malware défense sur mon pc Résolu/Fermé

Question

Bonjour,

Je viens de choper malware defense sur mon pc (windows xp), impossible de démarrer mes antivirus ou antispyware, je sais vraiment plus quoi faire pour me débarasser de ce problème.
Merci pour votre aide.

moment de grace · Answer

bonsoir


• Télécharge Random's System Information Tool (RSIT) de Random/Random. 

http://images.malwareremoval.com/random/RSIT.exe 

• Enregistre le sur ton Bureau. 

• Double clique sur RSIT.exe pour lancer l'outil. 

• Clique sur "Continue" à l'écran Disclaimer. 

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) 

et tu devras accepter la licence. 

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit: 
C:\rsit\info.txt 
C:\rsit\log.txt

Redbart · Answer

Bsr
y en a qui ont pensé à toi :
http://www.2-spyware.com/remove-malware-defense.html

moment de grace · Answer

je ne vois sur ce lien la suppression du rookit qui va avec....

moment de grace · Answer

Attention, avant de commencer, lit attentivement la procédure, et imprime la 

Télécharge ComboFix de sUBs en le renommant MDG.exe avant de l’enregistrer sur ton Bureau : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ 

---> Double-clique sur ComboFix.exe 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 

SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te le propose remets provisoirement internet)

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

moment de grace · Answer

le rapport ne semble pas complet et montre des choses que je n'attendais pas

redemarre le pc et postes le rapport qui se trouve ici 
C:\ComboFix.txt

jeanp25 · Answer

Je te posterais le rapport ce soir car je ne suis pas sur mon ordi en ce moment, mais je pense que ça doit-être le même que j'ai mis sur ma dernière réponse, ou il en crée un nouveau aprés redémarrage.
En tout cas , tout va bien sur le PC, plus de fenêtre de malware défense.

jeanp25 · Answer

voilà le rapport aprés redémarrage du PC:
ComboFix 09-12-31.A1 - Administrateur 01/01/2010  23:59:35.1.1 - x86
Microsoft Windows XP Professionnel  5.1.2600.2.1252.33.1036.18.1023.701 [GMT 1:00]
Lancé depuis: c:\documents and settings\Administrateur\Bureau\MDG.exe.exe
AV: Kaspersky Anti-Virus *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADMINI~1\LOCALS~1\Temp\wscsvc32.exe
c:\documents and settings\All Users\Bureau
udetube.com.lnk
c:\documents and settings\All Users\Bureau\pornotube.com.lnk
c:\documents and settings\All Users\Bureau\youporn.com.lnk
c:\program files\Malware Defense
c:\program files\Malware Defense\help.ico
c:\program files\Malware Defense\md.db
c:\program files\Malware Defense\mdefense.exe
c:\program files\Malware Defense\mdext.dll
c:\program files\Malware Defense\uninstall.exe
c:\windows\system32\drivers\H8SRTaqjbabbpix.sys
c:\windows\system32\H8SRTbfhdhiqlms.dat
c:\windows\system32\H8SRTdesoultobk.dll
c:\windows\system32\H8SRTowxhpblpwv.dll
c:\windows\system32\Ijl11.dll
c:\windows\system32\srcr.dat

c:\windowsegedit.exe . . . est infecté!!

c:\windows\system32\msgsvc.dll . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\NOTEPAD.EXE . . . est infecté!!

c:\windows\winhlp32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\pchealth\helpctr\binaries\HelpCtr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\pchealth\helpctr\binaries\HelpSvc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\pchealth\helpctr\binaries\HscUpd.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\pchealth\helpctr\binaries\msconfig.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\pchealth\UploadLB\Binaries\UploadM.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\accwiz.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\actmovie.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ahui.exe . . . est infecté!!

c:\windows\system32\alg.exe . . . est infecté!!

c:\windows\system32\asr_fmt.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\asr_pfu.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\at.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\atmadm.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\auditusr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\autochk.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\autoconv.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\autofmt.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\autolfn.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\blastcln.exe . . . est infecté!!

c:\windows\system32\cipher.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cisvc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cleanmgr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\clipbrd.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\clipsrv.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cmd.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cmdl32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cmmon32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cmstp.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\conime.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\cscript.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\csrss.exe . . . est infecté!!

c:\windows\system32\ctfmon.exe . . . est infecté!!

c:\windows\system32\ddeshare.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\defrag.exe . . . est infecté!!

c:\windows\system32\dfrgfat.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dfrgntfs.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\diantz.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\diskpart.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dllhost.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dmadmin.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dmremote.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dplaysvr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dpnsvr.exe . . . est infecté!!

c:\windows\system32\dpvsetup.exe . . . est infecté!!

c:\windows\system32\dumprep.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dvdupgrd.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dwwin.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\dxdiag.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\eudcedit.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\eventcreate.exe . . . est infecté!!

c:\windows\system32\extrac32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\findstr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\fontview.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\fsquirt.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ftp.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\gpresult.exe . . . est infecté!!

c:\windows\system32\grpconv.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\iexpress.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\imapi.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ipconfig.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ipv6.exe . . . est infecté!!

c:\windows\system32\ipxroute.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\locator.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\logman.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\logonui.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\lsass.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\makecab.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mmc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mnmsrvc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mobsync.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mplay32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\msdtc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mspaint.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mstinit.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\mstsc.exe . . . est infecté!!

c:\windows\system32
ddeapir.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
et.exe . . . est infecté!!

c:\windows\system32
et1.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
etdde.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
etsh.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
etstat.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
slookup.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
tbackup.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
tvdm.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\odbcad32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\odbcconf.exe . . . est infecté!!

c:\windows\system32\openfiles.exe . . . est infecté!!

c:\windows\system32\packager.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\perfmon.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ping.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\powercfg.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\progman.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\proquota.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\proxycfg.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\qprocess.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32asphone.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32cimlby.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32cp.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32dpclip.exe . . . est infecté!!

c:\windows\system32dsaddin.exe . . . est infecté!!

c:\windows\system32dshost.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32eg.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32egsvr32.exe . . . est infecté!!

c:\windows\system32exec.exe . . . est infecté!!

c:\windows\system32sh.exe . . . est infecté!!

c:\windows\system32snotify.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32tcshare.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32undll32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32unonce.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\savedump.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\scardsvr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\schtasks.exe . . . est infecté!!

c:\windows\system32\sdbinst.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\secedit.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\sessmgr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\sethc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

Une copie infectée de c:\windows\system32\setup.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe 

c:\windows\system32\shmgrate.exe . . . est infecté!!

c:\windows\system32\shrpubw.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\shutdown.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\sigverif.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\skeys.exe . . . est infecté!!

c:\windows\system32\smbinst.exe . . . est infecté!!

c:\windows\system32\smlogsvc.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\smss.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\sndrec32.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\spider.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\spiisupd.exe . . . est infecté!!

c:\windows\system32\spnpinst.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\stimon.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\svchost.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\sysocmgr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	askmgr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	lntadmn.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	lntsvr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	ourstart.exe . . . est infecté!!

c:\windows\system32	racerpt.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	racert.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32	scupgrd.exe . . . est infecté!!

c:\windows\system32\upnpcont.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\ups.exe . . . est infecté!!

c:\windows\system32\userinit.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\vssvc.exe . . . est infecté!!

c:\windows\system32\wextract.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wiaacmgr.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\winlogon.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\winver.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wpabaln.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wpnpinst.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wscntfy.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wscript.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\xcopy.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\Com\comrepl.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32
pp
ppagent.exe . . . est infecté!!

c:\windows\system32\oobe\oobebaln.exe . . . est infecté!!

c:\windows\system32\Restorestrui.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\usmt\migload.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\usmt\migwiz.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\usmt\migwiz_a.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wbem\mofcomp.exe . . . est infecté!!

c:\windows\system32\wbem\scrcons.exe . . . est infecté!!

c:\windows\system32\wbem\wbemtest.exe . . . est infecté!!

c:\windows\system32\wbem\wmiadap.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wbem\wmiapsrv.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

c:\windows\system32\wbem\wmic.exe . . . est infecté!! . . .Failed to restore. Attempting to replace on reboot 

Une copie infectée de c:\windows\system32\msgsvc.dll a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290958.dll
Une copie infectée de c:\windows\winhlp32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290961.exe
Une copie infectée de c:\windows\pchealth\helpctr\binaries\HelpCtr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290963.exe
Une copie infectée de c:\windows\pchealth\helpctr\binaries\HelpSvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290965.exe
Une copie infectée de c:\windows\pchealth\helpctr\binaries\HscUpd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290967.exe
Une copie infectée de c:\windows\pchealth\helpctr\binaries\msconfig.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290969.exe
Une copie infectée de c:\windows\pchealth\UploadLB\Binaries\UploadM.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290971.exe
Une copie infectée de c:\windows\system32\accwiz.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290973.exe
Une copie infectée de c:\windows\system32\actmovie.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290975.exe
Une copie infectée de c:\windows\system32\asr_fmt.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290979.exe
Une copie infectée de c:\windows\system32\asr_pfu.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290981.exe
Une copie infectée de c:\windows\system32\at.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290983.exe
Une copie infectée de c:\windows\system32\atmadm.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290985.exe
Une copie infectée de c:\windows\system32\auditusr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290987.exe
Une copie infectée de c:\windows\system32\autochk.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290989.exe
Une copie infectée de c:\windows\system32\autoconv.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290991.exe
Une copie infectée de c:\windows\system32\autofmt.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290993.exe
Une copie infectée de c:\windows\system32\autolfn.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290995.exe
Une copie infectée de c:\windows\system32\cipher.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290998.exe
Une copie infectée de c:\windows\system32\cisvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291000.exe
Une copie infectée de c:\windows\system32\cleanmgr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291002.exe
Une copie infectée de c:\windows\system32\clipbrd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291004.exe
Une copie infectée de c:\windows\system32\clipsrv.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291006.exe
Une copie infectée de c:\windows\system32\cmd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291008.exe
Une copie infectée de c:\windows\system32\cmdl32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291010.exe
Une copie infectée de c:\windows\system32\cmmon32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291012.exe
Une copie infectée de c:\windows\system32\cmstp.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291014.exe
Une copie infectée de c:\windows\system32\conime.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291016.exe
Une copie infectée de c:\windows\system32\cscript.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291018.exe
Une copie infectée de c:\windows\system32\ddeshare.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291022.exe
Une copie infectée de c:\windows\system32\dfrgfat.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291025.exe
Une copie infectée de c:\windows\system32\dfrgntfs.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291027.exe
Une copie infectée de c:\windows\system32\diantz.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291029.exe
Une copie infectée de c:\windows\system32\diskpart.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291031.exe
Une copie infectée de c:\windows\system32\dllhost.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291033.exe
Une copie infectée de c:\windows\system32\dmadmin.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291035.exe
Une copie infectée de c:\windows\system32\dmremote.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291037.exe
Une copie infectée de c:\windows\system32\dplaysvr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291039.exe
Une copie infectée de c:\windows\system32\dumprep.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291043.exe
Une copie infectée de c:\windows\system32\dvdupgrd.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291045.exe
Une copie infectée de c:\windows\system32\dwwin.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291047.exe
Une copie infectée de c:\windows\system32\dxdiag.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291049.exe
Une copie infectée de c:\windows\system32\eudcedit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291051.exe
Une copie infectée de c:\windows\system32\extrac32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291053.exe
Une copie infectée de c:\windows\system32\findstr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291055.exe
Une copie infectée de c:\windows\system32\fontview.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291057.exe
Une copie infectée de c:\windows\system32\fsquirt.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291059.exe
Une copie infectée de c:\windows\system32\ftp.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291061.exe
Une copie infectée de c:\windows\system32\grpconv.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291063.exe
Une copie infectée de c:\windows\system32\iexpress.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291065.exe
Une copie infectée de c:\windows\system32\imapi.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291067.exe
Une copie infectée de c:\windows\system32\ipconfig.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291069.exe
Une copie infectée de c:\windows\system32\ipxroute.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291072.exe
Une copie infectée de c:\windows\system32\locator.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291074.exe
Une copie infectée de c:\windows\system32\logman.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291076.exe
Une copie infectée de c:\windows\system32\logonui.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291078.exe
Une copie infectée de c:\windows\system32\lsass.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291080.exe
Une copie infectée de c:\windows\system32\makecab.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291082.exe
Une copie infectée de c:\windows\system32\mmc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291084.exe
Une copie infectée de c:\windows\system32\mnmsrvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291086.exe
Une copie infectée de c:\windows\system32\mobsync.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291088.exe
Une copie infectée de c:\windows\system32\mplay32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291090.exe
Une copie infectée de c:\windows\system32\msdtc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291092.exe
Une copie infectée de c:\windows\system32\mspaint.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291094.exe
Une copie infectée de c:\windows\system32\mstinit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291096.exe
Une copie infectée de c:\windows\system32
ddeapir.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291099.exe
Une copie infectée de c:\windows\system32
et1.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291102.exe
Une copie infectée de c:\windows\system32
etdde.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291104.exe
Une copie infectée de c:\windows\system32
etsh.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291106.exe
Une copie infectée de c:\windows\system32
etstat.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291108.exe
Une copie infectée de c:\windows\system32
slookup.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291110.exe
Une copie infectée de c:\windows\system32
tbackup.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291112.exe
Une copie infectée de c:\windows\system32
tvdm.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291114.exe
Une copie infectée de c:\windows\system32\odbcad32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291116.exe
Une copie infectée de c:\windows\system32\packager.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291119.exe
Une copie infectée de c:\windows\system32\perfmon.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291121.exe
Une copie infectée de c:\windows\system32\ping.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291123.exe
Une copie infectée de c:\windows\system32\powercfg.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291125.exe
Une copie infectée de c:\windows\system32\progman.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291127.exe
Une copie infectée de c:\windows\system32\proquota.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291129.exe
Une copie infectée de c:\windows\system32\proxycfg.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291131.exe
Une copie infectée de c:\windows\system32\qprocess.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291133.exe
Une copie infectée de c:\windows\system32asphone.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291135.exe
Une copie infectée de c:\windows\system32cimlby.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291137.exe
Une copie infectée de c:\windows\system32cp.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291139.exe
Une copie infectée de c:\windows\system32dshost.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291143.exe
Une copie infectée de c:\windows\system32eg.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291145.exe
Une copie infectée de c:\windows\system32snotify.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291150.exe
Une copie infectée de c:\windows\system32tcshare.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291152.exe
Une copie infectée de c:\windows\system32undll32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291154.exe
Une copie infectée de c:\windows\system32unonce.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291156.exe
Une copie infectée de c:\windows\system32\savedump.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291158.exe
Une copie infectée de c:\windows\system32\scardsvr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291160.exe
Une copie infectée de c:\windows\system32\sdbinst.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291162.exe
Une copie infectée de c:\windows\system32\secedit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291164.exe
Une copie infectée de c:\windows\system32\sessmgr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291166.exe
Une copie infectée de c:\windows\system32\sethc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291168.exe
Une copie infectée de c:\windows\system32\shrpubw.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291173.exe
Une copie infectée de c:\windows\system32\shutdown.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291175.exe
Une copie infectée de c:\windows\system32\sigverif.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291177.exe
Une copie infectée de c:\windows\system32\smlogsvc.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291181.exe
Une copie infectée de c:\windows\system32\smss.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291183.exe
Une copie infectée de c:\windows\system32\sndrec32.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291185.exe
Une copie infectée de c:\windows\system32\spider.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291187.exe
Une copie infectée de c:\windows\system32\spnpinst.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291190.exe
Une copie infectée de c:\windows\system32\stimon.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291192.exe
Une copie infectée de c:\windows\system32\svchost.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291194.exe
Une copie infectée de c:\windows\system32\sysocmgr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291196.exe
Une copie infectée de c:\windows\system32	askmgr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291198.exe
Une copie infectée de c:\windows\system32	lntadmn.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291200.exe
Une copie infectée de c:\windows\system32	lntsvr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291202.exe
Une copie infectée de c:\windows\system32	racerpt.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291204.exe
Une copie infectée de c:\windows\system32	racert.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291206.exe
Une copie infectée de c:\windows\system32\upnpcont.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291209.exe
Une copie infectée de c:\windows\system32\userinit.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291212.exe
Une copie infectée de c:\windows\system32\wextract.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291215.exe
Une copie infectée de c:\windows\system32\wiaacmgr.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291217.exe
Une copie infectée de c:\windows\system32\winlogon.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291219.exe
Une copie infectée de c:\windows\system32\winver.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291221.exe
Une copie infectée de c:\windows\system32\wpabaln.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291223.exe
Une copie infectée de c:\windows\system32\wpnpinst.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291225.exe
Une copie infectée de c:\windows\system32\wscntfy.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291227.exe
Une copie infectée de c:\windows\system32\wscript.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291229.exe
Une copie infectée de c:\windows\system32\xcopy.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291231.exe
Une copie infectée de c:\windows\system32\Com\comrepl.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291233.exe
Une copie infectée de c:\windows\system32\Restorestrui.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291237.exe
Une copie infectée de c:\windows\system32\usmt\migload.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291239.exe
Une copie infectée de c:\windows\system32\usmt\migwiz.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291241.exe
Une copie infectée de c:\windows\system32\usmt\migwiz_a.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291243.exe
Une copie infectée de c:\windows\system32\wbem\wmiadap.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291248.exe
Une copie infectée de c:\windows\system32\wbem\wmiapsrv.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291250.exe
Une copie infectée de c:\windows\system32\wbem\wmic.exe a été trouvée et désinfectée 
Copie restaurée à partir de - c:\system volume information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0291252.exe
.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_H8SRTd.sys
-------\Legacy_H8SRTd.sys
-------\Legacy_WINDOWS_LOG


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-01 au 2010-01-01  ))))))))))))))))))))))))))))))))))))
.

2010-01-01 22:30 . 2010-01-01 22:31	--------	d-----w-	c:\program files	rend micro
2010-01-01 22:30 . 2010-01-01 22:31	--------	d-----w-	C:sit
2010-01-01 21:26 . 2010-01-01 21:42	--------	d-----w-	C:\UsbFix
2010-01-01 20:48 . 2010-01-01 21:19	--------	d-----w-	c:\program files\Ad-Remover
2009-12-29 19:38 . 2010-01-01 21:07	871	----a-w-	c:\windows\system32\krl32mainweq.dll
2009-12-29 19:37 . 2009-12-29 19:37	--------	d-sh--w-	c:\windows\system32\config\systemprofile\IETldCache
2009-12-26 21:53 . 2009-12-27 17:48	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\FileZilla
2009-12-26 21:53 . 2009-12-26 21:53	--------	d-----w-	c:\program files\FileZilla FTP Client

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-01 23:24 . 2007-09-29 19:21	--------	d-----w-	c:\documents and settings\Administrateur\Application Data\OpenOffice.org2
2010-01-01 23:24 . 2007-05-29 22:24	5431072	--sha-w-	c:\windows\system32\drivers\fidbox2.dat
2010-01-01 23:22 . 2007-05-29 22:24	510188	--sha-w-	c:\windows\system32\drivers\fidbox2.idx
2010-01-01 23:22 . 2007-05-29 22:24	3045884	--sha-w-	c:\windows\system32\drivers\fidbox.idx
2010-01-01 23:22 . 2007-05-29 22:24	259833888	--sha-w-	c:\windows\system32\drivers\fidbox.dat
2010-01-01 22:09 . 2007-07-12 21:28	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2010-01-01 22:09 . 2007-05-30 02:56	--------	d-----w-	c:\program files\ESET
2010-01-01 22:08 . 2006-05-26 22:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2009-12-28 16:40 . 2009-08-11 13:14	183112	----a-w-	c:\windows\system32\PnkBstrB.exe
2009-12-27 18:31 . 2009-08-11 13:14	138184	----a-w-	c:\windows\system32\drivers\PnkBstrK.sys
2009-12-27 18:07 . 2009-09-26 07:01	341464	---ha-w-	c:\windows\system32\mlfcache.dat
2009-12-26 22:55 . 2006-05-24 22:36	--------	d-----w-	c:\program files\eMule
2009-12-21 16:05 . 2008-03-23 20:36	14	----a-w-	c:\windows\popcinfo.dat
2009-12-18 19:41 . 2009-03-06 15:46	--------	d-----w-	c:\program files\Cuisine Astuce
2009-12-18 19:36 . 2006-12-19 19:20	--------	d-----w-	c:\program files\FILBANQUE
2009-12-15 07:14 . 2008-12-30 05:54	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2009-11-20 16:10 . 2009-06-24 12:51	412616	----a-w-	c:\windows\system32\GDIPFONTCACHEV1.DAT
2009-11-19 22:50 . 2009-04-28 20:21	--------	d-----w-	c:\program files\photos
2009-11-12 21:46 . 2009-11-12 21:41	--------	d-----w-	c:\program files\Microsoft
2009-11-12 21:46 . 2009-11-12 21:46	--------	d-----w-	c:\program files\Microsoft Office Outlook Connector
2009-11-12 21:45 . 2007-06-12 18:49	--------	d-----w-	c:\program files\Windows Live
2009-11-12 21:45 . 2006-12-10 19:42	--------	d-----w-	c:\program files\Windows Live Toolbar
2009-11-12 21:44 . 2009-11-12 21:44	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-11-12 21:40 . 2009-11-12 21:40	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-11-12 21:30 . 2009-11-12 21:30	--------	d-----w-	c:\program files\Fichiers communs\Windows Live
2009-10-29 07:42 . 2002-12-31 12:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-25 19:35 . 2002-12-31 12:00	81386	----a-w-	c:\windows\system32\perfc00C.dat
2009-10-25 19:35 . 2002-12-31 12:00	503238	----a-w-	c:\windows\system32\perfh00C.dat
2009-10-25 19:35 . 2009-02-26 11:10	58252	----a-w-	c:\windows\system32\perfc040.dat
2009-10-25 19:35 . 2009-02-26 11:10	433096	----a-w-	c:\windows\system32\perfh040.dat
2009-10-21 06:03 . 2002-12-31 12:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 06:03 . 2002-12-31 12:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 14:58 . 2002-12-31 12:00	263552	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-13 10:52 . 2002-12-31 12:00	267776	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:52 . 2002-12-31 12:00	69632	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:52 . 2002-12-31 12:00	113152	----a-w-	c:\windows\system32astls.dll
2008-11-18 20:47 . 2009-08-11 13:09	46601680	----a-w-	c:\program files
fs.exe
2008-11-08 22:53 . 2008-11-08 22:52	112468052	----a-w-	c:\program files\photos.rar
0-00-00 70:538:8352 . 2002-12-31 12:00	18944	----a-w-	c:\windows\system32\version.dll
2006-05-06 16:42 . 2006-11-20 16:36	7260160	----a-w-	c:\program files\mozilla firefox\plugins\libvlc.dll
.

------- Sigcheck -------

[-] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\atapi.sys
[-] 2002-12-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\drivers\atapi.sys
[-] 2002-12-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0002\DriverFiles\i386\atapi.sys
[-] 2002-12-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0003\DriverFiles\i386\atapi.sys
[-] 2002-12-31 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0004\DriverFiles\i386\atapi.sys

[-] 2008-04-13 . B153AFFAC761E7F5FCFA822B9C4E97BC . 14336 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\asyncmac.sys
[-] 2002-12-31 . 02000ABF34AF4C218C35D257024807D6 . 14336 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\asyncmac.sys
[-] 2002-12-31 . 02000ABF34AF4C218C35D257024807D6 . 14336 . . [5.1.2600.2180] . . c:\windows\system32\drivers\asyncmac.sys

[-] 2002-12-31 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\dllcache\beep.sys
[-] 2002-12-31 . DA1F27D85E0D1525F6621372E7B685E9 . 4224 . . [5.1.2600.0] . . c:\windows\system32\drivers\beep.sys

[-] 2008-04-14 . 16813155807C6881F4BFBF6657424659 . 25216 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\kbdclass.sys
[-] 2004-08-03 . E798705E8DC7FAB596EF6BFDF167E007 . 25216 . . [5.1.2600.2180] . . c:\windows\system32\drivers\kbdclass.sys

[-] 2008-04-13 . 1DF7F42665C94B825322FAE71721130D . 182656 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af
dis.sys
[-] 2002-12-31 . 558635D3AF1C7546D26067D5D9B6959E . 182912 . . [5.1.2600.2180] . . c:\windows\system32\dllcache
dis.sys
[-] 2002-12-31 . 558635D3AF1C7546D26067D5D9B6959E . 182912 . . [5.1.2600.2180] . . c:\windows\system32\drivers
dis.sys

[-] 2002-12-31 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\dllcache
ull.sys
[-] 2002-12-31 . 73C1E1F395918BC2C6DD67AF7591A3AD . 2944 . . [5.1.2600.0] . . c:\windows\system32\drivers
ull.sys

[-] 2008-04-14 . 06B54A7B1EF7CB16BFD0E208D343FA71 . 77824 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\browser.dll
[-] 2002-12-31 . CE9DC7CC6D75515EE62CA341473EC5F3 . 77312 . . [5.1.2600.2180] . . c:\windows\system32\browser.dll
[-] 2002-12-31 . CE9DC7CC6D75515EE62CA341473EC5F3 . 77312 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\browser.dll

[-] 2008-04-14 . 91E6024D6D4DCDECDB36C43ECF9BBECB . 13312 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe
[-] 2002-12-31 . 9F3744A5C6F49291A7A685040A013399 . 13312 . . [5.1.2600.2180] . . c:\windows\system32\lsass.exe

[-] 2008-04-14 . BAA0B6E647C1AD593E9BAE5CC31BCFFB . 409088 . . [6.7.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\qmgr.dll
[-] 2002-12-31 . 87424817F82CF6A7F55DAC01A20111A3 . 382464 . . [6.6.2600.2180] . . c:\windows\system32\qmgr.dll
[-] 2002-12-31 . 87424817F82CF6A7F55DAC01A20111A3 . 382464 . . [6.6.2600.2180] . . c:\windows\system32\dllcache\qmgr.dll

[-] 2008-04-14 . DD73D6B9F6B4CB630CF35B438B540174 . 512000 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe
[-] 2002-12-31 . D2DE785AEAB0BB8CA4C14A8A199DBE4E . 506368 . . [5.1.2600.2180] . . c:\windows\system32\winlogon.exe

[-] 2008-04-14 . 7A6D0B71035E123FDDA2156A25578AD3 . 62464 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\cryptsvc.dll
[-] 2002-12-31 . BDDF3723D95DC28D78B1E93119E0E6AB . 60416 . . [5.1.2600.2180] . . c:\windows\system32\cryptsvc.dll
[-] 2002-12-31 . BDDF3723D95DC28D78B1E93119E0E6AB . 60416 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\cryptsvc.dll

[-] 2008-04-14 . 0469B73DB32E5520F342C5E163AA3CCA . 110080 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\imm32.dll
[-] 2002-12-31 . 39EE5FAF56260EBB8D77A08F525EBBB4 . 110080 . . [5.1.2600.2180] . . c:\windows\system32\imm32.dll
[-] 2002-12-31 . 39EE5FAF56260EBB8D77A08F525EBBB4 . 110080 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\imm32.dll

[-] 2008-04-14 . 982B2C204337C3B12211E1E1D9BA8C9C . 22016 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lpk.dll
[-] 2002-12-31 . 8C97E0E3DAA99659D4F4B44CC1F282A6 . 22016 . . [5.1.2600.2180] . . c:\windows\system32\lpk.dll
[-] 2002-12-31 . 8C97E0E3DAA99659D4F4B44CC1F282A6 . 22016 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\lpk.dll

[-] 2008-04-14 . 3891413139EAABFEFE9B0CA49B5CD395 . 343040 . . [7.0.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\msvcrt.dll
[-] 2008-04-14 . D33CD21D476C3A07DD88F83850A17432 . 343040 . . [7.0.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\asms\70\msft\windows\mswincrt\msvcrt.dll
[-] 2002-12-31 . 351B1AD22FD0EC70D889766E0B4F72ED . 343040 . . [7.0.2600.2180] . . c:\windows\system32\msvcrt.dll
[-] 2002-12-31 . 351B1AD22FD0EC70D889766E0B4F72ED . 343040 . . [7.0.2600.2180] . . c:\windows\system32\dllcache\msvcrt.dll

[7] 2009-02-06 . ECD7791E0E9246CA5F218A19F3911EB9 . 408064 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB968389\SP2QFE
etlogon.dll
[7] 2009-02-06 . ECD7791E0E9246CA5F218A19F3911EB9 . 408064 . . [5.1.2600.3520] . . c:\windows\$hf_mig$\KB975467\SP2QFE
etlogon.dll
[-] 2008-04-14 . 04821179C3171554C1BD1F9888A113E2 . 407040 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af
etlogon.dll
[-] 2002-12-31 . FAF07FDCDE76000621A28D19F8E2E8EB . 407040 . . [5.1.2600.2180] . . c:\windows\system32
etlogon.dll
[-] 2002-12-31 . FAF07FDCDE76000621A28D19F8E2E8EB . 407040 . . [5.1.2600.2180] . . c:\windows\system32\dllcache
etlogon.dll

[-] 2008-04-14 . 9F2C862E39BF8E8FC51C3F6A6BCEB415 . 17408 . . [6.00.2900.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\powrprof.dll
[-] 2002-12-31 . B02E4DDBE0E98F42F3B61292DDB3A104 . 17408 . . [6.00.2900.2180] . . c:\windows\system32\powrprof.dll
[-] 2002-12-31 . B02E4DDBE0E98F42F3B61292DDB3A104 . 17408 . . [6.00.2900.2180] . . c:\windows\system32\dllcache\powrprof.dll

[-] 2008-04-14 . 973B36634C544948C663E8269AA1B3A3 . 187392 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\scecli.dll
[-] 2002-12-31 . DEC0397F35D027874804EC72979D03CC . 186368 . . [5.1.2600.2180] . . c:\windows\system32\scecli.dll
[-] 2002-12-31 . DEC0397F35D027874804EC72979D03CC . 186368 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\scecli.dll

[-] 2008-04-14 . 9A4E7ECBB5B7FB86F3B926AB039F4FEC . 5120 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\sfc.dll
[-] 2002-12-31 . 94559DE281DADCB58E6A3919C7EAC0B4 . 5120 . . [5.1.2600.2180] . . c:\windows\system32\sfc.dll
[-] 2002-12-31 . 94559DE281DADCB58E6A3919C7EAC0B4 . 5120 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\sfc.dll

[-] 2008-04-14 . E4BDF223CD75478BF44567B4D5C2634D . 14336 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe
[-] 2002-12-31 . 1BD6C2F707A275CB7C16FD99FE0F31CA . 14336 . . [5.1.2600.2180] . . c:\windows\system32\svchost.exe

[-] 2008-04-14 . E74DDB12188C2FF57A78624DBF7332FC . 26624 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\userinit.exe
[-] 2002-12-31 . D6D65EA32B190401B57EDB6706F29669 . 25088 . . [5.1.2600.2180] . . c:\windows\system32\userinit.exe

[-] 2008-04-14 . FB836F9E62D82904C983AD21296A5D9C . 82432 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\ws2_32.dll
[-] 2002-12-31 . BC41F51A39D3B255805FDB759B7814AE . 82944 . . [5.1.2600.2180] . . c:\windows\system32\ws2_32.dll
[-] 2002-12-31 . BC41F51A39D3B255805FDB759B7814AE . 82944 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\ws2_32.dll

[-] 2008-04-14 . 6ED29124A1C83BD0CF6B26BD01CA6F6F . 171520 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\srsvc.dll
[-] 2002-12-31 . 6469C53F4D16FA6055CCA265BC03DB66 . 171008 . . [5.1.2600.2180] . . c:\windows\system32\srsvc.dll
[-] 2002-12-31 . 6469C53F4D16FA6055CCA265BC03DB66 . 171008 . . [5.1.2600.2180] . . c:\windows\system32\dllcache\srsvc.dll

[-] 2008-04-14 . 02DA31AB433A6C1110A736C85701DECA . 13824 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\wscntfy.exe
[-] 2002-12-31 . 54CDDAD404557ED98433D6ECBFC92691 . 13824 . . [5.1.2600.2180] . . c:\windows\system32\wscntfy.exe

[-] 2008-04-14 . F92A87FDDA0C11C8604FBC2B864FA726 . 129024 . . [5.1.2600.5512] . . c:\windows\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\xmlprov.dll
[-] 2002-12-31 . 21056AEF44322C3E2DD5391B6AEFA75A . 129536 . . [5.1.2600.2180] . . c:\windows\system32\xmlprov.dll
[-] 2002-12-31 . 21056AEF44322C3E2DD5391B6AEFA75A . 129536 . . [5.1.2600.2180] . . c:\windows\sy

moment de grace · Answer

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe
 
. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation. 
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre. 
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. 
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur  Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. 
. Rends toi dans l'onglet rapport/log 
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous 
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller 


Si tu as besoin d'aide regarde ces tutoriels : 
 Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
 http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

jeanp25 · Answer

Voilà en fait j'avais déjà fait malwarebyte.
Je te mets le rapport:
Malwarebytes' Anti-Malware 1.43
Version de la base de données: 3471
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

02/01/2010 02:43:38
mbam-log-2010-01-02 (02-43-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 428075
Temps écoulé: 2 hour(s), 0 minute(s), 10 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\malware Defense (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Qoobox\Quarantine\C\Program Files\Malware Defense\mdefense.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Program Files\Malware Defense\mdext.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\Program Files\Malware Defense\uninstall.exe.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTdesoultobk.dll.vir (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\H8SRTowxhpblpwv.dll.vir (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\H8SRTaqjbabbpix.sys.vir (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290919.sys (Malware.Packer) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290920.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290921.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290954.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290955.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{0CD93006-6229-4E26-AB4F-DC6DD40A8BFC}\RP1149\A0290956.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\malware Defense\Malware Defense Support.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\malware Defense\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Menu Démarrer\Programmes\malware Defense\Uninstall Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\krl32mainweq.dll (Trojan.DNSChanger) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Bureau\Malware Defense Support.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\Malware Defense.lnk (Rogue.MalwareDefense) -> Quarantined and deleted successfully.

moment de grace · Answer

ok

vider la quarantaine

et relancer RSIT poster juste le rapport log

jeanp25 · Answer

voilà c'est fait:
Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2010-01-02 20:11:56
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 13 GB (8%) free of 156 GB
Total RAM: 1023 MB (61% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:12:06, on 02/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\ESET
od32kui.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb.net	ribalweb.exe
O4 - Startup: TribalWeb.net.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service Google Update (gupdate1ca4209c2bfcbae) (gupdate1ca4209c2bfcbae) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

moment de grace · Answer

c'est presque bon

Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau 

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 

Lancez l'installation du programme en exécutant le fichier téléchargé.
Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisir maintenant l'option 1 (Recherche). Patientez jusqu'à la fin de la recherche. 
Postez le rapport généré. (C:\TB.txt) 

Tuto: https://sites.google.com/site/toolbarsd/aideenimages

jeanp25 · Answer

voilà c'est fait:


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:152 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 02/01/2010|20:25 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
   C:\Program Files\DAEMON Tools Toolbar\Resources
   C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\chrome
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\chrome.manifest
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\install.rdf
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\chrome\dttoolbar.jar
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll
   C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.xpt
   C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AddRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\az.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrix.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRSCur.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
ext_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
one.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
one_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources
oW.gif
   C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioE.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioG.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioL.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLDotMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeft.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeftMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioN.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRU.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioW.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resourcesefresh_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssClose.ico
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssL.bmp
   C:\Program Files\DAEMON Tools Toolbar\ResourcesssOpen.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\style.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources	ime.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources	oolbar.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources	rans.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico

   -----------\  Extensions

   (Administrateur) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Administrateur) - {e411bb40-b04c-11d8-92e7-00d09e0179f2} => igraal


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Mes documents\FlashFXP.3.0.0.1015.Fr+crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\ACDSEE_PRO_v2.0.219\cracktroACD.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht.part01.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht00.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht01.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht02.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht03.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht04.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht05.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht06.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht07.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht08.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht09.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht10.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht11.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\file_id.diz
   C:\DOCUME~1\ADMINI~1\Mes documents\alcohol\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\bookworm\bookworm deluxe Fr\bookworm deluxe keygen.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crackeadme.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crackeadme.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\discoworld\crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack\License.dal
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack\Tab.dll
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crack
fs.exe
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crackld-nfsk.exe
   C:\DOCUME~1\ADMINI~1\Mes documents
od32\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents
od32\Crack\NOD32[1].FiX.v2.2-nsane.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack\pcm.cxe
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack\PCM.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\NOD32.ESET.Smart.Security.v3.0.672.FR.Incl-Crack.[emule-island.com].rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\SlySoft.CloneDVD.v2.9.2.0.Multilangages.Incl-Keygen.[emule-island.com].rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\WinRAR.v3.51+ crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Winrar.v3.51.FR+Crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks 2 CD2 fr Crack Serial Tester Ok Par (Fablem2000 le 28.04.2005).rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks 2 Napoleonic Wars multilangue + crack + DEAMON Tools 3.46 (Napster13 PC Tuning).iso
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks II - Napoleonic Wars 2 iso cd + crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Cossacks 2 Fr - Napoleonic Wars (Crack Nocd Fr Key By Mojito.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Hide.IP.Platinum.v2.8.Incl-Keygen.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\NOD32.Antivirus.v2.50.41.FR.(Version.Windows_XP_2000_2003_NT).Incl-Crack.par.eMule-Paradise.com.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Sim City4 Crack NOCD.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique2\Simcity 4 Deluxe Edition Serial Nocd Crack Sim City.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack\Crack.WinRAR.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack\wrar351fr.exe
   C:\DOCUME~1\ADMINI~1\Recent\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Cossacks II - Napoleonic Wars 2 iso cd + crack.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Keygen.Cyberlink.PowerProducer.Ultra.v5.xx.[emule-island.com].lnk
   C:\DOCUME~1\ADMINI~1\Recent\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 02/01/2010|20:27 - Option : [1]

   -----------\  Fin du rapport a 20:27:21,50

moment de grace · Answer

même outil option 2 suppression + rapport

ensuite refais moi un nouveau rsit et je te poste le nettoyage final

jeanp25 · Answer

voilà le rapport de toolbar:

   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Administrateur ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:152 Go (Free:12 Go)
   D:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 02/01/2010|20:35 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Administrateur) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
   (Administrateur) - {e411bb40-b04c-11d8-92e7-00d09e0179f2} => igraal


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\ADMINI~1\Mes documents\FlashFXP.3.0.0.1015.Fr+crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\ACDSEE_PRO_v2.0.219\cracktroACD.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht.part01.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht00.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht01.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht02.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht03.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht04.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht05.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht06.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht07.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht08.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht09.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht10.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs-fht11.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\bs.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\acdsee\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS\file_id.diz
   C:\DOCUME~1\ADMINI~1\Mes documents\alcohol\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\bookworm\bookworm deluxe Fr\bookworm deluxe keygen.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crack\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\cd1\crackeadme.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crack\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacks\Cossacks II - Napoleonic Wars\crackeadme.nfo
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2\ENGINE.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\cossacksII\Crack Cossacks 2\protect.dll
   C:\DOCUME~1\ADMINI~1\Mes documents\discoworld\crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack\License.dal
   C:\DOCUME~1\ADMINI~1\Mes documents\diskeeper\Crack\Tab.dll
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crack
fs.exe
   C:\DOCUME~1\ADMINI~1\Mes documents
fs undercover\NFSUndercover\Crackld-nfsk.exe
   C:\DOCUME~1\ADMINI~1\Mes documents
od32\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents
od32\Crack\NOD32[1].FiX.v2.2-nsane.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack\pcm.cxe
   C:\DOCUME~1\ADMINI~1\Mes documents\pro cycling manager\PCM2008\Crack\PCM.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\NOD32.ESET.Smart.Security.v3.0.672.FR.Incl-Crack.[emule-island.com].rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\SlySoft.CloneDVD.v2.9.2.0.Multilangages.Incl-Keygen.[emule-island.com].rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\WinRAR.v3.51+ crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Winrar.v3.51.FR+Crack.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks 2 CD2 fr Crack Serial Tester Ok Par (Fablem2000 le 28.04.2005).rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks 2 Napoleonic Wars multilangue + crack + DEAMON Tools 3.46 (Napster13 PC Tuning).iso
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\Incoming\Cossacks II - Napoleonic Wars 2 iso cd + crack.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Cossacks 2 Fr - Napoleonic Wars (Crack Nocd Fr Key By Mojito.zip
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Hide.IP.Platinum.v2.8.Incl-Keygen.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\NOD32.Antivirus.v2.50.41.FR.(Version.Windows_XP_2000_2003_NT).Incl-Crack.par.eMule-Paradise.com.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique\Sim City4 Crack NOCD.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\Telechargements emule\musique2\Simcity 4 Deluxe Edition Serial Nocd Crack Sim City.rar
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack\Crack.WinRAR.exe
   C:\DOCUME~1\ADMINI~1\Mes documents\winrar\Winrar.v3.51.FR+Crack\wrar351fr.exe
   C:\DOCUME~1\ADMINI~1\Recent\Acdsee_Pro_v2.0.219_Incl.Keygen_FRENCH-BS.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Cossacks II - Napoleonic Wars 2 iso cd + crack.lnk
   C:\DOCUME~1\ADMINI~1\Recent\Keygen.Cyberlink.PowerProducer.Ultra.v5.xx.[emule-island.com].lnk
   C:\DOCUME~1\ADMINI~1\Recent\NOD32.Antivirus.v2.70.32.FR.Incl-Crack.lnk



   1 - "C:\ToolBar SD\TB_1.txt" - 02/01/2010|20:27 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 02/01/2010|20:37 - Option : [2]

   -----------\  Fin du rapport a 20:37:57,89

jeanp25 · Answer

et le RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrateur at 2010-01-02 20:42:05
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 13 GB (8%) free of 156 GB
Total RAM: 1023 MB (48% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:42:15, on 02/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Eset
od32krn.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\PROGRA~1\PHILIP~1\VProperty.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
C:\Program Files\ESET
od32kui.exe
C:\PROGRA~1\MICROS~2\Office12\OUTLOOK.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
C:\Program Files	rend micro\Administrateur.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - c:\program filesealealplayerpbrowserrecordplugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [ToUcamVProperty] C:\PROGRA~1\PHILIP~1\VProperty.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [EA Core] C:\Program Files\Electronic Arts\EADM\Core.exe -silent
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe
O4 - Startup: TribalWeb.lnk = C:\Program Files\TribalWeb.net	ribalweb.exe
O4 - Startup: TribalWeb.net.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ?
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Convertir en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la cible du lien en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la cible du lien en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir la sélection en Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convertir la sélection en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convertir les liens sélectionnés en un fichier PDF existant - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/advanced/2.0.2.20/cfweb_activex.camfrogweb.com-advanced-2.0.2.20_instmodule.exe
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://express.foto.com/SFUploader/SpeedUploader.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7EA44892-12A2-4F3F-81B4-1A161A40088A}: NameServer = 212.27.40.241 212.27.40.240
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Program Files\Adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Service Google Update (gupdate1ca4209c2bfcbae) (gupdate1ca4209c2bfcbae) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

moment de grace · Answer

1)
Cherches et cliques sur C:\Program Files	rend micro\Administrateur.exe 
Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

C:\WINDOWS\SOUNDMAN.EXE     
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC 
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE     
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h     
O4 - Startup: OpenOffice.org 2.2.lnk = C:\Program Files\OpenOffice.org 2.2\program\quickstart.exe     
O4 - Startup: TribalWeb.net.lnk = ? 
O4 - Global Startup: Lancement rapide d'Adobe Acrobat.lnk = ? 
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE 
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)     
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)     
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE 
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) 
O16 - DPF: {2357B3CF-7F8D-4451-8D81-FD6097610AEE} (CamfrogWEB Advanced Unicode Control) - http://activex.camfrogweb.com/   
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime     
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osboot     
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"     
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')     
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')     

.................................

2)
Mettre à jour XP
https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/


.........................

3)
Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) 
https://get2.adobe.com/reader/otherversions/

.........................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm


.....................

5)

 Télécharge ToolsCleaner2sur ton Bureau. 
https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. 
* Clique sur Recherche et laisse le scan agir. 
* Clique sur Suppression pour finaliser. 
* Tu peux, si tu le souhaites, te servir des Options Facultatives. 
* Clique sur Quitter pour obtenir le rapport. 
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


...........6)

si tout est ok pour toi

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

jeanp25 · Answer

Voilà j'ai tout fait , sauf mettre à jour XP, car c'est un fichier trop important pour ma connection internet, et le téléchargement ne peux pas se terminer, il faudra que je le télécharge sur un autre poste.
Je te donne le rapport de ToolsCleaner:
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Qoobox: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Administrateur\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\Ad-R.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\UsbFix.exe: trouvé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Administrateur\Bureau\ToolBarSD.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\Ad-R.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Administrateur\Bureau\Rsit.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\UsbFix.exe: supprimé !
C:\Documents and Settings\Administrateur\Mes documents\Fichiers telecharges\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Qoobox: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !

Juste une petite question, pourquoi supprimer ces outils,  ils ne peuvent servir qu'une fois?
En tout cas merci pour le coup de main, c'était super, même si j'ai pas tout compris la démarche.

moment de grace · Answer

windows à mettre à jour => important

les outils => certains contiennent des quarantaines avec des virus
et c'est mieux de ne pas s'en servir sans savoir

ton soucis => un rogue (faux antivirus) + un rookit qui bloque tes protections pour laisser jouer le rogue+ une infection toolbar

tu peux mettre le topic en resolu 
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/


Bonne continuation et surtout , prudence et bon surf :)

jeanp25 · Answer

Ok encore merci pour tout, super efficace et rapide.
Je ferais la mise à jour de Windows rapidement et je mets le topic en résolu.

Malware défense sur mon pc

20 réponses

Discussions similaires