Cheval de troie que faire ???? Merci

bonjour

plusieur infections..

dans cet ordre

1)
Téléchargez et enregistrez le fichier d installation sur le bureau
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Double cliquez sur le fichier d'installation de AD-Remover, le programme s'installera automatiquement.
Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"
Au menu principal choisir Option L Lancer le nettoyage et tapez sur [entrée] .
Laissez travailler l'outil et ne touchez à rien ...
Postez le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

.......................

2)
Téléchargez Lop S&D.exe sur le Bueau

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
Certaines infections bloquent les telechargements d' outils de desinfection utilisez ce lien alternatif:
http://ww38.toofiles.com/fr/oip/documents/exe/yop4.html

Lop S&D est détecté par certains antivirus : il ne s'agit pas d'un virus (faux positif), mais d'un utilitaire destiné à mettre fin à des processus. Dans le cas d'une alerte de la part de votre antivirus, veuillez désactiver votre antivirus pendant la procédure

* Double-cliquez dessus pour lancer l'installation
* Puis double-cliquez sur le raccourci Lop S&D présent sur le Bureau
* Séléctionnez la langue souhaitée, puis choisir l'option 1 (Recherche)
* Patientez jusqu'à la fin du scan
* Postez le rapport généré sur un forum(C:\lopR.txt)

supprimer le fichier infecté

Apelle un Cow Boy pour ton cheval.

a+

va voir un technicien pour voir se qu'il te dit pour ton virus normalement il ti réparera mes tu devras payer

lucifer999 et pryzil,

on mettra vos interventions sur le compte des fêtes de Noel...

Bonjour moment de grace,

Voici le 1er scan demandé :

RAPPORT D'AD-REMOVER 1.1.4.6_F | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 24.12.2009 à 13:08
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:05:46, 25/12/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
Nom du PC: FATHIA | Utilisateur actuel: FATHIA01

Bonnes fêtes de fin d'année à vous tous :)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\Program Files\Dealio Toolbar
C:\Program Files\Search Settings
C:\DOCUME~1\FATHIA01\APPLIC~1\Dealio
C:\DOCUME~1\FATHIA01\APPLIC~1\Search Settings
C:\Windows\Installer\a3bdbd.msi
C:\Windows\Installer\a3bdc3.msi

(!) -- Fichiers temporaires supprimés.

.
HKCU\software\Dealio
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKCU\software\Search Settings
HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
HKLM\software\classes\SearchSettings.BHO
HKLM\software\classes\SearchSettings.BHO.1
HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
HKLM\software\Dealio
HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0292226F570267D459357AF78015E534
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\03285961954D5824C85975D955031EE8
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\23A03A6765D10864EB278629A2DF32C3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\323D2420527EA994FB326F15D333660E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\3A4FCCE032CA50340A6975C92410AE30
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\47C0E5F51006CED41ACE3F495B01FE81
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\588DFA161592E9747948BFFE475476F4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AC3985F4D64C2245A96D31569D1BF40
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6E00D9B24354FBA44AE2CA0FA86EF2E2
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7C13F41728A69EF41AA1A3372FB86FA6
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\855847FA0E25FBA46B8516389DFDD4B3
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9DC2844D0E3E8924C8973C3B3BAE1F58
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\AFEB575AA30ACB243B748619F62F0782
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B072F84D5AF1BB34C980E01F5689D864
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B92A2929968AED344BD6B34AD60E6604
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BB1E992117B1B0B42BD2CDAEB8E749C4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C7D9132F42224AC49BD8C06A0F8E39C4
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DA6F069968D91A540A1363E997581959
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DBC7F2B5594E08A4C87EF4C22971C615
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F461B8DD96FF5AA41A52D14E1D7B69C7
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
HKLM\software\Search Settings
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.6 [fr] *
.
Nom du profil: qn9xh4kg.default (FATHIA01)
.
(FATHIA01, prefs.js) Browser.download.lastDir, C:\Documents and Settings\FATHIA01\Mes documents\Ma musique\iTunes
(FATHIA01, prefs.js) Browser.search.defaultenginename, Yahoo
(FATHIA01, prefs.js) Browser.search.defaulturl, hxxp://www.bing.com/search?FORM=IEFM1&q=
(FATHIA01, prefs.js) Browser.search.selectedEngine, Yahoo
(FATHIA01, prefs.js) Browser.startup.homepage, hxxp://google.fr
(FATHIA01, prefs.js) Extensions.enabledItems, {20a82645-c095-46ed-80e3-08825760534b}:1.1,dealio@mybrowserbar.com:4.0.2,searchsettings@spigot.com:1.2.3,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.6
(FATHIA01, prefs.js) Keyword.URL, hxxp://fr.search.yahoo.com/search?fr=greentree_ff1&ei=utf-8&type=867034&p=
.
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Enable Browser Extensions: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 864fe7474f53ca01
Start Page Redirect Cache AcceptLangs: fr
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
6278 Octet(s) - C:\Ad-Report-CLEAN[1].log
.
0 Fichier(s) - C:\DOCUME~1\FATHIA01\LOCALS~1\Temp
0 Fichier(s) - C:\WINDOWS\Temp
9 Fichier(s) - C:\WINDOWS\Prefetch
.
17 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
99 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
.
Fin à: 14:16:56 | 25/12/2009 - CLEAN[1]
.
============== E.O.F ==============
.

Voici le 2ème rapport demandé :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : FATHIA01 ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:59 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 25/12/2009|14:23 )

--------------------\\ Listing des dossiers dans APPLIC~1

[16/12/2009|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[06/12/2009|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/12/2009|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[16/12/2009|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[12/11/2009|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[10/10/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[20/11/2009|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[12/10/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[10/10/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
[22/10/2009|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[24/12/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[20/10/2009|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[18/10/2009|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[16/12/2009|20:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
[19/10/2009|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/10/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[10/10/2009|17:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/12/2009|19:54] C:\DOCUME~1\FATHIA01\APPLIC~1\Adobe
[16/12/2009|23:29] C:\DOCUME~1\FATHIA01\APPLIC~1\Apple Computer
[16/12/2009|20:46] C:\DOCUME~1\FATHIA01\APPLIC~1\Freevc
[10/10/2009|17:16] C:\DOCUME~1\FATHIA01\APPLIC~1\Identities
[10/10/2009|17:18] C:\DOCUME~1\FATHIA01\APPLIC~1\InstallShield
[10/10/2009|17:56] C:\DOCUME~1\FATHIA01\APPLIC~1\Macromedia
[20/11/2009|22:57] C:\DOCUME~1\FATHIA01\APPLIC~1\Malwarebytes
[15/11/2009|12:24] C:\DOCUME~1\FATHIA01\APPLIC~1\Microsoft
[10/10/2009|17:26] C:\DOCUME~1\FATHIA01\APPLIC~1\Mozilla
[14/11/2009|23:07] C:\DOCUME~1\FATHIA01\APPLIC~1\Yahoo!

[25/12/2009|13:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[25/12/2009|14:00] C:\DOCUME~1\LOCALS~1\APPLIC~1\Freevc
[10/10/2009|17:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/10/2009|17:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[16/12/2009 23:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[25/12/2009 14:00][--ah-----] C:\WINDOWS\tasks\AB01A4A7918A5A93.job
[25/12/2009 11:30][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{C3714CCF-08D1-4284-A92A-B94A0103375E}.job
[25/12/2009 11:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

( AB01A4A7918A5A93.job )=( c:\docume~1\fathia01\applic~1\freevc\theownsthunk.exe )

--------------------\\ Listing des dossiers dans C:\Program Files

[06/12/2009|19:50] C:\Program Files\Adobe
[25/12/2009|14:16] C:\Program Files\Ad-Remover
[16/12/2009|23:11] C:\Program Files\Apple Software Update
[20/12/2009|22:53] C:\Program Files\Application Updater
[12/11/2009|22:28] C:\Program Files\Avira
[10/10/2009|17:18] C:\Program Files\Belkin
[16/12/2009|23:16] C:\Program Files\Bonjour
[14/11/2009|23:07] C:\Program Files\CCleaner
[16/12/2009|22:17] C:\Program Files\Circle Developemet
[10/10/2009|17:06] C:\Program Files\ComPlus Applications
[16/12/2009|23:08] C:\Program Files\Fichiers communs
[16/12/2009|20:44] C:\Program Files\Freevc
[10/10/2009|19:05] C:\Program Files\Hewlett-Packard
[10/10/2009|19:02] C:\Program Files\hp deskjet 3320 series
[10/11/2009|23:01] C:\Program Files\InstallShield Installation Information
[10/12/2009|20:09] C:\Program Files\Internet Explorer
[16/12/2009|23:19] C:\Program Files\iPod
[16/12/2009|23:21] C:\Program Files\iTunes
[10/10/2009|18:10] C:\Program Files\ma-config.com
[20/11/2009|22:57] C:\Program Files\Malwarebytes' Anti-Malware
[10/10/2009|17:57] C:\Program Files\McAfee Security Scan
[16/10/2009|21:16] C:\Program Files\Messenger
[10/10/2009|17:30] C:\Program Files\MessengerPlus! 3
[22/10/2009|20:35] C:\Program Files\Microsoft
[10/10/2009|17:10] C:\Program Files\microsoft frontpage
[10/10/2009|17:38] C:\Program Files\Microsoft Office
[22/10/2009|20:35] C:\Program Files\Microsoft Office Outlook Connector
[24/10/2009|12:55] C:\Program Files\Microsoft Silverlight
[22/10/2009|20:31] C:\Program Files\Microsoft SQL Server Compact Edition
[22/10/2009|20:33] C:\Program Files\Microsoft Sync Framework
[10/10/2009|17:39] C:\Program Files\Microsoft.NET
[10/10/2009|17:07] C:\Program Files\Movie Maker
[25/12/2009|14:18] C:\Program Files\Mozilla Firefox
[18/10/2009|19:28] C:\Program Files\MSBuild
[13/11/2009|23:27] C:\Program Files\MSN
[10/10/2009|17:05] C:\Program Files\MSN Gaming Zone
[18/10/2009|19:08] C:\Program Files\MSXML 6.0
[10/10/2009|17:07] C:\Program Files\NetMeeting
[10/10/2009|17:05] C:\Program Files\Online Services
[16/10/2009|21:12] C:\Program Files\Outlook Express
[16/12/2009|23:15] C:\Program Files\QuickTime
[10/10/2009|18:35] C:\Program Files\Realtek
[18/10/2009|19:28] C:\Program Files\Reference Assemblies
[10/10/2009|17:08] C:\Program Files\Services en ligne
[17/11/2009|22:53] C:\Program Files\trend micro
[10/10/2009|17:16] C:\Program Files\Uninstall Information
[22/10/2009|20:33] C:\Program Files\Windows Live
[22/10/2009|20:31] C:\Program Files\Windows Live SkyDrive
[10/10/2009|17:10] C:\Program Files\Windows Media Player
[10/10/2009|17:05] C:\Program Files\Windows NT
[10/10/2009|17:08] C:\Program Files\WindowsUpdate
[10/10/2009|17:10] C:\Program Files\xerox
[15/11/2009|23:04] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[06/12/2009|19:51] C:\Program Files\Fichiers communs\Adobe
[16/12/2009|23:18] C:\Program Files\Fichiers communs\Apple
[10/10/2009|17:38] C:\Program Files\Fichiers communs\DESIGNER
[10/10/2009|18:35] C:\Program Files\Fichiers communs\InstallShield
[12/11/2009|22:26] C:\Program Files\Fichiers communs\Microsoft Shared
[10/10/2009|17:07] C:\Program Files\Fichiers communs\MSSoap
[10/10/2009|18:54] C:\Program Files\Fichiers communs\ODBC
[10/10/2009|17:07] C:\Program Files\Fichiers communs\Services
[10/10/2009|18:53] C:\Program Files\Fichiers communs\SpeechEngines
[22/10/2009|20:35] C:\Program Files\Fichiers communs\System
[10/10/2009|18:00] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 37 Processes )

IEXPLORE.EXE ~ [PID:1300]
IEXPLORE.EXE ~ [PID:264]

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.dat
C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.exe
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\Creative keep bait base.exe
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\hyzdbijd.exe
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\pfyovyyn.exe
C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\the owns thunk.exe
C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc
C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
C:\Program Files\freevc
C:\WINDOWS\Tasks\AB01A4A7918A5A93.job

--------------------\\ Verification du Registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"camp heck"="C:\\DOCUME~1\\LOCALS~1\\APPLIC~1\\Freevc\\DEBUG ATOM HOLE.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Jugs Surf Inter Media"="C:\\Documents and Settings\\All Users\\Application Data\\STORE LESS JUGS SURF\\eggs third.exe"

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-25 14:25:46
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:1][D:0]-> C:\DOCUME~1\FATHIA01\Cookies
[F:2][D:4]-> C:\DOCUME~1\FATHIA01\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/12/2009|14:26 - Option : [1]

--------------------\\ Fin du rapport a 14:26:42

MERCI ENCORE ET JOYEUX NOEL A TOUS....

ok

dans cet ordre

1)
relancer lop option 2 Suppression + hosts

.......................

2)

• Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

1er rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) CPU 2.60GHz )
BIOS : Award Medallion BIOS v6.00PG
USER : FATHIA01 ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:76 Go (Free:59 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [2] ( 26/12/2009| 0:03 )

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.dat
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF\eggs third.exe
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\Creative keep bait base.exe
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\hyzdbijd.exe
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\pfyovyyn.exe
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc\the owns thunk.exe
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc\DEBUG ATOM HOLE.exe
Supprime! - C:\WINDOWS\Tasks\AB01A4A7918A5A93.job
Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\STORE LESS JUGS SURF
Supprime! - C:\DOCUME~1\FATHIA01\APPLIC~1\freevc
Supprime! - C:\DOCUME~1\LOCALS~1\APPLIC~1\freevc
Supprime! - C:\Program Files\freevc

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

--------------------\\ Listing des dossiers dans APPLIC~1

[16/12/2009|23:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
[06/12/2009|19:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
[16/12/2009|23:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
[16/12/2009|23:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
[12/11/2009|22:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
[10/10/2009|18:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
[20/11/2009|22:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
[12/10/2009|19:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
[10/10/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan
[22/10/2009|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
[24/12/2009|20:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
[20/10/2009|21:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
[18/10/2009|17:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
[19/10/2009|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
[19/10/2009|19:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

[10/10/2009|17:10] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

[06/12/2009|19:54] C:\DOCUME~1\FATHIA01\APPLIC~1\Adobe
[16/12/2009|23:29] C:\DOCUME~1\FATHIA01\APPLIC~1\Apple Computer
[10/10/2009|17:16] C:\DOCUME~1\FATHIA01\APPLIC~1\Identities
[10/10/2009|17:18] C:\DOCUME~1\FATHIA01\APPLIC~1\InstallShield
[10/10/2009|17:56] C:\DOCUME~1\FATHIA01\APPLIC~1\Macromedia
[20/11/2009|22:57] C:\DOCUME~1\FATHIA01\APPLIC~1\Malwarebytes
[15/11/2009|12:24] C:\DOCUME~1\FATHIA01\APPLIC~1\Microsoft
[10/10/2009|17:26] C:\DOCUME~1\FATHIA01\APPLIC~1\Mozilla
[14/11/2009|23:07] C:\DOCUME~1\FATHIA01\APPLIC~1\Yahoo!

[25/12/2009|13:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
[10/10/2009|17:15] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

[10/10/2009|17:14] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

--------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

[16/12/2009 23:11][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
[26/12/2009 00:01][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{C3714CCF-08D1-4284-A92A-B94A0103375E}.job
[25/12/2009 17:21][--ah-----] C:\WINDOWS\tasks\SA.DAT
[05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

--------------------\\ Listing des dossiers dans C:\Program Files

[06/12/2009|19:50] C:\Program Files\Adobe
[25/12/2009|14:16] C:\Program Files\Ad-Remover
[16/12/2009|23:11] C:\Program Files\Apple Software Update
[20/12/2009|22:53] C:\Program Files\Application Updater
[12/11/2009|22:28] C:\Program Files\Avira
[10/10/2009|17:18] C:\Program Files\Belkin
[16/12/2009|23:16] C:\Program Files\Bonjour
[14/11/2009|23:07] C:\Program Files\CCleaner
[16/12/2009|22:17] C:\Program Files\Circle Developemet
[10/10/2009|17:06] C:\Program Files\ComPlus Applications
[16/12/2009|23:08] C:\Program Files\Fichiers communs
[10/10/2009|19:05] C:\Program Files\Hewlett-Packard
[10/10/2009|19:02] C:\Program Files\hp deskjet 3320 series
[10/11/2009|23:01] C:\Program Files\InstallShield Installation Information
[10/12/2009|20:09] C:\Program Files\Internet Explorer
[16/12/2009|23:19] C:\Program Files\iPod
[16/12/2009|23:21] C:\Program Files\iTunes
[10/10/2009|18:10] C:\Program Files\ma-config.com
[20/11/2009|22:57] C:\Program Files\Malwarebytes' Anti-Malware
[10/10/2009|17:57] C:\Program Files\McAfee Security Scan
[16/10/2009|21:16] C:\Program Files\Messenger
[10/10/2009|17:30] C:\Program Files\MessengerPlus! 3
[22/10/2009|20:35] C:\Program Files\Microsoft
[10/10/2009|17:10] C:\Program Files\microsoft frontpage
[10/10/2009|17:38] C:\Program Files\Microsoft Office
[22/10/2009|20:35] C:\Program Files\Microsoft Office Outlook Connector
[24/10/2009|12:55] C:\Program Files\Microsoft Silverlight
[22/10/2009|20:31] C:\Program Files\Microsoft SQL Server Compact Edition
[22/10/2009|20:33] C:\Program Files\Microsoft Sync Framework
[10/10/2009|17:39] C:\Program Files\Microsoft.NET
[10/10/2009|17:07] C:\Program Files\Movie Maker
[25/12/2009|21:13] C:\Program Files\Mozilla Firefox
[18/10/2009|19:28] C:\Program Files\MSBuild
[13/11/2009|23:27] C:\Program Files\MSN
[10/10/2009|17:05] C:\Program Files\MSN Gaming Zone
[18/10/2009|19:08] C:\Program Files\MSXML 6.0
[10/10/2009|17:07] C:\Program Files\NetMeeting
[10/10/2009|17:05] C:\Program Files\Online Services
[16/10/2009|21:12] C:\Program Files\Outlook Express
[16/12/2009|23:15] C:\Program Files\QuickTime
[10/10/2009|18:35] C:\Program Files\Realtek
[18/10/2009|19:28] C:\Program Files\Reference Assemblies
[10/10/2009|17:08] C:\Program Files\Services en ligne
[17/11/2009|22:53] C:\Program Files\trend micro
[10/10/2009|17:16] C:\Program Files\Uninstall Information
[22/10/2009|20:33] C:\Program Files\Windows Live
[22/10/2009|20:31] C:\Program Files\Windows Live SkyDrive
[10/10/2009|17:10] C:\Program Files\Windows Media Player
[10/10/2009|17:05] C:\Program Files\Windows NT
[10/10/2009|17:08] C:\Program Files\WindowsUpdate
[10/10/2009|17:10] C:\Program Files\xerox
[15/11/2009|23:04] C:\Program Files\Yahoo!

--------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

[06/12/2009|19:51] C:\Program Files\Fichiers communs\Adobe
[16/12/2009|23:18] C:\Program Files\Fichiers communs\Apple
[10/10/2009|17:38] C:\Program Files\Fichiers communs\DESIGNER
[10/10/2009|18:35] C:\Program Files\Fichiers communs\InstallShield
[12/11/2009|22:26] C:\Program Files\Fichiers communs\Microsoft Shared
[10/10/2009|17:07] C:\Program Files\Fichiers communs\MSSoap
[10/10/2009|18:54] C:\Program Files\Fichiers communs\ODBC
[10/10/2009|17:07] C:\Program Files\Fichiers communs\Services
[10/10/2009|18:53] C:\Program Files\Fichiers communs\SpeechEngines
[22/10/2009|20:35] C:\Program Files\Fichiers communs\System
[10/10/2009|18:00] C:\Program Files\Fichiers communs\Windows Live

--------------------\\ Process

( 37 Processes )

... OK !

--------------------\\ Recherche avec S_Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Recherche de Fichiers / Dossiers Lop

Aucun fichier / dossier Lop trouvé !

--------------------\\ Verification du Registre

..... OK !

--------------------\\ Verification du fichier Hosts

Fichier Hosts PROPRE

--------------------\\ Recherche de fichiers avec Catchme

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-26 00:05:49
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

[F:7][D:14]-> C:\DOCUME~1\FATHIA01\LOCALS~1\Temp
[F:15][D:0]-> C:\DOCUME~1\FATHIA01\Cookies
[F:120][D:4]-> C:\DOCUME~1\FATHIA01\LOCALS~1\TEMPOR~1\content.IE5

1 - "C:\Lop SD\LopR_1.txt" - 25/12/2009|14:26 - Option : [1]
2 - "C:\Lop SD\LopR_2.txt" - 26/12/2009| 0:07 - Option : [2]

--------------------\\ Fin du rapport a 0:07:02

2ème rapport :

info.txt logfile of random's system information tool 1.06 2009-12-26 00:08:19

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Ad-Remover By C_XX-->"C:\Program Files\Ad-Remover\Uninstall ADR.exe"
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
Belkin N Wireless USB Adapter Setup-->C:\Program Files\InstallShield Installation Information\{4EE9A620-46A0-4BCF-82AC-950D2BBED982}\setup.exe -runfromtemp -l0x040c -removeonly
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Dealio Toolbar v4.0.2-->MsiExec.exe /X{C878CD69-85DB-426B-81A3-E71175AAEB91}
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
hp deskjet 3320 series (Supprimer uniquement)-->C:\Program Files\hp deskjet 3320 series\hpfiui.exe -c -vdivid=HPF -vpnum=95 -vinstport=USB001 -vproduct=3320 -huninstall
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
McAfee Security Scan-->"C:\Program Files\McAfee Security Scan\uninstall.exe"
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live & Sponsor (CiD)-->"C:\Documents and Settings\FATHIA01\Mes documents\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971032)-->"C:\WINDOWS\$NtUninstallKB971032$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\setup.exe" REMOVE
Search Settings v1.2.3-->MsiExec.exe /X{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
upapp-->MsiExec.exe /I{4EF69D40-4DC9-485E-95D3-B1C22F218FC8}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}

======Security center information======

AV: AntiVir Desktop

======System event log======

Computer Name: FATHIA
Event Code: 7036
Message: Le service Gestionnaire de connexions d'accès distant est entré dans l'état : en cours d'exécution.

Record Number: 3043
Source Name: Service Control Manager
Time Written: 20091110232448.000000+060
Event Type: Informations
User:

Computer Name: FATHIA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestionnaire de connexions d'accès distant.

Record Number: 3042
Source Name: Service Control Manager
Time Written: 20091110232446.000000+060
Event Type: Informations
User: FATHIA\FATHIA01

Computer Name: FATHIA
Event Code: 7036
Message: Le service Téléphonie est entré dans l'état : en cours d'exécution.

Record Number: 3041
Source Name: Service Control Manager
Time Written: 20091110232446.000000+060
Event Type: Informations
User:

Computer Name: FATHIA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : arrêté.

Record Number: 3040
Source Name: Service Control Manager
Time Written: 20091110232443.000000+060
Event Type: Informations
User:

Computer Name: FATHIA
Event Code: 7036
Message: Le service Service COM de gravage de CD IMAPI est entré dans l'état : en cours d'exécution.

Record Number: 3039
Source Name: Service Control Manager
Time Written: 20091110232437.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1894
Source Name: Avira AntiVir
Time Written: 20091224004541.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1893
Source Name: Avira AntiVir
Time Written: 20091224004529.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1892
Source Name: Avira AntiVir
Time Written: 20091224004516.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1891
Source Name: Avira AntiVir
Time Written: 20091224004504.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: FATHIA
Event Code: 4113
Message: AntiVir a détecté dans le fichier
C:\WINDOWS\rundll.exe
un code suspect avec la désignation 'TR/Drop.Champ.UI'!

Record Number: 1890
Source Name: Avira AntiVir
Time Written: 20091224004452.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 2 Stepping 9, GenuineIntel
"PROCESSOR_REVISION"=0209
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

3ème rapport :

Logfile of random's system information tool 1.06 (written by random/random)
Run by FATHIA01 at 2009-12-26 00:07:56
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 61 GB (78%) free of 78 GB
Total RAM: 255 MB (22% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:08:12, on 26/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\RSIT.exe
C:\Documents and Settings\FATHIA01\Mes documents\Téléchargements\FATHIA01.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Windows Firevall Control C] rundll.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: McAfee Security Scan.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: Belkin Wifi Service - Unknown owner - C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

bien

dans cet ordre

1)

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur le bureau .

• Choisir l'option2
(d’autres options disponibles, voir le tutoriel).
• Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

.............................

2)
• Téléchargez FindyKill sur le Bureau.

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

Mirroir :

http://findykill.changelog.fr/Setup.exe

• Double-cliquez sur FindyKill présent sur le Bureau.

• Choisissez l'option 1 (Recherche).

• Laissez travailler l'outil.

• Ensuite postez le rapport FindyKill.txt qui apparaîtra (si vous avez créé un sujet sur un forum pour vous faire aider).

• Note : Le rapport FindyKill.txt est sauvegardé à la racine du disque (C:\FindyKill.txt).

(CTRL+A pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Excuse-moi mais je capte pas tout....

- Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir ??? c'est-à dire ???

tu les branches simplement à ton pc sur les port usb avant de lancer usbfix

Mais pourquoi il faut que je branche ma clé usb avant de lancer usbfix ???
Excuse-moi je suis novice.

parce que tu as une infection qui se transmet par support usb...

et parce que je te le demande

(sourire)

ok chef, jle fais pas de problème lol.

merci c sympa...

Bonjour moment de grace,

En ce qui concerne la première chose à faire :
J'ai fais ce que tu m'as dis, une fenêtre s'ouvre et me dit "veuillez envoyer le fichier" :
on me donne le nom du fichier, mais je n'ai aucun rapport qui apparait ???

Merci

Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

Voici le 2ème rapport demandé (rapport FindyKill.txt) :

############################## | FindyKill V5.022 |

# User : FATHIA01 (Administrateurs) # FATHIA
# Update on 24/12/2009 by Chiquitine29
# Start at: 20:39:00 | 27/12/2009
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# Intel(R) Celeron(R) CPU 2.60GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 76,32 Go (59,39 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\Program Files\Belkin\F5D8053\v6\WifiSvc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

################## | C:\WINDOWS |

################## | C:\WINDOWS\system32 |

################## | C:\WINDOWS\system32\drivers |

################## | C:\DOCUME~1\FATHIA01\APPLIC~1 |

################## | Temporary Internet Files |

################## | Registre / Clés infectieuses |

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK

# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 )
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

################## | Cracks / Keygens / Serials |

################## | ! Fin du rapport # FindyKill V5.022 ! |