uc a 100% all time by virus Fermé

Question

Bonjour,
désolé de vous déranger mais j'ai un problème avec mon deuxième pc je ne peux pas aller sur tout les site internet avec puis le uc est a 100% des que j'allume a cause d'un processus appeler bifyma.exe il bouff tout le uc je peux rien faires avec le pc j'aimerai avoir de l'aide de votre par merci de votre compréhension.

plopus · Answer

Hello

Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur "Continue" à l'écran Disclaimer.
• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

santa · Answer

dsl du retard l autre pc est very lent je fais comme je peux voila le info info.txt logfile of random's system information tool 1.06 2009-12-31 12:25:01 ======Uninstall list====== -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F} -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE -->C:\Program Files\Nero\Nero 7 ero\uninstall\UNNERO.exe /UNINSTALL -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL -->C:\WINDOWS\UNRecode.exe /UNINSTALL -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9c.exe -uninstallUnlock Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe Ares 2.1.1-->"C:\Program Files\Ares\uninstall.exe" Ask.com Search Assistant 1.0.2-->C:\Program Files\Ask Search Assistant\uninst.exe Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7} ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean ATI HydraVision-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EA9D975-BFDC-4E8E-B88B-0446FBC8CA66}\setup.exe" AutoHotkey 1.0.48.03-->D:\ahk\AutoHotkey\uninst.exe BitComet 1.09-->C:\Program Files\BitComet\uninst.exe CAB Tool-->rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\CABTOOL.INF,DefaultUninstall CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe" Ciel e-Commerce-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6F23F3A0-B96C-11D5-AFDC-00C04F8EC576}\install.exe" UNINSTALL Ciel eSauvegarde V2-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CBF7A3DA-880B-4747-AB57-D74A4EBAC69E}\install.exe" UNINSTALL CLEO v3.0.950-->"H:\Program Files\Rockstar Games\GTA San Andreas\unins000.exe" Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe" Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe" Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe" Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe" Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe" directDeclaration-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E8CD2C36-FABF-4277-A732-B978E20FB88F}\setup.exe" -l0x40c FLV Player 1.3.3-->"D:\you2\FLVPlayer\uninstall.exe" Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1} Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C} GTA San Andreas-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D417C96A-FCC7-4590-A1BB-FAF73F5BC98E}\SETUP.exe" -l0x40c -removeonly Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT="" Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT="" Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe" HP PSC & OfficeJet 5.3.B-->"C:\Program Files\HP\Digital Imaging\{49FB31C1-26EC-44c6-AB47-73C66E2BC41E}\setup\hpzscr01.exe" -datfile hposcr07.dat Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31} J2SE Runtime Environment 5.0 Update 11-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110} Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF} Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020} Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030} Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050} Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5} K-Lite Mega Codec Pack 4.5.3-->"C:\Program Files\K-Lite Codec Pack2\unins000.exe" Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall LyricsSeeker plugins 2.3-->C:\Program Files\LyricsSeeker\uninst.exe Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929} Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe" Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700} Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp" Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7} Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570} Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe" Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe" Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe" Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C} Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0} Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE} Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE} Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE} Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC} Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE} Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE} Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE} Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE} Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE} Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE} Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE} Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE} Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE} Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE} Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB} Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9} Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE} Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE} Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE} Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7} Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8} Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5} Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB} Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe" Microsoft Visual J# .NET Redistributable Package 1.1-->MsiExec.exe /X{1A655D51-1423-48A3-B748-8F5A0BE294C8} Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe" Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe" Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe" Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe" Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe Mozilla Firefox (3.5.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94} MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF} MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71} MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC} Nero 7 Ultra Edition-->MsiExec.exe /I{5C4620E8-D754-43F5-8F8D-54BF58611036} NVIDIA Drivers-->C:\WINDOWS\system32 vumctl.exe UninstallGUI NvMixer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D7A6C517-11F2-419F-B5BB-27772B939698}\Setup.exe" -uninstall Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238} Pack Vista Inspirat 1.1-->C:\WINDOWS\BricoPacks\Vista Inspirat\Remove.exe QuickTime Alternative 1.69-->"C:\Program Files\QuickTime Alternative\unins000.exe" Real Alternative 1.48-->"C:\Program Files\Real Alternative\unins000.exe" Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" -l0x40c -removeonly SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe Samsung PC Studio 3 USB Driver Installer-->"C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -runfromtemp -l0x040c -removeonly San Andreas Mod Installer-->"C:\WINDOWS\San Andreas Mod Installer\uninstall.exe" "/U:C:\Program Files\San Andreas Mod Installer\Uninstall\uninstall.xml" Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08} Security Update for 2007 Microsoft Office System (KB973704)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {E626DC89-A787-4553-9BB3-DC2EC7E1593F} Security Update for Microsoft Office Excel 2007 (KB973593)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7D6255E3-3423-4D8B-A328-F6F8D28DD5FE} Security Update for Microsoft Office Outlook 2007 (KB972363)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {120BE9A0-9B09-4855-9E0C-7DEE45CB03C0} Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D} Security Update for Microsoft Office Publisher 2007 (KB969693)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7BE67088-1EB3-4569-8E75-DDAFBF61BC4E} Security Update for Microsoft Office system 2007 (972581)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {3D019598-7B59-447A-80AE-815B703B84FF} Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C} Security Update for Microsoft Office system 2007 (KB974234)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FCD742B9-7A55-44BC-A776-F795F21FEDDC} Security Update for Microsoft Office Visio Viewer 2007 (KB973709)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {71127777-8B2C-4F97-AF7A-6CF8CAC8224D} Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050} Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7} SLD Codec Pack-->C:\Program Files\SLD Codec Pack\uninstall.exe SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe" Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D} Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT="" Update for Microsoft Office InfoPath 2007 (KB976416)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {432C5EE4-8096-4FF1-95E1-65219365DFF7} Update for Outlook 2007 Junk Email Filter (kb976884)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {FB60F280-C70F-4174-BADB-471412AA42F0} VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA VistaMizer 2.5.2.0-->C:\WINDOWS\VistaMizer\Uninstall.exe Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27} Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT="" VLC media player 1.0.2-->C:\Program Files\VideoLAN\VLC\uninstall.exe Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe" Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41} Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52} Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA} Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818} Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1} Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353} Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA} Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe" Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe" Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe" Yahoo! Install Manager-->C:\WINDOWS\system32 egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~2.DLL Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE =====HijackThis Backups===== # Copyright © 1993-1999 Microsoft Corp. [2009-01-25] ======Hosts File====== 209.85.129.99 msnfix.changelog.fr 209.85.129.99 www.incodesolutions.com 209.85.129.99 virusinfo.prevx.com 209.85.129.99 download.bleepingcomputer.com 209.85.129.99 www.dazhizhu.cn 209.85.129.99 foro.noticias3d.com 209.85.129.99 www.spybotupdates.com 209.85.129.99 club.myce.com 209.85.129.99 www.nabble.com 209.85.129.99 lurker.clamav.net ======System event log====== Computer Name: FBF77501F85C476 Event Code: 7036 Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution. Record Number: 842 Source Name: Service Control Manager Time Written: Event Type: Informations User: Computer Name: FBF77501F85C476 Event Code: 7035 Message: Un contrôle Arrêter a correctement été envoyé au service Fax. Record Number: 841 Source Name: Service Control Manager Time Written: Event Type: Informations User: AUTORITE NT\SYSTEM Computer Name: FBF77501F85C476 Event Code: 7001 Message: Le service Service Partage réseau du Lecteur Windows Media dépend du service Hôte de périphérique universel Plug-and-Play qui n'a pas pu démarrer en raison de l'erreur : Le service ne peut pas être démarré parce qu'il est désactivé ou qu'aucun périphérique activé ne lui est associé. Record Number: 840 Source Name: Service Control Manager Time Written: Event Type: erreur User: Computer Name: FBF77501F85C476 Event Code: 6005 Message: Le service d'Enregistrement d'événement a démarré. Record Number: 839 Source Name: EventLog Time Written: Event Type: Informations User: Computer Name: FBF77501F85C476 Event Code: 6009 Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 3 Uniprocessor Free. Record Number: 838 Source Name: EventLog Time Written: Event Type: Informations User: =====Application event log===== Computer Name: FBF77501F85C476 Event Code: 1800 Message: Le service Centre de sécurité Windows a démarré. Record Number: 799 Source Name: SecurityCenter Time Written: Event Type: Informations User: Computer Name: FBF77501F85C476 Event Code: 8 Message: Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : avec l'erreur : Le serveur spécifié ne peut pas exécuter l'opération demandée. Record Number: 798 Source Name: crypt32 Time Written: Event Type: erreur User: Computer Name: FBF77501F85C476 Event Code: 8 Message: Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : avec l'erreur : Cette opération s'est terminée car le délai d'attente a expiré. Record Number: 797 Source Name: crypt32 Time Written: Event Type: erreur User: Computer Name: FBF77501F85C476 Event Code: 0 Message: Service started Record Number: 796 Source Name: SeaPort Time Written: Event Type: Informations User: Computer Name: FBF77501F85C476 Event Code: 105 Message: The service was started. Record Number: 795 Source Name: ATI Smart Time Written: Event Type: Informations User: ======Environment variables====== "ComSpec"=%SystemRoot%\system32\cmd.exe "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\Samsung\Samsung PC Studio 3\ "windir"=%SystemRoot% "FP_NO_HOST_CHECK"=NO "OS"=Windows_NT "PROCESSOR_ARCHITECTURE"=x86 "PROCESSOR_LEVEL"=15 "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 3, GenuineIntel "PROCESSOR_REVISION"=0303 "NUMBER_OF_PROCESSORS"=1 "TEMP"=%USERPROFILE%\Local Settings\Temp "TMP"=%USERPROFILE%\Local Settings\Temp "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH -----------------EOF----------------- et l autre Logfile of random's system information tool 1.06 (written by random/random) Run by Jean michel at 2009-12-31 12:24:51 Microsoft Windows XP Professionnel Service Pack 3 System drive C: has 1 GB (6%) free of 17 GB Total RAM: 1022 MB (58% free) HijackThis download failed ======Scheduled tasks folder====== C:\WINDOWS asks\Ad-Aware Update (Daily 1).job C:\WINDOWS asks\Ad-Aware Update (Daily 2).job C:\WINDOWS asks\Ad-Aware Update (Daily 3).job C:\WINDOWS asks\Ad-Aware Update (Daily 4).job C:\WINDOWS asks\Ad-Aware Update (Weekly).job C:\WINDOWS asks\WGASetup.job C:\WINDOWS asks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job C:\WINDOWS asks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}] BitComet Helper - C:\Program Files\BitComet ools\BitCometBHO_1.3.1.15.dll [2009-01-16 656696] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-21 259696] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}] Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-12-02 764912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}] Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-06 470512] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}] Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416] {21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-21 259696] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "raidhost"=C:\WINDOWS aidhost.exe [2009-12-26 94208] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 25088] "koodit"=C:\WINDOWS\system32\bifyma.exe [2009-12-28 176128] "reader_s"=C:\WINDOWS\System32 eader_s.exe [2009-12-30 52736] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 25088] "SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2006-07-07 1052672] "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-06-01 94208] "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1826816] "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-21 68856] "mhrih"=C:\Documents and Settings\Jean michel\mhrih.exe [2009-12-25 49152] "J8RPLTROBQ"=C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\c.exe [] "reader_s"=C:\Documents and Settings\Jean michel eader_s.exe [] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet] C:\Program Files\BitComet\BitComet.exe [2009-01-20 2523960] [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648] C:\Documents and Settings\Jean michel\Menu Démarrer\Programmes\Démarrage Y'z ToolBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent] C:\WINDOWS\system32\Ati2evxx.dll [2004-08-25 86016] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "authentication packages"=msv1_0 nwprovau [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "ForceClassicControlPanel"= "NoDriveAutoRun"= "NoDriveTypeAutoRun"= "NoDrives"= "HonorAutoRunSetting"= [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares" "C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "I:\Warcraft III\Warcraft III.exe"="I:\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III" "D:\Warcraft III\Warcraft III.exe"="D:\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III" "C:\WINDOWS\system32\quickset.exe"="C:\WINDOWS\system32\quickset.exe:*:Enabled:UPnP Firewall" [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list] "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019" "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger" "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare" "C:\WINDOWS\system32\quickset.exe"="C:\WINDOWS\system32\quickset.exe:*:Enabled:UPnP Firewall" [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f55001a-39b7-11de-bffe-0040ca85aeb2}] shell\AutoRun\command - I:\xfl3hx.exe shell\explore\command - I:\xfl3hx.exe shell\open\command - I:\xfl3hx.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1f55001b-39b7-11de-bffe-0040ca85aeb2}] shell\AutoRun\command - I:\xfl3hx.exe shell\explore\command - I:\xfl3hx.exe shell\open\command - I:\xfl3hx.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{38eb8020-124a-11de-bfa6-0040ca85aeb2}] shell\AutoRun\command - I:\qwultj1.bat shell\explore\command - I:\qwultj1.bat shell\open\command - I:\qwultj1.bat [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{528a7910-c409-11de-80a3-0040ca85aeb2}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Viuoru.eXe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{578e9f6b-ee35-11dd-bf75-0040ca85aeb2}] shell\Auto\command - auto.exe shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL auto.exe shell\explore\command - EXPLORER.EXE shell\open\command - EXPLORER.EXE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7e4cdf5a-53e2-11de-8037-0040ca85aeb2}] shell\AutoRun\command - I:\start.exe shell\guadeloupe\command - I:\start.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{869909e7-e9a2-11de-80ec-0040ca85aeb2}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL VIUOrU.eXE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{93b31b1a-c15b-11dd-a4bc-000000000000}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL YOaYO.eXE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b0a17f6c-bbfd-11de-8089-0040ca85aeb2}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL lARonNE.exE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b9864be9-c86b-11dd-8fa2-000000000000}] shell\AutoRun\command - I:\h3.bat shell\explore\command - I:\h3.bat shell\open\command - I:\h3.bat [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{bdfed852-0e20-11de-bf9d-0040ca85aeb2}] shell\AutoRun\command - I:\iqe68o.bat shell\explore\command - I:\iqe68o.bat shell\open\command - I:\iqe68o.bat [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dd8e4a7a-cdb2-11de-80bf-0040ca85aeb2}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL YOayO.eXe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e1aadeb5-05c0-11de-bf95-0040ca85aeb2}] shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL PJtIEr.ExE [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{ee0e8544-0ef0-11de-bfa0-0040ca85aeb2}] shell\AutoRun\command - I:\o1.com shell\explore\command - I:\o1.com shell\open\command - I:\o1.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f1cd821e-25f4-11de-bfcd-0040ca85aeb2}] shell\AutoRun\command - I: tde1ect.com shell\explore\command - I: tde1ect.com shell\open\command - I: tde1ect.com [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f87c3a58-1d87-11de-bfb6-0040ca85aeb2}] shell\AutoRun\command - a2h2.com shell\open\command - a2h2.com ======List of files/folders created in the last 1 months====== 2103-01-01 07:27:41 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP 2103-01-01 07:10:24 ----A---- C:\WINDOWS\CMISETUP.INI 2103-01-01 07:10:20 ----A---- C:\WINDOWS\CMCDPLAY.INI 2103-01-01 07:10:01 ----A---- C:\WINDOWS\CMIUninstall.exe 2103-01-01 07:10:00 ----A---- C:\WINDOWS\CMIRmDriver.dll 2103-01-01 06:17:03 ----SHD---- C:\RECYCLER 2103-01-01 06:01:59 ----A---- C:\WINDOWS\system32 vumctl.exe 2103-01-01 06:01:20 ----A---- C:\WINDOWS\system32 vuide.exe 2103-01-01 05:58:04 ----D---- C:\Program Files\NVIDIA Corporation 2103-01-01 05:58:04 ----D---- C:\Program Files\Fichiers communs\NVIDIA Shared 2103-01-01 05:56:38 ----A---- C:\WINDOWS\system32 vumpu.exe 2103-01-01 05:56:34 ----A---- C:\WINDOWS\system32 vuaudio.exe 2103-01-01 05:51:38 ----D---- C:\NVIDIA 2103-01-01 05:19:37 ----D---- C:\WINDOWS\NV18441672.TMP 2103-01-01 05:01:42 ----A---- C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem.txt 2009-12-31 12:24:52 ----D---- C:\Program Files rend micro 2009-12-31 12:24:51 ----D---- C: sit 2009-12-31 11:53:43 ----A---- C:\SDFix.exe 2009-12-31 01:47:00 ----A---- C:\WINDOWS\system32\kycoroucoo.exe 2009-12-31 01:24:21 ----D---- C:\VundoFix Backups 2009-12-31 01:24:21 ----A---- C:\VundoFix.txt 2009-12-30 21:29:08 ----S---- C:\WINDOWS\system32\Lookop.exe 2009-12-30 07:12:11 ----A---- C:\WINDOWS\system32 eader_s.exe 2009-12-29 15:21:16 ----D---- C:\Program Files\Prevx 2009-12-29 15:20:48 ----D---- C:\Documents and Settings\All Users\Application Data\PrevxCSI 2009-12-28 13:26:51 ----A---- C:\WINDOWS\system32\bifyma.exe 2009-12-28 13:21:13 ----A---- C:\WINDOWS\system32\b02240.exe 2009-12-28 12:29:58 ----D---- C:\Program Files\GTA BioHazard Alert REMAKE 2009-12-28 09:52:22 ----RSH---- C:\WINDOWS\system32\quickset.exe 2009-12-26 18:55:44 ----A---- C:\WINDOWS\msb.exe 2009-12-26 18:55:22 ----D---- C:\spoolerlogs 2009-12-26 09:20:14 ----D---- C:\WINDOWS\San Andreas Mod Installer 2009-12-26 09:20:13 ----D---- C:\Program Files\San Andreas Mod Installer 2009-12-26 06:42:00 ----A---- C:\WINDOWS\system32\YoItzVlad.tmp 2009-12-26 06:41:57 ----RSH---- C:\WINDOWS aidhost.exe 2009-12-26 06:41:50 ----A---- C: ested.exe 2009-12-26 06:14:28 ----S---- C:\WINDOWS\system32\warible.exe 2009-12-25 18:04:32 ----A---- C:\WINDOWS\msa.exe 2009-12-25 18:04:10 ----A---- C:\WINDOWS\system32\sshnas.dll 2009-12-24 17:07:43 ----D---- C:\Documents and Settings\Jean michel\Application Data\PhotoFiltre Studio X 2009-12-24 17:07:37 ----D---- C:\Program Files\PhotoFiltre Studio X 2009-12-09 23:45:18 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$ 2009-12-09 23:45:09 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$ 2009-12-09 23:43:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$ 2009-12-09 23:42:33 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$ 2009-12-09 23:42:19 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$ 2009-12-09 19:52:11 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee 2009-12-07 19:51:54 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan ======List of files/folders modified in the last 1 months====== 2103-01-01 20:08:03 ----A---- C:\WINDOWS\DUMP4287.tmp 2103-01-01 05:21:53 ----D---- C:\WINDOWS view 2009-12-31 12:24:52 ----AD---- C:\Program Files 2009-12-31 12:18:16 ----AD---- C:\WINDOWS emp 2009-12-31 12:12:54 ----D---- C:\WINDOWS\system32\CatRoot2 2009-12-31 12:12:47 ----A---- C:\WINDOWS\system32\svchost.exe 2009-12-31 01:47:00 ----D---- C:\WINDOWS\system32 2009-12-31 00:29:37 ----SHD---- C:\WINDOWS\Installer 2009-12-31 00:29:15 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft 2009-12-31 00:29:08 ----DC---- C:\WINDOWS\system32\DRVSTORE 2009-12-31 00:29:08 ----D---- C:\WINDOWS\system32\drivers 2009-12-31 00:17:40 ----A---- C: apport.txt 2009-12-31 00:14:09 ----D---- C:\WINDOWS 2009-12-31 00:13:32 ----A---- C:\WINDOWS\system32 mp.txt 2009-12-31 00:02:10 ----SD---- C:\WINDOWS\Tasks 2009-12-30 22:22:56 ----D---- C:\Program Files\Mozilla Firefox 2009-12-30 21:43:19 ----D---- C:\Documents and Settings\Jean michel\Application Data\vlc 2009-12-30 21:26:34 ----A---- C:\WINDOWS\NeroDigital.ini 2009-12-30 07:12:24 ----RSHDC---- C:\WINDOWS\system32\dllcache 2009-12-29 19:03:29 ----D---- C:\WINDOWS\inf 2009-12-29 18:55:25 ----D---- C:\WINDOWS\WinSxS 2009-12-29 15:20:47 ----A---- C:\WINDOWS\WININIT.INI 2009-12-29 14:00:47 ----D---- C:\WINDOWS\Minidump 2009-12-27 17:29:52 ----D---- C:\WINDOWS etwork diagnostic 2009-12-24 17:07:45 ----D---- C:\Documents and Settings\Jean michel\Application Data\Identities 2009-12-23 10:18:43 ----HD---- C:\Program Files\InstallShield Installation Information 2009-12-23 04:11:06 ----D---- C:\Downloads 2009-12-22 21:46:09 ----D---- C:\WINDOWS\system32\Restore 2009-12-14 18:16:16 ----D---- C:\WINDOWS\Debug 2009-12-10 07:02:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI 2009-12-09 23:44:56 ----D---- C:\Program Files\Internet Explorer 2009-12-09 23:44:43 ----D---- C:\WINDOWS\ie8updates 2009-12-09 23:44:37 ----HD---- C:\WINDOWS\$hf_mig$ 2009-12-09 23:44:34 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help 2009-12-09 23:43:28 ----RSD---- C:\WINDOWS\assembly 2009-12-01 21:06:19 ----A---- C:\WINDOWS\system32\mrt.exe ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576] R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632] R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244] R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868] R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS wlnkipx.sys [2008-04-13 88320] R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS wlnknb.sys [2001-08-28 63232] R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS wlnkspx.sys [2001-08-28 55936] R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368] R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800] R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536] R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032] R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS ic1394.sys [2008-04-13 61824] R3 nv;nv; C:\WINDOWS\system32\DRIVERS v4_mini.sys [2006-06-01 3925920] R3 NWRDR;NetWare Rdr; C:\WINDOWS\system32\DRIVERS wrdr.sys [2008-04-13 163584] R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992] R3 tcpsr;tcpsr; \??\C:\WINDOWS\System32\drivers cpsr.sys [] R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208] R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520] R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608] R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056] S1 44d4d993;44d4d993; C:\WINDOWS\System32\drivers\44d4d993.sys [] S2 pxrts;pxrts; C:\WINDOWS\System32\drivers\pxrts.sys [] S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-25 787456] S3 catchme;catchme; \??\C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\catchme.sys [] S3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys [] S3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2006-05-23 42496] S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-07-10 25280] S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368] S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120] S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496] S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744] S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288] S3 npkcrypt;npkcrypt; \??\D:\hamster\Gravity\RO pkcrypt.sys [] S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS [] S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS [] S3 pxkbf;pxkbf; C:\WINDOWS\System32\drivers\pxkbf.sys [] S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552] S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ssm_bus.sys [2007-05-02 83592] S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys [2007-05-02 15112] S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys [2007-05-02 109704] S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128] S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856] S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104] S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368] S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528] S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944] S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys [] S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\mc21.tmp [] S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-11-10 152984] R2 Lookop;DNS Lookop; C:\WINDOWS\system32\Lookop.exe [2009-12-30 171520] R2 NWCWorkstation;Service client pour NetWare; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336] R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512] R2 SSHNAS;SSHNAS; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336] R2 StarWindService;StarWind iSCSI Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe [2005-04-02 217600] R2 warible;DNS Whois ip; C:\WINDOWS\system32\warible.exe [2009-12-26 171520] R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336] S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-08-25 389120] S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-08-25 516096] S2 cmosqavs7;Asset Management Daemon; C:\WINDOWS\system32\kycoroucoo.exe [2009-12-28 176128] S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800] S2 ICF;ICF; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336] S2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016] S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2009-01-21 382976] S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312] S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632] S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-30 46104] S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-07 182768] S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-30 881664] S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-06-09 208896] S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712] S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184] S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632] S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2009-12-31 14336] S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-30 132096] -----------------EOF-----------------

plopus · Answer

OMG

t'es bardé ! tu m'etonne que sa rame


bon tu as une longue liste d'infection USB....

Tes clefs USB, dd externe etc... ne les BRANCHE nul part pour l'instant, tout est infectés. 

de plus  tu as chopé la pire salete du net viruT donc on est pas sur de recup ton PC...sans formaté et encore il peut meme revenir après formatage...

donc sauvegarde TOUT DE SUITE, tes photo et document texte UNIQUEMENT vraiment le + important , a ce jour ce virus n'infecterait que certains type d'extension mais moins tu en garde moins tu as de chance de le rechoper après. 

as tu le CD de windows ?

dorenavant quand tu ne te sert pas du PC et que l'on fait des scans debranche le cable d'internet car sinon les malware travail en arriere plan, en gros je te conseil de le brancher uniquement pour venir voir les procedure ici...


ensuite fait sa :

SUR LE PC infecté :

desactive ta restauration systeme avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information­olume-information
tu laisse decocher 

puis on va essayer de desinfecter tes clefs USB ou support amovible (j'espere que tu en as ?) pour que tu puisse faire des transfert de fichier vers ce PC si nous avons des problemes.

Télécharge UsbFix (créé par El Desaparecido & C_XX) et enregistre-le sur ton bureau
https://www.ionos.fr/?affiliate_id=77097
#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

santa · Answer

re salut je vais essayé de le faire en mode sans échec car en mode normale apres le scan sa block le logiciel

plopus · Answer

ok mais oubli pas de debrancher internet pendant les scans

je te conseil d'ailleur de rester en permanence dorenavant en mode sans echec avec prise en charge du reseau (tu aura acces au net)

donc dans tous les cas que USBfix marche ou non tu essayera sa en mode sans echec avec prise en charge du reseau mais durant le scan TU DEBRANCHE INTERNET IMPERATIVEMENT

Télécharge Dr Web CureIt sur ton Bureau :

ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

- Double clique drweb-cureit.exe et ensuite clique sur Analyse;

- Clique Ok à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton Oui.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu Options puis Changer la configuration ; Choisis l'onglet Scanner, et décoche Analyse heuristique. Clique ensuite sur Ok.
- De retour à la fenêtre principale : clique pour activer Analyse complète
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique Oui pour tout à l'invite Désinfecter ? lorsqu'un fichier est détecté, et ensuite clique Désinfecter.
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône Suivant, au dessous, et choisis Déplacer en quarantaine l'objet indésirable.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

santa · Answer

parconte la j ai un bleme de poste ya un processus warible.exe qui monte uc au max

plopus · Answer

ben stop le processus si sa te gene mais par contre + tu attends, moins on a de chance de s'en sortir, je sais comme sa doit etre dur mais c'est soit sa soit le formatage avec kill disk qui remet a 0 tous ton PC, il peut meme effacer les partitions cachées pour restaurer windows

la procedure risque d'etre longue, difficile et pas gagné !

tu as encore le choix !

tu m'as pas dit si tu as  le CD de windows ?

- soit on tu te lance dans les longue procedure
- soit tu formate si tu as le Cd de windows


si tu souhaite essayer de desinfecter en attente de la procedure au poste 3 et au poste 5 
https://forums.commentcamarche.net/forum/affich-15916075-uc-a-100-all-time-by-virus#3
https://forums.commentcamarche.net/forum/affich-15916075-uc-a-100-all-time-by-virus#5


si tu as des probleme avec ce processus, tu peux essayer de le stopper (mais il va revenir sans cesse)
CTR+ALT+SUPPR  onglet processus tu clic droit dessus et choisit terminer
mais bon tu devrais surtout t'occuper du reste, ton fichier il va etre virer dans la desinfection

Santa Teresa · Answer

voila ce que j ai 

############################## | UsbFix V6.068 |

User : Jean michel (Administrateurs) # FBF77501F85C476
Update on 28/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 14:16:19 | 31/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 2.53GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 16,6 Go (998,55 Mo free) [soutien] # NTFS
D:\ -> Disque fixe local # 57,92 Go (11,88 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 71,88 Go (10,5 Go free) # NTFS
J:\ -> Disque fixe local # 111,79 Go (11,65 Go free) [L] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 496
C:\WINDOWS\system32\csrss.exe 600
C:\WINDOWS\system32\winlogon.exe 668
C:\WINDOWS\system32\services.exe 768
C:\WINDOWS\system32\lsass.exe 784
C:\WINDOWS\system32\svchost.exe 1076
C:\WINDOWS\system32\svchost.exe 1148
C:\WINDOWS\System32\svchost.exe 1228
C:\WINDOWS\system32\svchost.exe 1268
C:\WINDOWS\system32\svchost.exe 1424
C:\WINDOWS\system32\spoolsv.exe 1612
C:\WINDOWS\system32\kycoroucoo.exe 1952
C:\WINDOWS\System32\svchost.exe 520
C:\WINDOWS\System32\svchost.exe 552
C:\WINDOWS\System32\svchost.exe 580
C:\WINDOWS\System32\svchost.exe 592
C:\WINDOWS\System32\svchost.exe 2300
C:\WINDOWS\system32\svchost.exe 2392
C:\Program Files\Java\jre6\bin\jqs.exe 2424
C:\WINDOWS\System32\svchost.exe 2440
C:\WINDOWS\System32\svchost.exe 2456
C:\WINDOWS\system32\Lookop.exe 3724
C:\WINDOWS\explorer.exe 4400
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 4480
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe 4644
C:\WINDOWS\system32\svchost.exe 4948
C:\WINDOWS\system32\warible.exe 5656
C:\WINDOWS\system32\wuauclt.exe 7232
C:\WINDOWS\System32\alg.exe 7684
C:\WINDOWS\system32\wbem\wmiprvse.exe 7740
C:\WINDOWS\system32\svchost.exe 6256

################## | Elements infectieux |

Supprimé ! C:\Documents and Settings\Jean michel\mhrih.exe 
Supprimé ! C:\Documents and Settings\Jean michel\mhrih.scr 
Supprimé ! C:\Documents and Settings\Jean michel\autorun.inf 
Supprimé ! C:\WINDOWS\msa.exe 
Supprimé ! C:\WINDOWS\msb.exe 
Supprimé ! C:\WINDOWS\raidhost.exe 
Supprimé ! C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
Supprimé ! C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job 
Supprimé ! C:\WINDOWS\System32\sshnas.dll 
Supprimé ! C:\autorun.bin 
Supprimé ! C:\autorun.txt  
Supprimé ! C:\autorun.wsh  
Supprimé ! C:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! D:\autorun.bin 
Supprimé ! D:\autorun.txt  
Supprimé ! D:\autorun.wsh  
Supprimé ! D:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-776561741-1383384898-1644491937-1003 
Supprimé ! J:\log.txt 
Supprimé ! J:\vlvtdflx.exe 
Supprimé ! J:\wqesvxa.exe 
Supprimé ! J:\Documents.lnk 
Supprimé ! J:\Music.lnk 
Supprimé ! J:\New Folder.lnk 
Supprimé ! J:\Passwords.lnk 
Supprimé ! J:\Pictures.lnk 
Supprimé ! J:\Video.lnk 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\mhrih.exe 
Supprimé ! J:\mhrih.scr 
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx  
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1151539138-587324831-2078344955-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1211178668-2969285730-2102422712-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1300543342-1514295551-2128811773-1004 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2108588957-2531473859-619125344-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-228624564-1490032413-2715097456-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2415269912-399019819-2953859913-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-321698296-2124901024-775021488-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3434961698-354795815-4018150149-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3521468932-230679267-2320076770-1005 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-384056981-1629092438-160483111-1000 
Supprimé ! J:\Recycler\S-1-5-21-1060284298-152049171-682003330-1004 
Supprimé ! J:\Recycler\S-1-5-21-1186830604-581799892-2892240535-1005 
Supprimé ! J:\Recycler\S-1-5-21-1214440339-1604221776-839522115-1004 
Supprimé ! J:\Recycler\S-1-5-21-1292428093-813497703-1801674531-1004 
Non supprimé ! J:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! J:\Recycler\S-1-5-21-3961402781-2919669153-2816166406-1007 
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\J8RPLTROBQ]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "J8RPLTROBQ"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "raidhost"  
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]  
Supprimé ! [HKLM\SYSTEM\ControlSet004\Services\SSHNAS]  
Supprimé ! [HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_SSHNAS]  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1f55001a-39b7-11de-bffe-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{1f55001b-39b7-11de-bffe-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{38eb8020-124a-11de-bfa6-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{528a7910-c409-11de-80a3-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{578e9f6b-ee35-11dd-bf75-0040ca85aeb2}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7e4cdf5a-53e2-11de-8037-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{869909e7-e9a2-11de-80ec-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{93b31b1a-c15b-11dd-a4bc-000000000000}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b0a17f6c-bbfd-11de-8089-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b9864be9-c86b-11dd-8fa2-000000000000}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bdfed852-0e20-11de-bf9d-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dd8e4a7a-cdb2-11de-80bf-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e1aadeb5-05c0-11de-bf95-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ee0e8544-0ef0-11de-bfa0-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f1cd821e-25f4-11de-bfcd-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f87c3a58-1d87-11de-bfb6-0040ca85aeb2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/01/2009 22:40|--a------|2] C:\-870137585 
[26/01/2009 23:12|--a------|2899] C:\AD-REPORT-CLEAN-26.01.2009.LOG 
[26/01/2009 23:01|--a------|2889] C:\AD-REPORT-SCAN-26.01.2009.LOG 
[18/06/2007 20:39|--a------|0] C:\AUTOEXEC.BAT 
[08/04/2009 02:30|---hs----|212] C:\boot.ini 
[23/12/2009 10:07|---------|7668] C:\bootex.log 
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[28/01/2009 06:13|--a------|112372] C:\cc_20090128_0012.reg 
[28/02/2009 08:00|--a------|113438] C:\cc_20090228_0200.reg2.reg 
[25/04/2009 19:11|--a------|74072] C:\cc_20090228_0200.reg3.reg 
[29/12/2009 14:02|--a------|292074] C:\cc_20091229_1402.reg 
[24/08/2008 02:39|--a------|74] C:\CMLoader.log 
[18/06/2007 20:39|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[18/03/2008 11:28|--a------|519] C:\hpfr3420.xml 
[18/03/2008 11:28|--a------|8102] C:\hpfr3425.log 
[18/06/2007 20:39|-rahs----|0] C:\IO.SYS 
[18/06/2007 20:39|-rahs----|0] C:\MSDOS.SYS 
[01/02/2008 06:50|--a------|8] C:\newversion.txt 
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM 
[16/09/2008 23:41|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[20/09/2007 18:19|--a------|17408] C:\psapi.dll 
[31/12/2009 00:17|--a------|2515] C:\rapport.txt 
[31/12/2009 11:53|--a------|0] C:\SDFix.exe 
[25/11/2007 10:04|--a------|90] C:\Setup.log 
[18/12/2007 20:48|--a------|1116] C:\sysinfo.txt 
[28/01/2009 06:02|--a------|1036] C:\TCleaner.txt 
[26/12/2009 06:41|--a------|94208] C:\tested.exe 
[31/12/2009 15:32|--a------|8709] C:\UsbFix.txt 
[15/04/2007 11:57|---hs----|25214] C:\vista.ico 
[31/12/2009 01:48|--a------|237] C:\VundoFix.txt 
[25/07/2007 20:21|--a------|5809533] D:\01L_exclu.mp3 
[17/11/2005 06:38|--a------|733825024] D:\12_jours_de_terreur.DVDRiP.avi 
[23/01/2007 08:35|--a------|733882368] D:\16.Blocs.DVDRip.FR.DivX.6.By.Nasty.(2006).VERSION.FR.NON.CANADIENNE.avi 
[03/02/2006 13:58|--a------|697745408] D:\187.Code.Meurtre.[DVD-RIP-Fr_Divx.Codec.5Pro_Mp3.128Kbps_By.Fugitif].teste.www.divxovore.com.avi 
[05/07/2008 20:09|--a------|124642] D:\2005_resultatsbac2004.pdf 
[16/08/2007 23:15|--a------|42714134] D:\50 cent ft justin timberlake and timbaland-ayo technology.avi 
[16/08/2007 15:39|--a------|1246069] D:\56 D‚pi Nou Ni Condom 1.m4a 
[19/10/2008 19:13|--a------|7577916] D:\==KayRa==.mp3 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArtSmall.jpg 
[30/08/2008 16:41|---hs----|13587] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Large.jpg 
[30/08/2008 16:41|---hs----|2813] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Small.jpg 
[10/05/2009 16:51|---hs----|8470] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Large.jpg 
[10/05/2009 16:51|---hs----|2353] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Small.jpg 
[30/08/2008 16:41|---hs----|12172] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Large.jpg 
[30/08/2008 16:41|---hs----|2821] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Small.jpg 
[14/05/2009 20:22|---hs----|10085] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg 
[21/06/2007 04:10|--a------|734113792] D:\BANDITS(BruceWillis)DVDRIP.FRENCH.avi 
[28/07/2008 20:38|--a------|4702208] D:\Battlefield_riddim.mp3 
[31/03/2007 08:11|--a------|31680512] D:\Beyonce_ft_Shakira_-_Beautiful_Liar (video).avi 
[31/10/2008 03:07|--a------|731693056] D:\Bienvenue au cottage.avi 
[01/08/2007 22:35|--a------|4862464] D:\BitComet 0.91 [Par Ratiatum.com].exe 
[06/03/2009 00:22|--a------|101218105] D:\BitDefender.Total.Security.2009.rar 
[16/01/2002 23:36|--a------|578646] D:\chasse.exe 
[16/08/2007 22:08|--a------|8452096] D:\ciara ft 50 cent - cant leave em alone (official video).mpg 
[22/12/2009 17:43|--a------|469281] D:\cleo3.exe 
[14/06/2008 18:06|--a------|819211] D:\Config.tpc 
[09/12/2005 18:44|--a------|705761414] D:\CounterStrike Source LAN Edition V2.0.exe 
[17/07/2004 21:29|--a------|706805760] D:\crime partners.avi 
[12/06/2005 00:46|--a------|106496] D:\D3D9.dll 
[27/07/2007 21:46|--a------|3722540] D:\daly clash dawa.mp3 
[?|?|?] D:\DaYzeL & KaYrA-Me' KaW KOnPrEnD(PisLPrOd)ø.mp3 
[01/02/2008 06:48|--a------|489984] D:\dbghelp.dll 
[12/05/2009 01:39|--a------|4148511] D:\desh-la_vie-plc.mp3 
[14/05/2009 20:22|---hs----|395] D:\desktop.ini 
[02/06/2008 20:47|--a------|3948394] D:\DjWhat!!!-Remix.mp3 
[02/06/2008 18:50|--a------|2172932] D:\douche.mpg 
[15/01/2009 03:52|--a------|101752880] D:\DRV-CDB-fra.exe 
[06/07/2007 12:58|--a------|315624] D:\dxwebsetup.exe 
[12/08/2007 04:05|--a------|54575740] D:\Emblem_of_Red_Reshuffle.exe 
[25/07/2007 01:11|--a------|66297860] D:\eminem ft nate dogg - shake that.mpg 
[02/06/2008 21:05|--a------|2365565] D:\EXTRACT smacky((the one action)).MP3...MP3 
[17/07/2007 11:48|--a------|88516596] D:\fabolous_ft_ne-yo_-_make_me_better__ramvideos_.mpg 
[14/05/2009 20:22|---hs----|10085] D:\Folder.jpg 
[02/06/2008 20:46|--a------|3127135] D:\full_399e0dda3482c650dd146974fe19528c.mp3 
[04/08/2005 18:20|--a------|494422] D:\Gardien.exe 
[28/12/2005 14:14|--a------|200452096] D:\H - Saison 3 - 01 - Une histoire de garderie.avi 
[10/10/2009 13:31|--a------|14745600] D:\H - Saison 3 - 02 - Une histoire de paternit‚.avi 
[18/12/2008 05:47|--a------|727017472] D:\Hancock.avi 
[30/08/2008 16:51|--a------|4651136] D:\hustle and flow soundtrack - hustle and flow - whoop that trick.mp3 
[02/06/2008 20:45|--a------|4379552] D:\Ibo Simon - si mwen t‚ ni lagent.mp3 
[21/01/2009 06:16|--a------|1943672] D:\installer_Ares_Regular_2_1_1_3035.exe 
[17/11/2007 17:45|--a------|5312814] D:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[30/08/2008 16:51|--a------|5628575] D:\Jos‚ REBUS - Marie Christine.mp3 
[12/03/2009 00:47|--a------|1929447] D:\kaporal maiky ft dc.strategik.mp3 
[14/09/2008 14:42|--a------|3296588] D:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] D:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] D:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] D:\Keros-n_Bag an moin.mp3 
[02/06/2008 21:05|--a------|9830400] D:\K‚n‚dy - mon oasis.mp3 
[10/04/2002 15:41|--a------|728219648] D:\La prison de verre.avi 
[22/12/2008 15:29|--a------|734734336] D:\La Ville fant“me(drame).avi 
[17/01/2002 03:48|--a------|705138688] D:\Le baiser mortel du dragon.avi 
[04/12/2008 23:08|--a------|734017536] D:\Les Rebelles de la Foret II.avi 
[02/06/2008 21:14|--a------|5329301] D:\Lil Scrappy - 20 - Oh Yeah (Work) feat Sean Paul &.mp3 
[02/10/2009 09:15|--a------|469243760] D:\llmqnmtvyorv.avi 
[02/08/2007 19:52|--a------|86727032] D:\ll_cool_j_ft_jennifer_lopez-control_myself_music_video_by_jlo[1] net_178.mpg 
[04/11/2008 22:42|--a------|4685367] D:\Moomin's-Toutouni [promo an pach mixtape].mp3 
[04/11/2008 22:36|--a------|2907013] D:\Moomins-A Pa Trip AwBlock-Ent Recordz.mp3 
[12/07/2008 00:50|--a------|10255] D:\movie_torrents.php 
[28/02/2009 20:56|--a------|4595791] D:\MsgPlusLive-4.80.356[www.wikikou.fr]-306.zip 
[12/07/2007 21:37|--a------|862] D:\My Shared Folder.lnk 
[31/08/2008 00:30|--a------|6184471] D:\Naya - Si Mwen T‚ Sav (Subtil' ).mp3 
[05/07/2008 20:21|--a------|373706] D:\ni0616.pdf 
[12/03/2008 17:30|--a------|55] D:\Nouveau Document texte.txt 
[17/07/2007 04:33|--a------|5375511] D:\Oliver N'Goma - Icol‚.mp3 
[02/06/2008 20:45|--a------|2648491] D:\Oliver ngoma - adia.wma 
[16/04/2006 18:12|--a------|71872516] D:\Olivia Feat. 50 Cent - Best Friend (Remix).mpg 
[21/10/2007 19:45|--a------|3425869] D:\Our Feelings [6mik Recordz].mp3 
[12/07/2008 00:50|--a------|9433] D:\photos_torrents.php 
[10/03/2008 22:36|--a------|249] D:\prepatch.log 
[14/05/2009 20:23|--a------|5361926] D:\R. Kelly - Thoia Thoing.mp3 
[03/08/2007 01:31|--a------|730759168] D:\Redemption.2007.FRENCH.DVDRIP.REPACK.1CD.XViD-COBRA.by.SYR.avi 
[02/04/2005 02:18|--a------|730251264] D:\Redemption.avi 
[08/07/2007 03:41|--a------|77762560] D:\Rihanna - Shut Up and Drive.avi 
[20/07/2007 10:41|--a------|48097504] D:\rihanna - sos.mpeg 
[02/08/2007 22:56|--a------|60844644] D:\rihanna - we ride [solly4life].mpg 
[03/05/2009 01:49|--a------|8856536] D:\rld-acrr.7z 
[25/07/2007 20:38|--a------|5379011] D:\Sean Kingston - Beautiful Girls [jr].mp3 
[16/08/2009 14:18|--a------|734261248] D:\Seuls.Two.eric et ramzy.french.comedie..avi 
[18/12/2009 11:27|--a------|368] D:\Seuls.Two.eric et ramzy.french.comedie..avi.lnk 
[02/06/2008 21:05|--a------|1367424] D:\SharKman - MaMa [ B.N.L. PRO.mp3 
[08/04/2009 03:53|--a------|3991811] D:\SharKman_-_DanceHall S‚ life an mwen_[Leising Prod].mp3 
[02/06/2008 21:05|--a------|2536510] D:\SMACKY_The Real Man.MP3 
[17/08/2007 15:49|--a------|86377814] D:\snoop_dogg_ft_e-40__mc_eiht__goldie_loc__daz_and_kurupt_-_candy__xvid___.avi 
[28/10/2009 22:32|--a------|5995819] D:\soulja boy ft gucci mane and shawty lo-gucci bandana dirty222.mp3 
[26/09/2008 13:39|--a------|3983341] D:\T.I. - Whatever You Like.mp3 
[14/07/2007 00:27|--a------|736724596] D:\The contractor sur sousse.avi 
[22/05/2006 16:17|--a------|734531408] D:\The Detonator.FRENCH.DVDRiP.XviD-Tds.avi 
[20/09/2008 05:37|--a------|734142464] D:\The.Forbidden.Kingdom.FRENCH.DVDRiP.XviD-ULTRASON.caline012.LiCoKInE.TeaM.[emule-island.com].avi 
[15/10/2009 03:45|--a------|23764260] D:\turn my swag on - soulja boy tell 'em.avi 
[01/02/2008 06:48|--a------|16384] D:\UNINSTALL.exe 
[15/06/2005 19:05|--a------|63354564] D:\Usher feat. Alicia Keys - My Boo [Kobra].mpg 
[02/04/2009 23:05|--a------|16320472] D:\vlc-0.9.8a-win32.exe 
[06/09/2008 23:01|--a------|4394739] D:\VnR Mc- TrOp PaWoL (øFLD ReKoRdZø).mp3 
[16/12/2009 20:18|--a------|0] D:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/07/2008 21:08|--a------|3403402] D:\WeSKaY FeaT DnS - I CoMe To [HARDCORE MIXTAPE]OKINAWA MUSIC2oo8©.mp3 
[30/03/2008 20:05|--a------|2402832] D:\WLinstaller.exe 
[09/07/2007 02:50|--a------|2553984] D:\Wole A Yo.mp3 
[31/08/2008 00:04|--a------|1278985] D:\xD.mp3 
[20/04/2008 22:39|--a------|1416655] D:\YouTube Downloader - by punjab.rar 
[09/02/2008 20:15|--a------|3376640] D:\_[Spinal Feat Smacky]_Fo zanmie_{Fake friendz}_2k7.mp3 
[01/08/2008 21:26|--a------|7954915] D:\ˆtre avec toi_Shine ft. Slow Block-Ent Record' Z.mp3 
[29/07/2008 16:51|--a------|5525] H:\$hadow en mode pos‚.jpg 
[01/08/2008 07:03|--a------|6862] H:\$hadow en mode r‚el (1).jpg 
[29/07/2008 16:51|--a------|6084] H:\$hadow en mode r‚el.jpg 
[21/12/2008 23:15|--a------|177261] H:\038.jpg 
[21/12/2008 23:15|--a------|253465] H:\042.jpg 
[17/12/2008 04:07|--a------|72753] H:\0x82hfyx.jpg 
[31/12/2008 21:04|--a------|89009] H:\1024-by-768-552857-20080418101920.jpg 
[21/12/2008 23:17|--a------|307095] H:\103.jpg 
[17/12/2008 04:06|--a------|17844] H:\1042550808.jpg 
[17/12/2008 04:10|--a------|191366] H:\1055_itachi_sasuke.jpg 
[21/12/2008 23:17|--a------|282213] H:\109.jpg 
[28/02/2009 03:34|--a------|120742] H:\11494210.jpg 
[05/11/2008 03:01|--a------|85774] H:\1189528911182px7.jpg 
[17/12/2008 03:46|--a------|34653] H:\1193754540_1191454408_min.png 
[31/12/2008 21:13|--a------|2734181] H:\1194541193_HalibelSketchHeadShot.png 
[01/01/2009 00:38|--a------|1440905] H:\1195877886_NelFullRelease.png 
[17/12/2008 03:59|--a------|16128] H:\1203105658_grimmjow003-jpg-400.jpg 
[17/12/2008 04:26|--a------|89511] H:\1218648173_itachi-1.jpg 
[17/12/2008 04:19|--a------|42005] H:\128836835_small.jpg 
[21/12/2008 23:18|--a------|286742] H:\137.jpg 
[17/12/2008 04:21|--a------|61510] H:\150206_C8BCQ4GRULSQ4D1PLD4BHW167WRWEK_card_captor_sakura._H173708_L.jpg 
[21/12/2008 23:19|--a------|144255] H:\158.jpg 
[17/12/2008 04:13|--a------|32627] H:\1666534188_small.jpg 
[18/12/2008 11:38|--a------|77344] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_04_2_H205930_L.jpg 
[18/12/2008 11:28|--a------|26575] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_116858131_small_H183412_L.jpg 
[18/12/2008 11:48|--a------|26817] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_121605_ceb4u8rva2almvmihxs2nuus4uuz2g_108609_itb4thmmcda_H133322_L.jpg 
[18/12/2008 11:29|--a------|34752] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_12857_276969551_mec_et_fille_manga_h162428_l_H140631_L.jpg 
[18/12/2008 11:33|--a------|40503] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_138249_utwem64835ft1cxgxjyoewv25a2y8o_ange_noit_h020944__H215122_L.jpg 
[18/12/2008 11:47|--a------|46138] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange14_h223035_l_H123648_L.jpg 
[18/12/2008 11:46|--a------|64975] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange_deffenseur_h2_H123521_L.jpg 
[18/12/2008 11:47|--a------|19559] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_contraire1_h024846_H123809_L.jpg 
[18/12/2008 11:34|--a------|31011] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_fille4_h225952_l_H204624_L.jpg 
[18/12/2008 11:36|--a------|27546] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss3_h000447_l_H205041_L.jpg 
[18/12/2008 11:36|--a------|33862] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss7_h000607_l_H204938_L.jpg 
[18/12/2008 11:35|--a------|51538] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss_h000625_l_H204904_L.jpg 
[18/12/2008 11:31|--a------|34140] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_175358_x1qe3aevk7ra5iytcwc3nn7mwhxu5h_02_H211011_L.jpg 
[18/12/2008 11:30|--a------|23983] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_39895_343345284_ange_h110830_l_h201548_l_H210841_L.jpg 
[18/12/2008 11:43|--a------|23129] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_fba2b94d8a36386a9f856d09ecd141c3_h181605_H213544_L.jpg 
[18/12/2008 11:31|--a------|23700] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_56886_724723457_167459974_h205148_l_H211047_L.jpg 
[18/12/2008 11:32|--a------|27485] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_100100_g1iw4eh62nqo1jsfe4fmoqfjmcl747_pr_H211242_L.jpg 
[18/12/2008 11:31|--a------|22077] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_53826_897483467_107353_nryikhwrhushvgsbw_H211137_L.jpg 
[18/12/2008 11:32|--a------|24963] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68097_580253242_2957_661994575_manga_bosse_h182559_l_h17_H211605_L.jpg 
[18/12/2008 11:44|--a------|26331] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_163529_s3zfqfutxmwluhy5iuw563r883hzb2_17_H215338_L.jpg 
[18/12/2008 11:44|--a------|35375] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_233547_h192816_l_H215249_L.jpg 
[18/12/2008 11:50|--a------|64067] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_85717_5am7cow3wiwrt4dvi63bom1u534azg_hogichaa_h163617_l_H114939_L.jpg 
[18/12/2008 11:29|--a------|28494] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_4_H183615_L.jpg 
[18/12/2008 11:28|--a------|63768] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_6_H183131_L.jpg 
[18/12/2008 11:29|--a------|40291] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_triste_H183710_L.jpg 
[17/12/2008 04:02|--a------|155398] H:\1rd4jyts.jpg 
[10/01/2009 22:19|--a------|59846] H:\2138926137_2.gif 
[21/12/2008 23:19|--a------|218103] H:\228.jpg 
[21/12/2008 23:20|--a------|216400] H:\234.jpg 
[21/12/2008 23:20|--a------|183813] H:\235.jpg 
[21/12/2008 23:20|--a------|363132] H:\236.jpg 
[21/12/2008 23:21|--a------|305581] H:\239.jpg 
[21/12/2008 23:21|--a------|153819] H:\240.jpg 
[15/10/2008 00:39|--a------|90839] H:\24162257_Yoruichi_and_Halibel___colours_by_blacklusterseph1.jpg 
[11/07/2008 01:57|--a------|974] H:\291539131.gif.lnk 
[17/12/2008 04:07|--a------|22481] H:\368355187_small.jpg 
[10/12/2008 15:38|--a------|34169] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_340756-bldreavuc14xzaonxmhus2gdd7hxrx-180564-awowknq6rfq_H183922_L.jpg 
[10/12/2008 15:38|--a------|25944] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-1112757580-small-h_H183923_L.jpg 
[10/12/2008 15:38|--a------|35631] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-296192-iy4rjd17y3s_H183923_L.jpg 
[10/12/2008 15:36|--a------|23764] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_black-buterfly_H183924_L.jpg 
[10/12/2008 15:36|--a------|49950] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_catwoman-lolita_H183927_L.jpg 
[10/12/2008 15:34|--a------|45366] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_femme-chat-tte-mimi_H183934_L.jpg 
[10/12/2008 15:35|--a------|61285] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_goth-manga-4_H183940_L.jpg 
[10/12/2008 15:35|--a------|58979] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_kawai-neko-fillette_H183940_L.jpg 
[10/12/2008 15:35|--a------|56211] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lolita-gothique-neko_H183940_L.jpg 
[10/12/2008 15:35|--a------|28571] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-devil_H183941_L.jpg 
[10/12/2008 15:35|--a------|21192] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-kitten_H183941_L.jpg 
[10/12/2008 15:36|--a------|30843] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_rock-manga_H183942_L.jpg 
[10/12/2008 15:39|--a------|70370] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_trop-belle-xd_H183921_L.jpg 
[17/12/2008 02:30|--a------|158547] H:\4272526_render_negima_1024d.png 
[17/12/2008 04:19|--a------|20186] H:\455118528_small.jpg 
[15/10/2008 00:36|--a------|95218] H:\58592-bleach-halibel.jpg 
[15/10/2008 00:38|--a------|158893] H:\65015-bleach-halibel.jpg 
[17/12/2008 04:11|--a------|195463] H:\6v8k3122.jpg 
[31/12/2008 21:04|--a------|293291] H:\800-by-600-552857-2008041810120.jpg 
[17/12/2008 02:31|--a------|111115] H:\85504977_render_yoko_by_adycreations.png 
[28/07/2007 02:22|--a------|80420] H:\977986[1].jpg 
[10/12/2008 02:44|--a------|27964] H:\999_2.jpg 
[19/10/2008 19:13|--a------|7577916] H:\==KayRa==.mp3 
[17/12/2008 04:23|--a------|159038] H:\AB3_sakura45.jpg 
[17/12/2008 04:02|--a------|134832] H:\Akatsuki_Kakashi_by_gothkakashi.jpg 
[04/06/2009 02:37|---hs----|1576] H:\AlbumArtSmall.jpg 
[10/12/2008 03:02|--a------|34034] H:\amy.PNG 
[23/10/2008 03:13|--a------|0] H:\AUTOEXEC.BAT 
[25/07/2008 18:47|--a------|14245] H:\avenant contrat.docx 
[06/03/2009 04:58|--a------|62043] H:\bleach.jpg 
[06/03/2009 05:03|--a------|295002] H:\bleach2.jpg 
[17/12/2008 03:53|--a------|52276] H:\Bleach_grimmjow_by_RAE_by_siguredo.jpg 
[06/03/2009 05:02|--a------|96871] H:\BLEACH_Yoruichi_N___Soiphong_by_borammy.jpg 
[15/10/2008 00:38|--a------|406620] H:\Bleach__Halibel_by_Takilmar.jpg 
[17/12/2008 03:47|--a------|272669] H:\Bleach__the_3rd_Espada_by_Satalex.jpg 
[06/03/2009 05:04|--a------|42133] H:\Bleach__Ulquiorra_by_UdonNodu.jpg 
[23/10/2008 03:05|---hs----|212] H:\boot.ini 
[02/05/2008 23:57|-rahs----|4952] H:\Bootfont.bin 
[17/12/2008 02:17|--a------|56687] H:\brune.jpg 
[17/12/2008 04:16|--a------|535827] H:\byakugan neji hyuuga wallpaper.jpg 
[17/12/2008 04:22|--a------|25862] H:\card_captor_sakura04.jpg 
[10/04/2003 04:02|--a------|693647126] H:\Ch!n@ $t©!k!ng Fo©¸?.avi 
[23/10/2008 03:13|--a------|0] H:\CONFIG.SYS 
[23/02/2009 06:31|--a------|747846] H:\Config.tpc 
[17/12/2008 02:33|--a------|120794] H:\dancer.png 
[27/07/2008 23:31|--a------|695608914] H:\Death.Note.2.FRENCH.DVDRip.XviD-WawaZ.net.avi 
[25/12/2009 01:11|--a------|275] H:\Disque local (D).lnk 
[13/04/2009 23:18|--a------|734154752] H:\DragonBall.Evolution.TS.French.MD.DiVX.KiNG.Upload.(Steph53-MININOVA.ORG)..avi 
[09/02/2005 21:55|--a------|321914] H:\DSC02533.JPG 
[09/02/2005 22:11|--a------|307671] H:\DSC02534.JPG 
[09/02/2005 22:11|--a------|322596] H:\DSC02535.JPG 
[09/02/2005 22:11|--a------|326265] H:\DSC02536.JPG 
[09/02/2005 22:11|--a------|321389] H:\DSC02537.JPG 
[09/02/2005 22:11|--a------|320741] H:\DSC02538.JPG 
[24/03/2005 06:38|--a------|323621] H:\DSC02642.JPG 
[24/03/2005 06:38|--a------|304382] H:\DSC02643.JPG 
[24/03/2005 06:38|--a------|313228] H:\DSC02644.JPG 
[24/03/2005 06:39|--a------|311278] H:\DSC02645.JPG 
[12/04/2005 23:29|--a------|325914] H:\DSC02667.JPG 
[12/04/2005 23:29|--a------|327189] H:\DSC02668.JPG 
[12/04/2005 23:29|--a------|321236] H:\DSC02669.JPG 
[20/12/2008 02:24|--a------|1691298] H:\DSCI0001.JPG 
[20/12/2008 04:15|--a------|443415] H:\DSCI0003.JPG 
[20/12/2008 06:16|--a------|444948] H:\DSCI0005.JPG 
[20/12/2008 06:17|--a------|440264] H:\DSCI0006.JPG 
[20/12/2008 06:20|--a------|444794] H:\DSCI0007.JPG 
[20/12/2008 06:21|--a------|446125] H:\DSCI0008.JPG 
[21/12/2008 14:49|--a------|449275] H:\DSCI0009.JPG 
[21/12/2008 14:49|--a------|459339] H:\DSCI0010.JPG 
[17/06/2003 03:05|--a------|727373824] H:\Equilibrium.avi 
[15/10/2008 00:35|--a------|229155] H:\EspadaHalibel.png 
[17/12/2008 02:47|--a------|149887] H:\fate01lnj3.png 
[17/12/2008 02:46|--a------|190969] H:\fille_kimono_1.png 
[17/12/2008 02:29|--a------|190913] H:\fille_sexy_avec_cape.png 
[28/02/2009 03:39|--a------|4455827] H:\Final_Fantasy_X__s_Anima_by_Brazilian_Ninja.jpg 
[04/06/2009 02:37|---hs----|5716] H:\Folder.jpg 
[23/05/2007 01:24|--a------|731727872] H:\Freedom.Writers.FR.crire pour exister.DVDRiP.REPACK.1CD.XViD-STS..avi 
[07/02/2009 05:05|--a------|181] H:\GB (I).lnk 
[10/12/2008 15:01|--a------|14383] H:\gb.jpg 
[17/12/2008 04:23|--a------|639455] H:\ggi8p5uy.jpg 
[09/01/2009 02:29|--a------|485951] H:\GinIchimaruEspada.jpg 
[09/01/2009 03:36|--a------|485951] H:\GinIchimaruEspada.jpg2.jpg 
[17/12/2008 04:05|--a------|717357] H:\gothic-kakashi-691893.jpeg 
[17/12/2008 04:00|--a------|46631] H:\Grimmjow_Jaggergack_by_ariaofthewind.jpg 
[17/12/2008 04:00|--a------|520412] H:\Grimmjow_JaggerJack_Pantera_by_KhiMa.jpg 
[17/12/2008 02:41|--a------|79990] H:\guitariste.png 
[18/02/2006 12:36|--a------|732772352] H:\H2G2.Le.guide.du.voyageur.galactique..avi 
[01/01/2009 00:26|--a------|376463] H:\Halibel-Neliel.jpg 
[31/12/2008 21:10|--a------|209758] H:\Halibel.jpg 
[17/12/2008 03:52|--a------|174203] H:\halibello1.jpg 
[01/01/2009 00:27|--a------|37610] H:\HalibelNel.jpg 
[01/01/2009 00:22|--a------|196704] H:\HAlibelsigver2copy.png 
[15/10/2008 00:40|--a------|544615] H:\Haribel_The_Arrancar_by_darkthewise.jpg 
[17/12/2008 04:10|--a------|142372] H:\Hiruka__Sasuke.jpg 
[24/10/2002 18:11|--a------|732045312] H:\Hors Limites.avi 
[01/01/2009 00:24|--a------|49574] H:\hotarancargirlfc5ko.jpg 
[29/08/2008 18:19|--a------|14771744] H:\IE7-WindowsXP-x86-fra.exe 
[06/03/2009 04:59|--a------|170083] H:\Inoue-Orihime-671886.jpeg 
[21/01/2009 06:16|--a------|1943672] H:\installer_Ares_Regular_2_1_1_3035.exe 
[23/10/2008 03:13|-rahs----|0] H:\IO.SYS 
[17/12/2008 04:27|--a------|46103] H:\itachi.jpg 
[17/12/2008 04:26|--a------|175692] H:\itachi.png 
[17/12/2008 02:18|--a------|29136] H:\jean.jpg 
[17/11/2007 17:45|--a------|5312814] H:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[11/09/2007 13:42|--a------|713023488] H:\Jet_Li_-_Romeo_Doit_Mourir_(DVD_-_Divx_5_FR_-_Fenix).par.www.emule-mania.com.avi 
[17/12/2008 04:08|--a------|27736] H:\kakashi08.jpg 
[17/12/2008 04:08|--a------|147517] H:\Kakashi_Picture.jpg 
[05/01/2009 12:48|--a------|27440] H:\kamasutra.gif 
[10/12/2008 15:15|--a------|9173] H:\kanu%25.jpg 
[11/11/2009 20:08|--a------|1495356654] H:\KawaiiOnlineV3.exe 
[17/12/2008 02:36|--a------|234704] H:\Kawaii_render.png 
[14/09/2008 14:42|--a------|3296588] H:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] H:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] H:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] H:\Keros-n_Bag an moin.mp3 
[17/12/2008 04:03|--a------|468527] H:\knwsuryb.jpg 
[17/02/2004 20:14|--a------|727101326] H:\le plus beau des combats.AVI 
[07/04/2008 12:07|--a------|735195136] H:\LE.PRIX.DE.LA.TRAHISON.(2008).French.DVDRip.avi 
[06/02/2005 22:01|--a------|720908068] H:\Les.seigneurs.de.Harlem.FRENCH.DVDRIP.-TeamAFP.lte.avi 
[12/08/2003 02:01|--a------|732995584] H:\Le_Defi_-_Xvid_-_DVD-RIP_FR_-_tester_par_ed2k.mmaxuel.free.fr_.avi 
[24/08/2008 02:46|--a------|146624] H:\mafifiya 2.jpg 
[10/12/2008 15:06|--a------|10162] H:\maia%25.jpg 
[22/01/2009 03:20|--a------|2475] H:\mayapurplewoedmgByFaye.flt 
[17/12/2008 02:18|--a------|97932] H:\merjoie.jpg 
[17/12/2008 02:34|--a------|76859] H:\Mikuru_1.png 
[17/12/2008 04:01|--a------|58250] H:\mod_article36107.jpg 
[23/10/2008 03:13|-rahs----|0] H:\MSDOS.SYS 
[05/07/2007 12:16|--a------|733616128] H:\Naked.Weapon.avi 
[17/12/2008 04:14|--a------|55626] H:\naruto2173wp33-1024.jpg 
[17/12/2008 02:41|--a------|150337] H:\naruto_sexy_2.png 
[03/12/2009 16:38|--a------|236047481] H:\Naruto_Shippuden_Storm_mugen.rar 
[17/12/2008 03:49|--a------|279888] H:\nell.jpg 
[17/12/2008 03:48|--a------|28395] H:\Nel__Espada_No_3_by_opeth_metal.jpg 
[17/12/2008 04:19|--a------|15544] H:\normal-sakura-by-sandfreak.jpg 
[17/12/2008 04:20|--a------|52091] H:\normal_sakura_film.jpg 
[17/12/2008 02:48|--a------|74138] H:\normal__ce37445e27314365fb22066d877e2021_001_copie.png 
[02/05/2008 23:57|-rahs----|47564] H:\NTDETECT.COM 
[02/05/2008 23:57|-rahs----|252240] H:\ntldr 
[19/03/2009 23:41|--a------|0] H:\offroad_arena-setup.exe 
[19/03/2009 23:52|--a------|32131589] H:\offroad_arena-setup.exe.part 
[06/03/2009 05:00|--a------|113930] H:\orihime.jpg 
[18/12/2008 11:27|--a------|56714] H:\p16qla9q.jpg 
[29/04/2007 15:55|--a------|27739264] H:\pack_vista_inspirat_1 1 tema para windows xp de window vista.exe 
[07/07/2006 15:06|--a------|27977025] H:\Pack_Vista_Inspirat_1.1.exe 
[01/01/2103 00:00|--ahs----|1107296256] H:\pagefile.sys 
[24/08/2008 02:45|--a------|29856] H:\Photo 0048.jpg 
[24/08/2008 02:45|--a------|28368] H:\Photo 0051.jpg 
[24/08/2008 02:45|--a------|68396] H:\Photo 0052.jpg 
[24/08/2008 02:45|--a------|5820] H:\Photo 0056.jpg 
[02/06/2007 14:34|--a------|722315264] H:\qf-next.r5.avi 
[21/01/2009 05:47|--a------|151391] H:\reborn15801022bh3.gif 
[17/12/2008 02:34|--a------|110029] H:\Reina_CG.png 
[17/12/2008 02:43|--a------|87849] H:\Render_Temari_Tenten.png 
[10/12/2008 15:07|--a------|22243] H:\rit%25.jpg 
[10/12/2008 15:06|--a------|9429] H:\saki%25.jpg 
[17/12/2008 04:21|--a------|49914] H:\sakura-chan.jpg 
[17/12/2008 04:18|--a------|111483] H:\Sakura01.jpg 
[17/12/2008 04:18|--a------|96163] H:\Sakura07.jpg 
[17/12/2008 04:18|--a------|206731] H:\Sakura08.jpg 
[17/12/2008 04:20|--a------|81962] H:\sakura11.jpg 
[17/12/2008 04:22|--a------|211337] H:\Sakura33.jpg 
[17/12/2008 04:27|--a------|69324] H:\sasuke-itachi-1.jpg 
[17/12/2008 04:12|--a------|138892] H:\sasuke.demon_ikara-o-kage.jpg 
[17/12/2008 04:12|--a------|227568] H:\sasuke.png 
[17/12/2008 04:11|--a------|26969] H:\sasuke3.jpg 
[17/12/2008 04:09|--a------|36125] H:\Sasuke__by_KiYami.jpg 
[17/12/2008 02:46|--a------|187939] H:\sexyyoko2.png 
[17/12/2008 02:37|--a------|270019] H:\Sexy_1.png 
[17/12/2008 04:06|--a------|78433] H:\Sexy_Kakashi.jpg 
[29/04/2002 03:58|--a------|729610240] H:\Shiri.avi 
[03/08/2004 09:12|--a------|731625196] H:\Sniper.23.Jours.de.Terreur.sur.Washington.FRENCH.DVDRip.par-www.divx-overnet.com.avi 
[26/01/2006 15:12|--a------|735168512] H:\Supercross.Sur Laron.avi 
[18/12/2008 11:26|--a------|42521] H:\t-mangas_1139254790.jpg 
[22/12/2009 15:11|--a------|91332809] H:\T.I.rar 
[17/12/2008 02:43|--a------|117099] H:\taizarender1.png 
[17/12/2008 02:34|--a------|183813] H:\Temari.png 
[17/12/2008 02:47|--a------|198653] H:\Temarie.png 
[02/12/2005 20:39|--a------|732891136] H:\The Descent-dvdscreener.avi 
[17/10/2008 23:41|--a------|733435904] H:\The Heaven Project DVDRip.avi 
[01/06/2003 03:46|--a------|716898498] H:\The Order.avi 
[08/08/2008 07:58|--a------|726118400] H:\The.Mummy.3.FRENCH.TS.XVID.CATETO.avi 
[17/12/2008 04:24|--a------|141353] H:\tr5kqzkc.jpg 
[21/01/2009 05:50|--a------|760712] H:\tsuna.png 
[17/12/2008 04:27|--a------|1124068] H:\uchiha itachi wallpaper.png 
[17/12/2008 04:10|--a------|355832] H:\Uchiha Sasuke - Forever.jpg 
[17/12/2008 04:36|--a------|683413] H:\uchiha-itachi800.jpg 
[12/07/2004 19:24|--a------|868247660] H:\ULTIME VENGEANCE.AVI 
[23/11/2009 17:58|--a------|18030130] H:\vlc-1.0.3-win32.exe 
[16/12/2009 20:18|--a------|0] H:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/01/2009 05:43|--a------|926786] H:\vongola10th1024do1.png 
[21/01/2009 05:44|--a------|17773] H:\Vongola1stAVA.gif 
[06/03/2009 05:07|--a------|422192] H:\vvvji5.png 
[17/12/2008 04:04|--a------|202258] H:\wall_kakashi3.jpg 
[20/12/2007 23:23|--a------|733599744] H:\warr_xvid.avi 
[17/12/2008 02:37|--a------|213877] H:\winry_fma.png 
[17/12/2008 04:20|--a------|69330] H:\yp6tsny9.jpg 
[10/12/2008 15:00|--a------|16187] H:\[small][AnimePaper]scans_Keroro-Gunsou_briaeros_29605.jpg 
[10/12/2008 14:57|--a------|17009] H:\[small][AnimePaper]scans_Keroro-Gunsou_keroro_67066.jpg 
[25/07/2009 00:23|--a------|9633016] J:\01 cyclone f_ t-pain (radio edit).mp3 
[03/12/2009 22:56|--a------|8932096] J:\01 elu palala.mp3 
[03/12/2009 22:57|--a------|5273258] J:\03 fabolous ft the dream-put it in the bag.mp3 
[03/12/2009 22:57|--a------|4794691] J:\04 - Rocky & Gailann - On The Road.mp3 
[03/12/2009 22:57|--a------|6238801] J:\10 best i ever had.mp3 
[03/12/2009 22:57|--a------|6580382] J:\14-el-a-kru-expose_precision_radio_mix-ras.mp3 
[03/12/2009 22:59|--a------|9214196] J:\16 Successful (feat. Trey Songz & Lil' Wayne).mp3 
[06/12/2009 19:31|--a------|4490152] J:\50 cent feat ne-yo - baby by me (original).mp3 
[16/12/2007 06:28|--a------|734285824] J:\American Pie 6(Bœta House).avi 
[06/06/2009 05:23|--a------|738523136] J:\anaconda 4.avi 
[17/08/2009 00:23|--a------|733534208] J:\Banlieue.13.Ultimatum.FRENCH.DVDRiP.XViD-UNSKiLLED(Smartorrent).avi 
[03/12/2009 22:57|--a------|2393881] J:\Battlefield La B (1).mp3 
[17/12/2007 20:11|--a------|734285824] J:\beta house.avi 
[10/11/2008 23:31|--a------|732643404] J:\BRAQUEUR AMATEUR.avi 
[20/03/2009 14:41|--a------|8375978] J:\BRICK & LACE - BAD TO DI BONE(1).mp3 
[28/02/2006 07:27|--a------|729880576] J:\Cake.avi 
[23/07/2008 12:36|--a------|732424192] J:\CHARLY LES FILLES LUI DISENT MERCI.avi 
[03/10/2008 18:39|--a------|734738432] J:\Chasseurs De Primes .avi 
[11/07/2007 04:13|--a------|733198336] J:\Copie de PAWOL POU RI . Volume 4.avi 
[13/10/2009 22:49|--a------|734842880] J:\Detour mortel 3-Left for dead DVDRIP.avi 
[03/02/2009 17:45|--a------|729317376] J:\Double_Zero.FRENCH.DVDRip-XViD.COMEDIE FR.avi 
[25/12/2009 16:02|--a------|14260904] J:\drake-forever ft kanye west, lil wayne & eminem.mp3 
[?|?|?] J:\Feat. Yung Stet & Soulja Boy - I'm On Fire (Soulja Boy Sample) ( 2oo9 ) [ www.MzHipHop.com ].mp3 
[26/12/2009 19:07|--a------|5514959] J:\Grippe Aviaire - DJ LEWIS ET DJ BONANO.mp3 
[10/12/2009 15:53|--a------|6071814] J:\gucci mane - bird flu.mp3 
[10/12/2009 15:57|--a------|5403697] J:\gucci mane - i move chickens.mp3 
[10/12/2009 16:00|--a------|4562790] J:\gucci mane - photoshoot.mp3 
[14/12/2009 02:31|--a------|5437274] J:\gucci mane - traphouse(1).mp3 
[14/12/2009 02:27|--a------|6153698] J:\gucci mane - wasted.mp3 
[14/12/2009 02:22|--a------|6153698] J:\gucci_mane_ft_plies-wasted.mp3 
[26/12/2009 19:18|--a------|11386253] J:\lil wayne ft gudda gudda_ nicki minaj_ drake_ tyga_ jae millz and lloyd- bed rock(2).mp3 
[09/09/2004 10:44|--a------|732905472] J:\LOVE SEXE AND EATING THE BONES.avi 
[26/07/2005 17:00|--a------|387495936] J:\Ma com‚re Alfred.avi 
[14/12/2008 22:59|--a------|730431488] J:\Madagascar 2 Escape To Africa.FRENCH.TC XVID.MZISYS.avi 
[22/06/2009 22:17|--a------|728915968] J:\Make.It.Happen.FRENCH.DVDRiP.XViD-FAN.avi 
[08/12/2009 21:40|--a------|5927248] J:\mario - here i go again - let me love you(2).mp3 
[25/12/2009 16:08|--a------|8029936] J:\mario feat gucci man & sean garrett - break up(2).mp3 
[25/12/2009 16:08|--a------|4296748] J:\mario, jadakiss, t i - let me love you (remix) - let me love you (remix).mp3 
[27/03/2009 14:22|--a------|724899840] J:\Marley.And.Me.FRENCH.DVDRiP.REPACK.1CD.NatzoX.XViD-GKS.[MeDiA-ArEnA.TK].avi 
[01/12/2008 10:12|--a------|737390040] J:\Max.Payne.R5.FRENCH.REPACK.MD.XViD-K-SUAL.avi 
[26/12/2009 19:08|--a------|4111793] J:\Mc Cr‚u - Dan‡a do Creu.mp3 
[28/07/2005 16:46|--a------|569843200] J:\Mounkou baril.avi 
[03/12/2009 22:59|--a------|6559838] J:\mr vegas - gallis.mp3 
[03/12/2009 22:57|--a------|4502304] J:\mr vegas - raging bull.mp3 
[03/12/2009 22:58|--a------|6153114] J:\Ne-Yo- Mad.mp3 
[07/11/2005 13:52|--a------|730521600] J:\new york taxi .avi 
[26/12/2009 18:57|--a------|206] J:\NJAYCh.bat 
[25/12/2009 05:45|--a------|4543869] J:\omarion ft gucci mane- get it in - hiphopearly com.mp3 
[12/06/2008 03:55|--a------|908924928] J:\on bol a 2 lansfilm.avi 
[27/07/2009 23:14|--a------|733728768] J:\ong bak 2009.avi 
[06/09/2009 11:42|--a------|733739008] J:\Opapatika_FR_DVDRIP.[WawaCity.eu].avi 
[30/12/2009 12:11|--a------|781909] J:\RSIT.exe 
[03/12/2009 22:57|--a------|3820290] J:\Saik - No Come On My Way(Extrait Street Album) .mp3 
[03/12/2009 22:57|--a------|1509389] J:\Soca 2008- pressure boom remix.mp3 
[03/12/2009 22:57|--a------|7341190] J:\stanky legg (dirty).mp3 
[19/03/2004 14:08|--a------|734011392] J:\Suis.Ou.Meurs.avi 
[09/10/2009 20:03|--a------|6166568] J:\tarrus riley ft konshens - good girl gone bad.mp3 
[30/09/2009 16:22|--a------|734070784] J:\Terminator.Salvation.FRENCH.R5.MD.XviD-EldoRATdo.MZISYS.avi 
[03/12/2009 22:58|--a------|3655680] J:\the dream - rockin' that thang_01.mp3 
[01/02/2009 21:54|--a------|732612608] J:\THE HOLIDAY.avi 
[26/11/2008 01:51|--ahs----|8704] J:\Thumbs.db 
[03/12/2009 22:57|--a------|11684929] J:\Ti d‚tails õDj Mikyõ B_Side PROD!.mp3 
[30/12/2009 13:55|--a------|1668135] J:\UsbFix.exe 
[25/12/2009 16:05|--a------|5373952] J:\video phone official video - beyonce ft lady gaga.mp3 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_2.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_3.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_4.VOB 
[20/11/2002 10:49|--a------|375597056] J:\VTS_01_5.VOB 
[03/12/2009 22:57|--a------|6483636] J:\Young-Chang-MC-Ft-Tony-C-And-Deter---Dans-Les-N.mp3 
[03/12/2009 22:57|--a------|4608567] J:\young_chang__en_forme_.mp3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"D:\GTA\GTA SanAndreas\crack\hlm-gsaeu\gta_sa.exe"  
08/06/2005 04:52 |Size 14386176 |Crc32 1810c839 |Md5 6c6160da9b175b66cf9127c86be57bf7  
 
"H:\nero\Nero divers + code\Nero 7\keygen.exe"  
27/04/2006 01:03 |Size 118784 |Crc32 52ce3b97 |Md5 a2fcfa38b381163e372a3f195541a848  
 
"H:\nero\Nero divers + code\Ahead.Nero.7.xx.All.Editions_KEYGEN-FFF.zip"
-> Contain : Keygen.exe       71680    DFLT-X    7%      66515  05-01-2007 15:58:54 341a31b6 


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\JEANMI~1\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.068 ! |

Santa Teresa · Answer

j ai un probleme pour te poster le rapport de usbfix sa met pas sa me dit un truck que je dois attendre  60minute

Santa Teresa · Answer

non j ai mm plus le cd je le retrouve plus dutout

plopus · Answer

??

non mais tu fois quoi la !

je te dit de debrancher internet pendant les scans !!

et toi tu surf carrement sur internet , tu m'etonne que sa te met 60 minute.

DEBRANCHE LE CABLE INTERNET OU DESACTIVE TA WIFI et patiente ton PC et bien infectés sa va prendre du temps

ou relance le une fois encore mais desactive internet c'est imperatif

Santa Teresa · Answer

je suis sur un deuxieme pc mdr dsl je te les dit au debut

plopus · Answer

a ok

excuse, oui en effet tu as mi que tu avait un 2eme PC j'ai pas le rapprochement  ^^'

jvais couper le PC, donc en attente des rapports USBfix et Dr web si tu peux

essaye de trouver le CD de windows risque d'en avoir besoin.

as tu au moins 1 support amovible, type clefs USB pour faire des transfert de fichier ? (d'ailleurs il faut qu'ils soient branchaient pendant USbfix ?)

a demain

Santa Teresa · Answer

tu me laisse  wi j ai un disque dur pour faire

Santa Teresa · Answer

voila pour le dr web





ycg.exe	c:\documents and settings\jean michel	BackDoor.Tofsee	Supprimé.
warible.exe	C:\WINDOWS\system32	Trojan.Siggen.39276	Supprimé.
tmp123.exe	C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp	Trojan.Spambot.7173	Supprimé.
tested.exe	C:\	BackDoor.IRC.Bot.166	Supprimé.
svchost.exe:exe.exe	C:\WINDOWS\system32	Trojan.Spambot.7173	Supprimé.
svchost.exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp
gis.tmp	Trojan.Packed.688	Supprimé.
secupdat.dat	C:\WINDOWS\system32	Trojan.Spambot.5646	Supprimé.
reader_s.exe	C:\WINDOWS\system32\config\systemprofile	Trojan.DownLoad.37236	Supprimé.
reader_s.exe	C:\WINDOWS\system32	Trojan.DownLoad.37236	Supprimé.
quickset.exe	C:\WINDOWS\system32	Trojan.DownLoad1.21875	Supprimé.
Processus en mémoire: C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\RarSFX1\bg3cz8.exe:260		BackDoor.Tdss.565	Eradiqué.
ndis.sys	C:\WINDOWS\system32\drivers	BackDoor.Bulknet.417	Désinfecté.
Lookop.exe	C:\WINDOWS\system32	Trojan.Siggen.39276	Supprimé.
fzwreqqw.sys	C:\WINDOWS\system32\drivers	Trojan.Siggen.18257	Supprimé.
b02240.exe	C:\WINDOWS\system32	Trojan.Spambot.4433	Supprimé.
729385934exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
44169714exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
1878139380exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
1766336405exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
1576910722exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
1349161229exe	C:\WINDOWS\system32\config\systemprofile\Local Settings	emp	Trojan.Inject.7662	Supprimé.
dabe.exe	C:\Documents and Settings\Jean michel	BackDoor.Tofsee	Supprimé.
secupdat.dat	C:\Documents and Settings\Jean michel	Trojan.Spambot.5646	Supprimé.
UsbFix.exe\Tools\Kill_P.exe	C:\Documents and Settings\Jean michel\Bureau\UsbFix.exe	Tool.Prockill	
UsbFix.exe	C:\Documents and Settings\Jean michel\Bureau	L'archive contient des éléments infectés	Quarantaine.
9[1]\data001	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\F8PBRT64\9[1]	BackDoor.Tofsee	
9[1]\data002	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\F8PBRT64\9[1]	Trojan.Spambot.5646	
9[1]/data003\data001	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\F8PBRT64\9[1]/data003	Trojan.Spambot.5646	
data003	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\F8PBRT64	Conteneur comporte des objets infectés	
9[1]	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\F8PBRT64	Conteneur comporte des objets infectés	Quarantaine.
2n2[1].exe	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\P0NH2HDK	Trojan.Inject.7662	Supprimé.
12k[1]	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW	Trojan.Spambot.7173	Supprimé.
9[1]	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW	Trojan.MulDrop.55681	Supprimé.
9[2]\data001	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW\9[2]	BackDoor.Tofsee	
9[2]\data002	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW\9[2]	Trojan.Spambot.5646	
9[2]/data003\data001	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW\9[2]/data003	Trojan.Spambot.5646	
data003	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW	Conteneur comporte des objets infectés	
9[2]	C:\Documents and Settings\Jean michel\Local Settings\Temporary Internet Files\Content.IE5\QPTNV7DW	Conteneur comporte des objets infectés	Quarantaine.
2n2[1].exe	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\HRMT098R	Trojan.Inject.7662	Supprimé.
2n2[2].exe	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\HRMT098R	Trojan.Inject.7662	Supprimé.
dwm[1].exe	C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\HRMT098R	BackDoor.IRC.Bot.166	Supprimé.
2n2[1].exe	C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\PJFL6BJ5	Trojan.Inject.7662	Supprimé.
2n2[2].exe	C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\PJFL6BJ5	Trojan.Inject.7662	Supprimé.
2n2[3].exe	C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\PJFL6BJ5	Trojan.Inject.7662	Supprimé.
2n2[4].exe	C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\PJFL6BJ5	Trojan.Inject.7662	Supprimé.
setup.exe\data035	C:\Programme\MoD\setup.exe	Trojan.Starter.585	
setup.exe	C:\Programme\MoD	Conteneur comporte des objets infectés	Quarantaine.
mhrih.exe.UsbFix	C:\UsbFix\Quarantine\C\Documents and Settings\Jean michel	Trojan.MulDrop.35361	Supprimé.
mhrih.scr.UsbFix	C:\UsbFix\Quarantine\C\Documents and Settings\Jean michel	Trojan.MulDrop.35361	Supprimé.
Process.exe	C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1844237615-854245398-682003330-1004.UsbFix\Dc3\apps	Tool.Prockill	
msa.exe.UsbFix	C:\UsbFix\Quarantine\C\WINDOWS	Trojan.Packed.706	Supprimé.
msb.exe.UsbFix	C:\UsbFix\Quarantine\C\WINDOWS	Trojan.Packed.706	Supprimé.
raidhost.exe.UsbFix	C:\UsbFix\Quarantine\C\WINDOWS	BackDoor.IRC.Bot.166	Supprimé.
sshnas.dll.UsbFix	C:\UsbFix\Quarantine\C\WINDOWS\system32	Trojan.Packed.706	Supprimé.
mhrih.exe.UsbFix	C:\UsbFix\Quarantine\J	Trojan.MulDrop.35361	Supprimé.
mhrih.scr.UsbFix	C:\UsbFix\Quarantine\J	Trojan.MulDrop.35361	Supprimé.
Kill_P.exe	C:\UsbFix\Tools	Tool.Prockill	
secupdat.dat	C:\WINDOWS\system32	Trojan.Spambot.5646	Supprimé.
Avast 2.3 Protection Windows Live Messenger ©.plsc\lock.exe	D:\dossier reçu\Avast 2.3 Protection Windows Live Messenger ©.plsc	Trojan.Siggen.6291	
Avast 2.3 Protection Windows Live Messenger ©.plsc	D:\dossier reçu	L'archive contient des éléments infectés	Quarantaine.
SmitfraudFix.exe\SmitfraudFix\Process.exe	H:\eibo\SmitfraudFix.exe	Tool.Prockill	
SmitfraudFix.exe\SmitfraudFixestart.exe	H:\eibo\SmitfraudFix.exe	Tool.ShutDown.14	
SmitfraudFix.exe	H:\eibo	L'archive contient des éléments infectés	Quarantaine.
Process.exe	H:\eibo\SDFix\apps	Tool.Prockill	
Process.exe	H:\eibo\SmitfraudFix	Tool.Prockill	
restart.exe	H:\eibo\SmitfraudFix	Tool.ShutDown.14	
A0001778.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP7	Trojan.Nsanti.Packed	Supprimé.
A0001951.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP8	Trojan.Nsanti.Packed	Supprimé.
A0003319.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003439.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003444.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003531.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003613.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003620.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003630.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003646.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003658.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0003665.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0007665.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0007678.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0007697.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
A0008697.dll	H:\System Volume Information\_restore{5EFFBCD3-6F22-4B34-976B-F29E53C38F1F}\RP9	Trojan.Nsanti.Packed	Supprimé.
UsbFix.exe\Tools\Kill_P.exe	J:\UsbFix.exe	Tool.Prockill	
UsbFix.exe	J:\	L'archive contient des éléments infectés	Quarantaine.
jwgkvsq.vmx	J:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665	Win32.HLLW.Shadow.based	Supprimé.
A0029968.exe	J:\System Volume Information\_restore{5A81BA5D-1112-49E2-95B7-7C28D14A40D4}\RP48	Trojan.PWS.Wsgame.12661	Supprimé.
A0029977.exe	J:\System Volume Information\_restore{5A81BA5D-1112-49E2-95B7-7C28D14A40D4}\RP49	Trojan.PWS.Wsgame.12661	Supprimé.
A0448275.exe	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687	Trojan.MulDrop.35361	Supprimé.
A0448276.scr	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687	Trojan.MulDrop.35361	Supprimé.
A0449326.exe	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687	Trojan.MulDrop.35361	Supprimé.
A0449327.scr	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687	Trojan.MulDrop.35361	Supprimé.
A0450501.exe\Tools\Kill_P.exe	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687\A0450501.exe	Tool.Prockill	
A0450501.exe	J:\System Volume Information\_restore{A8271335-990F-4F76-827C-53F2F7F35EFB}\RP687	L'archive contient des éléments infectés	Quarantaine.

Santa Teresa · Answer

et pour le usb fix je les fait avant le dr web



############################## | UsbFix V6.068 |

User : Jean michel (Administrateurs) # FBF77501F85C476
Update on 28/12/2009 by El Desaparecido , C_XX & Chimay8
Start at: 14:16:19 | 31/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 2.53GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 16,6 Go (998,55 Mo free) [soutien] # NTFS
D:\ -> Disque fixe local # 57,92 Go (11,88 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 71,88 Go (10,5 Go free) # NTFS
J:\ -> Disque fixe local # 111,79 Go (11,65 Go free) [L] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 496
C:\WINDOWS\system32\csrss.exe 600
C:\WINDOWS\system32\winlogon.exe 668
C:\WINDOWS\system32\services.exe 768
C:\WINDOWS\system32\lsass.exe 784
C:\WINDOWS\system32\svchost.exe 1076
C:\WINDOWS\system32\svchost.exe 1148
C:\WINDOWS\System32\svchost.exe 1228
C:\WINDOWS\system32\svchost.exe 1268
C:\WINDOWS\system32\svchost.exe 1424
C:\WINDOWS\system32\spoolsv.exe 1612
C:\WINDOWS\system32\kycoroucoo.exe 1952
C:\WINDOWS\System32\svchost.exe 520
C:\WINDOWS\System32\svchost.exe 552
C:\WINDOWS\System32\svchost.exe 580
C:\WINDOWS\System32\svchost.exe 592
C:\WINDOWS\System32\svchost.exe 2300
C:\WINDOWS\system32\svchost.exe 2392
C:\Program Files\Java\jre6\bin\jqs.exe 2424
C:\WINDOWS\System32\svchost.exe 2440
C:\WINDOWS\System32\svchost.exe 2456
C:\WINDOWS\system32\Lookop.exe 3724
C:\WINDOWS\explorer.exe 4400
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 4480
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe 4644
C:\WINDOWS\system32\svchost.exe 4948
C:\WINDOWS\system32\warible.exe 5656
C:\WINDOWS\system32\wuauclt.exe 7232
C:\WINDOWS\System32\alg.exe 7684
C:\WINDOWS\system32\wbem\wmiprvse.exe 7740
C:\WINDOWS\system32\svchost.exe 6256

################## | Elements infectieux |

Supprimé ! C:\Documents and Settings\Jean michel\mhrih.exe 
Supprimé ! C:\Documents and Settings\Jean michel\mhrih.scr 
Supprimé ! C:\Documents and Settings\Jean michel\autorun.inf 
Supprimé ! C:\WINDOWS\msa.exe 
Supprimé ! C:\WINDOWS\msb.exe 
Supprimé ! C:\WINDOWS\raidhost.exe 
Supprimé ! C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
Supprimé ! C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job 
Supprimé ! C:\WINDOWS\System32\sshnas.dll 
Supprimé ! C:\autorun.bin 
Supprimé ! C:\autorun.txt  
Supprimé ! C:\autorun.wsh  
Supprimé ! C:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! D:\autorun.bin 
Supprimé ! D:\autorun.txt  
Supprimé ! D:\autorun.wsh  
Supprimé ! D:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-776561741-1383384898-1644491937-1003 
Supprimé ! J:\log.txt 
Supprimé ! J:\vlvtdflx.exe 
Supprimé ! J:\wqesvxa.exe 
Supprimé ! J:\Documents.lnk 
Supprimé ! J:\Music.lnk 
Supprimé ! J:\New Folder.lnk 
Supprimé ! J:\Passwords.lnk 
Supprimé ! J:\Pictures.lnk 
Supprimé ! J:\Video.lnk 
Supprimé ! J:\autorun.inf 
Supprimé ! J:\mhrih.exe 
Supprimé ! J:\mhrih.scr 
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx  
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1151539138-587324831-2078344955-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1211178668-2969285730-2102422712-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-1300543342-1514295551-2128811773-1004 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2108588957-2531473859-619125344-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-228624564-1490032413-2715097456-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2415269912-399019819-2953859913-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-321698296-2124901024-775021488-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3434961698-354795815-4018150149-1000 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-3521468932-230679267-2320076770-1005 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-384056981-1629092438-160483111-1000 
Supprimé ! J:\Recycler\S-1-5-21-1060284298-152049171-682003330-1004 
Supprimé ! J:\Recycler\S-1-5-21-1186830604-581799892-2892240535-1005 
Supprimé ! J:\Recycler\S-1-5-21-1214440339-1604221776-839522115-1004 
Supprimé ! J:\Recycler\S-1-5-21-1292428093-813497703-1801674531-1004 
Non supprimé ! J:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! J:\Recycler\S-1-5-21-3961402781-2919669153-2816166406-1007 
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\J8RPLTROBQ]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "J8RPLTROBQ"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "raidhost"  
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Services\SSHNAS]  
Supprimé ! [HKLM\SYSTEM\ControlSet004\Services\SSHNAS]  
Supprimé ! [HKLM\SYSTEM\ControlSet004\Enum\Root\LEGACY_SSHNAS]  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{1f55001a-39b7-11de-bffe-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{1f55001b-39b7-11de-bffe-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{38eb8020-124a-11de-bfa6-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{528a7910-c409-11de-80a3-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{578e9f6b-ee35-11dd-bf75-0040ca85aeb2}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{7e4cdf5a-53e2-11de-8037-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{869909e7-e9a2-11de-80ec-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{93b31b1a-c15b-11dd-a4bc-000000000000}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b0a17f6c-bbfd-11de-8089-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{b9864be9-c86b-11dd-8fa2-000000000000}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{bdfed852-0e20-11de-bf9d-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{dd8e4a7a-cdb2-11de-80bf-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{e1aadeb5-05c0-11de-bf95-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{ee0e8544-0ef0-11de-bfa0-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f1cd821e-25f4-11de-bfcd-0040ca85aeb2}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{f87c3a58-1d87-11de-bfb6-0040ca85aeb2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/01/2009 22:40|--a------|2] C:\-870137585 
[26/01/2009 23:12|--a------|2899] C:\AD-REPORT-CLEAN-26.01.2009.LOG 
[26/01/2009 23:01|--a------|2889] C:\AD-REPORT-SCAN-26.01.2009.LOG 
[18/06/2007 20:39|--a------|0] C:\AUTOEXEC.BAT 
[08/04/2009 02:30|---hs----|212] C:\boot.ini 
[23/12/2009 10:07|---------|7668] C:\bootex.log 
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[28/01/2009 06:13|--a------|112372] C:\cc_20090128_0012.reg 
[28/02/2009 08:00|--a------|113438] C:\cc_20090228_0200.reg2.reg 
[25/04/2009 19:11|--a------|74072] C:\cc_20090228_0200.reg3.reg 
[29/12/2009 14:02|--a------|292074] C:\cc_20091229_1402.reg 
[24/08/2008 02:39|--a------|74] C:\CMLoader.log 
[18/06/2007 20:39|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[18/03/2008 11:28|--a------|519] C:\hpfr3420.xml 
[18/03/2008 11:28|--a------|8102] C:\hpfr3425.log 
[18/06/2007 20:39|-rahs----|0] C:\IO.SYS 
[18/06/2007 20:39|-rahs----|0] C:\MSDOS.SYS 
[01/02/2008 06:50|--a------|8] C:\newversion.txt 
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM 
[16/09/2008 23:41|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[20/09/2007 18:19|--a------|17408] C:\psapi.dll 
[31/12/2009 00:17|--a------|2515] C:\rapport.txt 
[31/12/2009 11:53|--a------|0] C:\SDFix.exe 
[25/11/2007 10:04|--a------|90] C:\Setup.log 
[18/12/2007 20:48|--a------|1116] C:\sysinfo.txt 
[28/01/2009 06:02|--a------|1036] C:\TCleaner.txt 
[26/12/2009 06:41|--a------|94208] C:\tested.exe 
[31/12/2009 15:32|--a------|8709] C:\UsbFix.txt 
[15/04/2007 11:57|---hs----|25214] C:\vista.ico 
[31/12/2009 01:48|--a------|237] C:\VundoFix.txt 
[25/07/2007 20:21|--a------|5809533] D:\01L_exclu.mp3 
[17/11/2005 06:38|--a------|733825024] D:\12_jours_de_terreur.DVDRiP.avi 
[23/01/2007 08:35|--a------|733882368] D:\16.Blocs.DVDRip.FR.DivX.6.By.Nasty.(2006).VERSION.FR.NON.CANADIENNE.avi 
[03/02/2006 13:58|--a------|697745408] D:\187.Code.Meurtre.[DVD-RIP-Fr_Divx.Codec.5Pro_Mp3.128Kbps_By.Fugitif].teste.www.divxovore.com.avi 
[05/07/2008 20:09|--a------|124642] D:\2005_resultatsbac2004.pdf 
[16/08/2007 23:15|--a------|42714134] D:\50 cent ft justin timberlake and timbaland-ayo technology.avi 
[16/08/2007 15:39|--a------|1246069] D:\56 D‚pi Nou Ni Condom 1.m4a 
[19/10/2008 19:13|--a------|7577916] D:\==KayRa==.mp3 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArtSmall.jpg 
[30/08/2008 16:41|---hs----|13587] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Large.jpg 
[30/08/2008 16:41|---hs----|2813] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Small.jpg 
[10/05/2009 16:51|---hs----|8470] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Large.jpg 
[10/05/2009 16:51|---hs----|2353] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Small.jpg 
[30/08/2008 16:41|---hs----|12172] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Large.jpg 
[30/08/2008 16:41|---hs----|2821] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Small.jpg 
[14/05/2009 20:22|---hs----|10085] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg 
[21/06/2007 04:10|--a------|734113792] D:\BANDITS(BruceWillis)DVDRIP.FRENCH.avi 
[28/07/2008 20:38|--a------|4702208] D:\Battlefield_riddim.mp3 
[31/03/2007 08:11|--a------|31680512] D:\Beyonce_ft_Shakira_-_Beautiful_Liar (video).avi 
[31/10/2008 03:07|--a------|731693056] D:\Bienvenue au cottage.avi 
[01/08/2007 22:35|--a------|4862464] D:\BitComet 0.91 [Par Ratiatum.com].exe 
[06/03/2009 00:22|--a------|101218105] D:\BitDefender.Total.Security.2009.rar 
[16/01/2002 23:36|--a------|578646] D:\chasse.exe 
[16/08/2007 22:08|--a------|8452096] D:\ciara ft 50 cent - cant leave em alone (official video).mpg 
[22/12/2009 17:43|--a------|469281] D:\cleo3.exe 
[14/06/2008 18:06|--a------|819211] D:\Config.tpc 
[09/12/2005 18:44|--a------|705761414] D:\CounterStrike Source LAN Edition V2.0.exe 
[17/07/2004 21:29|--a------|706805760] D:\crime partners.avi 
[12/06/2005 00:46|--a------|106496] D:\D3D9.dll 
[27/07/2007 21:46|--a------|3722540] D:\daly clash dawa.mp3 
[?|?|?] D:\DaYzeL & KaYrA-Me' KaW KOnPrEnD(PisLPrOd)ø.mp3 
[01/02/2008 06:48|--a------|489984] D:\dbghelp.dll 
[12/05/2009 01:39|--a------|4148511] D:\desh-la_vie-plc.mp3 
[14/05/2009 20:22|---hs----|395] D:\desktop.ini 
[02/06/2008 20:47|--a------|3948394] D:\DjWhat!!!-Remix.mp3 
[02/06/2008 18:50|--a------|2172932] D:\douche.mpg 
[15/01/2009 03:52|--a------|101752880] D:\DRV-CDB-fra.exe 
[06/07/2007 12:58|--a------|315624] D:\dxwebsetup.exe 
[12/08/2007 04:05|--a------|54575740] D:\Emblem_of_Red_Reshuffle.exe 
[25/07/2007 01:11|--a------|66297860] D:\eminem ft nate dogg - shake that.mpg 
[02/06/2008 21:05|--a------|2365565] D:\EXTRACT smacky((the one action)).MP3...MP3 
[17/07/2007 11:48|--a------|88516596] D:\fabolous_ft_ne-yo_-_make_me_better__ramvideos_.mpg 
[14/05/2009 20:22|---hs----|10085] D:\Folder.jpg 
[02/06/2008 20:46|--a------|3127135] D:\full_399e0dda3482c650dd146974fe19528c.mp3 
[04/08/2005 18:20|--a------|494422] D:\Gardien.exe 
[28/12/2005 14:14|--a------|200452096] D:\H - Saison 3 - 01 - Une histoire de garderie.avi 
[10/10/2009 13:31|--a------|14745600] D:\H - Saison 3 - 02 - Une histoire de paternit‚.avi 
[18/12/2008 05:47|--a------|727017472] D:\Hancock.avi 
[30/08/2008 16:51|--a------|4651136] D:\hustle and flow soundtrack - hustle and flow - whoop that trick.mp3 
[02/06/2008 20:45|--a------|4379552] D:\Ibo Simon - si mwen t‚ ni lagent.mp3 
[21/01/2009 06:16|--a------|1943672] D:\installer_Ares_Regular_2_1_1_3035.exe 
[17/11/2007 17:45|--a------|5312814] D:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[30/08/2008 16:51|--a------|5628575] D:\Jos‚ REBUS - Marie Christine.mp3 
[12/03/2009 00:47|--a------|1929447] D:\kaporal maiky ft dc.strategik.mp3 
[14/09/2008 14:42|--a------|3296588] D:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] D:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] D:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] D:\Keros-n_Bag an moin.mp3 
[02/06/2008 21:05|--a------|9830400] D:\K‚n‚dy - mon oasis.mp3 
[10/04/2002 15:41|--a------|728219648] D:\La prison de verre.avi 
[22/12/2008 15:29|--a------|734734336] D:\La Ville fant“me(drame).avi 
[17/01/2002 03:48|--a------|705138688] D:\Le baiser mortel du dragon.avi 
[04/12/2008 23:08|--a------|734017536] D:\Les Rebelles de la Foret II.avi 
[02/06/2008 21:14|--a------|5329301] D:\Lil Scrappy - 20 - Oh Yeah (Work) feat Sean Paul &.mp3 
[02/10/2009 09:15|--a------|469243760] D:\llmqnmtvyorv.avi 
[02/08/2007 19:52|--a------|86727032] D:\ll_cool_j_ft_jennifer_lopez-control_myself_music_video_by_jlo[1] net_178.mpg 
[04/11/2008 22:42|--a------|4685367] D:\Moomin's-Toutouni [promo an pach mixtape].mp3 
[04/11/2008 22:36|--a------|2907013] D:\Moomins-A Pa Trip AwBlock-Ent Recordz.mp3 
[12/07/2008 00:50|--a------|10255] D:\movie_torrents.php 
[28/02/2009 20:56|--a------|4595791] D:\MsgPlusLive-4.80.356[www.wikikou.fr]-306.zip 
[12/07/2007 21:37|--a------|862] D:\My Shared Folder.lnk 
[31/08/2008 00:30|--a------|6184471] D:\Naya - Si Mwen T‚ Sav (Subtil' ).mp3 
[05/07/2008 20:21|--a------|373706] D:\ni0616.pdf 
[12/03/2008 17:30|--a------|55] D:\Nouveau Document texte.txt 
[17/07/2007 04:33|--a------|5375511] D:\Oliver N'Goma - Icol‚.mp3 
[02/06/2008 20:45|--a------|2648491] D:\Oliver ngoma - adia.wma 
[16/04/2006 18:12|--a------|71872516] D:\Olivia Feat. 50 Cent - Best Friend (Remix).mpg 
[21/10/2007 19:45|--a------|3425869] D:\Our Feelings [6mik Recordz].mp3 
[12/07/2008 00:50|--a------|9433] D:\photos_torrents.php 
[10/03/2008 22:36|--a------|249] D:\prepatch.log 
[14/05/2009 20:23|--a------|5361926] D:\R. Kelly - Thoia Thoing.mp3 
[03/08/2007 01:31|--a------|730759168] D:\Redemption.2007.FRENCH.DVDRIP.REPACK.1CD.XViD-COBRA.by.SYR.avi 
[02/04/2005 02:18|--a------|730251264] D:\Redemption.avi 
[08/07/2007 03:41|--a------|77762560] D:\Rihanna - Shut Up and Drive.avi 
[20/07/2007 10:41|--a------|48097504] D:\rihanna - sos.mpeg 
[02/08/2007 22:56|--a------|60844644] D:\rihanna - we ride [solly4life].mpg 
[03/05/2009 01:49|--a------|8856536] D:\rld-acrr.7z 
[25/07/2007 20:38|--a------|5379011] D:\Sean Kingston - Beautiful Girls [jr].mp3 
[16/08/2009 14:18|--a------|734261248] D:\Seuls.Two.eric et ramzy.french.comedie..avi 
[18/12/2009 11:27|--a------|368] D:\Seuls.Two.eric et ramzy.french.comedie..avi.lnk 
[02/06/2008 21:05|--a------|1367424] D:\SharKman - MaMa [ B.N.L. PRO.mp3 
[08/04/2009 03:53|--a------|3991811] D:\SharKman_-_DanceHall S‚ life an mwen_[Leising Prod].mp3 
[02/06/2008 21:05|--a------|2536510] D:\SMACKY_The Real Man.MP3 
[17/08/2007 15:49|--a------|86377814] D:\snoop_dogg_ft_e-40__mc_eiht__goldie_loc__daz_and_kurupt_-_candy__xvid___.avi 
[28/10/2009 22:32|--a------|5995819] D:\soulja boy ft gucci mane and shawty lo-gucci bandana dirty222.mp3 
[26/09/2008 13:39|--a------|3983341] D:\T.I. - Whatever You Like.mp3 
[14/07/2007 00:27|--a------|736724596] D:\The contractor sur sousse.avi 
[22/05/2006 16:17|--a------|734531408] D:\The Detonator.FRENCH.DVDRiP.XviD-Tds.avi 
[20/09/2008 05:37|--a------|734142464] D:\The.Forbidden.Kingdom.FRENCH.DVDRiP.XviD-ULTRASON.caline012.LiCoKInE.TeaM.[emule-island.com].avi 
[15/10/2009 03:45|--a------|23764260] D:\turn my swag on - soulja boy tell 'em.avi 
[01/02/2008 06:48|--a------|16384] D:\UNINSTALL.exe 
[15/06/2005 19:05|--a------|63354564] D:\Usher feat. Alicia Keys - My Boo [Kobra].mpg 
[02/04/2009 23:05|--a------|16320472] D:\vlc-0.9.8a-win32.exe 
[06/09/2008 23:01|--a------|4394739] D:\VnR Mc- TrOp PaWoL (øFLD ReKoRdZø).mp3 
[16/12/2009 20:18|--a------|0] D:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/07/2008 21:08|--a------|3403402] D:\WeSKaY FeaT DnS - I CoMe To [HARDCORE MIXTAPE]OKINAWA MUSIC2oo8©.mp3 
[30/03/2008 20:05|--a------|2402832] D:\WLinstaller.exe 
[09/07/2007 02:50|--a------|2553984] D:\Wole A Yo.mp3 
[31/08/2008 00:04|--a------|1278985] D:\xD.mp3 
[20/04/2008 22:39|--a------|1416655] D:\YouTube Downloader - by punjab.rar 
[09/02/2008 20:15|--a------|3376640] D:\_[Spinal Feat Smacky]_Fo zanmie_{Fake friendz}_2k7.mp3 
[01/08/2008 21:26|--a------|7954915] D:\ˆtre avec toi_Shine ft. Slow Block-Ent Record' Z.mp3 
[29/07/2008 16:51|--a------|5525] H:\$hadow en mode pos‚.jpg 
[01/08/2008 07:03|--a------|6862] H:\$hadow en mode r‚el (1).jpg 
[29/07/2008 16:51|--a------|6084] H:\$hadow en mode r‚el.jpg 
[21/12/2008 23:15|--a------|177261] H:\038.jpg 
[21/12/2008 23:15|--a------|253465] H:\042.jpg 
[17/12/2008 04:07|--a------|72753] H:\0x82hfyx.jpg 
[31/12/2008 21:04|--a------|89009] H:\1024-by-768-552857-20080418101920.jpg 
[21/12/2008 23:17|--a------|307095] H:\103.jpg 
[17/12/2008 04:06|--a------|17844] H:\1042550808.jpg 
[17/12/2008 04:10|--a------|191366] H:\1055_itachi_sasuke.jpg 
[21/12/2008 23:17|--a------|282213] H:\109.jpg 
[28/02/2009 03:34|--a------|120742] H:\11494210.jpg 
[05/11/2008 03:01|--a------|85774] H:\1189528911182px7.jpg 
[17/12/2008 03:46|--a------|34653] H:\1193754540_1191454408_min.png 
[31/12/2008 21:13|--a------|2734181] H:\1194541193_HalibelSketchHeadShot.png 
[01/01/2009 00:38|--a------|1440905] H:\1195877886_NelFullRelease.png 
[17/12/2008 03:59|--a------|16128] H:\1203105658_grimmjow003-jpg-400.jpg 
[17/12/2008 04:26|--a------|89511] H:\1218648173_itachi-1.jpg 
[17/12/2008 04:19|--a------|42005] H:\128836835_small.jpg 
[21/12/2008 23:18|--a------|286742] H:\137.jpg 
[17/12/2008 04:21|--a------|61510] H:\150206_C8BCQ4GRULSQ4D1PLD4BHW167WRWEK_card_captor_sakura._H173708_L.jpg 
[21/12/2008 23:19|--a------|144255] H:\158.jpg 
[17/12/2008 04:13|--a------|32627] H:\1666534188_small.jpg 
[18/12/2008 11:38|--a------|77344] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_04_2_H205930_L.jpg 
[18/12/2008 11:28|--a------|26575] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_116858131_small_H183412_L.jpg 
[18/12/2008 11:48|--a------|26817] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_121605_ceb4u8rva2almvmihxs2nuus4uuz2g_108609_itb4thmmcda_H133322_L.jpg 
[18/12/2008 11:29|--a------|34752] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_12857_276969551_mec_et_fille_manga_h162428_l_H140631_L.jpg 
[18/12/2008 11:33|--a------|40503] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_138249_utwem64835ft1cxgxjyoewv25a2y8o_ange_noit_h020944__H215122_L.jpg 
[18/12/2008 11:47|--a------|46138] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange14_h223035_l_H123648_L.jpg 
[18/12/2008 11:46|--a------|64975] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange_deffenseur_h2_H123521_L.jpg 
[18/12/2008 11:47|--a------|19559] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_contraire1_h024846_H123809_L.jpg 
[18/12/2008 11:34|--a------|31011] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_fille4_h225952_l_H204624_L.jpg 
[18/12/2008 11:36|--a------|27546] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss3_h000447_l_H205041_L.jpg 
[18/12/2008 11:36|--a------|33862] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss7_h000607_l_H204938_L.jpg 
[18/12/2008 11:35|--a------|51538] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss_h000625_l_H204904_L.jpg 
[18/12/2008 11:31|--a------|34140] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_175358_x1qe3aevk7ra5iytcwc3nn7mwhxu5h_02_H211011_L.jpg 
[18/12/2008 11:30|--a------|23983] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_39895_343345284_ange_h110830_l_h201548_l_H210841_L.jpg 
[18/12/2008 11:43|--a------|23129] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_fba2b94d8a36386a9f856d09ecd141c3_h181605_H213544_L.jpg 
[18/12/2008 11:31|--a------|23700] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_56886_724723457_167459974_h205148_l_H211047_L.jpg 
[18/12/2008 11:32|--a------|27485] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_100100_g1iw4eh62nqo1jsfe4fmoqfjmcl747_pr_H211242_L.jpg 
[18/12/2008 11:31|--a------|22077] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_53826_897483467_107353_nryikhwrhushvgsbw_H211137_L.jpg 
[18/12/2008 11:32|--a------|24963] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68097_580253242_2957_661994575_manga_bosse_h182559_l_h17_H211605_L.jpg 
[18/12/2008 11:44|--a------|26331] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_163529_s3zfqfutxmwluhy5iuw563r883hzb2_17_H215338_L.jpg 
[18/12/2008 11:44|--a------|35375] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_233547_h192816_l_H215249_L.jpg 
[18/12/2008 11:50|--a------|64067] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_85717_5am7cow3wiwrt4dvi63bom1u534azg_hogichaa_h163617_l_H114939_L.jpg 
[18/12/2008 11:29|--a------|28494] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_4_H183615_L.jpg 
[18/12/2008 11:28|--a------|63768] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_6_H183131_L.jpg 
[18/12/2008 11:29|--a------|40291] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_triste_H183710_L.jpg 
[17/12/2008 04:02|--a------|155398] H:\1rd4jyts.jpg 
[10/01/2009 22:19|--a------|59846] H:\2138926137_2.gif 
[21/12/2008 23:19|--a------|218103] H:\228.jpg 
[21/12/2008 23:20|--a------|216400] H:\234.jpg 
[21/12/2008 23:20|--a------|183813] H:\235.jpg 
[21/12/2008 23:20|--a------|363132] H:\236.jpg 
[21/12/2008 23:21|--a------|305581] H:\239.jpg 
[21/12/2008 23:21|--a------|153819] H:\240.jpg 
[15/10/2008 00:39|--a------|90839] H:\24162257_Yoruichi_and_Halibel___colours_by_blacklusterseph1.jpg 
[11/07/2008 01:57|--a------|974] H:\291539131.gif.lnk 
[17/12/2008 04:07|--a------|22481] H:\368355187_small.jpg 
[10/12/2008 15:38|--a------|34169] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_340756-bldreavuc14xzaonxmhus2gdd7hxrx-180564-awowknq6rfq_H183922_L.jpg 
[10/12/2008 15:38|--a------|25944] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-1112757580-small-h_H183923_L.jpg 
[10/12/2008 15:38|--a------|35631] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-296192-iy4rjd17y3s_H183923_L.jpg 
[10/12/2008 15:36|--a------|23764] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_black-buterfly_H183924_L.jpg 
[10/12/2008 15:36|--a------|49950] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_catwoman-lolita_H183927_L.jpg 
[10/12/2008 15:34|--a------|45366] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_femme-chat-tte-mimi_H183934_L.jpg 
[10/12/2008 15:35|--a------|61285] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_goth-manga-4_H183940_L.jpg 
[10/12/2008 15:35|--a------|58979] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_kawai-neko-fillette_H183940_L.jpg 
[10/12/2008 15:35|--a------|56211] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lolita-gothique-neko_H183940_L.jpg 
[10/12/2008 15:35|--a------|28571] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-devil_H183941_L.jpg 
[10/12/2008 15:35|--a------|21192] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-kitten_H183941_L.jpg 
[10/12/2008 15:36|--a------|30843] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_rock-manga_H183942_L.jpg 
[10/12/2008 15:39|--a------|70370] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_trop-belle-xd_H183921_L.jpg 
[17/12/2008 02:30|--a------|158547] H:\4272526_render_negima_1024d.png 
[17/12/2008 04:19|--a------|20186] H:\455118528_small.jpg 
[15/10/2008 00:36|--a------|95218] H:\58592-bleach-halibel.jpg 
[15/10/2008 00:38|--a------|158893] H:\65015-bleach-halibel.jpg 
[17/12/2008 04:11|--a------|195463] H:\6v8k3122.jpg 
[31/12/2008 21:04|--a------|293291] H:\800-by-600-552857-2008041810120.jpg 
[17/12/2008 02:31|--a------|111115] H:\85504977_render_yoko_by_adycreations.png 
[28/07/2007 02:22|--a------|80420] H:\977986[1].jpg 
[10/12/2008 02:44|--a------|27964] H:\999_2.jpg 
[19/10/2008 19:13|--a------|7577916] H:\==KayRa==.mp3 
[17/12/2008 04:23|--a------|159038] H:\AB3_sakura45.jpg 
[17/12/2008 04:02|--a------|134832] H:\Akatsuki_Kakashi_by_gothkakashi.jpg 
[04/06/2009 02:37|---hs----|1576] H:\AlbumArtSmall.jpg 
[10/12/2008 03:02|--a------|34034] H:\amy.PNG 
[23/10/2008 03:13|--a------|0] H:\AUTOEXEC.BAT 
[25/07/2008 18:47|--a------|14245] H:\avenant contrat.docx 
[06/03/2009 04:58|--a------|62043] H:\bleach.jpg 
[06/03/2009 05:03|--a------|295002] H:\bleach2.jpg 
[17/12/2008 03:53|--a------|52276] H:\Bleach_grimmjow_by_RAE_by_siguredo.jpg 
[06/03/2009 05:02|--a------|96871] H:\BLEACH_Yoruichi_N___Soiphong_by_borammy.jpg 
[15/10/2008 00:38|--a------|406620] H:\Bleach__Halibel_by_Takilmar.jpg 
[17/12/2008 03:47|--a------|272669] H:\Bleach__the_3rd_Espada_by_Satalex.jpg 
[06/03/2009 05:04|--a------|42133] H:\Bleach__Ulquiorra_by_UdonNodu.jpg 
[23/10/2008 03:05|---hs----|212] H:\boot.ini 
[02/05/2008 23:57|-rahs----|4952] H:\Bootfont.bin 
[17/12/2008 02:17|--a------|56687] H:\brune.jpg 
[17/12/2008 04:16|--a------|535827] H:\byakugan neji hyuuga wallpaper.jpg 
[17/12/2008 04:22|--a------|25862] H:\card_captor_sakura04.jpg 
[10/04/2003 04:02|--a------|693647126] H:\Ch!n@ $t©!k!ng Fo©¸?.avi 
[23/10/2008 03:13|--a------|0] H:\CONFIG.SYS 
[23/02/2009 06:31|--a------|747846] H:\Config.tpc 
[17/12/2008 02:33|--a------|120794] H:\dancer.png 
[27/07/2008 23:31|--a------|695608914] H:\Death.Note.2.FRENCH.DVDRip.XviD-WawaZ.net.avi 
[25/12/2009 01:11|--a------|275] H:\Disque local (D).lnk 
[13/04/2009 23:18|--a------|734154752] H:\DragonBall.Evolution.TS.French.MD.DiVX.KiNG.Upload.(Steph53-MININOVA.ORG)..avi 
[09/02/2005 21:55|--a------|321914] H:\DSC02533.JPG 
[09/02/2005 22:11|--a------|307671] H:\DSC02534.JPG 
[09/02/2005 22:11|--a------|322596] H:\DSC02535.JPG 
[09/02/2005 22:11|--a------|326265] H:\DSC02536.JPG 
[09/02/2005 22:11|--a------|321389] H:\DSC02537.JPG 
[09/02/2005 22:11|--a------|320741] H:\DSC02538.JPG 
[24/03/2005 06:38|--a------|323621] H:\DSC02642.JPG 
[24/03/2005 06:38|--a------|304382] H:\DSC02643.JPG 
[24/03/2005 06:38|--a------|313228] H:\DSC02644.JPG 
[24/03/2005 06:39|--a------|311278] H:\DSC02645.JPG 
[12/04/2005 23:29|--a------|325914] H:\DSC02667.JPG 
[12/04/2005 23:29|--a------|327189] H:\DSC02668.JPG 
[12/04/2005 23:29|--a------|321236] H:\DSC02669.JPG 
[20/12/2008 02:24|--a------|1691298] H:\DSCI0001.JPG 
[20/12/2008 04:15|--a------|443415] H:\DSCI0003.JPG 
[20/12/2008 06:16|--a------|444948] H:\DSCI0005.JPG 
[20/12/2008 06:17|--a------|440264] H:\DSCI0006.JPG 
[20/12/2008 06:20|--a------|444794] H:\DSCI0007.JPG 
[20/12/2008 06:21|--a------|446125] H:\DSCI0008.JPG 
[21/12/2008 14:49|--a------|449275] H:\DSCI0009.JPG 
[21/12/2008 14:49|--a------|459339] H:\DSCI0010.JPG 
[17/06/2003 03:05|--a------|727373824] H:\Equilibrium.avi 
[15/10/2008 00:35|--a------|229155] H:\EspadaHalibel.png 
[17/12/2008 02:47|--a------|149887] H:\fate01lnj3.png 
[17/12/2008 02:46|--a------|190969] H:\fille_kimono_1.png 
[17/12/2008 02:29|--a------|190913] H:\fille_sexy_avec_cape.png 
[28/02/2009 03:39|--a------|4455827] H:\Final_Fantasy_X__s_Anima_by_Brazilian_Ninja.jpg 
[04/06/2009 02:37|---hs----|5716] H:\Folder.jpg 
[23/05/2007 01:24|--a------|731727872] H:\Freedom.Writers.FR.crire pour exister.DVDRiP.REPACK.1CD.XViD-STS..avi 
[07/02/2009 05:05|--a------|181] H:\GB (I).lnk 
[10/12/2008 15:01|--a------|14383] H:\gb.jpg 
[17/12/2008 04:23|--a------|639455] H:\ggi8p5uy.jpg 
[09/01/2009 02:29|--a------|485951] H:\GinIchimaruEspada.jpg 
[09/01/2009 03:36|--a------|485951] H:\GinIchimaruEspada.jpg2.jpg 
[17/12/2008 04:05|--a------|717357] H:\gothic-kakashi-691893.jpeg 
[17/12/2008 04:00|--a------|46631] H:\Grimmjow_Jaggergack_by_ariaofthewind.jpg 
[17/12/2008 04:00|--a------|520412] H:\Grimmjow_JaggerJack_Pantera_by_KhiMa.jpg 
[17/12/2008 02:41|--a------|79990] H:\guitariste.png 
[18/02/2006 12:36|--a------|732772352] H:\H2G2.Le.guide.du.voyageur.galactique..avi 
[01/01/2009 00:26|--a------|376463] H:\Halibel-Neliel.jpg 
[31/12/2008 21:10|--a------|209758] H:\Halibel.jpg 
[17/12/2008 03:52|--a------|174203] H:\halibello1.jpg 
[01/01/2009 00:27|--a------|37610] H:\HalibelNel.jpg 
[01/01/2009 00:22|--a------|196704] H:\HAlibelsigver2copy.png 
[15/10/2008 00:40|--a------|544615] H:\Haribel_The_Arrancar_by_darkthewise.jpg 
[17/12/2008 04:10|--a------|142372] H:\Hiruka__Sasuke.jpg 
[24/10/2002 18:11|--a------|732045312] H:\Hors Limites.avi 
[01/01/2009 00:24|--a------|49574] H:\hotarancargirlfc5ko.jpg 
[29/08/2008 18:19|--a------|14771744] H:\IE7-WindowsXP-x86-fra.exe 
[06/03/2009 04:59|--a------|170083] H:\Inoue-Orihime-671886.jpeg 
[21/01/2009 06:16|--a------|1943672] H:\installer_Ares_Regular_2_1_1_3035.exe 
[23/10/2008 03:13|-rahs----|0] H:\IO.SYS 
[17/12/2008 04:27|--a------|46103] H:\itachi.jpg 
[17/12/2008 04:26|--a------|175692] H:\itachi.png 
[17/12/2008 02:18|--a------|29136] H:\jean.jpg 
[17/11/2007 17:45|--a------|5312814] H:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[11/09/2007 13:42|--a------|713023488] H:\Jet_Li_-_Romeo_Doit_Mourir_(DVD_-_Divx_5_FR_-_Fenix).par.www.emule-mania.com.avi 
[17/12/2008 04:08|--a------|27736] H:\kakashi08.jpg 
[17/12/2008 04:08|--a------|147517] H:\Kakashi_Picture.jpg 
[05/01/2009 12:48|--a------|27440] H:\kamasutra.gif 
[10/12/2008 15:15|--a------|9173] H:\kanu%25.jpg 
[11/11/2009 20:08|--a------|1495356654] H:\KawaiiOnlineV3.exe 
[17/12/2008 02:36|--a------|234704] H:\Kawaii_render.png 
[14/09/2008 14:42|--a------|3296588] H:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] H:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] H:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] H:\Keros-n_Bag an moin.mp3 
[17/12/2008 04:03|--a------|468527] H:\knwsuryb.jpg 
[17/02/2004 20:14|--a------|727101326] H:\le plus beau des combats.AVI 
[07/04/2008 12:07|--a------|735195136] H:\LE.PRIX.DE.LA.TRAHISON.(2008).French.DVDRip.avi 
[06/02/2005 22:01|--a------|720908068] H:\Les.seigneurs.de.Harlem.FRENCH.DVDRIP.-TeamAFP.lte.avi 
[12/08/2003 02:01|--a------|732995584] H:\Le_Defi_-_Xvid_-_DVD-RIP_FR_-_tester_par_ed2k.mmaxuel.free.fr_.avi 
[24/08/2008 02:46|--a------|146624] H:\mafifiya 2.jpg 
[10/12/2008 15:06|--a------|10162] H:\maia%25.jpg 
[22/01/2009 03:20|--a------|2475] H:\mayapurplewoedmgByFaye.flt 
[17/12/2008 02:18|--a------|97932] H:\merjoie.jpg 
[17/12/2008 02:34|--a------|76859] H:\Mikuru_1.png 
[17/12/2008 04:01|--a------|58250] H:\mod_article36107.jpg 
[23/10/2008 03:13|-rahs----|0] H:\MSDOS.SYS 
[05/07/2007 12:16|--a------|733616128] H:\Naked.Weapon.avi 
[17/12/2008 04:14|--a------|55626] H:\naruto2173wp33-1024.jpg 
[17/12/2008 02:41|--a------|150337] H:\naruto_sexy_2.png 
[03/12/2009 16:38|--a------|236047481] H:\Naruto_Shippuden_Storm_mugen.rar 
[17/12/2008 03:49|--a------|279888] H:\nell.jpg 
[17/12/2008 03:48|--a------|28395] H:\Nel__Espada_No_3_by_opeth_metal.jpg 
[17/12/2008 04:19|--a------|15544] H:\normal-sakura-by-sandfreak.jpg 
[17/12/2008 04:20|--a------|52091] H:\normal_sakura_film.jpg 
[17/12/2008 02:48|--a------|74138] H:\normal__ce37445e27314365fb22066d877e2021_001_copie.png 
[02/05/2008 23:57|-rahs----|47564] H:\NTDETECT.COM 
[02/05/2008 23:57|-rahs----|252240] H:\ntldr 
[19/03/2009 23:41|--a------|0] H:\offroad_arena-setup.exe 
[19/03/2009 23:52|--a------|32131589] H:\offroad_arena-setup.exe.part 
[06/03/2009 05:00|--a------|113930] H:\orihime.jpg 
[18/12/2008 11:27|--a------|56714] H:\p16qla9q.jpg 
[29/04/2007 15:55|--a------|27739264] H:\pack_vista_inspirat_1 1 tema para windows xp de window vista.exe 
[07/07/2006 15:06|--a------|27977025] H:\Pack_Vista_Inspirat_1.1.exe 
[01/01/2103 00:00|--ahs----|1107296256] H:\pagefile.sys 
[24/08/2008 02:45|--a------|29856] H:\Photo 0048.jpg 
[24/08/2008 02:45|--a------|28368] H:\Photo 0051.jpg 
[24/08/2008 02:45|--a------|68396] H:\Photo 0052.jpg 
[24/08/2008 02:45|--a------|5820] H:\Photo 0056.jpg 
[02/06/2007 14:34|--a------|722315264] H:\qf-next.r5.avi 
[21/01/2009 05:47|--a------|151391] H:\reborn15801022bh3.gif 
[17/12/2008 02:34|--a------|110029] H:\Reina_CG.png 
[17/12/2008 02:43|--a------|87849] H:\Render_Temari_Tenten.png 
[10/12/2008 15:07|--a------|22243] H:\rit%25.jpg 
[10/12/2008 15:06|--a------|9429] H:\saki%25.jpg 
[17/12/2008 04:21|--a------|49914] H:\sakura-chan.jpg 
[17/12/2008 04:18|--a------|111483] H:\Sakura01.jpg 
[17/12/2008 04:18|--a------|96163] H:\Sakura07.jpg 
[17/12/2008 04:18|--a------|206731] H:\Sakura08.jpg 
[17/12/2008 04:20|--a------|81962] H:\sakura11.jpg 
[17/12/2008 04:22|--a------|211337] H:\Sakura33.jpg 
[17/12/2008 04:27|--a------|69324] H:\sasuke-itachi-1.jpg 
[17/12/2008 04:12|--a------|138892] H:\sasuke.demon_ikara-o-kage.jpg 
[17/12/2008 04:12|--a------|227568] H:\sasuke.png 
[17/12/2008 04:11|--a------|26969] H:\sasuke3.jpg 
[17/12/2008 04:09|--a------|36125] H:\Sasuke__by_KiYami.jpg 
[17/12/2008 02:46|--a------|187939] H:\sexyyoko2.png 
[17/12/2008 02:37|--a------|270019] H:\Sexy_1.png 
[17/12/2008 04:06|--a------|78433] H:\Sexy_Kakashi.jpg 
[29/04/2002 03:58|--a------|729610240] H:\Shiri.avi 
[03/08/2004 09:12|--a------|731625196] H:\Sniper.23.Jours.de.Terreur.sur.Washington.FRENCH.DVDRip.par-www.divx-overnet.com.avi 
[26/01/2006 15:12|--a------|735168512] H:\Supercross.Sur Laron.avi 
[18/12/2008 11:26|--a------|42521] H:\t-mangas_1139254790.jpg 
[22/12/2009 15:11|--a------|91332809] H:\T.I.rar 
[17/12/2008 02:43|--a------|117099] H:\taizarender1.png 
[17/12/2008 02:34|--a------|183813] H:\Temari.png 
[17/12/2008 02:47|--a------|198653] H:\Temarie.png 
[02/12/2005 20:39|--a------|732891136] H:\The Descent-dvdscreener.avi 
[17/10/2008 23:41|--a------|733435904] H:\The Heaven Project DVDRip.avi 
[01/06/2003 03:46|--a------|716898498] H:\The Order.avi 
[08/08/2008 07:58|--a------|726118400] H:\The.Mummy.3.FRENCH.TS.XVID.CATETO.avi 
[17/12/2008 04:24|--a------|141353] H:\tr5kqzkc.jpg 
[21/01/2009 05:50|--a------|760712] H:\tsuna.png 
[17/12/2008 04:27|--a------|1124068] H:\uchiha itachi wallpaper.png 
[17/12/2008 04:10|--a------|355832] H:\Uchiha Sasuke - Forever.jpg 
[17/12/2008 04:36|--a------|683413] H:\uchiha-itachi800.jpg 
[12/07/2004 19:24|--a------|868247660] H:\ULTIME VENGEANCE.AVI 
[23/11/2009 17:58|--a------|18030130] H:\vlc-1.0.3-win32.exe 
[16/12/2009 20:18|--a------|0] H:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/01/2009 05:43|--a------|926786] H:\vongola10th1024do1.png 
[21/01/2009 05:44|--a------|17773] H:\Vongola1stAVA.gif 
[06/03/2009 05:07|--a------|422192] H:\vvvji5.png 
[17/12/2008 04:04|--a------|202258] H:\wall_kakashi3.jpg 
[20/12/2007 23:23|--a------|733599744] H:\warr_xvid.avi 
[17/12/2008 02:37|--a------|213877] H:\winry_fma.png 
[17/12/2008 04:20|--a------|69330] H:\yp6tsny9.jpg 
[10/12/2008 15:00|--a------|16187] H:\[small][AnimePaper]scans_Keroro-Gunsou_briaeros_29605.jpg 
[10/12/2008 14:57|--a------|17009] H:\[small][AnimePaper]scans_Keroro-Gunsou_keroro_67066.jpg 
[25/07/2009 00:23|--a------|9633016] J:\01 cyclone f_ t-pain (radio edit).mp3 
[03/12/2009 22:56|--a------|8932096] J:\01 elu palala.mp3 
[03/12/2009 22:57|--a------|5273258] J:\03 fabolous ft the dream-put it in the bag.mp3 
[03/12/2009 22:57|--a------|4794691] J:\04 - Rocky & Gailann - On The Road.mp3 
[03/12/2009 22:57|--a------|6238801] J:\10 best i ever had.mp3 
[03/12/2009 22:57|--a------|6580382] J:\14-el-a-kru-expose_precision_radio_mix-ras.mp3 
[03/12/2009 22:59|--a------|9214196] J:\16 Successful (feat. Trey Songz & Lil' Wayne).mp3 
[06/12/2009 19:31|--a------|4490152] J:\50 cent feat ne-yo - baby by me (original).mp3 
[16/12/2007 06:28|--a------|734285824] J:\American Pie 6(Bœta House).avi 
[06/06/2009 05:23|--a------|738523136] J:\anaconda 4.avi 
[17/08/2009 00:23|--a------|733534208] J:\Banlieue.13.Ultimatum.FRENCH.DVDRiP.XViD-UNSKiLLED(Smartorrent).avi 
[03/12/2009 22:57|--a------|2393881] J:\Battlefield La B (1).mp3 
[17/12/2007 20:11|--a------|734285824] J:\beta house.avi 
[10/11/2008 23:31|--a------|732643404] J:\BRAQUEUR AMATEUR.avi 
[20/03/2009 14:41|--a------|8375978] J:\BRICK & LACE - BAD TO DI BONE(1).mp3 
[28/02/2006 07:27|--a------|729880576] J:\Cake.avi 
[23/07/2008 12:36|--a------|732424192] J:\CHARLY LES FILLES LUI DISENT MERCI.avi 
[03/10/2008 18:39|--a------|734738432] J:\Chasseurs De Primes .avi 
[11/07/2007 04:13|--a------|733198336] J:\Copie de PAWOL POU RI . Volume 4.avi 
[13/10/2009 22:49|--a------|734842880] J:\Detour mortel 3-Left for dead DVDRIP.avi 
[03/02/2009 17:45|--a------|729317376] J:\Double_Zero.FRENCH.DVDRip-XViD.COMEDIE FR.avi 
[25/12/2009 16:02|--a------|14260904] J:\drake-forever ft kanye west, lil wayne & eminem.mp3 
[?|?|?] J:\Feat. Yung Stet & Soulja Boy - I'm On Fire (Soulja Boy Sample) ( 2oo9 ) [ www.MzHipHop.com ].mp3 
[26/12/2009 19:07|--a------|5514959] J:\Grippe Aviaire - DJ LEWIS ET DJ BONANO.mp3 
[10/12/2009 15:53|--a------|6071814] J:\gucci mane - bird flu.mp3 
[10/12/2009 15:57|--a------|5403697] J:\gucci mane - i move chickens.mp3 
[10/12/2009 16:00|--a------|4562790] J:\gucci mane - photoshoot.mp3 
[14/12/2009 02:31|--a------|5437274] J:\gucci mane - traphouse(1).mp3 
[14/12/2009 02:27|--a------|6153698] J:\gucci mane - wasted.mp3 
[14/12/2009 02:22|--a------|6153698] J:\gucci_mane_ft_plies-wasted.mp3 
[26/12/2009 19:18|--a------|11386253] J:\lil wayne ft gudda gudda_ nicki minaj_ drake_ tyga_ jae millz and lloyd- bed rock(2).mp3 
[09/09/2004 10:44|--a------|732905472] J:\LOVE SEXE AND EATING THE BONES.avi 
[26/07/2005 17:00|--a------|387495936] J:\Ma com‚re Alfred.avi 
[14/12/2008 22:59|--a------|730431488] J:\Madagascar 2 Escape To Africa.FRENCH.TC XVID.MZISYS.avi 
[22/06/2009 22:17|--a------|728915968] J:\Make.It.Happen.FRENCH.DVDRiP.XViD-FAN.avi 
[08/12/2009 21:40|--a------|5927248] J:\mario - here i go again - let me love you(2).mp3 
[25/12/2009 16:08|--a------|8029936] J:\mario feat gucci man & sean garrett - break up(2).mp3 
[25/12/2009 16:08|--a------|4296748] J:\mario, jadakiss, t i - let me love you (remix) - let me love you (remix).mp3 
[27/03/2009 14:22|--a------|724899840] J:\Marley.And.Me.FRENCH.DVDRiP.REPACK.1CD.NatzoX.XViD-GKS.[MeDiA-ArEnA.TK].avi 
[01/12/2008 10:12|--a------|737390040] J:\Max.Payne.R5.FRENCH.REPACK.MD.XViD-K-SUAL.avi 
[26/12/2009 19:08|--a------|4111793] J:\Mc Cr‚u - Dan‡a do Creu.mp3 
[28/07/2005 16:46|--a------|569843200] J:\Mounkou baril.avi 
[03/12/2009 22:59|--a------|6559838] J:\mr vegas - gallis.mp3 
[03/12/2009 22:57|--a------|4502304] J:\mr vegas - raging bull.mp3 
[03/12/2009 22:58|--a------|6153114] J:\Ne-Yo- Mad.mp3 
[07/11/2005 13:52|--a------|730521600] J:\new york taxi .avi 
[26/12/2009 18:57|--a------|206] J:\NJAYCh.bat 
[25/12/2009 05:45|--a------|4543869] J:\omarion ft gucci mane- get it in - hiphopearly com.mp3 
[12/06/2008 03:55|--a------|908924928] J:\on bol a 2 lansfilm.avi 
[27/07/2009 23:14|--a------|733728768] J:\ong bak 2009.avi 
[06/09/2009 11:42|--a------|733739008] J:\Opapatika_FR_DVDRIP.[WawaCity.eu].avi 
[30/12/2009 12:11|--a------|781909] J:\RSIT.exe 
[03/12/2009 22:57|--a------|3820290] J:\Saik - No Come On My Way(Extrait Street Album) .mp3 
[03/12/2009 22:57|--a------|1509389] J:\Soca 2008- pressure boom remix.mp3 
[03/12/2009 22:57|--a------|7341190] J:\stanky legg (dirty).mp3 
[19/03/2004 14:08|--a------|734011392] J:\Suis.Ou.Meurs.avi 
[09/10/2009 20:03|--a------|6166568] J:\tarrus riley ft konshens - good girl gone bad.mp3 
[30/09/2009 16:22|--a------|734070784] J:\Terminator.Salvation.FRENCH.R5.MD.XviD-EldoRATdo.MZISYS.avi 
[03/12/2009 22:58|--a------|3655680] J:\the dream - rockin' that thang_01.mp3 
[01/02/2009 21:54|--a------|732612608] J:\THE HOLIDAY.avi 
[26/11/2008 01:51|--ahs----|8704] J:\Thumbs.db 
[03/12/2009 22:57|--a------|11684929] J:\Ti d‚tails õDj Mikyõ B_Side PROD!.mp3 
[30/12/2009 13:55|--a------|1668135] J:\UsbFix.exe 
[25/12/2009 16:05|--a------|5373952] J:\video phone official video - beyonce ft lady gaga.mp3 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_2.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_3.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_4.VOB 
[20/11/2002 10:49|--a------|375597056] J:\VTS_01_5.VOB 
[03/12/2009 22:57|--a------|6483636] J:\Young-Chang-MC-Ft-Tony-C-And-Deter---Dans-Les-N.mp3 
[03/12/2009 22:57|--a------|4608567] J:\young_chang__en_forme_.mp3 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |

"D:\GTA\GTA SanAndreas\crack\hlm-gsaeu\gta_sa.exe"  
08/06/2005 04:52 |Size 14386176 |Crc32 1810c839 |Md5 6c6160da9b175b66cf9127c86be57bf7  
 
"H:\nero\Nero divers + code\Nero 7\keygen.exe"  
27/04/2006 01:03 |Size 118784 |Crc32 52ce3b97 |Md5 a2fcfa38b381163e372a3f195541a848  
 
"H:\nero\Nero divers + code\Ahead.Nero.7.xx.All.Editions_KEYGEN-FFF.zip"
-> Contain : Keygen.exe       71680    DFLT-X    7%      66515  05-01-2007 15:58:54 341a31b6 


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\JEANMI~1\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.068 ! |

plopus · Answer

Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx 
Non supprimé ! J:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665

t'occupe pas des lignes ci dessus !


deja supprime  obligatoirement :

D:\GTA\GTA SanAndreas\crack\hlm-gsaeu\gta_sa.exe"
"H:
ero\Nero divers + code\Nero 7\keygen.exe"
H:
ero\Nero divers + code\Ahead.Nero.7.xx.All.Editions_KEYGEN-FFF.zip" 


puis fait sa obligatoirement aussi :

Veuillez envoyer le fichier : C:\DOCUME~1\JEANMI~1\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .  (le fichier en question ce trouve sur ton bureau)


puis

Desactive ton antivirus et TOUTES tes protections

clic droit sur l'url ci dessous et choisit enregistré la cible du lien sous
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

tu choisit l'emplacement du BUREAU et tu RENOMME le fichier en ton prenom par exemple

puis lance combofix, suit les indications, il te sera demander d'installer la console de recuperation, fait le puis
DEBRANCHE LE CABLE INTERNET ou la wifi et poursuit la recherche des nuisibles

une fois le scan fait enregsitre le rapport et poste le ici dans ta prochaine reponse

Santa Teresa · Answer

je peux pas upload usbfix le fichié est trop grand en attendant combofix fait le scan

Santa Teresa · Answer

voila le rapport combofix


ComboFix 09-12-31.01 - Jean michel 01/01/2010  14:04:53.3.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.742 [GMT 1:00]
Lancé depuis: c:\documents and settings\Jean michel\Bureau\santa00.exe

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\oUDKlnpo.ini
c:\windows\system32eboot.txt
c:\windows\system32	mp.reg
D:\UNINSTALL.exe

Une copie infectée de c:\windows\system32\DRIVERS\atapi.sys a été trouvée et désinfectée 
Copie restaurée à partir de - Kitty ate it :p 
Une copie infectée de c:\windows\system32\midimap.dll a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\VistaMizer\old\midimap.dll 

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_BOONTY_GAMES
-------\Legacy_ICF
-------\Legacy_SSHNAS
-------\Legacy_TCPSR
-------\Service_tcpsr


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-01 au 2010-01-01  ))))))))))))))))))))))))))))))))))))
.

2103-01-01 06:27 . 2009-01-27 04:18	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2103-01-01 06:10 . 2003-08-05 18:23	266240	----a-w-	c:\windows\CMIUninstall.exe
2103-01-01 06:10 . 2002-10-18 19:56	28672	----a-w-	c:\windows\CMIRmDriver.dll
2103-01-01 05:01 . 2004-06-24 22:57	172032	----a-w-	c:\windows\system32
vumctl.exe
2103-01-01 05:01 . 2004-06-18 18:57	172032	----a-w-	c:\windows\system32
vuide.exe
2103-01-01 04:58 . 2103-01-01 04:58	--------	d-----w-	c:\program files\NVIDIA Corporation
2103-01-01 04:58 . 2103-01-01 04:58	--------	d-----w-	c:\program files\Fichiers communs\NVIDIA Shared
2103-01-01 04:56 . 2004-05-20 14:11	172032	----a-w-	c:\windows\system32
vumpu.exe
2103-01-01 04:56 . 2004-05-20 14:11	172032	----a-w-	c:\windows\system32
vuaudio.exe
2103-01-01 04:51 . 2103-01-01 04:51	--------	d-----w-	C:\NVIDIA
2103-01-01 04:19 . 2103-01-01 04:21	--------	d-----w-	c:\windows\NV18441672.TMP
2103-01-01 04:11 . 2001-08-23 20:15	3328	----a-w-	c:\windows\system32\drivers\pciide.sys
2103-01-01 04:07 . 2001-08-18 00:46	6400	----a-w-	c:\windows\system32\drivers\enum1394.sys
2103-01-01 04:07 . 2008-04-14 00:46	61696	----a-w-	c:\windows\system32\drivers\ohci1394.sys
2103-01-01 04:07 . 2008-04-14 00:46	53376	----a-w-	c:\windows\system32\drivers\1394bus.sys
2103-01-01 04:06 . 2004-08-04 01:31	20992	----a-w-	c:\windows\system32\drivers\RTL8139.sys
2009-12-31 15:18 . 2009-12-31 15:45	--------	d-----w-	c:\documents and settings\Jean michel\DoctorWeb
2009-12-31 12:59 . 2009-12-31 14:42	--------	d-----w-	C:\UsbFix
2009-12-31 11:24 . 2009-12-31 11:24	--------	d-----w-	c:\program files	rend micro
2009-12-31 11:24 . 2009-12-31 11:25	--------	d-----w-	C:sit
2009-12-31 10:53 . 2009-12-31 10:53	0	----a-w-	C:\SDFix.exe
2009-12-31 00:47 . 2009-12-28 12:26	176128	----a-w-	c:\windows\system32\kycoroucoo.exe
2009-12-31 00:24 . 2009-12-31 00:24	--------	d-----w-	C:\VundoFix Backups
2009-12-30 08:36 . 2009-12-30 08:36	--------	d-----w-	c:\windows\system32\config\systemprofile\Tracing
2009-12-30 06:12 . 2009-12-30 06:12	212224	-c--a-w-	c:\windows\system32\dllcache
dis.sys
2009-12-29 22:48 . 2009-12-29 22:48	--------	d-----w-	c:\documents and settings\LocalService\Bureau
2009-12-29 14:21 . 2009-12-29 14:21	--------	d-----w-	c:\program files\Prevx
2009-12-29 14:20 . 2009-12-29 14:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\PrevxCSI
2009-12-29 13:02 . 2009-12-29 13:02	292074	----a-w-	C:\cc_20091229_1402.reg
2009-12-28 12:26 . 2009-12-28 12:26	176128	----a-w-	c:\windows\system32\bifyma.exe
2009-12-28 11:29 . 2009-12-28 11:34	--------	d-----w-	c:\program files\GTA BioHazard Alert REMAKE
2009-12-26 17:55 . 2009-12-26 17:55	--------	d-----w-	C:\spoolerlogs
2009-12-26 08:20 . 2009-12-26 08:20	--------	d-----w-	c:\windows\San Andreas Mod Installer
2009-12-26 08:20 . 2009-12-26 08:20	--------	d-----w-	c:\program files\San Andreas Mod Installer
2009-12-24 16:07 . 2009-12-24 16:53	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\PhotoFiltre Studio X
2009-12-24 16:07 . 2009-12-24 16:07	--------	d-----w-	c:\program files\PhotoFiltre Studio X
2009-12-09 18:52 . 2009-12-09 18:52	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-12-07 18:51 . 2009-12-07 18:51	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2103-01-01 19:08 . 2007-06-18 21:20	98304	----a-w-	c:\windows\DUMP4287.tmp
2010-01-01 05:27 . 2009-10-15 01:46	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\vlc
2009-12-31 11:12 . 2004-08-03 23:55	14336	----a-w-	c:\windows\system32\svchost.exe
2009-12-30 23:29 . 2008-06-05 00:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-12-30 06:12 . 2004-08-03 22:14	182656	----a-w-	c:\windows\system32\drivers
dis.sys
2009-12-26 05:42 . 2009-12-26 05:42	5	----a-w-	c:\windows\system32\YoItzVlad.tmp
2009-12-23 09:18 . 2007-06-18 20:04	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-10 12:23 . 2007-06-19 21:34	10	----a-w-	c:\windows\popcinfo.dat
2009-12-10 06:02 . 2001-08-28 12:00	86274	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-10 06:02 . 2001-08-28 12:00	514630	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-09 22:44 . 2007-08-28 19:00	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-29 23:26 . 2009-04-12 13:58	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\dvdcss
2009-11-12 19:03 . 2007-07-06 10:35	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-10-29 07:42 . 2006-05-23 09:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-22 18:53 . 2007-07-06 10:35	89824	----a-w-	c:\documents and settings\Jean michel\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-21 05:39 . 2004-08-03 23:54	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-03 23:54	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2006-03-25 11:10	265728	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2006-04-14 13:07	271360	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-03 23:54	79872	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:39 . 2004-08-03 23:54	150528	----a-w-	c:\windows\system32astls.dll
2007-06-18 19:35 . 2009-04-18 21:34	637	----a-w-	c:\program files\Windows Messenger.lnk
.

------- Sigcheck -------

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR	cpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 . D9F19E78F98834CB411D6AD3C68D181A . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers	cpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\$NtServicePackUninstall$	cpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE	cpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$	cpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386	cpip.sys
[-] 2007-10-30 . 90CAFF4B094573449A0872A0F919B178 . 360064 . . [5.1.2600.3244] . . c:\windows\$NtUninstallKB951748_0$	cpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE	cpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE	cpip.sys
[-] 2006-04-20 . 1DBF125862891817F374F407626967F4 . 359808 . . [5.1.2600.2892] . . c:\windows\$NtUninstallKB941644$	cpip.sys
[-] 2006-03-25 . 88E085A02AE1E4D4AE2B143D1325F383 . 360448 . . [5.1.2600.2827] . . c:\windows\$NtUninstallKB917953$	cpip.sys

[-] 2008-04-14 . 917C64008889003E6EA19CF0793CBD72 . 551424 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[-] 2008-04-14 . 917C64008889003E6EA19CF0793CBD72 . 551424 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[7] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\VistaMizer\old\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe

[-] 2008-04-14 . 69CFEA52FA0BB0BBAF9E3F6C23795041 . 724992 . . [5.82] . . c:\windows\ServicePackFiles\i386\comctl32.dll
[-] 2008-04-14 . 69CFEA52FA0BB0BBAF9E3F6C23795041 . 724992 . . [5.82] . . c:\windows\system32\comctl32.dll
[7] 2008-04-14 . B4AA331468315B6A174C3F0D5B3BC135 . 617472 . . [5.82] . . c:\windows\VistaMizer\old\comctl32.dll
[-] 2006-08-25 . 5BBCD65CFD7610F36BCA96B72BBAED4B . 617472 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll
[-] 2006-05-14 . 98F95B6CE5E75A16DFCAA5CC12BBF996 . 1188352 . . [5.82] . . c:\windows\$NtUninstallKB923191$\comctl32.dll

[-] 2008-04-14 . BCF949EAAF139D587E2A2CE5162342A3 . 1556480 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . BCF949EAAF139D587E2A2CE5162342A3 . 1556480 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2008-04-14 . 318626D9D5CC4ECD0EC3BA5F261CBF3D . 1886208 . . [6.00.2900.5512] . . c:\windows\VistaMizer\old\explorer.exe
[-] 2007-06-13 . F6A1FB157CD2242D2574EA9EC5AF473D . 1885696 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2006-05-23 . 59B42A5463729CA1C5F4C3AD3C4712D6 . 3125248 . . [6.00.2900.2649] . . c:\windows\$NtUninstallKB938828$\explorer.exe

[-] 2008-04-14 . 6F88A39FD32BF0BE9D0BC0FD4090E9EB . 25088 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-04-14 . 6F88A39FD32BF0BE9D0BC0FD4090E9EB . 25088 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[7] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\VistaMizer\old\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1826816]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-21 68856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"koodit"="c:\windows\system32\bifyma.exe" [2009-12-28 176128]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2005-08-12 180224]

c:\documents and settings\Jean michel\Menu D‚marrer\Programmes\D‚marrage\
Y'z ToolBar.lnk - c:\windows\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe [2002-9-29 90112]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"ForceClassicControlPanel"= 1 (0x1)
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
2009-01-20 06:37	2523960	----a-w-	c:\program files\BitComet\BitComet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 21:40	155648	----a-w-	c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Ares\Ares.exe"=
"c:\Program Files\BitComet\BitComet.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"d:\Warcraft III\Warcraft III.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10810:TCP"= 10810:TCP:BitComet 10810 TCP
"10810:UDP"= 10810:UDP:BitComet 10810 UDP
"15064:TCP"= 15064:TCP:BitComet 15064 TCP
"15064:UDP"= 15064:UDP:BitComet 15064 UDP
"17905:TCP"= 17905:TCP:BitComet 17905 TCP
"17905:UDP"= 17905:UDP:BitComet 17905 UDP
"23977:TCP"= 23977:TCP:BitComet 23977 TCP
"23977:UDP"= 23977:UDP:BitComet 23977 UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 0 (0x0)
"AllowInboundTimestampRequest"= 0 (0x0)
"AllowInboundMaskRequest"= 0 (0x0)
"AllowInboundRouterRequest"= 0 (0x0)

R0 Vax347s;Vax347s;c:\windows\system32\drivers\Vax347s.sys [12/02/2008 19:10 5248]
R2 cmosqavs7;Asset Management Daemon;c:\windows\system32\kycoroucoo.exe [31/12/2009 01:47 176128]
S0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys --> c:\windows\system32\drivers\pxscan.sys [?]
S1 44d4d993;44d4d993;c:\windows\system32\drivers\44d4d993.sys --> c:\windows\system32\drivers\44d4d993.sys [?]
S2 pxrts;pxrts;c:\windows\system32\drivers\pxrts.sys --> c:\windows\system32\drivers\pxrts.sys [?]
S3 pxkbf;pxkbf;c:\windows\system32\drivers\pxkbf.sys --> c:\windows\system32\drivers\pxkbf.sys [?]
S4 Vax347b;Vax347b;c:\windows\system32\drivers\Vax347b.sys [12/02/2008 19:10 159616]
.
Contenu du dossier 'Tâches planifiées'

2009-10-22 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-23 02:18]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - d:\office~1\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\Jean michel\Application Data\Mozilla\Firefox\Profiles
bbtnp7l.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-mhrih - c:\documents and settings\Jean michel\mhrih.exe
SafeBoot-fzwreqqw.sys
SafeBoot-aawservice



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-01 14:16
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1844237615-854245398-682003330-1004\Software\SecuROM\License information*]
"datasecu"=hex:c0,d4,cf,07,1d,aa,26,54,3d,e9,96,6f,a5,82,6f,74,3d,de,76,0a,42,
   20,50,5f,94,71,6d,fe,2b,17,d7,46,d1,ff,58,9c,53,a0,79,af,b4,a1,73,b7,f8,3e,\
"rkeysecu"=hex:f2,23,a2,5a,47,38,6d,25,aa,03,71,2a,a4,37,a4,5c
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(672)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\cscui.dll

- - - - - - - > 'lsass.exe'(788)
c:\windows\system32\SETUPAPI.dll

- - - - - - - > 'explorer.exe'(1616)
c:\windows\system32\SHDOCVW.dll
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\MSVCP60.dll
c:\windows\system32\eappprxy.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
c:\windows\system32\fxssvc.exe
.
**************************************************************************
.
Heure de fin: 2010-01-01  14:24:46 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-01 13:24

Avant-CF: 909 508 608 octets libres
Après-CF: 923 041 792 octets libres

- - End Of File - - C30301F9FB8959D978EF40B703633BE5

Santa Teresa · Answer

j ai eteint le pc je les pas encor testé jattend ta reponse pour le test

plopus · Answer

tu as bien desactivé ta restauration systeme comme demandé precedamment ?
desactive ta restauration systeme avec sa https://www.commentcamarche.net/faq/5097-virus-system-volume-information­­olume-information
tu laisse decocher

puis

# Téléchargez Malwarebytes' Anti-Malware.
http://www.commentcamarche.net/...
# Laissez-vous guider lors de l'installation.
# La mise à jour se fait automatiquement lors de l'installation.
# Ouvrez MalwareBytes' Anti-Malware, cliquez sur Exécuter un examen complet puis sur Rechercher.
# Sélectionnez les disques que vous voulez analyser puis cliquer sur Lancer l'examen.
# Laissez maintenant l'analyse se réaliser, cela peut prendre un peu de temps.
# Une fois l'analyse terminée, cliquez sur OK puis sur Afficher les résultats.
# Vérifiez que tout soit bien coché et cliquez sur supprimer la sélection.
# Un rapport va être généré... Postez le rapport sur le forum

Santa Teresa · Answer

le lien que tu m'as envoyer me dit forbidden

plopus · Answer

essaye avec ce lien

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/


ensuite telecharge hijackthis  https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/

ne le lance pas, tu relance RSIt et poste le rapport

Santa Teresa · Answer

donc voilà je te poste les 2 rapports voila celui de malwarebytes

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3469
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/01/2010 15:33:22
mbam-log-2010-01-02 (15-33-22).txt

Type de recherche: Examen complet (C:\|D:\|H:\|J:\|)
Eléments examinés: 203718
Temps écoulé: 1 hour(s), 4 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\LEO0WTUNO7 (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\forceclassiccontrolpanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\PRISON BREAK\MSNLoader.exe (Backdoor.IRCBot) -> Quarantined and deleted successfully.




et voila celui de hjti




Logfile of random's system information tool 1.06 (written by random/random)
Run by Jean michel at 2010-01-02 15:37:24
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 894 MB (5%) free of 17 GB
Total RAM: 1022 MB (70% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\WGASetup.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{39F7E362-828A-4B5A-BCAF-5B79BFDFEA60}]
BitComet Helper - C:\Program Files\BitComet	ools\BitCometBHO_1.3.1.15.dll [2009-01-16 656696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-21 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll [2009-12-02 764912]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-05-06 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll [2008-07-28 882416]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-07 1068904]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-06-21 259696]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"koodit"=C:\WINDOWS\system32\bifyma.exe [2009-12-28 176128]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"=C:\Program Files\SuperCopier2\SuperCopier2.exe [2006-07-07 1052672]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"=C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [2006-06-01 94208]
"MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1826816]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-21 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
C:\Program Files\BitComet\BitComet.exe [2009-01-20 2523960]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe [2006-01-12 155648]

C:\Documents and Settings\Jean michel\Menu Démarrer\Programmes\Démarrage
Y'z ToolBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2004-08-25 86016]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]
"authentication packages"=msv1_0
nwprovau

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\{1a3e09be-1e45-494b-9174-d7385b45bbf5}]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323
"HonorAutoRunSetting"=0
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"HonorAutoRunSetting"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Ares\Ares.exe"="C:\Program Files\Ares\Ares.exe:*:Enabled:Ares"
"C:\Program Files\BitComet\BitComet.exe"="C:\Program Files\BitComet\BitComet.exe:*:Enabled:BitComet - a BitTorrent Client"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"D:\Warcraft III\Warcraft III.exe"="D:\Warcraft III\Warcraft III.exe:*:Enabled:Warcraft III"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\WINDOWS\system32\quickset.exe"="C:\WINDOWS\system32\quickset.exe:*:Enabled:UPnP Firewall"

======List of files/folders created in the last 1 months======

2103-01-01 07:27:41 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2103-01-01 07:10:24 ----A---- C:\WINDOWS\CMISETUP.INI
2103-01-01 07:10:20 ----A---- C:\WINDOWS\CMCDPLAY.INI
2103-01-01 07:10:01 ----A---- C:\WINDOWS\CMIUninstall.exe
2103-01-01 07:10:00 ----A---- C:\WINDOWS\CMIRmDriver.dll
2103-01-01 06:01:59 ----A---- C:\WINDOWS\system32
vumctl.exe
2103-01-01 06:01:20 ----A---- C:\WINDOWS\system32
vuide.exe
2103-01-01 05:58:04 ----D---- C:\Program Files\NVIDIA Corporation
2103-01-01 05:58:04 ----D---- C:\Program Files\Fichiers communs\NVIDIA Shared
2103-01-01 05:56:38 ----A---- C:\WINDOWS\system32
vumpu.exe
2103-01-01 05:56:34 ----A---- C:\WINDOWS\system32
vuaudio.exe
2103-01-01 05:51:38 ----D---- C:\NVIDIA
2103-01-01 05:19:37 ----D---- C:\WINDOWS\NV18441672.TMP
2103-01-01 05:01:42 ----A---- C:\WINDOWS\ModemLog_SoftV92 Data Fax Modem.txt
2010-01-02 13:00:48 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-01 14:24:49 ----D---- C:\WINDOWS	emp
2010-01-01 14:24:47 ----A---- C:\ComboFix.txt
2010-01-01 13:53:40 ----A---- C:\WINDOWS\PEV.exe
2010-01-01 13:53:40 ----A---- C:\WINDOWS\MBR.exe
2010-01-01 13:53:39 ----A---- C:\WINDOWS\sed.exe
2010-01-01 13:53:39 ----A---- C:\WINDOWS\grep.exe
2010-01-01 13:46:50 ----AD---- C:\Qoobox
2009-12-31 15:33:35 ----RAD---- C:\autorun.inf
2009-12-31 14:15:28 ----A---- C:\UsbFix.txt
2009-12-31 13:59:10 ----D---- C:\UsbFix
2009-12-31 12:24:52 ----D---- C:\Program Files	rend micro
2009-12-31 12:24:51 ----D---- C:sit
2009-12-31 11:53:43 ----A---- C:\SDFix.exe
2009-12-31 01:47:00 ----A---- C:\WINDOWS\system32\kycoroucoo.exe
2009-12-31 01:24:21 ----D---- C:\VundoFix Backups
2009-12-31 01:24:21 ----A---- C:\VundoFix.txt
2009-12-29 15:21:16 ----D---- C:\Program Files\Prevx
2009-12-29 15:20:48 ----D---- C:\Documents and Settings\All Users\Application Data\PrevxCSI
2009-12-28 13:26:51 ----A---- C:\WINDOWS\system32\bifyma.exe
2009-12-28 12:29:58 ----D---- C:\Program Files\GTA BioHazard Alert REMAKE
2009-12-26 18:55:22 ----D---- C:\spoolerlogs
2009-12-26 09:20:14 ----D---- C:\WINDOWS\San Andreas Mod Installer
2009-12-26 09:20:13 ----D---- C:\Program Files\San Andreas Mod Installer
2009-12-26 06:42:00 ----A---- C:\WINDOWS\system32\YoItzVlad.tmp
2009-12-24 17:07:43 ----D---- C:\Documents and Settings\Jean michel\Application Data\PhotoFiltre Studio X
2009-12-24 17:07:37 ----D---- C:\Program Files\PhotoFiltre Studio X
2009-12-09 23:45:18 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2009-12-09 23:45:09 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2009-12-09 23:43:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2009-12-09 23:42:33 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2009-12-09 23:42:19 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2009-12-09 19:52:11 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee
2009-12-07 19:51:54 ----D---- C:\Documents and Settings\All Users\Application Data\McAfee Security Scan

======List of files/folders modified in the last 1 months======

2103-01-01 20:08:03 ----A---- C:\WINDOWS\DUMP4287.tmp
2103-01-01 05:21:53 ----D---- C:\WINDOWS
view
2010-01-02 15:35:23 ----D---- C:\WINDOWS\system32\drivers
2010-01-02 13:00:48 ----AD---- C:\Program Files
2010-01-02 02:28:54 ----D---- C:\Documents and Settings\Jean michel\Application Data\vlc
2010-01-02 01:03:15 ----D---- C:\WINDOWS
2010-01-01 14:23:31 ----SD---- C:\WINDOWS\Tasks
2010-01-01 14:22:45 ----D---- C:\WINDOWS\erdnt
2010-01-01 14:22:39 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-01 14:16:51 ----A---- C:\WINDOWS\system.ini
2010-01-01 14:14:14 ----D---- C:\WINDOWS\system32\config
2010-01-01 14:13:28 ----D---- C:\WINDOWS\system32
2010-01-01 14:10:55 ----D---- C:\WINDOWS\AppPatch
2010-01-01 14:10:54 ----D---- C:\Program Files\Fichiers communs
2010-01-01 08:47:33 ----D---- C:\Program Files\Mozilla Firefox
2009-12-31 12:12:47 ----N---- C:\WINDOWS\system32\svchost.exe
2009-12-31 00:29:37 ----SHD---- C:\WINDOWS\Installer
2009-12-31 00:29:15 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-12-31 00:29:08 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-12-31 00:17:40 ----A---- C:apport.txt
2009-12-31 00:13:32 ----A---- C:\WINDOWS\system32	mp.txt
2009-12-30 21:26:34 ----A---- C:\WINDOWS\NeroDigital.ini
2009-12-30 07:12:24 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-12-29 19:03:29 ----D---- C:\WINDOWS\inf
2009-12-29 18:55:25 ----D---- C:\WINDOWS\WinSxS
2009-12-29 15:20:47 ----A---- C:\WINDOWS\WININIT.INI
2009-12-29 14:00:47 ----D---- C:\WINDOWS\Minidump
2009-12-27 17:29:52 ----D---- C:\WINDOWS
etwork diagnostic
2009-12-24 17:07:45 ----D---- C:\Documents and Settings\Jean michel\Application Data\Identities
2009-12-23 10:18:43 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-23 04:11:06 ----D---- C:\Downloads
2009-12-22 21:46:09 ----D---- C:\WINDOWS\system32\Restore
2009-12-14 18:16:16 ----D---- C:\WINDOWS\Debug
2009-12-10 07:02:21 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-12-09 23:44:56 ----D---- C:\Program Files\Internet Explorer
2009-12-09 23:44:43 ----D---- C:\WINDOWS\ie8updates
2009-12-09 23:44:37 ----HD---- C:\WINDOWS\$hf_mig$
2009-12-09 23:44:34 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2009-12-09 23:43:28 ----RSD---- C:\WINDOWS\assembly

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R2 Aspi32;Aspi32; C:\WINDOWS\system32\drivers\Aspi32.sys [1999-09-10 25244]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2004-08-03 11868]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS
wlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS
wlnknb.sys [2001-08-28 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS
wlnkspx.sys [2001-08-28 55936]
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2008-09-24 4122368]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSFDPSP2.sys [2004-08-03 1041536]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFBS2S2.sys [2004-08-03 220032]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-06-01 3925920]
R3 NWRDR;NetWare Rdr; C:\WINDOWS\system32\DRIVERS
wrdr.sys [2008-04-13 163584]
R3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSFCXTS2.sys [2004-08-03 685056]
S1 44d4d993;44d4d993; C:\WINDOWS\System32\drivers\44d4d993.sys []
S2 pxrts;pxrts; C:\WINDOWS\System32\drivers\pxrts.sys []
S3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2004-08-25 787456]
S3 catchme;catchme; \??\C:\santa00\catchme.sys []
S3 cmuda;C-Media WDM Audio Interface; C:\WINDOWS\system32\drivers\cmuda.sys []
S3 FETND5BV;VIA Rhine-Family Fast Ethernet Adapter Driver Service; C:\WINDOWS\system32\DRIVERS\fetnd5bv.sys [2006-05-23 42496]
S3 hamachi;Hamachi Network Interface; C:\WINDOWS\system32\DRIVERS\hamachi.sys [2009-07-10 25280]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2005-03-08 51120]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2005-03-08 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2005-03-08 21744]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 npkcrypt;npkcrypt; \??\D:\hamster\Gravity\RO
pkcrypt.sys []
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 pxkbf;pxkbf; C:\WINDOWS\System32\drivers\pxkbf.sys []
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 ssm_bus;SAMSUNG Mobile USB Device II 1.0 driver (WDM); C:\WINDOWS\system32\DRIVERS\ssm_bus.sys [2007-05-02 83592]
S3 ssm_mdfl;SAMSUNG Mobile USB Modem II 1.0 Filter; C:\WINDOWS\system32\DRIVERS\ssm_mdfl.sys [2007-05-02 15112]
S3 ssm_mdm;SAMSUNG Mobile USB Modem II 1.0 Drivers; C:\WINDOWS\system32\DRIVERS\ssm_mdm.sys [2007-05-02 109704]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 dwshd;dwshd; C:\WINDOWS\System32\drivers\dwshd.sys []
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []
S4 mchInjDrv;mchInjDrv; \??\C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\mc21.tmp []
S4 Vax347b;Vax347b; C:\WINDOWS\system32\DRIVERS\Vax347b.sys [2005-04-25 159616]
S4 WS2IFSL;Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0; C:\WINDOWS\System32\drivers\ws2ifsl.sys [2001-08-28 12032]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-11-10 152984]
R2 NWCWorkstation;Service client pour NetWare; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 StarWindService;StarWind iSCSI Service; C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe [2005-04-02 217600]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2009-12-31 14336]
S2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2004-08-25 389120]
S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2004-08-25 516096]
S2 cmosqavs7;Asset Management Daemon; C:\WINDOWS\system32\kycoroucoo.exe [2009-12-28 176128]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 AresChatServer;Ares Chatroom server; C:\Program Files\Ares\chatServer.exe [2009-01-21 382976]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-30 46104]
S3 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-05-07 182768]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-30 881664]
S3 NBService;NBService; C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe [2006-06-09 208896]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2004-09-29 69632]
S3 usprserv;User Privilege Service; C:\WINDOWS\System32\svchost.exe [2009-12-31 14336]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-30 132096]

-----------------EOF-----------------

plopus · Answer

salut

clic ici  https://www.virustotal.com/gui/

clic sur parcourir en milieu de page
dans la nouvelle fenetre copie colle ceci dedans 

C:\WINDOWS\system32\kycoroucoo.exe 

puis clic sur ouvrir
ensuite clic sur envoyer, un rapport va s'etablir
si  on te dit le fichier a deja ete analyser clic sur reanalyser
copie colle l'integralité du rapport ici

tu fait de meme pour les 2 fichier ci dessous :

C:\WINDOWS\system32\bifyma.exe 
C:\WINDOWS\CMIUninstall.exe

Santa Teresa · Answer

je peux dejà te dire ce c'est eux qui font le uc monté a  100%

plopus · Answer

non c'est pas ce que je te demande

tu dois clic sur le lien est faire analyser les 3 fichier mit en suivant la procedure indiqué

tu as donc 3 rapports a me poster

Santa Teresa · Answer

pour le kycoroucoo Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.43 2010.01.01 - AhnLab-V3 5.0.0.2 2010.01.01 - AntiVir 7.9.1.122 2009.12.31 TR/Crypt.XPACK.Gen Antiy-AVL 2.0.3.7 2009.12.31 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2009.12.31 - Avast 4.8.1351.0 2009.12.31 - AVG 8.5.0.430 2010.01.01 - BitDefender 7.2 2010.01.01 - CAT-QuickHeal 10.00 2009.12.31 - ClamAV 0.94.1 2010.01.01 - Comodo 3442 2010.01.01 - DrWeb 5.0.1.12222 2010.01.01 - eSafe 7.0.17.0 2009.12.31 - eTrust-Vet 35.1.7210 2010.01.01 - F-Prot 4.5.1.85 2009.12.31 - F-Secure 9.0.15370.0 2010.01.01 - Fortinet 4.0.14.0 2010.01.01 - GData 19 2010.01.01 - Ikarus T3.1.1.79.0 2009.12.31 - Jiangmin 13.0.900 2010.01.01 Backdoor/Agent.csky K7AntiVirus 7.10.935 2009.12.31 - Kaspersky 7.0.0.125 2010.01.01 - McAfee 5848 2009.12.31 - McAfee+Artemis 5848 2009.12.31 - McAfee-GW-Edition 6.8.5 2010.01.01 Trojan.Crypt.XPACK.Gen Microsoft 1.5302 2010.01.01 - NOD32 4736 2010.01.01 - Norman 6.04.03 2009.12.31 - nProtect 2009.1.8.0 2009.12.31 - Panda 10.0.2.2 2010.01.01 - PCTools 7.0.3.5 2010.01.01 - Prevx 3.0 2010.01.01 Medium Risk Malware Rising 22.28.03.04 2009.12.31 - Sophos 4.49.0 2010.01.01 - Sunbelt 3.2.1858.2 2010.01.01 - TheHacker 6.5.0.3.124 2010.01.01 - TrendMicro 9.120.0.1004 2010.01.01 - VBA32 3.12.12.1 2009.12.31 - ViRobot 2009.12.31.2118 2009.12.31 - VirusBuster 5.0.21.0 2010.01.01 - Information additionnelle File size: 176128 bytes MD5...: a381c2d9ecf41f811a60b3995a31fc91 SHA1..: e19f2f44ba6913067e3688837c8a32fe07755b3c SHA256: d09b074de3d5008efc2ef1238c3bb7989787cb8144a88dc5f72167584bbe242e ssdeep: 3072:sxnTk+55am1phHuurTZFdF4Yyo5rYlUAkRFVHFbBgT7KJ5mxXj/gFHcvYHI +E4:sp5amrhHpdF45qEW9FbWa7mxX0igHI+ PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2673 timedatestamp.....: 0x4b2d756e (Sun Dec 20 00:53:02 2009) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x47c2 0x4800 6.79 e5691b84f67b278609885fedc1f9aa9d .rdata 0x6000 0xc40 0xe00 4.98 767154aa0425e5c283c52e255c6959a1 .data 0x7000 0x188e4 0x18200 7.97 9c34606319439ec7a5c9bff83733ce2b .rsrc0 0x20000 0xd217 0xd400 7.12 4234029efbf1694646e1bf0428117cea ( 3 imports ) > KERNEL32.dll: LoadLibraryA, SetFileApisToANSI, VirtualProtectEx, GetProcAddress, HeapReAlloc, VirtualAlloc, GetStartupInfoA, VerifyVersionInfoA, GetThreadSelectorEntry, GlobalAlloc, GetOEMCP, GetACP, GetStringTypeW, InterlockedDecrement, InterlockedIncrement, GetModuleHandleA, GetCommandLineA, GetVersion, ExitProcess, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, WideCharToMultiByte, MultiByteToWideChar, LCMapStringA, LCMapStringW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GetCurrentThreadId, TlsSetValue, TlsAlloc, SetLastError, TlsGetValue, GetLastError, HeapDestroy, HeapCreate, VirtualFree, HeapFree, RtlUnwind, WriteFile, HeapAlloc, GetCPInfo, GetStringTypeA > USER32.dll: DialogBoxIndirectParamA, MessageBoxIndirectW, DrawTextW, CreateWindowStationA, CheckRadioButton > GDI32.dll: GetKerningPairsA, OffsetClipRgn, OffsetViewportOrgEx, CreateHalftonePalette ( 0 exports ) RDS...: NSRL Reference Data Set - sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned pdfid.: - trid..: Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) http://info.prevx.com/aboutprogramtext.asp?PX5=75FE56F300E0B0D9B01F028EAA5618006D5991D3 packers (Antiy-AVL): Armadillo 1.71 pour le bifyma Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.43 2010.01.01 - AhnLab-V3 5.0.0.2 2010.01.01 - AntiVir 7.9.1.122 2009.12.31 TR/Crypt.XPACK.Gen Antiy-AVL 2.0.3.7 2009.12.31 Trojan/Win32.Agent.gen Authentium 5.2.0.5 2009.12.31 - Avast 4.8.1351.0 2009.12.31 - AVG 8.5.0.430 2010.01.01 - BitDefender 7.2 2010.01.01 - CAT-QuickHeal 10.00 2009.12.31 - ClamAV 0.94.1 2010.01.01 - Comodo 3442 2010.01.01 - DrWeb 5.0.1.12222 2010.01.01 - eSafe 7.0.17.0 2009.12.31 - eTrust-Vet 35.1.7210 2010.01.01 - F-Prot 4.5.1.85 2009.12.31 - F-Secure 9.0.15370.0 2010.01.01 - Fortinet 4.0.14.0 2010.01.01 - GData 19 2010.01.01 - Ikarus T3.1.1.79.0 2009.12.31 - Jiangmin 13.0.900 2010.01.01 Backdoor/Agent.csky K7AntiVirus 7.10.935 2009.12.31 - Kaspersky 7.0.0.125 2010.01.01 - McAfee 5848 2009.12.31 - McAfee+Artemis 5848 2009.12.31 - McAfee-GW-Edition 6.8.5 2010.01.01 Trojan.Crypt.XPACK.Gen Microsoft 1.5302 2010.01.01 - NOD32 4736 2010.01.01 - Norman 6.04.03 2009.12.31 - nProtect 2009.1.8.0 2009.12.31 - Panda 10.0.2.2 2010.01.01 - PCTools 7.0.3.5 2010.01.01 - Prevx 3.0 2010.01.01 Medium Risk Malware Rising 22.28.03.04 2009.12.31 - Sophos 4.49.0 2010.01.01 - Sunbelt 3.2.1858.2 2010.01.01 - TheHacker 6.5.0.3.124 2010.01.01 - TrendMicro 9.120.0.1004 2010.01.01 - VBA32 3.12.12.1 2009.12.31 - ViRobot 2009.12.31.2118 2009.12.31 - VirusBuster 5.0.21.0 2010.01.01 - Information additionnelle File size: 176128 bytes MD5...: a381c2d9ecf41f811a60b3995a31fc91 SHA1..: e19f2f44ba6913067e3688837c8a32fe07755b3c SHA256: d09b074de3d5008efc2ef1238c3bb7989787cb8144a88dc5f72167584bbe242e ssdeep: 3072:sxnTk+55am1phHuurTZFdF4Yyo5rYlUAkRFVHFbBgT7KJ5mxXj/gFHcvYHI +E4:sp5amrhHpdF45qEW9FbWa7mxX0igHI+ PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x2673 timedatestamp.....: 0x4b2d756e (Sun Dec 20 00:53:02 2009) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x47c2 0x4800 6.79 e5691b84f67b278609885fedc1f9aa9d .rdata 0x6000 0xc40 0xe00 4.98 767154aa0425e5c283c52e255c6959a1 .data 0x7000 0x188e4 0x18200 7.97 9c34606319439ec7a5c9bff83733ce2b .rsrc0 0x20000 0xd217 0xd400 7.12 4234029efbf1694646e1bf0428117cea ( 3 imports ) > KERNEL32.dll: LoadLibraryA, SetFileApisToANSI, VirtualProtectEx, GetProcAddress, HeapReAlloc, VirtualAlloc, GetStartupInfoA, VerifyVersionInfoA, GetThreadSelectorEntry, GlobalAlloc, GetOEMCP, GetACP, GetStringTypeW, InterlockedDecrement, InterlockedIncrement, GetModuleHandleA, GetCommandLineA, GetVersion, ExitProcess, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, WideCharToMultiByte, MultiByteToWideChar, LCMapStringA, LCMapStringW, TerminateProcess, GetCurrentProcess, UnhandledExceptionFilter, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GetCurrentThreadId, TlsSetValue, TlsAlloc, SetLastError, TlsGetValue, GetLastError, HeapDestroy, HeapCreate, VirtualFree, HeapFree, RtlUnwind, WriteFile, HeapAlloc, GetCPInfo, GetStringTypeA > USER32.dll: DialogBoxIndirectParamA, MessageBoxIndirectW, DrawTextW, CreateWindowStationA, CheckRadioButton > GDI32.dll: GetKerningPairsA, OffsetClipRgn, OffsetViewportOrgEx, CreateHalftonePalette ( 0 exports ) RDS...: NSRL Reference Data Set - packers (Antiy-AVL): Armadillo 1.71 pdfid.: - sigcheck: publisher....: n/a copyright....: n/a product......: n/a description..: n/a original name: n/a internal name: n/a file version.: n/a comments.....: n/a signers......: - signing date.: - verified.....: Unsigned trid..: Win32 Executable MS Visual C++ (generic) (65.2%) Win32 Executable Generic (14.7%) Win32 Dynamic Link Library (generic) (13.1%) Generic Win/DOS Executable (3.4%) DOS Executable Generic (3.4%) http://info.prevx.com/aboutprogramtext.asp?PX5=75FE56F300E0B0D9B01F028EAA5618006D5991D3 et pour le CMIUninstall Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.43 2010.01.01 - AhnLab-V3 5.0.0.2 2010.01.01 - AntiVir 7.9.1.122 2009.12.31 - Antiy-AVL 2.0.3.7 2009.12.31 - Authentium 5.2.0.5 2009.12.31 - Avast 4.8.1351.0 2009.12.31 - AVG 8.5.0.430 2010.01.01 - BitDefender 7.2 2010.01.01 - CAT-QuickHeal 10.00 2009.12.31 - ClamAV 0.94.1 2010.01.01 - Comodo 3442 2010.01.01 - DrWeb 5.0.1.12222 2010.01.01 - eSafe 7.0.17.0 2009.12.31 - eTrust-Vet 35.1.7210 2010.01.01 - F-Prot 4.5.1.85 2009.12.31 - F-Secure 9.0.15370.0 2010.01.01 - Fortinet 4.0.14.0 2010.01.01 - GData 19 2010.01.01 - Ikarus T3.1.1.79.0 2009.12.31 - Jiangmin 13.0.900 2010.01.01 - K7AntiVirus 7.10.935 2009.12.31 - Kaspersky 7.0.0.125 2010.01.01 - McAfee 5848 2009.12.31 - McAfee+Artemis 5848 2009.12.31 - McAfee-GW-Edition 6.8.5 2010.01.01 Heuristic.BehavesLike.Win32.Virus.I Microsoft 1.5302 2010.01.01 - NOD32 4736 2010.01.01 - Norman 6.04.03 2009.12.31 - nProtect 2009.1.8.0 2009.12.31 - Panda 10.0.2.2 2010.01.01 - PCTools 7.0.3.5 2010.01.01 - Prevx 3.0 2010.01.01 - Rising 22.28.03.04 2009.12.31 - Sophos 4.49.0 2010.01.01 - Sunbelt 3.2.1858.2 2010.01.01 - TheHacker 6.5.0.3.124 2010.01.01 - TrendMicro 9.120.0.1004 2010.01.01 - VBA32 3.12.12.1 2009.12.31 - ViRobot 2009.12.31.2118 2009.12.31 - VirusBuster 5.0.21.0 2010.01.01 - Information additionnelle File size: 266240 bytes MD5...: 68e083b423bedf8c5c2a6e6eb4b736d1 SHA1..: c594fa4548253668c4a3aa9d14ff404cde37bdcc SHA256: edb81fe74990719cfa809d6cb52c72d73569fc4903bc28d6b06fe46cd87c2ea7 ssdeep: 3072:ZRJtqDEl0WIgj9cCedN4RtFg0VO8ofgSMPwfThB4hKG07PdQ8laVyTeLzCV guoZ+:5tqDEl0Xg+1kttVkfgTPwfTfd4kSCRs PEiD..: - PEInfo: PE Structure information ( base data ) entrypointaddress.: 0xf47e timedatestamp.....: 0x3f2f4d5b (Tue Aug 05 06:23:23 2003) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x29f17 0x2a000 6.62 bd23747954b3fed00c25adf2701a8908 .rdata 0x2b000 0x98ea 0xa000 4.61 f2b39e0808c163edaad4cd2219cba3fe .data 0x35000 0x8fe8 0x5000 2.90 c4e360ccaac7d951ac9f9976582f1bad .rsrc 0x3e000 0x6f98 0x7000 3.98 53d47db85172c106545e44339c275b7c ( 14 imports ) > WINMM.dll: mixerGetDevCapsA, mixerGetNumDevs, CloseDriver, OpenDriver, SendDriverMessage > SETUPAPI.dll: SetupFindNextLine, SetupCloseInfFile, SetupFindFirstLineA, SetupOpenInfFileA, SetupGetStringFieldA > KERNEL32.dll: LockFile, SetEndOfFile, GetTickCount, GetFileSize, UnlockFile, GetVolumeInformationA, GetFullPathNameA, GetFileTime, RtlUnwind, GetStartupInfoA, GetCommandLineA, ExitProcess, RaiseException, TerminateProcess, HeapFree, GetTimeZoneInformation, HeapReAlloc, HeapSize, SetFilePointer, FlushFileBuffers, UnhandledExceptionFilter, FreeEnvironmentStringsA, FreeEnvironmentStringsW, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GlobalHandle, HeapAlloc, HeapCreate, VirtualFree, SetUnhandledExceptionFilter, WriteFile, GetStringTypeW, VirtualAlloc, IsBadWritePtr, IsBadReadPtr, IsBadCodePtr, SetStdHandle, CompareStringA, CompareStringW, SetEnvironmentVariableA, ReadFile, CreateFileA, DuplicateHandle, SetErrorMode, GetOEMCP, GetCPInfo, GetThreadLocale, SizeofResource, GetProcessVersion, GetCurrentDirectoryA, GlobalFlags, TlsGetValue, LocalReAlloc, TlsSetValue, LCMapStringW, LCMapStringA, GlobalReAlloc, lstrcmpiA, lstrcatA, GetModuleFileNameA, GetPrivateProfileSectionA, MoveFileExA, WritePrivateProfileStringA, GetShortPathNameA, GetSystemDirectoryA, GetWindowsDirectoryA, Sleep, GetVersion, RemoveDirectoryA, SetFileAttributesA, GetCurrentProcess, GetLastError, CloseHandle, DeleteFileA, GetFileAttributesA, GetProfileStringA, TlsFree, FileTimeToLocalFileTime, TlsAlloc, LocalAlloc, LeaveCriticalSection, FileTimeToSystemTime, EnterCriticalSection, MulDiv, DeleteCriticalSection, InitializeCriticalSection, GlobalFindAtomA, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFree, GetModuleHandleA, GlobalUnlock, LoadResource, LockResource, FindResourceA, GlobalDeleteAtom, GlobalLock, GlobalAlloc, FormatMessageA, GetCurrentThread, GetCurrentThreadId, FindFirstFileA, LocalFree, FindNextFileA, lstrcpynA, SetLastError, FindClose, InterlockedDecrement, WideCharToMultiByte, GetDriveTypeA, InterlockedIncrement, GetVersionExA, FreeLibrary, LoadLibraryA, GetProcAddress, lstrcpyA, MultiByteToWideChar, lstrlenA, GetEnvironmentVariableA, lstrcmpA, HeapDestroy, GetACP, GetStringTypeA > USER32.dll: MessageBeep, GetNextDlgGroupItem, CharUpperA, InflateRect, RegisterClipboardFormatA, PostThreadMessageA, GrayStringA, DrawTextA, TabbedTextOutA, EndPaint, BeginPaint, GetWindowDC, ReleaseDC, GetDC, ClientToScreen, UpdateWindow, MapWindowPoints, GetSysColor, AdjustWindowRectEx, ScreenToClient, CopyRect, IsChild, GetCapture, WinHelpA, GetClassInfoA, RegisterClassA, GetMenu, GetMenuItemCount, GetSubMenu, GetMenuItemID, DefWindowProcA, CreateWindowExA, GetClassLongA, SetPropA, UnhookWindowsHookEx, CharNextA, CopyAcceleratorTableA, RemovePropA, GetMessageTime, GetMessagePos, GetForegroundWindow, RegisterWindowMessageA, OffsetRect, IntersectRect, SystemParametersInfoA, GetWindowPlacement, GetDesktopWindow, GetWindowTextLengthA, GetWindowTextA, SetWindowTextA, IsDialogMessageA, SendDlgItemMessageA, MapDialogRect, SetWindowPos, GetWindow, SetWindowContextHelpId, LoadStringA, EndDialog, SetActiveWindow, IsWindow, CreateDialogIndirectParamA, DestroyWindow, GetDlgItem, GetMenuCheckMarkDimensions, LoadBitmapA, GetMenuState, ModifyMenuA, SetMenuItemBitmaps, CheckMenuItem, EnableMenuItem, GetFocus, GetNextDlgTabItem, GetMessageA, TranslateMessage, DispatchMessageA, GetActiveWindow, GetKeyState, CallNextHookEx, ValidateRect, IsWindowVisible, PeekMessageA, GetCursorPos, SetWindowsHookExA, GetParent, GetLastActivePopup, IsWindowEnabled, GetWindowLongA, SetCursor, GetSysColorBrush, PtInRect, GetClassNameA, CallWindowProcA, GetPropA, PostQuitMessage, wsprintfA, EnableWindow, SetRect, GetWindowRect, InvalidateRect, GetSystemMenu, AppendMenuA, GetSystemMetrics, GetClientRect, DrawIcon, LoadIconA, PostMessageA, MessageBoxA, ExitWindowsEx, FindWindowA, IsIconic, ShowWindow, SetForegroundWindow, SendMessageA, LoadCursorA, DestroyMenu, SetFocus, GetDlgCtrlID, SetWindowLongA, MoveWindow, GetTopWindow, UnregisterClassA, HideCaret, ShowCaret, ExcludeUpdateRgn, DrawFocusRect, DefDlgProcA, IsWindowUnicode > GDI32.dll: GetObjectA, SetBkColor, SetTextColor, DeleteDC, CreateDIBitmap, GetTextExtentPointA, BitBlt, CreateCompatibleDC, GetClipBox, DeleteObject, GetDeviceCaps, GetViewportExtEx, GetWindowExtEx, CreateSolidBrush, RectVisible, TextOutA, PtVisible, Escape, ExtTextOutA, GetTextColor, DPtoLP, LPtoDP, GetBkColor, GetMapMode, PatBlt, IntersectClipRect, ScaleWindowExtEx, SetWindowExtEx, ScaleViewportExtEx, SetViewportExtEx, OffsetViewportOrgEx, SetViewportOrgEx, SetMapMode, SetBkMode, GetStockObject, SelectObject, RestoreDC, SaveDC, CreateBitmap > comdlg32.dll: GetFileTitleA > WINSPOOL.DRV: OpenPrinterA, DocumentPropertiesA, ClosePrinter > ADVAPI32.dll: RegQueryValueExA, RegEnumKeyExA, AdjustTokenPrivileges, RegSetValueExA, RegDeleteKeyA, LookupPrivilegeValueA, OpenProcessToken, RegCloseKey, RegCreateKeyExA, RegOpenKeyExA, RegDeleteValueA > SHELL32.dll: ShellExecuteA > COMCTL32.dll: - > oledlg.dll: - > ole32.dll: CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, StgOpenStorageOnILockBytes, CoGetClassObject, CoTaskMemAlloc, CoRegisterMessageFilter, CoCreateInstance, CoFreeUnusedLibraries, CoUninitialize, CLSIDFromProgID, OleUninitialize, OleInitialize, CoInitialize, OleIsCurrentClipboard, OleFlushClipboard, CoRevokeClassObject, CoTaskMemFree, CLSIDFromString > OLEPRO32.DLL: - > OLEAUT32.dll: -, -, -, -, -, -, -, -, - ( 0 exports ) RDS...: NSRL Reference Data Set - pdfid.: - sigcheck: publisher....: copyright....: Copyright (C) 2001 product......: GeneralUninstall Application description..: GeneralUninstall MFC Application original name: GeneralUninstall.EXE internal name: GeneralUninstall file version.: 2, 0, 0, 9 comments.....: signers......: - signing date.: - verified.....: Unsigned trid..: Win32 Executable MS Visual C++ (generic) (53.1%) Windows Screen Saver (18.4%) Win32 Executable Generic (12.0%) Win32 Dynamic Link Library (generic) (10.6%) Generic Win/DOS Executable (2.8%)

Santa Teresa · Answer

aufaite merci de t occuper de mon cas et en passant bonne année 2010 ^^

plopus · Answer

ok on est d'accord tout est donc infectieux....


fait sa et cette après midi je te prepare un script de suppression

Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/

Santa Teresa · Answer

voila monsieur


http://www.cijoint.fr/cjlink.php?file=cj201001/cijjZPQytD.txt

plopus · Answer

Fait analyser ce fichier sur virus total comme fait precedamment

C:\WINDOWS\System32\drivers\44d4d993.sys     

et poste un nouveau RSIt en l'envoyant par cijoint stp

Santa Teresa · Answer

bon le dossiers que tu m'a donner a analyser n'existe pas du moin le 44d4d993.sys 

et voila le log.txt
http://www.cijoint.fr/cjlink.php?file=cj201001/cij3yL43al.txt

plopus · Answer

SUPPRIME tes cracks et keygen etc... si tu en as

tu es au courant que tu as plus de place sur ton dique dur ? 

utilise CCleaner https://www.malekal.com/tutoriel-ccleaner/
va dans option/avancé et decoche la 1er ligne et nettoie plusieurs fois dans les onglets nettoyeur et registre jusqu' atrouver 0erreur



branche tes clefs USB, dd externe etc.. pour faire les manip après :

Crée un fichier avec le bloc-note, clic droit sur le bureau et choisit nouveau/document texte
tu NOMME le fichier CFscript
copie colle le contenu ci-dessous a l'interieur du fichier texte (blocnote) :


killall::  

file::
C:\WINDOWS\system32\bifyma.exe     
C:\DOCUME~1\JEANMI~1\LOCALS~1\Temp\herss.exe 
C:\Documents and Settings\Jean michel\guefae.exe     
C:\WINDOWS\system32\kycoroucoo.exe    
F:\MhRih.Exe  
C:\WINDOWS\CMISETUP.INI     
C:\WINDOWS\CMCDPLAY.INI     
C:\WINDOWS\CMIUninstall.exe     
C:\xs6kpr0.exe 
C:\SDFix.exe     
C:\WINDOWS\system32\YoItzVlad.tmp     
C:\WINDOWS\DUMP4287.tmp     
C:\WINDOWS\system32	mp.txt 
F:\xs6kpr0.exe 
I:\xs6kpr0.exe 
C:\WINDOWS\System32\drivers\44d4d993.sys     

registry::
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"koodit"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] 
"cdoosoft"=-
"guefae"=-

driver::
44d4d993
pxrts
npkcrypt
pxkbf
dwshd
mchInjDrv
cmosqavs7


Sauvegarde bien le fichier avec le nom suivant : CFScript.txt
Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe (que tu a renommer)
tu reste clic dessus le fichier Cfscript et tu le depose sur l'icone de combofix renommé

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
Une fois le scan achevé, un rapport va s'afficher: poste son contenu.

=======

puis lance USbfix qui est sur ton bureau et choisit l'option desisnatllation et retelecharge la derniere versions

 https://www.ionos.fr/?affiliate_id=77097
#  Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectés sans les ouvrir
# Double clic sur le raccourci UsbFix présent sur ton bureau 
# choisi l'option 2 ( Suppression )
# Ton bureau disparaîtra et le pc redémarrera .
# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
# Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
# ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

plopus · Answer

et installe un parefeu sinon on va s'en sortir par contre faut etre vigilant a ce que tu accepte ou non

il faut bloquer les malware et accepter les bon programme


installe celui ci  https://www.malekal.com/tutorial-online-armor-free/

donc après avoir fait :

le CFscript + USBfix + installation du parefeu  et posté les rapports


tu repasse un bon coup de CCleaner plusieurs fois et poste un nouveau RSIT

Santa Teresa · Answer

ComboFix 10-01-01.05 - Jean michel 03/01/2010  15:37:26.4.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1022.584 [GMT 1:00]
Lancé depuis: c:\documents and settings\Jean michel\Bureau\santa00.exe
Commutateurs utilisés :: c:\documents and settings\Jean michel\Bureau\CFscript.txt

FILE ::
"c:\docume~1\JEANMI~1\LOCALS~1\Temp\herss.exe"
"c:\documents and settings\Jean michel\guefae.exe"
"C:\SDFix.exe"
"c:\windows\CMCDPLAY.INI"
"c:\windows\CMISETUP.INI"
"c:\windows\CMIUninstall.exe"
"c:\windows\DUMP4287.tmp"
"c:\windows\system32\bifyma.exe"
"c:\windows\System32\drivers\44d4d993.sys"
"c:\windows\system32\kycoroucoo.exe"
"c:\windows\system32	mp.txt"
"c:\windows\system32\YoItzVlad.tmp"
"C:\xs6kpr0.exe"
"F:\MhRih.Exe"
"F:\xs6kpr0.exe"
"I:\xs6kpr0.exe"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\JEANMI~1\LOCALS~1\Temp\cvasds0.dll
c:\documents and settings\Jean michel\guefae.exe
c:\documents and settings\Jean michel\Local Settings	emp\cvasds0.dll
C:\SDFix.exe
c:\windows\CMCDPLAY.INI
c:\windows\CMISETUP.INI
c:\windows\CMIUninstall.exe
c:\windows\DUMP4287.tmp
c:\windows\system32\bifyma.exe
c:\windows\system32\kycoroucoo.exe
c:\windows\system32	mp.txt
c:\windows\system32\YoItzVlad.tmp
J:\xs6kpr0.exe

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_CMOSQAVS7
-------\Legacy_MCHINJDRV
-------\Legacy_NPKCRYPT
-------\Legacy_PXKBF
-------\Legacy_PXRTS
-------\Service_44d4d993
-------\Service_AVPsys
-------\Service_cmosqavs7
-------\Service_dwshd
-------\Service_mchInjDrv
-------\Service_npkcrypt
-------\Service_pxkbf
-------\Service_pxrts


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-03 au 2010-01-03  ))))))))))))))))))))))))))))))))))))
.

2103-01-01 06:27 . 2009-01-27 04:18	--------	d---a-w-	c:\documents and settings\All Users\Application Data\TEMP
2103-01-01 06:10 . 2002-10-18 19:56	28672	----a-w-	c:\windows\CMIRmDriver.dll
2103-01-01 05:01 . 2004-06-24 22:57	172032	----a-w-	c:\windows\system32
vumctl.exe
2103-01-01 05:01 . 2004-06-18 18:57	172032	----a-w-	c:\windows\system32
vuide.exe
2103-01-01 04:58 . 2103-01-01 04:58	--------	d-----w-	c:\program files\NVIDIA Corporation
2103-01-01 04:58 . 2103-01-01 04:58	--------	d-----w-	c:\program files\Fichiers communs\NVIDIA Shared
2103-01-01 04:56 . 2004-05-20 14:11	172032	----a-w-	c:\windows\system32
vumpu.exe
2103-01-01 04:56 . 2004-05-20 14:11	172032	----a-w-	c:\windows\system32
vuaudio.exe
2103-01-01 04:51 . 2103-01-01 04:51	--------	d-----w-	C:\NVIDIA
2103-01-01 04:19 . 2103-01-01 04:21	--------	d-----w-	c:\windows\NV18441672.TMP
2103-01-01 04:11 . 2001-08-23 20:15	3328	----a-w-	c:\windows\system32\drivers\pciide.sys
2103-01-01 04:07 . 2001-08-18 00:46	6400	----a-w-	c:\windows\system32\drivers\enum1394.sys
2103-01-01 04:07 . 2008-04-14 00:46	61696	----a-w-	c:\windows\system32\drivers\ohci1394.sys
2103-01-01 04:07 . 2008-04-14 00:46	53376	----a-w-	c:\windows\system32\drivers\1394bus.sys
2103-01-01 04:06 . 2004-08-04 01:31	20992	----a-w-	c:\windows\system32\drivers\RTL8139.sys
2010-01-03 14:23 . 2010-01-03 14:23	182	----a-w-	C:\cc_20100103_152342.reg
2010-01-03 14:23 . 2010-01-03 14:23	33512	----a-w-	C:\cc_20100103_152319.reg
2010-01-03 12:42 . 2010-01-03 12:43	--------	d-----w-	c:\program files\ZHPDiag
2010-01-02 12:00 . 2009-12-30 13:55	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-02 12:00 . 2009-12-30 13:54	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-02 12:00 . 2010-01-02 12:00	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2009-12-31 15:18 . 2009-12-31 15:45	--------	d-----w-	c:\documents and settings\Jean michel\DoctorWeb
2009-12-31 12:59 . 2009-12-31 14:42	--------	d-----w-	C:\UsbFix
2009-12-31 11:24 . 2010-01-03 13:42	--------	d-----w-	c:\program files	rend micro
2009-12-31 11:24 . 2009-12-31 11:25	--------	d-----w-	C:sit
2009-12-31 00:24 . 2009-12-31 00:24	--------	d-----w-	C:\VundoFix Backups
2009-12-30 08:36 . 2009-12-30 08:36	--------	d-----w-	c:\windows\system32\config\systemprofile\Tracing
2009-12-30 06:12 . 2009-12-30 06:12	212224	-c--a-w-	c:\windows\system32\dllcache
dis.sys
2009-12-29 22:48 . 2009-12-29 22:48	--------	d-----w-	c:\documents and settings\LocalService\Bureau
2009-12-29 14:21 . 2009-12-29 14:21	--------	d-----w-	c:\program files\Prevx
2009-12-29 14:20 . 2009-12-29 14:42	--------	d-----w-	c:\documents and settings\All Users\Application Data\PrevxCSI
2009-12-29 13:02 . 2009-12-29 13:02	292074	----a-w-	C:\cc_20091229_1402.reg
2009-12-28 11:29 . 2009-12-28 11:34	--------	d-----w-	c:\program files\GTA BioHazard Alert REMAKE
2009-12-26 17:55 . 2009-12-26 17:55	--------	d-----w-	C:\spoolerlogs
2009-12-26 08:20 . 2009-12-26 08:20	--------	d-----w-	c:\windows\San Andreas Mod Installer
2009-12-26 08:20 . 2009-12-26 08:20	--------	d-----w-	c:\program files\San Andreas Mod Installer
2009-12-24 16:07 . 2009-12-24 16:53	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\PhotoFiltre Studio X
2009-12-24 16:07 . 2009-12-24 16:07	--------	d-----w-	c:\program files\PhotoFiltre Studio X
2009-12-09 18:52 . 2009-12-09 18:52	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee
2009-12-07 18:51 . 2009-12-07 18:51	--------	d-----w-	c:\documents and settings\All Users\Application Data\McAfee Security Scan

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-03 14:45 . 2007-06-18 20:32	--------	d-----w-	c:\program files\SuperCopier2
2010-01-03 14:21 . 2008-10-04 16:36	--------	d-----w-	c:\program files\CCleaner
2010-01-02 01:28 . 2009-10-15 01:46	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\vlc
2009-12-31 11:12 . 2004-08-03 23:55	14336	------w-	c:\windows\system32\svchost.exe
2009-12-30 23:29 . 2008-06-05 00:15	--------	d-----w-	c:\documents and settings\All Users\Application Data\Lavasoft
2009-12-30 06:12 . 2004-08-03 22:14	182656	------w-	c:\windows\system32\drivers
dis.sys
2009-12-23 09:18 . 2007-06-18 20:04	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-10 12:23 . 2007-06-19 21:34	10	----a-w-	c:\windows\popcinfo.dat
2009-12-10 06:02 . 2001-08-28 12:00	86274	----a-w-	c:\windows\system32\perfc00C.dat
2009-12-10 06:02 . 2001-08-28 12:00	514630	----a-w-	c:\windows\system32\perfh00C.dat
2009-12-09 22:44 . 2007-08-28 19:00	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-29 23:26 . 2009-04-12 13:58	--------	d-----w-	c:\documents and settings\Jean michel\Application Data\dvdcss
2009-11-12 19:03 . 2007-07-06 10:35	--------	d-----w-	c:\program files\Messenger Plus! Live
2009-10-29 07:42 . 2006-05-23 09:00	916480	------w-	c:\windows\system32\wininet.dll
2009-10-22 18:53 . 2007-07-06 10:35	89824	----a-w-	c:\documents and settings\Jean michel\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-10-21 05:39 . 2004-08-03 23:54	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-03 23:54	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 16:20 . 2006-03-25 11:10	265728	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:33 . 2006-04-14 13:07	271360	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-03 23:54	79872	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:39 . 2004-08-03 23:54	150528	----a-w-	c:\windows\system32astls.dll
2007-06-18 19:35 . 2009-04-18 21:34	637	----a-w-	c:\program files\Windows Messenger.lnk
.

------- Sigcheck -------

[7] 2008-06-20 . AD978A1B783B5719720CFF204B666C8E . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3QFE	cpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\$hf_mig$\KB951748\SP3GDR	cpip.sys
[7] 2008-06-20 . 9AEFA14BD6B182D61E3119FA5F436D3D . 361600 . . [5.1.2600.5625] . . c:\windows\system32\dllcache	cpip.sys
[-] 2008-06-20 . D9F19E78F98834CB411D6AD3C68D181A . 361600 . . [5.1.2600.5625] . . c:\windows\system32\drivers	cpip.sys
[7] 2008-06-20 . 2A5554FC5B1E04E131230E3CE035C3F9 . 360320 . . [5.1.2600.3394] . . c:\windows\$NtServicePackUninstall$	cpip.sys
[7] 2008-06-20 . 744E57C99232201AE98C49168B918F48 . 360960 . . [5.1.2600.3394] . . c:\windows\$hf_mig$\KB951748\SP2QFE	cpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\$NtUninstallKB951748$	cpip.sys
[7] 2008-04-13 . 93EA8D04EC73A85DB02EB8805988F733 . 361344 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386	cpip.sys
[-] 2007-10-30 . 90CAFF4B094573449A0872A0F919B178 . 360064 . . [5.1.2600.3244] . . c:\windows\$NtUninstallKB951748_0$	cpip.sys
[-] 2007-10-30 . 64798ECFA43D78C7178375FCDD16D8C8 . 360832 . . [5.1.2600.3244] . . c:\windows\$hf_mig$\KB941644\SP2QFE	cpip.sys
[-] 2006-04-20 . B2220C618B42A2212A59D91EBD6FC4B4 . 360576 . . [5.1.2600.2892] . . c:\windows\$hf_mig$\KB917953\SP2QFE	cpip.sys
[-] 2006-04-20 . 1DBF125862891817F374F407626967F4 . 359808 . . [5.1.2600.2892] . . c:\windows\$NtUninstallKB941644$	cpip.sys
[-] 2006-03-25 . 88E085A02AE1E4D4AE2B143D1325F383 . 360448 . . [5.1.2600.2827] . . c:\windows\$NtUninstallKB917953$	cpip.sys

[-] 2008-04-14 . 917C64008889003E6EA19CF0793CBD72 . 551424 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\winlogon.exe
[-] 2008-04-14 . 917C64008889003E6EA19CF0793CBD72 . 551424 . . [5.1.2600.5512] . . c:\windows\system32\winlogon.exe
[7] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\VistaMizer\old\winlogon.exe
[7] 2004-08-03 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\winlogon.exe

[-] 2008-04-14 . 69CFEA52FA0BB0BBAF9E3F6C23795041 . 724992 . . [5.82] . . c:\windows\ServicePackFiles\i386\comctl32.dll
[-] 2008-04-14 . 69CFEA52FA0BB0BBAF9E3F6C23795041 . 724992 . . [5.82] . . c:\windows\system32\comctl32.dll
[7] 2008-04-14 . B4AA331468315B6A174C3F0D5B3BC135 . 617472 . . [5.82] . . c:\windows\VistaMizer\old\comctl32.dll
[-] 2006-08-25 . 5BBCD65CFD7610F36BCA96B72BBAED4B . 617472 . . [5.82] . . c:\windows\$NtServicePackUninstall$\comctl32.dll
[-] 2006-05-14 . 98F95B6CE5E75A16DFCAA5CC12BBF996 . 1188352 . . [5.82] . . c:\windows\$NtUninstallKB923191$\comctl32.dll

[-] 2008-04-14 . BCF949EAAF139D587E2A2CE5162342A3 . 1556480 . . [6.00.2900.5512] . . c:\windows\explorer.exe
[-] 2008-04-14 . BCF949EAAF139D587E2A2CE5162342A3 . 1556480 . . [6.00.2900.5512] . . c:\windows\ServicePackFiles\i386\explorer.exe
[-] 2008-04-14 . 318626D9D5CC4ECD0EC3BA5F261CBF3D . 1886208 . . [6.00.2900.5512] . . c:\windows\VistaMizer\old\explorer.exe
[-] 2007-06-13 . F6A1FB157CD2242D2574EA9EC5AF473D . 1885696 . . [6.00.2900.3156] . . c:\windows\$NtServicePackUninstall$\explorer.exe
[-] 2007-06-13 . B795475444D6D57A572C14B9E1A29839 . 1037312 . . [6.00.2900.3156] . . c:\windows\$hf_mig$\KB938828\SP2QFE\explorer.exe
[-] 2006-05-23 . 59B42A5463729CA1C5F4C3AD3C4712D6 . 3125248 . . [6.00.2900.2649] . . c:\windows\$NtUninstallKB938828$\explorer.exe

[-] 2008-04-14 . 6F88A39FD32BF0BE9D0BC0FD4090E9EB . 25088 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\ctfmon.exe
[-] 2008-04-14 . 6F88A39FD32BF0BE9D0BC0FD4090E9EB . 25088 . . [5.1.2600.5512] . . c:\windows\system32\ctfmon.exe
[7] 2008-04-14 . 59DC5BB82E4C8E0B3EADCFDBC44BA6E4 . 15360 . . [5.1.2600.5512] . . c:\windows\VistaMizer\old\ctfmon.exe
[7] 2004-08-03 . 5584247B568C2E53934873F4B655FE6A . 15360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\ctfmon.exe
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SuperCopier2.exe"="c:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-06-01 94208]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [2008-04-14 1826816]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-21 68856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"UberIcon"="c:\program files\UberIcon\UberIcon Manager.exe" [2005-08-12 180224]

c:\documents and settings\Jean michel\Menu D‚marrer\Programmes\D‚marrage\
Y'z ToolBar.lnk - c:\windows\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe [2002-9-29 90112]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages	REG_MULTI_SZ   	msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BitComet]
2009-01-20 06:37	2523960	----a-w-	c:\program files\BitComet\BitComet.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
2006-01-12 21:40	155648	----a-w-	c:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusOverride"=dword:00000001
"FirewallOverride"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Ares\Ares.exe"=
"c:\Program Files\BitComet\BitComet.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"d:\Warcraft III\Warcraft III.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"10810:TCP"= 10810:TCP:BitComet 10810 TCP
"10810:UDP"= 10810:UDP:BitComet 10810 UDP
"15064:TCP"= 15064:TCP:BitComet 15064 TCP
"15064:UDP"= 15064:UDP:BitComet 15064 UDP
"17905:TCP"= 17905:TCP:BitComet 17905 TCP
"17905:UDP"= 17905:UDP:BitComet 17905 UDP
"23977:TCP"= 23977:TCP:BitComet 23977 TCP
"23977:UDP"= 23977:UDP:BitComet 23977 UDP

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\IcmpSettings]
"AllowInboundEchoRequest"= 0 (0x0)
"AllowInboundTimestampRequest"= 0 (0x0)
"AllowInboundMaskRequest"= 0 (0x0)
"AllowInboundRouterRequest"= 0 (0x0)

R0 Vax347s;Vax347s;c:\windows\system32\drivers\Vax347s.sys [12/02/2008 19:10 5248]
S0 pxscan;pxscan;c:\windows\system32\drivers\pxscan.sys --> c:\windows\system32\drivers\pxscan.sys [?]
S4 Vax347b;Vax347b;c:\windows\system32\drivers\Vax347b.sys [12/02/2008 19:10 159616]

--- Autres Services/Pilotes en mémoire ---

*NewlyCreated* - MCHINJDRV
*Deregistered* - mchInjDrv
.
Contenu du dossier 'Tâches planifiées'

2009-10-22 c:\windows\Tasks\WGASetup.job
- c:\windows\system32\KB905474\wgasetup.exe [2009-04-23 02:18]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - d:\office~1\Office12\EXCEL.EXE/3000
IE: Tout télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddAllLink.htm
IE: Télécharger avec BitComet - c:\program files\BitComet\BitComet.exe/AddLink.htm
IE: Télécharger toutes les vidéos avec BitComet - c:\program files\BitComet\BitComet.exe/AddVideo.htm
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} - hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
FF - ProfilePath - c:\documents and settings\Jean michel\Application Data\Mozilla\Firefox\Profiles
bbtnp7l.default\
FF - prefs.js: browser.search.defaulturl - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - prefs.js: browser.search.selectedEngine - Ask
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157
FF - prefs.js: keyword.URL - hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-koodit - c:\windows\system32\bifyma.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-03 15:47
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************

[HKEY_LOCAL_MACHINE\System\controlset002\Services\mchInjDrv]
"ImagePath"="\??\c:\docume~1\JEANMI~1\LOCALS~1\Temp\mc23.tmp"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1844237615-854245398-682003330-1004\Software\SecuROM\License information*]
"datasecu"=hex:c0,d4,cf,07,1d,aa,26,54,3d,e9,96,6f,a5,82,6f,74,3d,de,76,0a,42,
   20,50,5f,94,71,6d,fe,2b,17,d7,46,d1,ff,58,9c,53,a0,79,af,b4,a1,73,b7,f8,3e,\
"rkeysecu"=hex:f2,23,a2,5a,47,38,6d,25,aa,03,71,2a,a4,37,a4,5c
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(652)
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\sfc_os.dll
c:\windows\system32\Ati2evxx.dll
c:\windows\system32\cscui.dll
c:\windows\system32\wldap32.dll
c:\windows\system32\COMRes.dll

- - - - - - - > 'lsass.exe'(740)
c:\windows\system32\SETUPAPI.dll

- - - - - - - > 'explorer.exe'(3948)
c:\windows\system32\SHDOCVW.dll
c:\program files\SuperCopier2\SC2Hook.dll
c:\windows\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.dll
c:\windows\system32\COMRes.dll
c:\windows\System32\cscui.dll
c:\windows\system32\SETUPAPI.dll
c:\windows\system32\NETSHELL.dll
c:\windows\system32\credui.dll
c:\windows\system32\MSVCP60.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
.
**************************************************************************
.
Heure de fin: 2010-01-03  15:55:17 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-03 14:55
ComboFix2.txt  2010-01-01 13:24

Avant-CF: 891 236 352 octets libres
Après-CF: 877 166 592 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professionnel" /noexecute=optin /fastdetect

- - End Of File - - 873FD9E5181940259F8A68C7C03F0B0E

plopus · Answer

ok passe USBfix et installe le parefeu car tu as sans cesse de nouvelle qui viennent

ensuite tu feras une mise  ajour avec malwarebyte et tu referas un scan rapide et poste le rapport
repasse un coup de ccleaner

et poste un nouveau RSIT

dorenavant quand tu as pas besoin d'internet et pendant les scans tu debranche le cable d'internet ou la wifi c'est trés important et redemarre le moins possible ton PC pour pas relancer sans cesse l'infection

a demain

Santa Teresa · Answer

############################## | UsbFix V6.069 |

User : Jean michel (Administrateurs) # FBF77501F85C476
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 16:04:50 | 03/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 2.53GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 16,6 Go (808,22 Mo free) [soutien] # NTFS
D:\ -> Disque fixe local # 57,92 Go (11,89 Go free) # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 71,88 Go (10,84 Go free) # NTFS
J:\ -> Disque fixe local # 111,79 Go (30,54 Go free) [L] # NTFS

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 468
C:\WINDOWS\system32\csrss.exe 580
C:\WINDOWS\system32\winlogon.exe 648
C:\WINDOWS\system32\services.exe 716
C:\WINDOWS\system32\lsass.exe 736
C:\WINDOWS\system32\svchost.exe 972
C:\WINDOWS\system32\svchost.exe 1024
C:\WINDOWS\System32\svchost.exe 1100
C:\WINDOWS\system32\svchost.exe 1132
C:\WINDOWS\system32\svchost.exe 1292
C:\WINDOWS\system32\spoolsv.exe 1400
C:\WINDOWS\Explorer.EXE 512
C:\WINDOWS\System32\svchost.exe 1768
C:\Program Files\Java\jre6\bin\jqs.exe 1792
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 1904
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe 1648
C:\WINDOWS\system32\svchost.exe 128
C:\WINDOWS\system32\wuauclt.exe 1092
C:\WINDOWS\system32\wbem\wmiprvse.exe 356
C:\WINDOWS\System32\alg.exe 372

################## | Elements infectieux |

Supprimé ! C:\Documents and Settings\Jean michel\guefae.exe 
Supprimé ! C:\Documents and Settings\Jean michel\guefae.scr 
Supprimé ! C:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! D:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! H:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Supprimé ! J:\log.txt 
Supprimé ! J:\Documents.lnk 
Supprimé ! J:\Music.lnk 
Supprimé ! J:\New Folder.lnk 
Supprimé ! J:\Passwords.lnk 
Supprimé ! J:\Pictures.lnk 
Supprimé ! J:\Video.lnk 
Supprimé ! J:\guefae.exe 
Supprimé ! J:\guefae.scr 
Supprimé ! J:\$Recycle.Bin\S-1-5-21-2108588957-2531473859-619125344-1000 
Non supprimé ! J:\Recycler\S-1-5-21-1844237615-854245398-682003330-1004 
Non supprimé ! J:\Recycler\S-5-3-42-2819952290-8240758988-879315005-3665 

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Listing des fichiers présent |

[23/01/2009 22:40|--a------|2] C:\-870137585 
[26/01/2009 23:12|--a------|2899] C:\AD-REPORT-CLEAN-26.01.2009.LOG 
[26/01/2009 23:01|--a------|2889] C:\AD-REPORT-SCAN-26.01.2009.LOG 
[18/06/2007 20:39|--a------|0] C:\AUTOEXEC.BAT 
[08/04/2009 02:30|--a------|212] C:\Boot.bak 
[03/01/2010 15:35|-rahs----|282] C:\boot.ini 
[23/12/2009 10:07|---------|7668] C:\bootex.log 
[28/08/2001 13:00|-rahs----|4952] C:\Bootfont.bin 
[28/01/2009 06:13|--a------|112372] C:\cc_20090128_0012.reg 
[28/02/2009 08:00|--a------|113438] C:\cc_20090228_0200.reg2.reg 
[25/04/2009 19:11|--a------|74072] C:\cc_20090228_0200.reg3.reg 
[29/12/2009 14:02|--a------|292074] C:\cc_20091229_1402.reg 
[03/01/2010 15:23|--a------|33512] C:\cc_20100103_152319.reg 
[03/01/2010 15:23|--a------|182] C:\cc_20100103_152342.reg 
[03/08/2004 23:00|--a------|263488] C:\cmldr 
[24/08/2008 02:39|--a------|74] C:\CMLoader.log 
[03/01/2010 15:55|--a------|19631] C:\ComboFix.txt 
[18/06/2007 20:39|--a------|0] C:\CONFIG.SYS 
[?|?|?] C:\hiberfil.sys 
[18/03/2008 11:28|--a------|519] C:\hpfr3420.xml 
[18/03/2008 11:28|--a------|8102] C:\hpfr3425.log 
[18/06/2007 20:39|-rahs----|0] C:\IO.SYS 
[18/06/2007 20:39|-rahs----|0] C:\MSDOS.SYS 
[01/02/2008 06:50|--a------|8] C:\newversion.txt 
[03/08/2004 22:38|-rahs----|47564] C:\NTDETECT.COM 
[16/09/2008 23:41|-rahs----|252240] C:\ntldr 
[?|?|?] C:\pagefile.sys 
[20/09/2007 18:19|--a------|17408] C:\psapi.dll 
[31/12/2009 00:17|--a------|2515] C:\rapport.txt 
[25/11/2007 10:04|--a------|90] C:\Setup.log 
[18/12/2007 20:48|--a------|1116] C:\sysinfo.txt 
[28/01/2009 06:02|--a------|1036] C:\TCleaner.txt 
[03/01/2010 16:12|--a------|4639] C:\UsbFix.txt 
[15/04/2007 11:57|---hs----|25214] C:\vista.ico 
[31/12/2009 01:48|--a------|237] C:\VundoFix.txt 
[25/07/2007 20:21|--a------|5809533] D:\01L_exclu.mp3 
[17/11/2005 06:38|--a------|733825024] D:\12_jours_de_terreur.DVDRiP.avi 
[23/01/2007 08:35|--a------|733882368] D:\16.Blocs.DVDRip.FR.DivX.6.By.Nasty.(2006).VERSION.FR.NON.CANADIENNE.avi 
[03/02/2006 13:58|--a------|697745408] D:\187.Code.Meurtre.[DVD-RIP-Fr_Divx.Codec.5Pro_Mp3.128Kbps_By.Fugitif].teste.www.divxovore.com.avi 
[05/07/2008 20:09|--a------|124642] D:\2005_resultatsbac2004.pdf 
[16/08/2007 23:15|--a------|42714134] D:\50 cent ft justin timberlake and timbaland-ayo technology.avi 
[16/08/2007 15:39|--a------|1246069] D:\56 D‚pi Nou Ni Condom 1.m4a 
[19/10/2008 19:13|--a------|7577916] D:\==KayRa==.mp3 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArtSmall.jpg 
[30/08/2008 16:41|---hs----|13587] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Large.jpg 
[30/08/2008 16:41|---hs----|2813] D:\AlbumArt_{18535EC4-0CAC-4435-AD25-6A6337D34B94}_Small.jpg 
[10/05/2009 16:51|---hs----|8470] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Large.jpg 
[10/05/2009 16:51|---hs----|2353] D:\AlbumArt_{618B3E3C-F913-4715-ABA4-49F49CDFAAEE}_Small.jpg 
[30/08/2008 16:41|---hs----|12172] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Large.jpg 
[30/08/2008 16:41|---hs----|2821] D:\AlbumArt_{824406EE-C450-4F83-B18D-0373DD604D00}_Small.jpg 
[14/05/2009 20:22|---hs----|10085] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Large.jpg 
[14/05/2009 20:22|---hs----|2723] D:\AlbumArt_{8BF8CC30-0921-413E-B4B1-A70D523D9D95}_Small.jpg 
[21/06/2007 04:10|--a------|734113792] D:\BANDITS(BruceWillis)DVDRIP.FRENCH.avi 
[28/07/2008 20:38|--a------|4702208] D:\Battlefield_riddim.mp3 
[31/03/2007 08:11|--a------|31680512] D:\Beyonce_ft_Shakira_-_Beautiful_Liar (video).avi 
[31/10/2008 03:07|--a------|731693056] D:\Bienvenue au cottage.avi 
[01/08/2007 22:35|--a------|4862464] D:\BitComet 0.91 [Par Ratiatum.com].exe 
[06/03/2009 00:22|--a------|101218105] D:\BitDefender.Total.Security.2009.rar 
[16/01/2002 23:36|--a------|578646] D:\chasse.exe 
[16/08/2007 22:08|--a------|8452096] D:\ciara ft 50 cent - cant leave em alone (official video).mpg 
[22/12/2009 17:43|--a------|469281] D:\cleo3.exe 
[14/06/2008 18:06|--a------|819211] D:\Config.tpc 
[09/12/2005 18:44|--a------|705761414] D:\CounterStrike Source LAN Edition V2.0.exe 
[17/07/2004 21:29|--a------|706805760] D:\crime partners.avi 
[12/06/2005 00:46|--a------|106496] D:\D3D9.dll 
[27/07/2007 21:46|--a------|3722540] D:\daly clash dawa.mp3 
[?|?|?] D:\DaYzeL & KaYrA-Me' KaW KOnPrEnD(PisLPrOd)ø.mp3 
[01/02/2008 06:48|--a------|489984] D:\dbghelp.dll 
[12/05/2009 01:39|--a------|4148511] D:\desh-la_vie-plc.mp3 
[14/05/2009 20:22|---hs----|395] D:\desktop.ini 
[02/06/2008 20:47|--a------|3948394] D:\DjWhat!!!-Remix.mp3 
[02/06/2008 18:50|--a------|2172932] D:\douche.mpg 
[15/01/2009 03:52|--a------|101752880] D:\DRV-CDB-fra.exe 
[06/07/2007 12:58|--a------|315624] D:\dxwebsetup.exe 
[12/08/2007 04:05|--a------|54575740] D:\Emblem_of_Red_Reshuffle.exe 
[25/07/2007 01:11|--a------|66297860] D:\eminem ft nate dogg - shake that.mpg 
[02/06/2008 21:05|--a------|2365565] D:\EXTRACT smacky((the one action)).MP3...MP3 
[17/07/2007 11:48|--a------|88516596] D:\fabolous_ft_ne-yo_-_make_me_better__ramvideos_.mpg 
[14/05/2009 20:22|---hs----|10085] D:\Folder.jpg 
[02/06/2008 20:46|--a------|3127135] D:\full_399e0dda3482c650dd146974fe19528c.mp3 
[04/08/2005 18:20|--a------|494422] D:\Gardien.exe 
[28/12/2005 14:14|--a------|200452096] D:\H - Saison 3 - 01 - Une histoire de garderie.avi 
[10/10/2009 13:31|--a------|14745600] D:\H - Saison 3 - 02 - Une histoire de paternit‚.avi 
[18/12/2008 05:47|--a------|727017472] D:\Hancock.avi 
[30/08/2008 16:51|--a------|4651136] D:\hustle and flow soundtrack - hustle and flow - whoop that trick.mp3 
[02/06/2008 20:45|--a------|4379552] D:\Ibo Simon - si mwen t‚ ni lagent.mp3 
[21/01/2009 06:16|--a------|1943672] D:\installer_Ares_Regular_2_1_1_3035.exe 
[17/11/2007 17:45|--a------|5312814] D:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[30/08/2008 16:51|--a------|5628575] D:\Jos‚ REBUS - Marie Christine.mp3 
[12/03/2009 00:47|--a------|1929447] D:\kaporal maiky ft dc.strategik.mp3 
[14/09/2008 14:42|--a------|3296588] D:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] D:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] D:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] D:\Keros-n_Bag an moin.mp3 
[02/06/2008 21:05|--a------|9830400] D:\K‚n‚dy - mon oasis.mp3 
[10/04/2002 15:41|--a------|728219648] D:\La prison de verre.avi 
[22/12/2008 15:29|--a------|734734336] D:\La Ville fant“me(drame).avi 
[17/01/2002 03:48|--a------|705138688] D:\Le baiser mortel du dragon.avi 
[04/12/2008 23:08|--a------|734017536] D:\Les Rebelles de la Foret II.avi 
[02/06/2008 21:14|--a------|5329301] D:\Lil Scrappy - 20 - Oh Yeah (Work) feat Sean Paul &.mp3 
[02/10/2009 09:15|--a------|469243760] D:\llmqnmtvyorv.avi 
[02/08/2007 19:52|--a------|86727032] D:\ll_cool_j_ft_jennifer_lopez-control_myself_music_video_by_jlo[1] net_178.mpg 
[04/11/2008 22:42|--a------|4685367] D:\Moomin's-Toutouni [promo an pach mixtape].mp3 
[04/11/2008 22:36|--a------|2907013] D:\Moomins-A Pa Trip AwBlock-Ent Recordz.mp3 
[12/07/2008 00:50|--a------|10255] D:\movie_torrents.php 
[28/02/2009 20:56|--a------|4595791] D:\MsgPlusLive-4.80.356[www.wikikou.fr]-306.zip 
[12/07/2007 21:37|--a------|862] D:\My Shared Folder.lnk 
[31/08/2008 00:30|--a------|6184471] D:\Naya - Si Mwen T‚ Sav (Subtil' ).mp3 
[05/07/2008 20:21|--a------|373706] D:\ni0616.pdf 
[12/03/2008 17:30|--a------|55] D:\Nouveau Document texte.txt 
[17/07/2007 04:33|--a------|5375511] D:\Oliver N'Goma - Icol‚.mp3 
[02/06/2008 20:45|--a------|2648491] D:\Oliver ngoma - adia.wma 
[16/04/2006 18:12|--a------|71872516] D:\Olivia Feat. 50 Cent - Best Friend (Remix).mpg 
[21/10/2007 19:45|--a------|3425869] D:\Our Feelings [6mik Recordz].mp3 
[12/07/2008 00:50|--a------|9433] D:\photos_torrents.php 
[10/03/2008 22:36|--a------|249] D:\prepatch.log 
[14/05/2009 20:23|--a------|5361926] D:\R. Kelly - Thoia Thoing.mp3 
[03/08/2007 01:31|--a------|730759168] D:\Redemption.2007.FRENCH.DVDRIP.REPACK.1CD.XViD-COBRA.by.SYR.avi 
[02/04/2005 02:18|--a------|730251264] D:\Redemption.avi 
[08/07/2007 03:41|--a------|77762560] D:\Rihanna - Shut Up and Drive.avi 
[20/07/2007 10:41|--a------|48097504] D:\rihanna - sos.mpeg 
[02/08/2007 22:56|--a------|60844644] D:\rihanna - we ride [solly4life].mpg 
[03/05/2009 01:49|--a------|8856536] D:\rld-acrr.7z 
[25/07/2007 20:38|--a------|5379011] D:\Sean Kingston - Beautiful Girls [jr].mp3 
[16/08/2009 14:18|--a------|734261248] D:\Seuls.Two.eric et ramzy.french.comedie..avi 
[18/12/2009 11:27|--a------|368] D:\Seuls.Two.eric et ramzy.french.comedie..avi.lnk 
[02/06/2008 21:05|--a------|1367424] D:\SharKman - MaMa [ B.N.L. PRO.mp3 
[08/04/2009 03:53|--a------|3991811] D:\SharKman_-_DanceHall S‚ life an mwen_[Leising Prod].mp3 
[02/06/2008 21:05|--a------|2536510] D:\SMACKY_The Real Man.MP3 
[17/08/2007 15:49|--a------|86377814] D:\snoop_dogg_ft_e-40__mc_eiht__goldie_loc__daz_and_kurupt_-_candy__xvid___.avi 
[28/10/2009 22:32|--a------|5995819] D:\soulja boy ft gucci mane and shawty lo-gucci bandana dirty222.mp3 
[26/09/2008 13:39|--a------|3983341] D:\T.I. - Whatever You Like.mp3 
[14/07/2007 00:27|--a------|736724596] D:\The contractor sur sousse.avi 
[22/05/2006 16:17|--a------|734531408] D:\The Detonator.FRENCH.DVDRiP.XviD-Tds.avi 
[20/09/2008 05:37|--a------|734142464] D:\The.Forbidden.Kingdom.FRENCH.DVDRiP.XviD-ULTRASON.caline012.LiCoKInE.TeaM.[emule-island.com].avi 
[15/10/2009 03:45|--a------|23764260] D:\turn my swag on - soulja boy tell 'em.avi 
[15/06/2005 19:05|--a------|63354564] D:\Usher feat. Alicia Keys - My Boo [Kobra].mpg 
[02/04/2009 23:05|--a------|16320472] D:\vlc-0.9.8a-win32.exe 
[06/09/2008 23:01|--a------|4394739] D:\VnR Mc- TrOp PaWoL (øFLD ReKoRdZø).mp3 
[16/12/2009 20:18|--a------|0] D:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/07/2008 21:08|--a------|3403402] D:\WeSKaY FeaT DnS - I CoMe To [HARDCORE MIXTAPE]OKINAWA MUSIC2oo8©.mp3 
[30/03/2008 20:05|--a------|2402832] D:\WLinstaller.exe 
[09/07/2007 02:50|--a------|2553984] D:\Wole A Yo.mp3 
[31/08/2008 00:04|--a------|1278985] D:\xD.mp3 
[20/04/2008 22:39|--a------|1416655] D:\YouTube Downloader - by punjab.rar 
[09/02/2008 20:15|--a------|3376640] D:\_[Spinal Feat Smacky]_Fo zanmie_{Fake friendz}_2k7.mp3 
[01/08/2008 21:26|--a------|7954915] D:\ˆtre avec toi_Shine ft. Slow Block-Ent Record' Z.mp3 
[29/07/2008 16:51|--a------|5525] H:\$hadow en mode pos‚.jpg 
[01/08/2008 07:03|--a------|6862] H:\$hadow en mode r‚el (1).jpg 
[29/07/2008 16:51|--a------|6084] H:\$hadow en mode r‚el.jpg 
[21/12/2008 23:15|--a------|177261] H:\038.jpg 
[21/12/2008 23:15|--a------|253465] H:\042.jpg 
[17/12/2008 04:07|--a------|72753] H:\0x82hfyx.jpg 
[31/12/2008 21:04|--a------|89009] H:\1024-by-768-552857-20080418101920.jpg 
[21/12/2008 23:17|--a------|307095] H:\103.jpg 
[17/12/2008 04:06|--a------|17844] H:\1042550808.jpg 
[17/12/2008 04:10|--a------|191366] H:\1055_itachi_sasuke.jpg 
[21/12/2008 23:17|--a------|282213] H:\109.jpg 
[28/02/2009 03:34|--a------|120742] H:\11494210.jpg 
[05/11/2008 03:01|--a------|85774] H:\1189528911182px7.jpg 
[17/12/2008 03:46|--a------|34653] H:\1193754540_1191454408_min.png 
[31/12/2008 21:13|--a------|2734181] H:\1194541193_HalibelSketchHeadShot.png 
[01/01/2009 00:38|--a------|1440905] H:\1195877886_NelFullRelease.png 
[17/12/2008 03:59|--a------|16128] H:\1203105658_grimmjow003-jpg-400.jpg 
[17/12/2008 04:26|--a------|89511] H:\1218648173_itachi-1.jpg 
[17/12/2008 04:19|--a------|42005] H:\128836835_small.jpg 
[21/12/2008 23:18|--a------|286742] H:\137.jpg 
[17/12/2008 04:21|--a------|61510] H:\150206_C8BCQ4GRULSQ4D1PLD4BHW167WRWEK_card_captor_sakura._H173708_L.jpg 
[21/12/2008 23:19|--a------|144255] H:\158.jpg 
[17/12/2008 04:13|--a------|32627] H:\1666534188_small.jpg 
[18/12/2008 11:38|--a------|77344] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_04_2_H205930_L.jpg 
[18/12/2008 11:28|--a------|26575] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_116858131_small_H183412_L.jpg 
[18/12/2008 11:48|--a------|26817] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_121605_ceb4u8rva2almvmihxs2nuus4uuz2g_108609_itb4thmmcda_H133322_L.jpg 
[18/12/2008 11:29|--a------|34752] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_12857_276969551_mec_et_fille_manga_h162428_l_H140631_L.jpg 
[18/12/2008 11:33|--a------|40503] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_138249_utwem64835ft1cxgxjyoewv25a2y8o_ange_noit_h020944__H215122_L.jpg 
[18/12/2008 11:47|--a------|46138] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange14_h223035_l_H123648_L.jpg 
[18/12/2008 11:46|--a------|64975] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_ange_deffenseur_h2_H123521_L.jpg 
[18/12/2008 11:47|--a------|19559] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_contraire1_h024846_H123809_L.jpg 
[18/12/2008 11:34|--a------|31011] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_fille4_h225952_l_H204624_L.jpg 
[18/12/2008 11:36|--a------|27546] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss3_h000447_l_H205041_L.jpg 
[18/12/2008 11:36|--a------|33862] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss7_h000607_l_H204938_L.jpg 
[18/12/2008 11:35|--a------|51538] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_157016_5cbgqzcl24yvm6j3kyk67lj4xr1tih_kiss_h000625_l_H204904_L.jpg 
[18/12/2008 11:31|--a------|34140] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_175358_x1qe3aevk7ra5iytcwc3nn7mwhxu5h_02_H211011_L.jpg 
[18/12/2008 11:30|--a------|23983] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_39895_343345284_ange_h110830_l_h201548_l_H210841_L.jpg 
[18/12/2008 11:43|--a------|23129] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_53826_897483467_fba2b94d8a36386a9f856d09ecd141c3_h181605_H213544_L.jpg 
[18/12/2008 11:31|--a------|23700] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_56886_724723457_167459974_h205148_l_H211047_L.jpg 
[18/12/2008 11:32|--a------|27485] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_100100_g1iw4eh62nqo1jsfe4fmoqfjmcl747_pr_H211242_L.jpg 
[18/12/2008 11:31|--a------|22077] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_57783_206840157_53826_897483467_107353_nryikhwrhushvgsbw_H211137_L.jpg 
[18/12/2008 11:32|--a------|24963] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68097_580253242_2957_661994575_manga_bosse_h182559_l_h17_H211605_L.jpg 
[18/12/2008 11:44|--a------|26331] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_163529_s3zfqfutxmwluhy5iuw563r883hzb2_17_H215338_L.jpg 
[18/12/2008 11:44|--a------|35375] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_68289_648231148_233547_h192816_l_H215249_L.jpg 
[18/12/2008 11:50|--a------|64067] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_85717_5am7cow3wiwrt4dvi63bom1u534azg_hogichaa_h163617_l_H114939_L.jpg 
[18/12/2008 11:29|--a------|28494] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_4_H183615_L.jpg 
[18/12/2008 11:28|--a------|63768] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_couper_6_H183131_L.jpg 
[18/12/2008 11:29|--a------|40291] H:\182560_62NV3X8J47QJU4ZXFB227N36QP5GRB_triste_H183710_L.jpg 
[17/12/2008 04:02|--a------|155398] H:\1rd4jyts.jpg 
[10/01/2009 22:19|--a------|59846] H:\2138926137_2.gif 
[21/12/2008 23:19|--a------|218103] H:\228.jpg 
[21/12/2008 23:20|--a------|216400] H:\234.jpg 
[21/12/2008 23:20|--a------|183813] H:\235.jpg 
[21/12/2008 23:20|--a------|363132] H:\236.jpg 
[21/12/2008 23:21|--a------|305581] H:\239.jpg 
[21/12/2008 23:21|--a------|153819] H:\240.jpg 
[15/10/2008 00:39|--a------|90839] H:\24162257_Yoruichi_and_Halibel___colours_by_blacklusterseph1.jpg 
[11/07/2008 01:57|--a------|974] H:\291539131.gif.lnk 
[17/12/2008 04:07|--a------|22481] H:\368355187_small.jpg 
[10/12/2008 15:38|--a------|34169] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_340756-bldreavuc14xzaonxmhus2gdd7hxrx-180564-awowknq6rfq_H183922_L.jpg 
[10/12/2008 15:38|--a------|25944] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-1112757580-small-h_H183923_L.jpg 
[10/12/2008 15:38|--a------|35631] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_380217-bt54artrjjy1qb1a3em31jf3453r7t-296192-iy4rjd17y3s_H183923_L.jpg 
[10/12/2008 15:36|--a------|23764] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_black-buterfly_H183924_L.jpg 
[10/12/2008 15:36|--a------|49950] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_catwoman-lolita_H183927_L.jpg 
[10/12/2008 15:34|--a------|45366] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_femme-chat-tte-mimi_H183934_L.jpg 
[10/12/2008 15:35|--a------|61285] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_goth-manga-4_H183940_L.jpg 
[10/12/2008 15:35|--a------|58979] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_kawai-neko-fillette_H183940_L.jpg 
[10/12/2008 15:35|--a------|56211] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lolita-gothique-neko_H183940_L.jpg 
[10/12/2008 15:35|--a------|28571] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-devil_H183941_L.jpg 
[10/12/2008 15:35|--a------|21192] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_lovely-kitten_H183941_L.jpg 
[10/12/2008 15:36|--a------|30843] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_rock-manga_H183942_L.jpg 
[10/12/2008 15:39|--a------|70370] H:\400020_PQTL7VNJEPHMSI3XMVLSAQ2G6MO26D_trop-belle-xd_H183921_L.jpg 
[17/12/2008 02:30|--a------|158547] H:\4272526_render_negima_1024d.png 
[17/12/2008 04:19|--a------|20186] H:\455118528_small.jpg 
[15/10/2008 00:36|--a------|95218] H:\58592-bleach-halibel.jpg 
[15/10/2008 00:38|--a------|158893] H:\65015-bleach-halibel.jpg 
[17/12/2008 04:11|--a------|195463] H:\6v8k3122.jpg 
[31/12/2008 21:04|--a------|293291] H:\800-by-600-552857-2008041810120.jpg 
[17/12/2008 02:31|--a------|111115] H:\85504977_render_yoko_by_adycreations.png 
[28/07/2007 02:22|--a------|80420] H:\977986[1].jpg 
[10/12/2008 02:44|--a------|27964] H:\999_2.jpg 
[19/10/2008 19:13|--a------|7577916] H:\==KayRa==.mp3 
[17/12/2008 04:23|--a------|159038] H:\AB3_sakura45.jpg 
[17/12/2008 04:02|--a------|134832] H:\Akatsuki_Kakashi_by_gothkakashi.jpg 
[04/06/2009 02:37|---hs----|1576] H:\AlbumArtSmall.jpg 
[10/12/2008 03:02|--a------|34034] H:\amy.PNG 
[23/10/2008 03:13|--a------|0] H:\AUTOEXEC.BAT 
[25/07/2008 18:47|--a------|14245] H:\avenant contrat.docx 
[06/03/2009 04:58|--a------|62043] H:\bleach.jpg 
[06/03/2009 05:03|--a------|295002] H:\bleach2.jpg 
[17/12/2008 03:53|--a------|52276] H:\Bleach_grimmjow_by_RAE_by_siguredo.jpg 
[06/03/2009 05:02|--a------|96871] H:\BLEACH_Yoruichi_N___Soiphong_by_borammy.jpg 
[15/10/2008 00:38|--a------|406620] H:\Bleach__Halibel_by_Takilmar.jpg 
[17/12/2008 03:47|--a------|272669] H:\Bleach__the_3rd_Espada_by_Satalex.jpg 
[06/03/2009 05:04|--a------|42133] H:\Bleach__Ulquiorra_by_UdonNodu.jpg 
[23/10/2008 03:05|---hs----|212] H:\boot.ini 
[02/05/2008 23:57|-rahs----|4952] H:\Bootfont.bin 
[17/12/2008 02:17|--a------|56687] H:\brune.jpg 
[17/12/2008 04:16|--a------|535827] H:\byakugan neji hyuuga wallpaper.jpg 
[17/12/2008 04:22|--a------|25862] H:\card_captor_sakura04.jpg 
[10/04/2003 04:02|--a------|693647126] H:\Ch!n@ $t©!k!ng Fo©¸?.avi 
[23/10/2008 03:13|--a------|0] H:\CONFIG.SYS 
[23/02/2009 06:31|--a------|747846] H:\Config.tpc 
[17/12/2008 02:33|--a------|120794] H:\dancer.png 
[27/07/2008 23:31|--a------|695608914] H:\Death.Note.2.FRENCH.DVDRip.XviD-WawaZ.net.avi 
[25/12/2009 01:11|--a------|275] H:\Disque local (D).lnk 
[13/04/2009 23:18|--a------|734154752] H:\DragonBall.Evolution.TS.French.MD.DiVX.KiNG.Upload.(Steph53-MININOVA.ORG)..avi 
[09/02/2005 21:55|--a------|321914] H:\DSC02533.JPG 
[09/02/2005 22:11|--a------|307671] H:\DSC02534.JPG 
[09/02/2005 22:11|--a------|322596] H:\DSC02535.JPG 
[09/02/2005 22:11|--a------|326265] H:\DSC02536.JPG 
[09/02/2005 22:11|--a------|321389] H:\DSC02537.JPG 
[09/02/2005 22:11|--a------|320741] H:\DSC02538.JPG 
[24/03/2005 06:38|--a------|323621] H:\DSC02642.JPG 
[24/03/2005 06:38|--a------|304382] H:\DSC02643.JPG 
[24/03/2005 06:38|--a------|313228] H:\DSC02644.JPG 
[24/03/2005 06:39|--a------|311278] H:\DSC02645.JPG 
[12/04/2005 23:29|--a------|325914] H:\DSC02667.JPG 
[12/04/2005 23:29|--a------|327189] H:\DSC02668.JPG 
[12/04/2005 23:29|--a------|321236] H:\DSC02669.JPG 
[20/12/2008 02:24|--a------|1691298] H:\DSCI0001.JPG 
[20/12/2008 04:15|--a------|443415] H:\DSCI0003.JPG 
[20/12/2008 06:16|--a------|444948] H:\DSCI0005.JPG 
[20/12/2008 06:17|--a------|440264] H:\DSCI0006.JPG 
[20/12/2008 06:20|--a------|444794] H:\DSCI0007.JPG 
[20/12/2008 06:21|--a------|446125] H:\DSCI0008.JPG 
[21/12/2008 14:49|--a------|449275] H:\DSCI0009.JPG 
[21/12/2008 14:49|--a------|459339] H:\DSCI0010.JPG 
[17/06/2003 03:05|--a------|727373824] H:\Equilibrium.avi 
[15/10/2008 00:35|--a------|229155] H:\EspadaHalibel.png 
[17/12/2008 02:47|--a------|149887] H:\fate01lnj3.png 
[17/12/2008 02:46|--a------|190969] H:\fille_kimono_1.png 
[17/12/2008 02:29|--a------|190913] H:\fille_sexy_avec_cape.png 
[28/02/2009 03:39|--a------|4455827] H:\Final_Fantasy_X__s_Anima_by_Brazilian_Ninja.jpg 
[04/06/2009 02:37|---hs----|5716] H:\Folder.jpg 
[23/05/2007 01:24|--a------|731727872] H:\Freedom.Writers.FR.crire pour exister.DVDRiP.REPACK.1CD.XViD-STS..avi 
[07/02/2009 05:05|--a------|181] H:\GB (I).lnk 
[10/12/2008 15:01|--a------|14383] H:\gb.jpg 
[17/12/2008 04:23|--a------|639455] H:\ggi8p5uy.jpg 
[09/01/2009 02:29|--a------|485951] H:\GinIchimaruEspada.jpg 
[09/01/2009 03:36|--a------|485951] H:\GinIchimaruEspada.jpg2.jpg 
[17/12/2008 04:05|--a------|717357] H:\gothic-kakashi-691893.jpeg 
[17/12/2008 04:00|--a------|46631] H:\Grimmjow_Jaggergack_by_ariaofthewind.jpg 
[17/12/2008 04:00|--a------|520412] H:\Grimmjow_JaggerJack_Pantera_by_KhiMa.jpg 
[17/12/2008 02:41|--a------|79990] H:\guitariste.png 
[18/02/2006 12:36|--a------|732772352] H:\H2G2.Le.guide.du.voyageur.galactique..avi 
[01/01/2009 00:26|--a------|376463] H:\Halibel-Neliel.jpg 
[31/12/2008 21:10|--a------|209758] H:\Halibel.jpg 
[17/12/2008 03:52|--a------|174203] H:\halibello1.jpg 
[01/01/2009 00:27|--a------|37610] H:\HalibelNel.jpg 
[01/01/2009 00:22|--a------|196704] H:\HAlibelsigver2copy.png 
[15/10/2008 00:40|--a------|544615] H:\Haribel_The_Arrancar_by_darkthewise.jpg 
[17/12/2008 04:10|--a------|142372] H:\Hiruka__Sasuke.jpg 
[24/10/2002 18:11|--a------|732045312] H:\Hors Limites.avi 
[01/01/2009 00:24|--a------|49574] H:\hotarancargirlfc5ko.jpg 
[29/08/2008 18:19|--a------|14771744] H:\IE7-WindowsXP-x86-fra.exe 
[06/03/2009 04:59|--a------|170083] H:\Inoue-Orihime-671886.jpeg 
[21/01/2009 06:16|--a------|1943672] H:\installer_Ares_Regular_2_1_1_3035.exe 
[23/10/2008 03:13|-rahs----|0] H:\IO.SYS 
[17/12/2008 04:27|--a------|46103] H:\itachi.jpg 
[17/12/2008 04:26|--a------|175692] H:\itachi.png 
[17/12/2008 02:18|--a------|29136] H:\jean.jpg 
[17/11/2007 17:45|--a------|5312814] H:\Jenone Feat Kerozen - D Mashines Lyrikal (Secteur D Recordz@Hotmail).mp3 
[11/09/2007 13:42|--a------|713023488] H:\Jet_Li_-_Romeo_Doit_Mourir_(DVD_-_Divx_5_FR_-_Fenix).par.www.emule-mania.com.avi 
[17/12/2008 04:08|--a------|27736] H:\kakashi08.jpg 
[17/12/2008 04:08|--a------|147517] H:\Kakashi_Picture.jpg 
[05/01/2009 12:48|--a------|27440] H:\kamasutra.gif 
[10/12/2008 15:15|--a------|9173] H:\kanu%25.jpg 
[11/11/2009 20:08|--a------|1495356654] H:\KawaiiOnlineV3.exe 
[17/12/2008 02:36|--a------|234704] H:\Kawaii_render.png 
[14/09/2008 14:42|--a------|3296588] H:\KayRa%20-%20Remise%20Au%20Point%20%5b%5bOKINAWA%20MUSIC%5d%20(www.kalottlyrikal.net)[1].mp3 
[24/08/2008 15:35|--a------|4578439] H:\Kayra-Nwel[MaaD Reco.mp3 
[05/07/2008 16:02|--a------|4543323] H:\Kayra_ Jeness An Nou_[MzW StuDiO].mp3 
[09/07/2008 02:49|--a------|3209462] H:\Keros-n_Bag an moin.mp3 
[17/12/2008 04:03|--a------|468527] H:\knwsuryb.jpg 
[17/02/2004 20:14|--a------|727101326] H:\le plus beau des combats.AVI 
[07/04/2008 12:07|--a------|735195136] H:\LE.PRIX.DE.LA.TRAHISON.(2008).French.DVDRip.avi 
[06/02/2005 22:01|--a------|720908068] H:\Les.seigneurs.de.Harlem.FRENCH.DVDRIP.-TeamAFP.lte.avi 
[12/08/2003 02:01|--a------|732995584] H:\Le_Defi_-_Xvid_-_DVD-RIP_FR_-_tester_par_ed2k.mmaxuel.free.fr_.avi 
[24/08/2008 02:46|--a------|146624] H:\mafifiya 2.jpg 
[10/12/2008 15:06|--a------|10162] H:\maia%25.jpg 
[22/01/2009 03:20|--a------|2475] H:\mayapurplewoedmgByFaye.flt 
[17/12/2008 02:18|--a------|97932] H:\merjoie.jpg 
[17/12/2008 02:34|--a------|76859] H:\Mikuru_1.png 
[17/12/2008 04:01|--a------|58250] H:\mod_article36107.jpg 
[23/10/2008 03:13|-rahs----|0] H:\MSDOS.SYS 
[05/07/2007 12:16|--a------|733616128] H:\Naked.Weapon.avi 
[17/12/2008 04:14|--a------|55626] H:\naruto2173wp33-1024.jpg 
[17/12/2008 02:41|--a------|150337] H:\naruto_sexy_2.png 
[03/12/2009 16:38|--a------|236047481] H:\Naruto_Shippuden_Storm_mugen.rar 
[17/12/2008 03:49|--a------|279888] H:\nell.jpg 
[17/12/2008 03:48|--a------|28395] H:\Nel__Espada_No_3_by_opeth_metal.jpg 
[17/12/2008 04:19|--a------|15544] H:\normal-sakura-by-sandfreak.jpg 
[17/12/2008 04:20|--a------|52091] H:\normal_sakura_film.jpg 
[17/12/2008 02:48|--a------|74138] H:\normal__ce37445e27314365fb22066d877e2021_001_copie.png 
[02/05/2008 23:57|-rahs----|47564] H:\NTDETECT.COM 
[02/05/2008 23:57|-rahs----|252240] H:\ntldr 
[19/03/2009 23:41|--a------|0] H:\offroad_arena-setup.exe 
[19/03/2009 23:52|--a------|32131589] H:\offroad_arena-setup.exe.part 
[06/03/2009 05:00|--a------|113930] H:\orihime.jpg 
[18/12/2008 11:27|--a------|56714] H:\p16qla9q.jpg 
[29/04/2007 15:55|--a------|27739264] H:\pack_vista_inspirat_1 1 tema para windows xp de window vista.exe 
[07/07/2006 15:06|--a------|27977025] H:\Pack_Vista_Inspirat_1.1.exe 
[01/01/2103 00:00|--ahs----|1107296256] H:\pagefile.sys 
[24/08/2008 02:45|--a------|29856] H:\Photo 0048.jpg 
[24/08/2008 02:45|--a------|28368] H:\Photo 0051.jpg 
[24/08/2008 02:45|--a------|68396] H:\Photo 0052.jpg 
[24/08/2008 02:45|--a------|5820] H:\Photo 0056.jpg 
[02/06/2007 14:34|--a------|722315264] H:\qf-next.r5.avi 
[21/01/2009 05:47|--a------|151391] H:\reborn15801022bh3.gif 
[17/12/2008 02:34|--a------|110029] H:\Reina_CG.png 
[17/12/2008 02:43|--a------|87849] H:\Render_Temari_Tenten.png 
[10/12/2008 15:07|--a------|22243] H:\rit%25.jpg 
[10/12/2008 15:06|--a------|9429] H:\saki%25.jpg 
[17/12/2008 04:21|--a------|49914] H:\sakura-chan.jpg 
[17/12/2008 04:18|--a------|111483] H:\Sakura01.jpg 
[17/12/2008 04:18|--a------|96163] H:\Sakura07.jpg 
[17/12/2008 04:18|--a------|206731] H:\Sakura08.jpg 
[17/12/2008 04:20|--a------|81962] H:\sakura11.jpg 
[17/12/2008 04:22|--a------|211337] H:\Sakura33.jpg 
[17/12/2008 04:27|--a------|69324] H:\sasuke-itachi-1.jpg 
[17/12/2008 04:12|--a------|138892] H:\sasuke.demon_ikara-o-kage.jpg 
[17/12/2008 04:12|--a------|227568] H:\sasuke.png 
[17/12/2008 04:11|--a------|26969] H:\sasuke3.jpg 
[17/12/2008 04:09|--a------|36125] H:\Sasuke__by_KiYami.jpg 
[17/12/2008 02:46|--a------|187939] H:\sexyyoko2.png 
[17/12/2008 02:37|--a------|270019] H:\Sexy_1.png 
[17/12/2008 04:06|--a------|78433] H:\Sexy_Kakashi.jpg 
[29/04/2002 03:58|--a------|729610240] H:\Shiri.avi 
[03/08/2004 09:12|--a------|731625196] H:\Sniper.23.Jours.de.Terreur.sur.Washington.FRENCH.DVDRip.par-www.divx-overnet.com.avi 
[26/01/2006 15:12|--a------|735168512] H:\Supercross.Sur Laron.avi 
[18/12/2008 11:26|--a------|42521] H:\t-mangas_1139254790.jpg 
[22/12/2009 15:11|--a------|91332809] H:\T.I.rar 
[17/12/2008 02:43|--a------|117099] H:\taizarender1.png 
[17/12/2008 02:34|--a------|183813] H:\Temari.png 
[17/12/2008 02:47|--a------|198653] H:\Temarie.png 
[02/12/2005 20:39|--a------|732891136] H:\The Descent-dvdscreener.avi 
[17/10/2008 23:41|--a------|733435904] H:\The Heaven Project DVDRip.avi 
[01/06/2003 03:46|--a------|716898498] H:\The Order.avi 
[08/08/2008 07:58|--a------|726118400] H:\The.Mummy.3.FRENCH.TS.XVID.CATETO.avi 
[17/12/2008 04:24|--a------|141353] H:\tr5kqzkc.jpg 
[21/01/2009 05:50|--a------|760712] H:\tsuna.png 
[17/12/2008 04:27|--a------|1124068] H:\uchiha itachi wallpaper.png 
[17/12/2008 04:10|--a------|355832] H:\Uchiha Sasuke - Forever.jpg 
[17/12/2008 04:36|--a------|683413] H:\uchiha-itachi800.jpg 
[12/07/2004 19:24|--a------|868247660] H:\ULTIME VENGEANCE.AVI 
[23/11/2009 17:58|--a------|18030130] H:\vlc-1.0.3-win32.exe 
[16/12/2009 20:18|--a------|0] H:\Volt, star malgr‚ lui  .FRENCH.DVDRip.R5.MD.Xvid-PaGlop.avi 
[21/01/2009 05:43|--a------|926786] H:\vongola10th1024do1.png 
[21/01/2009 05:44|--a------|17773] H:\Vongola1stAVA.gif 
[06/03/2009 05:07|--a------|422192] H:\vvvji5.png 
[17/12/2008 04:04|--a------|202258] H:\wall_kakashi3.jpg 
[20/12/2007 23:23|--a------|733599744] H:\warr_xvid.avi 
[17/12/2008 02:37|--a------|213877] H:\winry_fma.png 
[17/12/2008 04:20|--a------|69330] H:\yp6tsny9.jpg 
[10/12/2008 15:00|--a------|16187] H:\[small][AnimePaper]scans_Keroro-Gunsou_briaeros_29605.jpg 
[10/12/2008 14:57|--a------|17009] H:\[small][AnimePaper]scans_Keroro-Gunsou_keroro_67066.jpg 
[25/07/2009 00:23|--a------|9633016] J:\01 cyclone f_ t-pain (radio edit).mp3 
[03/12/2009 22:56|--a------|8932096] J:\01 elu palala.mp3 
[03/12/2009 22:57|--a------|5273258] J:\03 fabolous ft the dream-put it in the bag.mp3 
[03/12/2009 22:57|--a------|4794691] J:\04 - Rocky & Gailann - On The Road.mp3 
[03/12/2009 22:57|--a------|6238801] J:\10 best i ever had.mp3 
[03/12/2009 22:57|--a------|6580382] J:\14-el-a-kru-expose_precision_radio_mix-ras.mp3 
[03/12/2009 22:59|--a------|9214196] J:\16 Successful (feat. Trey Songz & Lil' Wayne).mp3 
[06/12/2009 19:31|--a------|4490152] J:\50 cent feat ne-yo - baby by me (original).mp3 
[16/12/2007 06:28|--a------|734285824] J:\American Pie 6(Bœta House).avi 
[06/06/2009 05:23|--a------|738523136] J:\anaconda 4.avi 
[17/08/2009 00:23|--a------|733534208] J:\Banlieue.13.Ultimatum.FRENCH.DVDRiP.XViD-UNSKiLLED(Smartorrent).avi 
[03/12/2009 22:57|--a------|2393881] J:\Battlefield La B (1).mp3 
[17/12/2007 20:11|--a------|734285824] J:\beta house.avi 
[10/11/2008 23:31|--a------|732643404] J:\BRAQUEUR AMATEUR.avi 
[20/03/2009 14:41|--a------|8375978] J:\BRICK & LACE - BAD TO DI BONE(1).mp3 
[28/02/2006 07:27|--a------|729880576] J:\Cake.avi 
[23/07/2008 12:36|--a------|732424192] J:\CHARLY LES FILLES LUI DISENT MERCI.avi 
[03/10/2008 18:39|--a------|734738432] J:\Chasseurs De Primes .avi 
[31/12/2009 13:32|--a------|3879200] J:\ComboFix.exe 
[11/07/2007 04:13|--a------|733198336] J:\Copie de PAWOL POU RI . Volume 4.avi 
[13/10/2009 22:49|--a------|734842880] J:\Detour mortel 3-Left for dead DVDRIP.avi 
[03/02/2009 17:45|--a------|729317376] J:\Double_Zero.FRENCH.DVDRip-XViD.COMEDIE FR.avi 
[25/12/2009 16:02|--a------|14260904] J:\drake-forever ft kanye west, lil wayne & eminem.mp3 
[30/12/2009 16:06|--a------|26129376] J:\drweb-cureit.exe 
[31/12/2009 23:15|--a------|10077] J:\DrWeb.csv 
[?|?|?] J:\Feat. Yung Stet & Soulja Boy - I'm On Fire (Soulja Boy Sample) ( 2oo9 ) [ www.MzHipHop.com ].mp3 
[26/12/2009 19:07|--a------|5514959] J:\Grippe Aviaire - DJ LEWIS ET DJ BONANO.mp3 
[10/12/2009 15:53|--a------|6071814] J:\gucci mane - bird flu.mp3 
[10/12/2009 15:57|--a------|5403697] J:\gucci mane - i move chickens.mp3 
[10/12/2009 16:00|--a------|4562790] J:\gucci mane - photoshoot.mp3 
[14/12/2009 02:31|--a------|5437274] J:\gucci mane - traphouse(1).mp3 
[14/12/2009 02:27|--a------|6153698] J:\gucci mane - wasted.mp3 
[14/12/2009 02:22|--a------|6153698] J:\gucci_mane_ft_plies-wasted.mp3 
[01/01/2010 17:58|--a------|812344] J:\HJTInstall.exe 
[26/12/2009 19:18|--a------|11386253] J:\lil wayne ft gudda gudda_ nicki minaj_ drake_ tyga_ jae millz and lloyd- bed rock(2).mp3 
[09/09/2004 10:44|--a------|732905472] J:\LOVE SEXE AND EATING THE BONES.avi 
[26/07/2005 17:00|--a------|387495936] J:\Ma com‚re Alfred.avi 
[14/12/2008 22:59|--a------|730431488] J:\Madagascar 2 Escape To Africa.FRENCH.TC XVID.MZISYS.avi 
[22/06/2009 22:17|--a------|728915968] J:\Make.It.Happen.FRENCH.DVDRiP.XViD-FAN.avi 
[08/12/2009 21:40|--a------|5927248] J:\mario - here i go again - let me love you(2).mp3 
[25/12/2009 16:08|--a------|8029936] J:\mario feat gucci man & sean garrett - break up(2).mp3 
[25/12/2009 16:08|--a------|4296748] J:\mario, jadakiss, t i - let me love you (remix) - let me love you (remix).mp3 
[27/03/2009 14:22|--a------|724899840] J:\Marley.And.Me.FRENCH.DVDRiP.REPACK.1CD.NatzoX.XViD-GKS.[MeDiA-ArEnA.TK].avi 
[01/12/2008 10:12|--a------|737390040] J:\Max.Payne.R5.FRENCH.REPACK.MD.XViD-K-SUAL.avi 
[02/01/2010 15:34|--a------|1311] J:\mbam-log-2010-01-02 (15-33-22).txt 
[01/01/2010 17:59|--a------|5061520] J:\mbam-setup.exe 
[26/12/2009 19:08|--a------|4111793] J:\Mc Cr‚u - Dan‡a do Creu.mp3 
[28/07/2005 16:46|--a------|569843200] J:\Mounkou baril.avi 
[03/12/2009 22:59|--a------|6559838] J:\mr vegas - gallis.mp3 
[03/12/2009 22:57|--a------|4502304] J:\mr vegas - raging bull.mp3 
[03/12/2009 22:58|--a------|6153114] J:\Ne-Yo- Mad.mp3 
[07/11/2005 13:52|--a------|730521600] J:\new york taxi .avi 
[26/12/2009 18:57|--a------|206] J:\NJAYCh.bat 
[25/12/2009 05:45|--a------|4543869] J:\omarion ft gucci mane- get it in - hiphopearly com.mp3 
[12/06/2008 03:55|--a------|908924928] J:\on bol a 2 lansfilm.avi 
[27/07/2009 23:14|--a------|733728768] J:\ong bak 2009.avi 
[06/09/2009 11:42|--a------|733739008] J:\Opapatika_FR_DVDRIP.[WawaCity.eu].avi 
[30/12/2009 12:11|--a------|781909] J:\RSIT.exe 
[03/12/2009 22:57|--a------|3820290] J:\Saik - No Come On My Way(Extrait Street Album) .mp3 
[03/12/2009 22:57|--a------|1509389] J:\Soca 2008- pressure boom remix.mp3 
[03/12/2009 22:57|--a------|7341190] J:\stanky legg (dirty).mp3 
[19/03/2004 14:08|--a------|734011392] J:\Suis.Ou.Meurs.avi 
[09/10/2009 20:03|--a------|6166568] J:\tarrus riley ft konshens - good girl gone bad.mp3 
[30/09/2009 16:22|--a------|734070784] J:\Terminator.Salvation.FRENCH.R5.MD.XviD-EldoRATdo.MZISYS.avi 
[03/12/2009 22:58|--a------|3655680] J:\the dream - rockin' that thang_01.mp3 
[01/02/2009 21:54|--a------|732612608] J:\THE HOLIDAY.avi 
[26/11/2008 01:51|--ahs----|8704] J:\Thumbs.db 
[03/12/2009 22:57|--a------|11684929] J:\Ti d‚tails õDj Mikyõ B_Side PROD!.mp3 
[31/12/2009 15:42|--a------|42945] J:\UsbFix.txt 
[31/12/2009 15:42|--a------|8069499] J:\UsbFix_Upload_Me_FBF77501F85C476.zip 
[25/12/2009 16:05|--a------|5373952] J:\video phone official video - beyonce ft lady gaga.mp3 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_2.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_3.VOB 
[20/11/2002 10:49|--a------|1073709056] J:\VTS_01_4.VOB 
[20/11/2002 10:49|--a------|375597056] J:\VTS_01_5.VOB 
[03/12/2009 22:57|--a------|6483636] J:\Young-Chang-MC-Ft-Tony-C-And-Deter---Dans-Les-N.mp3 
[03/12/2009 22:57|--a------|4608567] J:\young_chang__en_forme_.mp3 
[02/01/2010 18:41|--a------|1389870] J:\ZHPDiag 1.24.40.exe 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# H:\autorun.inf -> Dossier créé par UsbFix.  
# J:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\JEANMI~1\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .

Santa Teresa · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jean michel at 2010-01-03 16:31:09
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 810 MB (5%) free of 17 GB
Total RAM: 1022 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:31:14, on 03/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Jean michel\Bureau\RSIT.exe
C:\Program Files	rend micro\Jean michel.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet	ools\BitCometBHO_1.3.1.15.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe" (User 'Default user')
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Télécharger avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: Télécharger toutes les vidéos avec BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE~1\Office12\REFIEBAR.DLL
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet	ools\BitCometBHO_1.3.1.15.dll/206 (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper200711281.dll
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O23 - Service: Ares Chatroom server (AresChatServer) - Ares Development Group - C:\Program Files\Ares\chatServer.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Santa Teresa · Answer

si c'est bon je te remercie grandement car se pc je l'aime beaucoup il a  6ans je veux pas le perdre

plopus · Answer

passe malwarebyte, en faisant un scan rapide et poste le log stp

ta deja installer online armor ??

plopus · Answer

TU N'AS PAS d'antivirus !!!

installe en 1 imediatement ET LE PAREFEU ONLINE AMOR aussi SI TU TIENS A TON PC !!

antivir : http://www.commentcamarche.net/telecharger/telecharger-55-antivir
online armor :  https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/



est ce que la case pour la restauration est toujours bien COCHE
desactive ta restauration systeme avec sa si c'est pas deja fait :
https://www.commentcamarche.net/faq/5097-virus-system-volume-information­­olume-information



lance ce fichier   C:\Program Files	rend micro\Jean michel.exe     

choisit do a scan only et coche les case   a gauche des lignes :

 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) 
 O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll     
 O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab     

puis clic sur fix checked



ensuite clic droit sur le parapluie rouge dans la barre des taches (antivir) choisit mise   a jour et patiente le temps qu'elle ce fasse completment

ensuite double clic cette fois sur le parapluie rouge et a l'ecran d'accueil clic sur analyser systeme maintenant, supprime tous ce qu'il trouve et poste le rapport ensuite



puis APRES les scans de antivir et malwarebyte :

Télécharge ZHPDiag
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
• Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

• Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
http://www.cijoint.fr/


tu as donc 3 rapports a poster (Malwarebyte + antivir + le lien de ZHP) en + des manips a faire

a demain

Santa Teresa · Answer

Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3469
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

03/01/2010 16:54:51
mbam-log-2010-01-03 (16-54-51).txt

Type de recherche: Examen rapide
Eléments examinés: 112845
Temps écoulé: 6 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Santa Teresa · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 3 janvier 2010  17:16

La recherche porte sur 1493594 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : FBF77501F85C476

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 16:12:36
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 16:12:36
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 16:12:36
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 16:12:37
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 16:12:37
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 16:12:37
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 16:12:38
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 16:12:38
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 16:12:38
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 16:12:38
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 16:12:39
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 16:12:39
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 16:12:43
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 16:12:46
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 16:12:50
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 16:12:53
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 16:12:57
VBASE018.VDF            : 7.10.2.30    198144 Bytes  21/12/2009 16:13:00
VBASE019.VDF            : 7.10.2.63    187392 Bytes  24/12/2009 16:13:04
VBASE020.VDF            : 7.10.2.93    195072 Bytes  29/12/2009 16:13:07
VBASE021.VDF            : 7.10.2.94      2048 Bytes  29/12/2009 16:13:08
VBASE022.VDF            : 7.10.2.95      2048 Bytes  29/12/2009 16:13:08
VBASE023.VDF            : 7.10.2.96      2048 Bytes  29/12/2009 16:13:08
VBASE024.VDF            : 7.10.2.97      2048 Bytes  29/12/2009 16:13:09
VBASE025.VDF            : 7.10.2.98      2048 Bytes  29/12/2009 16:13:09
VBASE026.VDF            : 7.10.2.99      2048 Bytes  29/12/2009 16:13:09
VBASE027.VDF            : 7.10.2.100      2048 Bytes  29/12/2009 16:13:10
VBASE028.VDF            : 7.10.2.101      2048 Bytes  29/12/2009 16:13:10
VBASE029.VDF            : 7.10.2.102      2048 Bytes  29/12/2009 16:13:10
VBASE030.VDF            : 7.10.2.103      2048 Bytes  29/12/2009 16:13:10
VBASE031.VDF            : 7.10.2.111     90624 Bytes  01/01/2010 16:13:12
Version du moteur       : 8.2.1.122
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08/11/2009 06:38:52
AESCRIPT.DLL            : 8.1.3.4      586105 Bytes  03/01/2010 16:13:46
AESCN.DLL               : 8.1.3.0      127348 Bytes  03/01/2010 16:13:43
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.3.4      479605 Bytes  03/01/2010 16:13:41
AEPACK.DLL              : 8.2.0.3      422261 Bytes  08/11/2009 06:38:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.0.189   2195833 Bytes  03/01/2010 16:13:37
AEHELP.DLL              : 8.1.9.0      237943 Bytes  03/01/2010 16:13:20
AEGEN.DLL               : 8.1.1.82     369014 Bytes  03/01/2010 16:13:18
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.9.1      180598 Bytes  03/01/2010 16:13:14
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, H:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : dimanche 3 janvier 2010  17:16

La recherche d'objets cachés commence.
'60516' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'notepad.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'StarWindService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SeaPort.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'26' processus ont été contrôlés avec '26' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'H:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '56' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <soutien>
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\Documents and Settings\Jean michel\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip
  [0] Type d'archive: ZIP
    --> UsbFix_Upload_Me/backups.zip
      [1] Type d'archive: ZIP
      --> backups/kycoroucoo.exe
        [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
      --> backups/mssrv32.exe
        [RESULTAT]  Contient le cheval de Troie TR/Buzus.cvek
    --> UsbFix_Upload_Me/guefae.exe.UsbFix
      [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
    --> UsbFix_Upload_Me/guefae.scr.UsbFix
      [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\9[1]
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\9[2]
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\Avast 2.3 Protection Windows Live Messenger ©.plsc
  [0] Type d'archive: ZIP
    --> huhu_ctrl.js
      [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Rce.Gen
    --> lock.exe
      [RESULTAT]  Contient le cheval de Troie TR/MustHave.A
    --> sin.exe
      [RESULTAT]  Contient le cheval de Troie TR/Agent.17902
    --> mdr.exe
      [RESULTAT]  Contient le cheval de Troie TR/PSW.MSN.myf
C:\Qoobox\Quarantine\[4]-Submit_2010-01-03_15.37.16.zip
  [0] Type d'archive: ZIP
    --> guefae.exe
      [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
    --> bifyma.exe
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    --> kycoroucoo.exe
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Qoobox\Quarantine\C\Documents and Settings\Jean michel\guefae.exe.vir
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.pri
C:\Qoobox\Quarantine\C\DOCUME~1\JEANMI~1\LOCALS~1\temp\cvasds0.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
C:\Qoobox\Quarantine\C\WINDOWS\CMIUninstall.exe.vir
    [RESULTAT]  Contient le modèle de détection du ver WORM/Rbot.655092
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\atapi.sys.vir
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
C:\Qoobox\Quarantine\J\av3.zip
  [0] Type d'archive: ZIP
    --> Qoobox/Quarantine/J/xs6kpr0.exe.vir
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\Qoobox\Quarantine\J\xs6kpr0.exe.vir
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1844237615-854245398-682003330-1004.UsbFix\Dc3\backups\backups.zip
  [0] Type d'archive: ZIP
    --> backups/kycoroucoo.exe
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    --> backups/mssrv32.exe
      [RESULTAT]  Contient le cheval de Troie TR/Buzus.cvek
C:\UsbFix\Quarantine\J\guefae.exe.UsbFix
    [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
C:\UsbFix\Quarantine\J\guefae.scr.UsbFix
    [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
C:\WINDOWS\system32\Keyfinder.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.241779.A
C:\WINDOWS\system32\dllcache\ndis.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Protector.BC
Recherche débutant dans 'D:\'
D:\vlc-0.9.8a-win32.exe
  [0] Type d'archive: NSIS
    --> ProgramFilesDir/skin.catalog
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\ALCOHOL 120 %\Crack\patch_3105.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.69632.O
D:\dossier reçu\tcheat2\WpeSpy.dll
    [RESULTAT]  Contient le cheval de Troie TR/Sniffer.Wpepro.C
Recherche débutant dans 'H:\'
H:\eibo\SDFix\backups\backups.zip
  [0] Type d'archive: ZIP
    --> backups/kycoroucoo.exe
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    --> backups/mssrv32.exe
      [RESULTAT]  Contient le cheval de Troie TR/Buzus.cvek

Début de la désinfection :
C:\Documents and Settings\Jean michel\Bureau\UsbFix_Upload_Me_FBF77501F85C476.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba2d6ad.qua' !
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\9[1]
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b9bd675.qua' !
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\9[2]
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b9bd676.qua' !
C:\Documents and Settings\Jean michel\DoctorWeb\Quarantine\Avast 2.3 Protection Windows Live Messenger ©.plsc
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba1d6b3.qua' !
C:\Qoobox\Quarantine\[4]-Submit_2010-01-03_15.37.16.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b9dd671.qua' !
C:\Qoobox\Quarantine\C\Documents and Settings\Jean michel\guefae.exe.vir
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Agent.pri
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba5d6b2.qua' !
C:\Qoobox\Quarantine\C\DOCUME~1\JEANMI~1\LOCALS~1\temp\cvasds0.dll.vir
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.ZPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fdd7454.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\CMIUninstall.exe.vir
    [RESULTAT]  Contient le modèle de détection du ver WORM/Rbot.655092
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b89d68a.qua' !
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\atapi.sys.vir
    [RESULTAT]  Contient le cheval de Troie TR/Patched.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba1d6b1.qua' !
C:\Qoobox\Quarantine\J\av3.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b73d6b3.qua' !
C:\Qoobox\Quarantine\J\xs6kpr0.exe.vir
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.XPACK.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b76d6b1.qua' !
C:\UsbFix\Quarantine\C\RECYCLER\S-1-5-21-1844237615-854245398-682003330-1004.UsbFix\Dc3\backups\backups.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba3d69f.qua' !
C:\UsbFix\Quarantine\J\guefae.exe.UsbFix
    [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba5d6b3.qua' !
C:\UsbFix\Quarantine\J\guefae.scr.UsbFix
    [RESULTAT]  Contient le modèle de détection du ver WORM/VBNA.iwz
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4fab813c.qua' !
C:\WINDOWS\system32\Keyfinder.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.241779.A
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb9d6a3.qua' !
C:\WINDOWS\system32\dllcache\ndis.sys
    [RESULTAT]  Contient le modèle de détection du rootkit RKIT/Protector.BC
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba9d6a3.qua' !
D:\ALCOHOL 120 %\Crack\patch_3105.exe
    [RESULTAT]  Contient le cheval de Troie TR/Agent.69632.O
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb4d6a0.qua' !
D:\dossier reçu\tcheat2\WpeSpy.dll
    [RESULTAT]  Contient le cheval de Troie TR/Sniffer.Wpepro.C
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba5d6af.qua' !
H:\eibo\SDFix\backups\backups.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba3d6a0.qua' !


Fin de la recherche : dimanche 3 janvier 2010  18:39
Temps nécessaire:  1:05:45 Heure(s)

La recherche a été effectuée intégralement

   7126 Les répertoires ont été contrôlés
 386750 Des fichiers ont été contrôlés
     29 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
     19 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 386719 Fichiers non infectés
   2997 Les archives ont été contrôlées
      4 Avertissements
     21 Consignes
  60516 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

Santa Teresa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cij0vKTnAK.txt

plopus · Answer

ARRETE les telechargement y a que des virus de nos jours, tous les craks et keygen sont infectés !!

D:\ALCOHOL 120 %\Crack\patch_3105.exe
[RESULTAT] Contient le cheval de Troie TR/Agent.69632.O 

en plus c'est des truc bidon qui existe en gratuit....

TU AS + DE PLACE SUR TON DISQUE DUR IL TE RESTE 1GO !!

va dans demarrer/panneau de configuration/ajout et suppression d eprogramme et desinstalle ces logiciels

Logiciel: J2SE Runtime Environment 5.0 Update 11     
Logiciel: Java 6 Update 11     
Logiciel: Java 6 Update 2     
 Logiciel: Java 6 Update 3     
 Logiciel: Java 6 Update 5     
Logiciel: Java 6 Update 7     
 Logiciel: Alcohol 120%  (tu l'as cr&cké) i


et installe la derniere version java ici  https://www.java.com/fr/download/

ensuite


on peut aussi verfier la vulnerabilité de windows et aussi d'autre produits

-
Soit par le biais de ce site internet il faut installer l'active X puis
clic start scan et le site montre d'une croix rouge les faille de
sécurité pour quelques produits important installé sur le PC comme
java, IE, windows, flashplayer, adobe...les + importantes
https://www.flexera.com/products/operations/software-vulnerability-management.html

-
Soit on peut aussi passer par un logiciel a installer qui scan le PC et
affiche TOUTES les mises a jour des logiciels et produits installé sur
le PC
https://filehippo.com/windows/tuning-utilities/$

puis tu as pas fait le scan rapide avec malwarebyte et poste le rapport

AS tu encore des problemes ?

Uc a 100% all time by virus

46 réponses

Discussions similaires