|--ah-----|0] C:\CONFIG.SYS 
[22/12/2009 12:19|--a------|3454] C:\FindyKill.txt 
[?|?|?] C:\hiberfil.sys 
[13/06/2009 07:17|--a------|921624] C:\img2-001.raw 
[10/10/2005 19:34|-rahs----|0] C:\IO.SYS 
[22/12/2009 09:29|--a------|11605] C:\List'em.txt 
[27/12/2008 13:03|--a------|68300] C:\MDL 2.0 Debug.txt 
[21/08/2009 18:31|--a------|109] C:\microsoft.msn.mymsn.btn upgrade status 
[21/08/2009 18:31|--a------|109] C:\microsoft.windowslive.addbtn.btn upgrade status 
[23/08/2009 10:14|--a------|13181] C:\microsoft.windowslive.news.btn feed 0 
[21/08/2009 18:31|--a------|109] C:\microsoft.windowslive.news.btn upgrade status 
[10/10/2005 19:34|-rahs----|0] C:\MSDOS.SYS 
[09/08/2004 22:00|-rahs----|47564] C:\NTDETECT.COM 
[09/08/2004 22:00|-rahs----|251712] C:
tldr 
[29/02/2004 16:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[27/09/2006 12:28|--a------|12] C:\RecoveryCD.txt 
[06/10/2009 15:54|--a------|167] C:\Setup.log 
[22/12/2009 15:32|--a------|4853] C:\UsbFix.txt 
[27/07/2001 20:07|---hs----|0] D:\AUTOEXEC.BAT 
[09/01/2002 08:52|---hs----|244] D:\BOOT.INI 
[16/08/2001 23:26|---hs----|237728] D:\CMLDR 
[27/07/2001 20:07|---hs----|0] D:\CONFIG.SYS 
[25/05/2005 08:48|---hs----|102] D:\Desktop.ini 
[30/11/2004 09:01|---hs----|73728] D:\Info.exe 
[27/07/2001 20:07|---hs----|0] D:\IO.SYS 
[27/07/2001 20:07|---hs----|0] D:\MSDOS.SYS 
[25/07/2001 12:00|---hs----|45124] D:\NTDETECT.COM 
[25/07/2001 12:00|---hs----|222880] D:\NTLDR 
[03/03/2003 10:41|---hs----|88038] D:\Warning.bmp 
[26/09/2006 12:47|---hs----|16] D:\BLOCK.RIN 
[25/01/2002 07:21|---hs----|0] D:\GRAPH16 
[30/04/2001 10:16|---hs----|14] D:\Graph 
[17/08/2001 05:32|---hs----|0] D:\NTFS 
[26/09/2006 12:22|---hs----|36] D:\SAVEFILE.DIR 
[30/04/2001 10:16|---hs----|14] D:\SVGA 
[18/08/2001 05:00|---hs----|10] D:\WIN51 
[22/01/2001 04:00|---hs----|11] D:\WIN51.B2 
[25/07/2001 05:00|---hs----|11] D:\WIN51.RC1 
[25/07/2001 10:47|---hs----|11] D:\WIN51.RC2 
[18/08/2001 05:00|---hs----|10] D:\WIN51IC 
[20/03/2001 04:00|---hs----|11] D:\WIN51IC.B2 
[25/07/2001 05:00|---hs----|11] D:\WIN51IC.RC1 
[25/07/2001 05:00|---hs----|11] D:\WIN51IC.RC2 
[17/08/2001 05:00|---hs----|10] D:\WIN51IP 
[22/01/2001 04:00|---hs----|11] D:\WIN51IP.B2 
[25/07/2001 10:47|---hs----|11] D:\WIN51IP.RC2 
[17/08/2001 03:17|---hs----|184] D:\WINBOM.INI 
[10/09/2002 07:21|---hs----|7850] D:\Folder.htt 
[03/03/2003 03:46|---hs----|111377] D:\protect.ed 
[26/09/2006 12:56|---hs----|988] D:\MASTER.LOG 
[31/05/2008 19:57|---hs----|18] D:\USER 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\PIERRE~1.JUL\Bureau\UsbFix_Upload_Me_JULIEN.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.066 ! |

Nexium · Answer

Rapport de Lop S&D:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Pierre ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1356 [VPS 091222-0] 4.8.1356 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:226 Go (Free:176 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 22/12/2009|16:52 )
 
   --------------------\  Listing des dossiers dans APPLIC~1






   [24/10/2009|06:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/12/2009|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [24/10/2009|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [29/08/2009|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [30/01/2009|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
   [01/06/2008|02:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/11/2008|09:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [03/01/2009|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [03/01/2009|11:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [25/06/2009|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [01/06/2008|03:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/06/2008|02:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [20/12/2009|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/10/2009|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [07/10/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
   [01/02/2009|10:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [01/06/2008|02:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/12/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [20/12/2009|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [02/12/2008|16:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [21/12/2009|11:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
   [01/06/2008|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [30/01/2009|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [08/07/2009|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [01/06/2008|02:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/12/2009|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [20/12/2009|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [20/12/2009|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [17/12/2009|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Toolbar4
   [17/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [27/06/2009|06:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [18/02/2009|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/06/2009|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zultrax P2P

   [15/11/2005|10:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [15/11/2005|10:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [17/11/2008|18:30] C:\DOCUME~1\julien\APPLIC~1\Adobe
   [14/11/2008|17:03] C:\DOCUME~1\julien\APPLIC~1\AdobeUM
   [29/11/2008|18:06] C:\DOCUME~1\julien\APPLIC~1\CyberLink
   [29/12/2008|13:50] C:\DOCUME~1\julien\APPLIC~1\dvdcss
   [29/12/2008|14:25] C:\DOCUME~1\julien\APPLIC~1\FrostWire
   [03/01/2009|11:33] C:\DOCUME~1\julien\APPLIC~1\F-Secure
   [17/11/2008|19:37] C:\DOCUME~1\julien\APPLIC~1\Google
   [18/11/2008|18:35] C:\DOCUME~1\julien\APPLIC~1\HP
   [21/11/2008|17:57] C:\DOCUME~1\julien\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\julien\APPLIC~1\Identities
   [24/11/2008|18:21] C:\DOCUME~1\julien\APPLIC~1\Instant Housecall
   [14/12/2008|13:51] C:\DOCUME~1\julien\APPLIC~1\Leadertech
   [12/11/2008|12:54] C:\DOCUME~1\julien\APPLIC~1\Macromedia
   [14/11/2008|13:22] C:\DOCUME~1\julien\APPLIC~1\Media Player Classic
   [21/11/2008|15:03] C:\DOCUME~1\julien\APPLIC~1\Microsoft
   [06/12/2008|09:56] C:\DOCUME~1\julien\APPLIC~1\Real
   [14/12/2008|13:51] C:\DOCUME~1\julien\APPLIC~1\Sonic
   [13/11/2008|18:56] C:\DOCUME~1\julien\APPLIC~1\Sun
   [13/12/2008|18:08] C:\DOCUME~1\julien\APPLIC~1\vlc


   [03/07/2009|10:16] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Adobe
   [07/08/2009|08:53] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\AdobeUM
   [01/09/2009|08:33] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Azureus
   [06/09/2009|11:22] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Brother
   [20/08/2009|11:20] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Canneverbe_Limited
   [06/09/2009|10:00] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\EditPlus 3
   [29/08/2009|12:52] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\eMule
   [02/07/2009|10:19] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Google
   [29/08/2009|18:30] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Identities
   [04/07/2009|11:24] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\InstallShield
   [29/09/2009|19:44] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\LimeWire
   [29/08/2009|13:20] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\LphantTb
   [30/06/2009|10:45] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Macromedia
   [19/09/2009|12:13] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Microsoft
   [30/06/2009|10:12] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Mozilla
   [03/07/2009|10:16] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Real
   [23/08/2009|10:29] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Sun
   [01/06/2008|03:07] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Symantec
   [29/08/2009|13:15] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\uTorrent
   [20/08/2009|11:19] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\vlc


   [13/01/2009|18:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [15/11/2005|10:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [27/12/2008|11:21] C:\DOCUME~1\mathias\APPLIC~1\Adobe
   [16/11/2008|10:12] C:\DOCUME~1\mathias\APPLIC~1\AdobeUM
   [03/01/2009|11:26] C:\DOCUME~1\mathias\APPLIC~1\F-Secure
   [17/11/2008|19:41] C:\DOCUME~1\mathias\APPLIC~1\Google
   [22/12/2008|10:05] C:\DOCUME~1\mathias\APPLIC~1\HP
   [15/11/2005|10:22] C:\DOCUME~1\mathias\APPLIC~1\Identities
   [27/12/2008|12:09] C:\DOCUME~1\mathias\APPLIC~1\Macromedia
   [26/11/2008|20:32] C:\DOCUME~1\mathias\APPLIC~1\Microsoft
   [19/11/2008|11:18] C:\DOCUME~1\mathias\APPLIC~1\Real
   [26/11/2008|20:25] C:\DOCUME~1\mathias\APPLIC~1\STYLE KEEP
   [19/12/2008|19:13] C:\DOCUME~1\mathias\APPLIC~1\vlc


   [27/09/2006|12:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/11/2008|19:45] C:\DOCUME~1\pierre\APPLIC~1\Adobe
   [17/11/2008|19:43] C:\DOCUME~1\pierre\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\pierre\APPLIC~1\Identities
   [13/11/2008|15:45] C:\DOCUME~1\pierre\APPLIC~1\Macromedia
   [21/11/2008|16:43] C:\DOCUME~1\pierre\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\pierre\APPLIC~1\Real
   [26/11/2008|15:54] C:\DOCUME~1\pierre\APPLIC~1\STYLE KEEP
   [15/12/2008|16:40] C:\DOCUME~1\pierre\APPLIC~1\vlc

   [20/12/2009|10:05] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Adobe
   [04/11/2009|14:38] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\AdobeUM
   [24/10/2009|20:12] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\AVS4YOU
   [28/10/2009|18:49] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Brother
   [07/10/2009|12:29] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Identities
   [04/11/2009|16:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\igraal
   [17/12/2009|13:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\InstallShield
   [24/10/2009|06:25] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Leadertech
   [22/12/2009|15:41] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\LimeWire
   [04/11/2009|16:15] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Macromedia
   [20/12/2009|15:10] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Malwarebytes
   [12/11/2009|17:32] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Microsoft
   [18/10/2009|08:12] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Mozilla
   [14/10/2009|19:19] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\OpenOffice.org
   [24/10/2009|06:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Real
   [20/12/2009|21:27] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sony
   [20/12/2009|17:16] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sony Setup
   [06/11/2009|15:44] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sun
   [01/06/2008|03:07] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Symantec
   [27/11/2009|16:52] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\vlc

   [09/04/2009|15:20] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Adobe
   [09/04/2009|15:20] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\AdobeUM
   [30/01/2009|15:21] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Brother
   [05/01/2009|14:52] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Google
   [14/04/2009|19:58] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Identities
   [05/01/2009|08:44] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Macromedia
   [14/04/2009|19:44] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Microsoft
   [05/01/2009|14:17] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Real

   [30/06/2009|10:36] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Adobe
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Identities
   [03/09/2009|15:09] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\lphanttb
   [30/06/2009|10:37] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Macromedia
   [21/09/2009|11:22] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Microsoft
   [12/09/2009|17:47] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Mozilla
   [03/09/2009|15:16] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Symantec

   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Adobe
   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\Pierre_2\APPLIC~1\Identities
   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Macromedia
   [08/10/2009|16:24] C:\DOCUME~1\Pierre_2\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\Pierre_2\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\Pierre_2\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/12/2009 17:56][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [22/12/2009 15:39][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/04/2009|19:27] C:\Program Files\AbiSuite2
   [26/10/2009|08:22] C:\Program Files\Adobe
   [24/11/2008|20:15] C:\Program Files\Alwil Software
   [20/12/2009|17:56] C:\Program Files\Apple Software Update
   [23/08/2009|11:04] C:\Program Files\AskBarDis
   [13/11/2008|18:56] C:\Program Files\AskSearch
   [04/12/2009|16:31] C:\Program Files\Assistant Dartybox
   [26/10/2009|08:18] C:\Program Files\AVS4YOU
   [16/04/2009|19:15] C:\Program Files\BitComet
   [30/01/2009|13:17] C:\Program Files\Brother
   [18/09/2009|18:07] C:\Program Files\Call of Duty Single Player Demo
   [22/10/2009|16:20] C:\Program Files\CamStudio
   [20/11/2009|16:09] C:\Program Files\CAPCOM
   [16/08/2009|15:33] C:\Program Files\CD_DartyBox
   [10/06/2009|14:41] C:\Program Files\CDBurnerXP
   [14/11/2008|13:05] C:\Program Files\CEDP Stealer 6.0 for Messenger
   [03/03/2009|20:27] C:\Program Files\Circle Developement
   [16/04/2009|19:16] C:\Program Files\CometBird
   [31/08/2009|19:38] C:\Program Files\Common Files
   [12/11/2005|08:09] C:\Program Files\ComPlus Applications
   [09/06/2009|15:37] C:\Program Files\Conduit
   [26/10/2009|08:20] C:\Program Files\Corel
   [03/01/2009|11:23] C:\Program Files\DartyBox Securite
   [06/10/2009|15:57] C:\Program Files\DartyBox Wifi
   [16/08/2009|15:32] C:\Program Files\DartyBox_v3
   [04/02/2009|14:41] C:\Program Files\Dofus
   [19/04/2009|10:56] C:\Program Files\Empire Interactive
   [20/12/2009|17:59] C:\Program Files\Fichiers communs
   [23/08/2009|10:30] C:\Program Files\FrostWire
   [01/06/2008|02:16] C:\Program Files\GemMasterFrench
   [22/04/2009|19:37] C:\Program Files\GOA
   [15/10/2009|12:15] C:\Program Files\Google
   [09/06/2009|15:38] C:\Program Files\Harmony_Hollow_Software
   [01/06/2008|02:55] C:\Program Files\Hewlett-Packard
   [01/06/2008|02:44] C:\Program Files\HP
   [25/10/2009|08:52] C:\Program Files\hycam2
   [19/12/2009|08:41] C:\Program Files\IE AdBlock
   [23/06/2009|18:58] C:\Program Files\Incomplete
   [20/12/2009|18:01] C:\Program Files\InstallShield Installation Information
   [01/06/2008|02:33] C:\Program Files\Intel
   [10/12/2009|17:20] C:\Program Files\Internet Explorer
   [01/06/2008|02:19] C:\Program Files\Java
   [22/12/2009|08:59] C:\Program Files\JRE
   [18/03/2009|18:16] C:\Program Files\Lame MP3 Codec
   [20/12/2009|16:27] C:\Program Files\LimeWire
   [29/08/2009|13:15] C:\Program Files\LphantTb
   [21/12/2009|13:38] C:\Program Files\Malwarebytes' Anti-Malware
   [18/03/2009|18:15] C:\Program Files\MarkAny
   [09/10/2009|13:43] C:\Program Files\Messenger
   [05/08/2009|10:02] C:\Program Files\Messenger Plus! Live
   [27/12/2008|13:03] C:\Program Files\MessengerDiscovery
   [20/05/2009|16:12] C:\Program Files\MessengerDiscovery 2
   [18/11/2008|18:16] C:\Program Files\Microsoft
   [13/11/2008|20:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [15/11/2005|10:24] C:\Program Files\microsoft frontpage
   [06/10/2009|16:15] C:\Program Files\Microsoft LifeCam
   [01/06/2008|02:45] C:\Program Files\Microsoft Office
   [14/10/2009|18:30] C:\Program Files\Microsoft Silverlight
   [26/11/2008|20:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [19/09/2009|12:05] C:\Program Files\Microsoft Sync Framework
   [01/06/2008|02:45] C:\Program Files\Microsoft Works
   [29/08/2009|13:22] C:\Program Files\Morpheus Turbo Booster
   [15/11/2005|10:24] C:\Program Files\Movie Maker
   [22/12/2009|15:42] C:\Program Files\Mozilla Firefox
   [21/09/2009|11:22] C:\Program Files\MSBuild
   [20/02/2009|12:22] C:\Program Files\MSECache
   [15/11/2005|10:24] C:\Program Files\MSN
   [12/11/2008|14:07] C:\Program Files\MSN Content Plus Inc
   [15/11/2005|10:25] C:\Program Files\MSN Gaming Zone
   [19/09/2009|12:03] C:\Program Files\MSN Messenger
   [26/11/2008|15:33] C:\Program Files\MSN Reaper
   [13/11/2008|20:21] C:\Program Files\MSXML 4.0
   [21/09/2009|11:16] C:\Program Files\MSXML 6.0
   [30/01/2009|13:05] C:\Program Files\NASDAK
   [21/12/2009|13:30] C:\Program Files\Navilog1
   [06/10/2009|02:31] C:\Program Files\NetMeeting
   [20/12/2009|14:10] C:\Program Files\Norton Security Scan
   [31/12/2008|16:48] C:\Program Files\NRJ
   [30/01/2009|13:16] C:\Program Files\Nuance
   [30/01/2009|13:06] C:\Program Files\Omni
   [15/11/2005|10:25] C:\Program Files\Online Services
   [22/12/2009|08:58] C:\Program Files\OpenOffice.org 3
   [09/10/2009|13:39] C:\Program Files\Outlook Express
   [22/04/2009|17:41] C:\Program Files\Pacman 2005
   [09/02/2009|11:04] C:\Program Files\Paint.NET
   [05/08/2009|10:19] C:\Program Files\Patch MsnCreative
   [01/06/2008|02:53] C:\Program Files\PC-Doctor 5 for Windows
   [23/01/2009|14:08] C:\Program Files\PhotoFiltre
   [23/01/2009|13:54] C:\Program Files\PhotoFiltre Studio
   [22/10/2009|17:18] C:\Program Files\PicPick
   [25/11/2008|12:04] C:\Program Files\PremierOpinion
   [01/06/2008|02:42] C:\Program Files\Real
   [21/09/2009|11:22] C:\Program Files\Reference Assemblies
   [17/12/2009|13:15] C:\Program Files\Replay Video Capture
   [18/03/2009|18:14] C:\Program Files\Samsung
   [30/01/2009|13:15] C:\Program Files\ScanSoft
   [01/06/2008|02:56] C:\Program Files\Services en ligne
   [01/06/2008|02:43] C:\Program Files\Sonic
   [20/12/2009|21:27] C:\Program Files\Sony
   [20/12/2009|17:11] C:\Program Files\Sony Setup
   [08/08/2009|15:48] C:\Program Files\SpamBuster
   [20/12/2009|14:30] C:\Program Files\Spybot - Search & Destroy
   [07/11/2009|18:15] C:\Program Files\The Hat
   [22/12/2009|13:18] C:\Program Files	rend micro
   [12/11/2005|08:09] C:\Program Files\Uninstall Information
   [01/09/2009|08:33] C:\Program Files\Vuze
   [19/09/2009|12:08] C:\Program Files\Windows Live
   [29/01/2009|15:32] C:\Program Files\Windows Live SkyDrive
   [19/09/2009|12:05] C:\Program Files\Windows Live Toolbar
   [31/12/2008|16:49] C:\Program Files\Windows Media Components
   [28/11/2008|21:43] C:\Program Files\Windows Media Connect 2
   [11/10/2009|07:10] C:\Program Files\Windows Media Player
   [06/10/2009|02:31] C:\Program Files\Windows NT
   [15/11/2005|10:25] C:\Program Files\Windows Plus
   [12/11/2005|08:09] C:\Program Files\WindowsUpdate
   [15/11/2005|10:26] C:\Program Files\xerox
   [23/06/2009|19:13] C:\Program Files\zultrax
   [23/06/2009|19:08] C:\Program Files\Zultrax P2P

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/10/2009|08:22] C:\Program Files\Fichiers communs\Adobe
   [26/10/2009|08:18] C:\Program Files\Fichiers communs\AVSMedia
   [01/06/2008|02:38] C:\Program Files\Fichiers communs\HP
   [01/06/2008|02:54] C:\Program Files\Fichiers communs\InstallShield
   [01/06/2008|02:19] C:\Program Files\Fichiers communs\Java
   [01/06/2008|02:44] C:\Program Files\Fichiers communs\LightScribe
   [01/06/2008|02:44] C:\Program Files\Fichiers communs\LS Getting Started
   [01/06/2008|02:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\MSSoap
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\ODBC
   [01/06/2008|02:42] C:\Program Files\Fichiers communs\Real
   [30/01/2009|13:15] C:\Program Files\Fichiers communs\ScanSoft Shared
   [06/10/2009|02:31] C:\Program Files\Fichiers communs\Services
   [06/10/2009|17:08] C:\Program Files\Fichiers communs\Softwin
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\Sonic Shared
   [20/12/2009|17:59] C:\Program Files\Fichiers communs\Sony Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\SpeechEngines
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\SureThing Shared
   [06/10/2009|16:53] C:\Program Files\Fichiers communs\Symantec Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\System
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\TiVo Shared
   [18/11/2008|18:11] C:\Program Files\Fichiers communs\Windows Live
   [12/11/2008|13:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/06/2008|02:42] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 58 Processes )

   iexplore.exe ~ [PID:3752]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
   C:\Program Files\Circle Developement
   C:\Program Files\Circle Developement\Uninstall.exe
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@advertstream[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@d2.advertserve[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@adultfriendfinder[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@ads.adultadvertising[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@advertising[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@www.adultadvertising[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@bigpoint[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@seafight.bigpoint[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@fr.seafight.bigpoint[2].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@seafight.bigpoint[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@2xmoinscher[1].txt
   C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@cc.2xmoinscher[1].txt
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-22 16:53:59
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:248][D:53]-> C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\Temp
   [F:994][D:0]-> C:\DOCUME~1\PIERRE~1.JUL\Cookies
   [F:22][D:170]-> C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/12/2009|16:55 - Option : [1]

   --------------------\  Fin du rapport a 16:55:03

moment de grace · Answer

ok

1) relances Lop S&D option 2 suppression
poster le rapport

2) Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe


Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement. 
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir l'option "s" et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ... 
Postez le rapport  qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Nexium · Answer

2ème rapport de Lop S&D ( option suppression ) :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU          6300  @ 1.86GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Pierre ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1356 [VPS 091222-1] 4.8.1356 (Activated)
   C:\ (Local Disk) - NTFS - Total:226 Go (Free:176 Go)
   D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 22/12/2009|18:42 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Circle Developement\Uninstall.exe
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@advertstream[2].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@adultfriendfinder[2].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@ads.adultadvertising[2].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@advertising[1].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@www.adultadvertising[2].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@bigpoint[1].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@fr.seafight.bigpoint[2].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@seafight.bigpoint[1].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\PIERRE~1.JUL\Cookies\pierre@cc.2xmoinscher[1].txt
   Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\part dead amok eggs
   Supprime! - C:\Program Files\Circle Developement
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1






   [24/10/2009|06:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [20/12/2009|17:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [24/10/2009|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [29/08/2009|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
   [30/01/2009|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Brother
   [01/06/2008|02:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [29/11/2008|09:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [03/01/2009|11:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\F-Secure
   [03/01/2009|11:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\fssg
   [25/06/2009|15:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [01/06/2008|03:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
   [01/06/2008|02:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [20/12/2009|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [08/10/2009|18:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [07/10/2009|17:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
   [01/02/2009|10:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [01/06/2008|02:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [20/12/2009|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [20/12/2009|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [02/12/2008|16:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [01/06/2008|02:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [30/01/2009|13:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [08/07/2009|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [01/06/2008|02:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [20/12/2009|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
   [20/12/2009|14:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [20/12/2009|13:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [17/12/2009|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Toolbar4
   [17/11/2008|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [27/06/2009|06:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [18/02/2009|20:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [23/06/2009|19:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zultrax P2P

   [15/11/2005|10:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [15/11/2005|10:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [17/11/2008|18:30] C:\DOCUME~1\julien\APPLIC~1\Adobe
   [14/11/2008|17:03] C:\DOCUME~1\julien\APPLIC~1\AdobeUM
   [29/11/2008|18:06] C:\DOCUME~1\julien\APPLIC~1\CyberLink
   [29/12/2008|13:50] C:\DOCUME~1\julien\APPLIC~1\dvdcss
   [29/12/2008|14:25] C:\DOCUME~1\julien\APPLIC~1\FrostWire
   [03/01/2009|11:33] C:\DOCUME~1\julien\APPLIC~1\F-Secure
   [17/11/2008|19:37] C:\DOCUME~1\julien\APPLIC~1\Google
   [18/11/2008|18:35] C:\DOCUME~1\julien\APPLIC~1\HP
   [21/11/2008|17:57] C:\DOCUME~1\julien\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\julien\APPLIC~1\Identities
   [24/11/2008|18:21] C:\DOCUME~1\julien\APPLIC~1\Instant Housecall
   [14/12/2008|13:51] C:\DOCUME~1\julien\APPLIC~1\Leadertech
   [12/11/2008|12:54] C:\DOCUME~1\julien\APPLIC~1\Macromedia
   [14/11/2008|13:22] C:\DOCUME~1\julien\APPLIC~1\Media Player Classic
   [21/11/2008|15:03] C:\DOCUME~1\julien\APPLIC~1\Microsoft
   [06/12/2008|09:56] C:\DOCUME~1\julien\APPLIC~1\Real
   [14/12/2008|13:51] C:\DOCUME~1\julien\APPLIC~1\Sonic
   [13/11/2008|18:56] C:\DOCUME~1\julien\APPLIC~1\Sun
   [13/12/2008|18:08] C:\DOCUME~1\julien\APPLIC~1\vlc


   [03/07/2009|10:16] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Adobe
   [07/08/2009|08:53] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\AdobeUM
   [01/09/2009|08:33] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Azureus
   [06/09/2009|11:22] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Brother
   [20/08/2009|11:20] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Canneverbe_Limited
   [06/09/2009|10:00] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\EditPlus 3
   [29/08/2009|12:52] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\eMule
   [02/07/2009|10:19] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Google
   [29/08/2009|18:30] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Identities
   [04/07/2009|11:24] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\InstallShield
   [29/09/2009|19:44] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\LimeWire
   [29/08/2009|13:20] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\LphantTb
   [30/06/2009|10:45] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Macromedia
   [19/09/2009|12:13] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Microsoft
   [30/06/2009|10:12] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Mozilla
   [03/07/2009|10:16] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Real
   [23/08/2009|10:29] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Sun
   [01/06/2008|03:07] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\Symantec
   [29/08/2009|13:15] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\uTorrent
   [20/08/2009|11:19] C:\DOCUME~1\JULIEN~1.000\APPLIC~1\vlc


   [13/01/2009|18:26] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [15/11/2005|10:23] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [27/12/2008|11:21] C:\DOCUME~1\mathias\APPLIC~1\Adobe
   [16/11/2008|10:12] C:\DOCUME~1\mathias\APPLIC~1\AdobeUM
   [03/01/2009|11:26] C:\DOCUME~1\mathias\APPLIC~1\F-Secure
   [17/11/2008|19:41] C:\DOCUME~1\mathias\APPLIC~1\Google
   [22/12/2008|10:05] C:\DOCUME~1\mathias\APPLIC~1\HP
   [15/11/2005|10:22] C:\DOCUME~1\mathias\APPLIC~1\Identities
   [27/12/2008|12:09] C:\DOCUME~1\mathias\APPLIC~1\Macromedia
   [26/11/2008|20:32] C:\DOCUME~1\mathias\APPLIC~1\Microsoft
   [19/11/2008|11:18] C:\DOCUME~1\mathias\APPLIC~1\Real
   [26/11/2008|20:25] C:\DOCUME~1\mathias\APPLIC~1\STYLE KEEP
   [19/12/2008|19:13] C:\DOCUME~1\mathias\APPLIC~1\vlc


   [27/09/2006|12:25] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [17/11/2008|19:45] C:\DOCUME~1\pierre\APPLIC~1\Adobe
   [17/11/2008|19:43] C:\DOCUME~1\pierre\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\pierre\APPLIC~1\Identities
   [13/11/2008|15:45] C:\DOCUME~1\pierre\APPLIC~1\Macromedia
   [21/11/2008|16:43] C:\DOCUME~1\pierre\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\pierre\APPLIC~1\Real
   [26/11/2008|15:54] C:\DOCUME~1\pierre\APPLIC~1\STYLE KEEP
   [15/12/2008|16:40] C:\DOCUME~1\pierre\APPLIC~1\vlc

   [20/12/2009|10:05] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Adobe
   [04/11/2009|14:38] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\AdobeUM
   [24/10/2009|20:12] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\AVS4YOU
   [28/10/2009|18:49] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Brother
   [07/10/2009|12:29] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Identities
   [04/11/2009|16:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\igraal
   [17/12/2009|13:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\InstallShield
   [24/10/2009|06:25] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Leadertech
   [22/12/2009|18:19] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\LimeWire
   [04/11/2009|16:15] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Macromedia
   [20/12/2009|15:10] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Malwarebytes
   [12/11/2009|17:32] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Microsoft
   [18/10/2009|08:12] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Mozilla
   [14/10/2009|19:19] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\OpenOffice.org
   [24/10/2009|06:14] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Real
   [20/12/2009|21:27] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sony
   [20/12/2009|17:16] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sony Setup
   [06/11/2009|15:44] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Sun
   [01/06/2008|03:07] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\Symantec
   [27/11/2009|16:52] C:\DOCUME~1\PIERRE~1.JUL\APPLIC~1\vlc

   [09/04/2009|15:20] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Adobe
   [09/04/2009|15:20] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\AdobeUM
   [30/01/2009|15:21] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Brother
   [05/01/2009|14:52] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Google
   [14/04/2009|19:58] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\HPQ
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Identities
   [05/01/2009|08:44] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Macromedia
   [14/04/2009|19:44] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Microsoft
   [05/01/2009|14:17] C:\DOCUME~1\PIERRE~1.NOM\APPLIC~1\Real

   [30/06/2009|10:36] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Adobe
   [15/11/2005|10:22] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Identities
   [03/09/2009|15:09] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\lphanttb
   [30/06/2009|10:37] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Macromedia
   [21/09/2009|11:22] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Microsoft
   [12/09/2009|17:47] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Mozilla
   [03/09/2009|15:16] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\PIERRE~1.000\APPLIC~1\Symantec

   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Adobe
   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Google
   [15/11/2005|10:22] C:\DOCUME~1\Pierre_2\APPLIC~1\Identities
   [24/10/2009|06:51] C:\DOCUME~1\Pierre_2\APPLIC~1\Macromedia
   [08/10/2009|16:24] C:\DOCUME~1\Pierre_2\APPLIC~1\Microsoft
   [01/06/2008|02:42] C:\DOCUME~1\Pierre_2\APPLIC~1\Real
   [01/06/2008|03:07] C:\DOCUME~1\Pierre_2\APPLIC~1\Symantec
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [20/12/2009 17:56][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [22/12/2009 18:17][--ah-----] C:\WINDOWS	asks\SA.DAT
   [10/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [16/04/2009|19:27] C:\Program Files\AbiSuite2
   [26/10/2009|08:22] C:\Program Files\Adobe
   [24/11/2008|20:15] C:\Program Files\Alwil Software
   [20/12/2009|17:56] C:\Program Files\Apple Software Update
   [23/08/2009|11:04] C:\Program Files\AskBarDis
   [13/11/2008|18:56] C:\Program Files\AskSearch
   [04/12/2009|16:31] C:\Program Files\Assistant Dartybox
   [26/10/2009|08:18] C:\Program Files\AVS4YOU
   [16/04/2009|19:15] C:\Program Files\BitComet
   [30/01/2009|13:17] C:\Program Files\Brother
   [18/09/2009|18:07] C:\Program Files\Call of Duty Single Player Demo
   [22/10/2009|16:20] C:\Program Files\CamStudio
   [20/11/2009|16:09] C:\Program Files\CAPCOM
   [16/08/2009|15:33] C:\Program Files\CD_DartyBox
   [10/06/2009|14:41] C:\Program Files\CDBurnerXP
   [14/11/2008|13:05] C:\Program Files\CEDP Stealer 6.0 for Messenger
   [16/04/2009|19:16] C:\Program Files\CometBird
   [31/08/2009|19:38] C:\Program Files\Common Files
   [12/11/2005|08:09] C:\Program Files\ComPlus Applications
   [09/06/2009|15:37] C:\Program Files\Conduit
   [26/10/2009|08:20] C:\Program Files\Corel
   [03/01/2009|11:23] C:\Program Files\DartyBox Securite
   [06/10/2009|15:57] C:\Program Files\DartyBox Wifi
   [16/08/2009|15:32] C:\Program Files\DartyBox_v3
   [04/02/2009|14:41] C:\Program Files\Dofus
   [19/04/2009|10:56] C:\Program Files\Empire Interactive
   [20/12/2009|17:59] C:\Program Files\Fichiers communs
   [23/08/2009|10:30] C:\Program Files\FrostWire
   [01/06/2008|02:16] C:\Program Files\GemMasterFrench
   [22/04/2009|19:37] C:\Program Files\GOA
   [15/10/2009|12:15] C:\Program Files\Google
   [09/06/2009|15:38] C:\Program Files\Harmony_Hollow_Software
   [01/06/2008|02:55] C:\Program Files\Hewlett-Packard
   [01/06/2008|02:44] C:\Program Files\HP
   [25/10/2009|08:52] C:\Program Files\hycam2
   [19/12/2009|08:41] C:\Program Files\IE AdBlock
   [23/06/2009|18:58] C:\Program Files\Incomplete
   [20/12/2009|18:01] C:\Program Files\InstallShield Installation Information
   [01/06/2008|02:33] C:\Program Files\Intel
   [10/12/2009|17:20] C:\Program Files\Internet Explorer
   [01/06/2008|02:19] C:\Program Files\Java
   [22/12/2009|08:59] C:\Program Files\JRE
   [18/03/2009|18:16] C:\Program Files\Lame MP3 Codec
   [20/12/2009|16:27] C:\Program Files\LimeWire
   [29/08/2009|13:15] C:\Program Files\LphantTb
   [21/12/2009|13:38] C:\Program Files\Malwarebytes' Anti-Malware
   [18/03/2009|18:15] C:\Program Files\MarkAny
   [09/10/2009|13:43] C:\Program Files\Messenger
   [05/08/2009|10:02] C:\Program Files\Messenger Plus! Live
   [27/12/2008|13:03] C:\Program Files\MessengerDiscovery
   [20/05/2009|16:12] C:\Program Files\MessengerDiscovery 2
   [18/11/2008|18:16] C:\Program Files\Microsoft
   [13/11/2008|20:22] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [15/11/2005|10:24] C:\Program Files\microsoft frontpage
   [06/10/2009|16:15] C:\Program Files\Microsoft LifeCam
   [01/06/2008|02:45] C:\Program Files\Microsoft Office
   [14/10/2009|18:30] C:\Program Files\Microsoft Silverlight
   [26/11/2008|20:28] C:\Program Files\Microsoft SQL Server Compact Edition
   [19/09/2009|12:05] C:\Program Files\Microsoft Sync Framework
   [01/06/2008|02:45] C:\Program Files\Microsoft Works
   [29/08/2009|13:22] C:\Program Files\Morpheus Turbo Booster
   [15/11/2005|10:24] C:\Program Files\Movie Maker
   [22/12/2009|18:20] C:\Program Files\Mozilla Firefox
   [21/09/2009|11:22] C:\Program Files\MSBuild
   [20/02/2009|12:22] C:\Program Files\MSECache
   [15/11/2005|10:24] C:\Program Files\MSN
   [12/11/2008|14:07] C:\Program Files\MSN Content Plus Inc
   [15/11/2005|10:25] C:\Program Files\MSN Gaming Zone
   [19/09/2009|12:03] C:\Program Files\MSN Messenger
   [26/11/2008|15:33] C:\Program Files\MSN Reaper
   [13/11/2008|20:21] C:\Program Files\MSXML 4.0
   [21/09/2009|11:16] C:\Program Files\MSXML 6.0
   [30/01/2009|13:05] C:\Program Files\NASDAK
   [21/12/2009|13:30] C:\Program Files\Navilog1
   [06/10/2009|02:31] C:\Program Files\NetMeeting
   [20/12/2009|14:10] C:\Program Files\Norton Security Scan
   [31/12/2008|16:48] C:\Program Files\NRJ
   [30/01/2009|13:16] C:\Program Files\Nuance
   [30/01/2009|13:06] C:\Program Files\Omni
   [15/11/2005|10:25] C:\Program Files\Online Services
   [22/12/2009|08:58] C:\Program Files\OpenOffice.org 3
   [09/10/2009|13:39] C:\Program Files\Outlook Express
   [22/04/2009|17:41] C:\Program Files\Pacman 2005
   [09/02/2009|11:04] C:\Program Files\Paint.NET
   [05/08/2009|10:19] C:\Program Files\Patch MsnCreative
   [01/06/2008|02:53] C:\Program Files\PC-Doctor 5 for Windows
   [23/01/2009|14:08] C:\Program Files\PhotoFiltre
   [23/01/2009|13:54] C:\Program Files\PhotoFiltre Studio
   [22/10/2009|17:18] C:\Program Files\PicPick
   [25/11/2008|12:04] C:\Program Files\PremierOpinion
   [01/06/2008|02:42] C:\Program Files\Real
   [21/09/2009|11:22] C:\Program Files\Reference Assemblies
   [17/12/2009|13:15] C:\Program Files\Replay Video Capture
   [18/03/2009|18:14] C:\Program Files\Samsung
   [30/01/2009|13:15] C:\Program Files\ScanSoft
   [01/06/2008|02:56] C:\Program Files\Services en ligne
   [01/06/2008|02:43] C:\Program Files\Sonic
   [20/12/2009|21:27] C:\Program Files\Sony
   [20/12/2009|17:11] C:\Program Files\Sony Setup
   [08/08/2009|15:48] C:\Program Files\SpamBuster
   [20/12/2009|14:30] C:\Program Files\Spybot - Search & Destroy
   [07/11/2009|18:15] C:\Program Files\The Hat
   [22/12/2009|13:18] C:\Program Files	rend micro
   [12/11/2005|08:09] C:\Program Files\Uninstall Information
   [01/09/2009|08:33] C:\Program Files\Vuze
   [19/09/2009|12:08] C:\Program Files\Windows Live
   [29/01/2009|15:32] C:\Program Files\Windows Live SkyDrive
   [19/09/2009|12:05] C:\Program Files\Windows Live Toolbar
   [31/12/2008|16:49] C:\Program Files\Windows Media Components
   [28/11/2008|21:43] C:\Program Files\Windows Media Connect 2
   [11/10/2009|07:10] C:\Program Files\Windows Media Player
   [06/10/2009|02:31] C:\Program Files\Windows NT
   [15/11/2005|10:25] C:\Program Files\Windows Plus
   [12/11/2005|08:09] C:\Program Files\WindowsUpdate
   [15/11/2005|10:26] C:\Program Files\xerox
   [23/06/2009|19:13] C:\Program Files\zultrax
   [23/06/2009|19:08] C:\Program Files\Zultrax P2P

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [26/10/2009|08:22] C:\Program Files\Fichiers communs\Adobe
   [26/10/2009|08:18] C:\Program Files\Fichiers communs\AVSMedia
   [01/06/2008|02:38] C:\Program Files\Fichiers communs\HP
   [01/06/2008|02:54] C:\Program Files\Fichiers communs\InstallShield
   [01/06/2008|02:19] C:\Program Files\Fichiers communs\Java
   [01/06/2008|02:44] C:\Program Files\Fichiers communs\LightScribe
   [01/06/2008|02:44] C:\Program Files\Fichiers communs\LS Getting Started
   [01/06/2008|02:45] C:\Program Files\Fichiers communs\Microsoft Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\MSSoap
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\ODBC
   [01/06/2008|02:42] C:\Program Files\Fichiers communs\Real
   [30/01/2009|13:15] C:\Program Files\Fichiers communs\ScanSoft Shared
   [06/10/2009|02:31] C:\Program Files\Fichiers communs\Services
   [06/10/2009|17:08] C:\Program Files\Fichiers communs\Softwin
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\Sonic Shared
   [20/12/2009|17:59] C:\Program Files\Fichiers communs\Sony Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\SpeechEngines
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\SureThing Shared
   [06/10/2009|16:53] C:\Program Files\Fichiers communs\Symantec Shared
   [15/11/2005|10:24] C:\Program Files\Fichiers communs\System
   [01/06/2008|02:43] C:\Program Files\Fichiers communs\TiVo Shared
   [18/11/2008|18:11] C:\Program Files\Fichiers communs\Windows Live
   [12/11/2008|13:03] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [01/06/2008|02:42] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 55 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-12-22 18:44:16
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:249][D:53]-> C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\Temp
   [F:983][D:0]-> C:\DOCUME~1\PIERRE~1.JUL\Cookies
   [F:22][D:170]-> C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 22/12/2009|16:55 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 22/12/2009|18:45 - Option : [2]

   --------------------\  Fin du rapport a 18:45:01

Nexium · Answer

Rapport de AD-Remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 21.12.2009 à 22:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:48:46, 22/12/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: JULIEN | Utilisateur actuel: Pierre
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\Program Files\AskBarDis 
C:\Program Files\AskSearch 
C:\Program Files\PremierOpinion 
C:\Documents and Settings\LocalService\Application Data\agi 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.16 [fr] *
.
 Nom du profil: 5jiud39n.default (Pierre)
.
(PIERRE~1.JUL, prefs.js) Browser.startup.homepage, Google.fr
(PIERRE~1.JUL, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.16
. 
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://google.fr/
Search Page: 
Default_Search_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PRESARIO&pf=desktop
Default_Page_URL: hxxp://www.google.com
Use Search Asst: 
Search Bar: 
SearchAssistant: 
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.google.com
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PRESARIO&pf=desktop
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: hxxp://www.bigseekpro.com/hypercam/{37009A25-B4F8-4ba1-879A-5FD708328E2C}?s_src=newtab
.
===================================
.
2164 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
248 Fichier(s) - C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\Temp 
46 Fichier(s) - C:\WINDOWS\Temp 
129 Fichier(s) - C:\WINDOWS\Prefetch 
.
1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 18:55:01 | 22/12/2009 - SCAN[1]
.
============== E.O.F ==============
.

moment de grace · Answer

allez encore un peu de courage on arrive au bout

dans cet ordre

1)
Même outil (Ad Remover)

Option L Lancer le nettoyage

Poster le rapport

2)

 Téléchargez MalwareByte's Anti-Malware (vire celui que tu avais déjà)

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

3)
faire un nouveau RSIT et poster le rapport log

Nexium · Answer

Rapport de Ad remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 21.12.2009 à 22:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 19:30:02, 22/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 2 v5.1.2600
Nom du PC: JULIEN | Utilisateur actuel: Pierre
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Mozilla FireFox\Components\AskHPRFF.js 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\Program Files\AskBarDis 
C:\Program Files\AskSearch 
C:\Program Files\PremierOpinion 
C:\Documents and Settings\LocalService\Application Data\agi 

(!) -- Fichiers temporaires supprimés.
 
.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.0.16 [fr] *
.
 Nom du profil: 5jiud39n.default (Pierre)
.
(PIERRE~1.JUL, prefs.js) Browser.startup.homepage, Google.fr
(PIERRE~1.JUL, prefs.js) Extensions.enabledItems, {972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.16
. 
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Use Search Asst: 
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
SearchAssistant: 
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search Bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
2215 Octet(s) - C:\Ad-Report-CLEAN[1].log 
2537 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\PIERRE~1.JUL\LOCALS~1\Temp 
4 Fichier(s) - C:\WINDOWS\Temp 
6 Fichier(s) - C:\WINDOWS\Prefetch 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
32 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 19:33:42 | 22/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Nexium · Answer

Quand j'utilise Malwarebytes au bou de 2 heure il s'enlève et quand je veu l'ouvrir sa met malwarebytes est déjà en court d'exécution

Comment enlever les pubs intempestives?

49 réponses

Votre réponse

Discussions similaires

Newsletters