Spyware W32.KuCo.A

bonjour

Téléchargez USBFIX de Chiquitine29, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur le bureau .

• Choisir l'option 1 (Recherche)
(d’autres options disponibles, voir le tutoriel).
• Laissez travailler l'outil.

• Ensuite postez le rapport UsbFix.txt qui apparaîtra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

Voilà le rapport de UsbFix et c'est quoi l'étape suivante svp ?

############################## | UsbFix V6.070 |

User : Khawla (Administrateurs) # KAWLA
Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 12:50:58 | 06/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Pentium(R) 4 CPU 3.20GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AVG Internet Security 8.5 [ Enabled | Updated ]
FW : AVG Firewall[ Enabled ]8.5

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 29,29 Go (8,4 Go free) # NTFS
D:\ -> Disque fixe local # 9,77 Go (491,19 Mo free) [Logiciels] # NTFS
E:\ -> Disque fixe local # 54,69 Go (7,07 Go free) [données] # NTFS
F:\ -> Disque fixe local # 55,25 Go (4,88 Go free) [Film] # NTFS
G:\ -> Disque CD-ROM
H:\ -> Disque CD-ROM
I:\ -> Disque amovible # 148,79 Go (147,15 Go free) [IPOD (KHAWL] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1176
C:\WINDOWS\system32\csrss.exe 1248
C:\WINDOWS\system32\winlogon.exe 1276
C:\WINDOWS\system32\services.exe 1320
C:\WINDOWS\system32\lsass.exe 1332
C:\WINDOWS\system32\Ati2evxx.exe 1504
C:\WINDOWS\system32\svchost.exe 1520
C:\WINDOWS\system32\svchost.exe 1656
C:\WINDOWS\System32\svchost.exe 1820
C:\WINDOWS\system32\svchost.exe 1888
C:\WINDOWS\system32\svchost.exe 1968
C:\WINDOWS\system32\spoolsv.exe 2028
C:\WINDOWS\Explorer.EXE 940
C:\WINDOWS\system32\svchost.exe 1020
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1100
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 1068
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe 1224
C:\PROGRA~1\AVG\AVG8\avgtray.exe 1252
C:\WINDOWS\stsystra.exe 1404
C:\PROGRA~1\AVG\AVG8\avgfws8.exe 1472
C:\Program Files\iTunes\iTunesHelper.exe 1540
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 1552
C:\WINDOWS\system32\ctfmon.exe 1564
C:\Documents and Settings\Khawla\Menu Démarrer\Programmes\Démarrage\Dos Optimizer.pif 1612
C:\Program Files\Bonjour\mDNSResponder.exe 1696
C:\Program Files\Hotspot Shield\bin\openvpnas.exe 1752
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe 448
C:\PROGRA~1\AVG\AVG8\avgam.exe 480
C:\PROGRA~1\AVG\AVG8\avgrsx.exe 524
C:\PROGRA~1\AVG\AVG8\avgnsx.exe 556
C:\PROGRA~1\AVG\AVG8\avgemc.exe 748
C:\Program Files\AVG\AVG8\avgcsrvx.exe 2220
C:\Program Files\iPod\bin\iPodService.exe 3088
C:\WINDOWS\System32\alg.exe 3548
C:\Program Files\Safari\Safari.exe 2776
C:\WINDOWS\system32\wbem\wmiprvse.exe 3872

################## | Elements infectieux |

C:\WINDOWS\inf\smss.exe
C:\WINDOWS\System32\Sexy Girls.scr
C:\DOCUME~1\Khawla\MENUDM~1\PROGRA~1\DMARRA~1\DosÿOptimizer.pif
C:\DOCUME~1\Khawla\APPLIC~1\lsass.exe
C:\DOCUME~1\Khawla\APPLIC~1\smss.exe
I:\Khawla_Fichiers.exe

################## | Registre |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "FrameWorkService"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFind"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoFolderOptions"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoRun"

################## | Mountpoints2 |

################## | Cracks > Keygens > Serials |

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\Prts7.6_sp0.exe"
06/11/2009 16:02 |Size 70176768 |Crc32 ac0623e6 |Md5 be3f7f4b368e17fe846d223aa3873f72

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\ARES.EXE"
20/08/2009 11:35 |Size 1981980 |Crc32 39e2484c |Md5 1be1d1dc8ee2da639f1be93643b5c5f7

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\DIYSTAMP.EXE"
17/10/2005 15:47 |Size 175569 |Crc32 4d52f5e8 |Md5 1720623e526ae138a95e7b0fab46bbfd

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\GERBIT.EXE"
17/10/2005 15:47 |Size 466944 |Crc32 3aed4b7b |Md5 38c314358986c3ab451e3e26099ee62c

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\GETMDF.EXE"
17/10/2005 15:47 |Size 74780 |Crc32 17cc06b5 |Md5 4d0bd4d023e47dc27c9c803877d6acf9

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\GETSPICE.EXE"
17/10/2005 15:47 |Size 75804 |Crc32 e9125768 |Md5 e8845becdeb73453164c2eb2f4d295b4

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\HTMLVIEW.EXE"
17/10/2005 15:47 |Size 344064 |Crc32 8e8e9e33 |Md5 fd976fb282ff662b7c727e863d45fbbb

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\IFLIST.EXE"
22/02/2007 17:08 |Size 45056 |Crc32 679a30c3 |Md5 b4c73c531f8f62cd5a007158076ff046

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\ISIS.EXE"
20/08/2009 11:28 |Size 2786332 |Crc32 2436acb2 |Md5 f1d0137f799a06a0bf1455bd8f84ff1a

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\LICENCE.EXE"
14/05/2008 11:22 |Size 176668 |Crc32 faeb6046 |Md5 40f93795b790cf9f12f2950fc1a2457b

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\PROSPICE.EXE"
15/06/2009 16:03 |Size 72732 |Crc32 22ea6d04 |Md5 89685d76aa8546ffdf6bf48fc6a3636f

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\PUTMDF.EXE"
17/10/2005 15:47 |Size 79388 |Crc32 5c1b3ee7 |Md5 c680ffa59de1901e51eb9adb1af694d6

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\PUTSPICE.EXE"
17/10/2005 15:47 |Size 103964 |Crc32 1e8cc5f5 |Md5 76661e4caf57625ca81ad929517a8c1e

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\SDFGEN.EXE"
03/12/2008 18:18 |Size 52252 |Crc32 d7f3b847 |Md5 d5a49c86d42acd489d4b3065b81fbb35

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\SPAWN.EXE"
17/10/2005 15:47 |Size 30236 |Crc32 a1c768ab |Md5 17a52e5fca84abf5f9ef31171ee04bf4

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\SRCEDIT.EXE"
21/05/2008 11:32 |Size 353792 |Crc32 c4219ab2 |Md5 6b9b07e60c352f50e69a7ed088f9d014

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\BIN\UDSCHED.EXE"
21/05/2008 11:32 |Size 66076 |Crc32 3332f405 |Md5 22c2eae68d747d26a685e5d42197620e

"F:\Game\Need for Speed Underground 2\CRACK\SPEED2.EXE"
01/12/2006 03:49 |Size 4788224 |Crc32 4cdfcfcd |Md5 eb241193aa8dfea1c468f3ad8e637ebe

"E:\Borhen\Logiciels\ISIS\proteus7.6_crack\LXK_Prts_7.6_SP0_v1.0.0.rar"
-> contain : LXK Proteus 7.6 SP0 v1.0.0.exe

################## | ! Fin du rapport # UsbFix V6.070 ! |

1)

● Relance UsbFix

● Dans le menu principale cette fois choisit l'option2

Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

Merci

...........................

2)
• Télécharge Random's System Information Tool (RSIT) de Random/Random.

http://images.malwareremoval.com/random/RSIT.exe

• Enregistre le sur ton Bureau.

• Double clique sur RSIT.exe pour lancer l'outil.

• Clique sur "Continue" à l'écran Disclaimer.

• Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

et tu devras accepter la licence.

• Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

Les rapports se trouvent à cet endroit:
C:\rsit\info.txt
C:\rsit\log.txt

étape 2 du post 3 stp

Voilà le rapport de rsit info.txt

info.txt logfile of random's system information tool 1.06 2010-01-05 17:57:18

======Uninstall list======

-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AVG 8.5-->C:\Program Files\AVG\AVG8\setup.exe /UNINSTALL
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
BurnAware Free 2.4.2-->"C:\Program Files\BurnAware Free\unins000.exe"
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Favorit-->"c:\documents and settings\khawla\local settings\application data\dbgebfe.exe" -uninstall
FlashGet 3.3-->C:\Program Files\FlashGet Network\FlashGet 3\uninst.exe
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"C:\Documents and Settings\Khawla\Mes documents\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Hotspot Shield 1.30-->C:\Program Files\Hotspot Shield\Uninstall.exe
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) 537EP V9x DF PCI Modem-->rundll32 IntelCci.dll,iSMUninstallation "Intel(R) 537EP V9x DF PCI Modem"
Intel(R) PRO Network Connections Drivers-->Prounstl.exe
iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Mozilla Firefox (3.0.16)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Safari-->MsiExec.exe /I{D6E4E5D6-7693-4BB4-95BA-21F38FAFEE90}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
SigmaTel Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A462213D-EED4-42C2-9A60-7BDD4D4B0B17}\setup.exe" -l0x40c -remove -removeonly
Skype™ Beta 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
VLC media player 1.0.3-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
Yahoo! Messenger-->C:\PROGRA~1\Yahoo!\MESSEN~1\UNWISE.EXE /U C:\PROGRA~1\Yahoo!\MESSEN~1\INSTALL.LOG
Yahoo! Toolbar avec bloqueur de fenêtres pop-up-->C:\PROGRA~1\Yahoo!\Common\unyt.exe

======Security center information======

AV: AVG Internet Security
FW: AVG Firewall

======System event log======

Computer Name: KAWLA
Event Code: 54
Message:
Record Number: 4631
Source Name: AvgTdiX
Time Written: 20091227230813.000000+060
Event Type: Avertissement
User:

Computer Name: KAWLA
Event Code: 54
Message:
Record Number: 4630
Source Name: AvgTdiX
Time Written: 20091227230813.000000+060
Event Type: Avertissement
User:

Computer Name: KAWLA
Event Code: 54
Message:
Record Number: 4629
Source Name: AvgTdiX
Time Written: 20091227230813.000000+060
Event Type: Avertissement
User:

Computer Name: KAWLA
Event Code: 54
Message:
Record Number: 4628
Source Name: AvgTdiX
Time Written: 20091227230813.000000+060
Event Type: Avertissement
User:

Computer Name: KAWLA
Event Code: 54
Message:
Record Number: 4627
Source Name: AvgTdiX
Time Written: 20091227230813.000000+060
Event Type: Avertissement
User:

=====Application event log=====

Computer Name: KAWLA
Event Code: 1000
Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 5
Source Name: LoadPerf
Time Written: 20091224121810.000000+060
Event Type: Informations
User:

Computer Name: KAWLA
Event Code: 1000
Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 4
Source Name: LoadPerf
Time Written: 20091224121809.000000+060
Event Type: Informations
User:

Computer Name: KAWLA
Event Code: 1000
Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 3
Source Name: LoadPerf
Time Written: 20091224121648.000000+060
Event Type: Informations
User:

Computer Name: KAWLA
Event Code: 1000
Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 2
Source Name: LoadPerf
Time Written: 20091224121620.000000+060
Event Type: Informations
User:

Computer Name: KAWLA
Event Code: 1000
Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
Les données d'enregistrement contiennent les nouvelles valeurs d'index
assignées à ce service.

Record Number: 1
Source Name: LoadPerf
Time Written: 20091224121619.000000+060
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
"PROCESSOR_REVISION"=0403
"NUMBER_OF_PROCESSORS"=2
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
"QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

-----------------EOF-----------------

Voilà l'autre rapport de rsit (Log.txt)

Logfile of random's system information tool 1.06 (written by random/random)
Run by Khawla at 2010-01-07 12:51:44
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 8 GB (26%) free of 30 GB
Total RAM: 510 MB (21% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS\tasks\AppleSoftwareUpdate.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]
AVG Safe Search - C:\Program Files\AVG\AVG8\avgssie.dll [2009-12-25 1111320]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0}]
FlashGetBHO - C:\Documents and Settings\Khawla\Application Data\FlashGetBHO\FlashGetBHO3.dll [2009-12-22 157232]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
Hotspot Shield Class - C:\Program Files\Hotspot Shield\hssie\HssIE.dll [2009-12-26 218160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-10-26 440384]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVG8_TRAY"=C:\PROGRA~1\AVG\AVG8\avgtray.exe [2009-12-25 2043160]
"SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2005-03-22 339968]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-11-10 417792]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-11-12 141600]
"!AVG Anti-Spyware"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe [2007-06-11 6731312]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"MsnMsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"Yahoo! Pager"=C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE [2007-08-30 4670704]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\avgrsstarter]
C:\WINDOWS\system32\avgrsstx.dll [2009-12-25 11952]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"=C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll [2007-05-30 79408]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Driver]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AVG Anti-Spyware Guard]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=128
"NoDriveAutoRun"=128
"HonorAutoRunSetting"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"G:\fscommand\speedtouch\STHIW\stInstall.exe"="G:\fscommand\speedtouch\STHIW\stInstall.exe:*:Enabled:SpeedTouch Home Install Wizard"
"C:\Program Files\AVG\AVG8\avgam.exe"="C:\Program Files\AVG\AVG8\avgam.exe:*:Enabled:avgam.exe"
"C:\Program Files\AVG\AVG8\avgemc.exe"="C:\Program Files\AVG\AVG8\avgemc.exe:*:Enabled:avgemc.exe"
"C:\Program Files\AVG\AVG8\avgupd.exe"="C:\Program Files\AVG\AVG8\avgupd.exe:*:Enabled:avgupd.exe"
"C:\Program Files\AVG\AVG8\avgnsx.exe"="C:\Program Files\AVG\AVG8\avgnsx.exe:*:Enabled:avgnsx.exe"
"C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
"C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe"="C:\Program Files\FlashGet Network\FlashGet 3\FlashGet3.exe:*:Enabled:Flashget3"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\MSN Messenger\msncall.exe"="C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)"
"C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

======List of files/folders created in the last 1 months======

2010-01-07 12:51:45 ----D---- C:\Program Files\trend micro
2010-01-07 12:37:11 ----RASHD---- C:\autorun.inf
2010-01-07 12:15:55 ----A---- C:\UsbFix.txt
2010-01-06 13:02:23 ----D---- C:\Documents and Settings\Khawla\Application Data\WinRAR
2010-01-06 12:48:46 ----D---- C:\UsbFix
2010-01-05 19:58:35 ----D---- C:\Documents and Settings\Khawla\Application Data\Grisoft
2010-01-05 19:58:20 ----D---- C:\Documents and Settings\All Users\Application Data\Grisoft
2010-01-05 19:58:19 ----D---- C:\Program Files\Grisoft
2010-01-05 18:13:01 ----D---- C:\Documents and Settings\Khawla\Application Data\Malwarebytes
2010-01-05 18:12:52 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-01-05 17:57:04 ----D---- C:\rsit
2010-01-03 15:21:10 ----A---- C:\WINDOWS\system32\GEARAspi.dll
2010-01-03 15:20:29 ----D---- C:\Program Files\iPod
2010-01-03 15:20:21 ----D---- C:\Documents and Settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
2010-01-03 15:20:20 ----D---- C:\Program Files\iTunes
2010-01-03 15:19:51 ----D---- C:\Program Files\Bonjour
2010-01-03 15:19:06 ----D---- C:\Program Files\QuickTime
2010-01-03 15:18:37 ----A---- C:\WINDOWS\system32\usbaaplrc.dll
2010-01-01 14:22:18 ----D---- C:\Documents and Settings\Khawla\Application Data\dvdcss
2010-01-01 13:14:44 ----HD---- C:\$AVG8.VAULT$
2009-12-30 13:58:59 ----SHD---- C:\Config.Msi
2009-12-29 22:08:39 ----A---- C:\WINDOWS\ODBC.INI
2009-12-29 22:08:22 ----A---- C:\WINDOWS\system32\mdimon.dll
2009-12-29 22:05:55 ----D---- C:\Program Files\Microsoft.NET
2009-12-29 22:04:45 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2009-12-29 22:03:52 ----D---- C:\WINDOWS\SHELLNEW
2009-12-29 22:01:15 ----D---- C:\Program Files\Microsoft Office
2009-12-29 21:59:05 ----RHD---- C:\MSOCache
2009-12-27 14:42:59 ----D---- C:\Program Files\CCleaner
2009-12-27 14:37:47 ----A---- C:\Documents and Settings\Khawla\Application Data\burnaware.ini
2009-12-27 14:36:24 ----A---- C:\WINDOWS\system32\gdiplus.dll
2009-12-27 14:36:22 ----D---- C:\Program Files\BurnAware Free
2009-12-27 11:32:47 ----D---- C:\WINDOWS\ie8updates
2009-12-27 11:31:49 ----D---- C:\WINDOWS\WBEM
2009-12-27 11:29:44 ----HDC---- C:\WINDOWS\ie8
2009-12-27 11:22:09 ----D---- C:\WINDOWS\Prefetch
2009-12-26 14:38:46 ----D---- C:\WINDOWS\system32\fr-fr
2009-12-26 14:38:45 ----D---- C:\WINDOWS\l2schemas
2009-12-26 14:38:44 ----D---- C:\WINDOWS\system32\fr
2009-12-26 14:38:44 ----D---- C:\WINDOWS\system32\bits
2009-12-26 14:29:50 ----D---- C:\WINDOWS\network diagnostic
2009-12-26 14:19:32 ----D---- C:\WINDOWS\EHome
2009-12-26 13:41:58 ----D---- C:\Hotspot Shield
2009-12-26 13:41:36 ----D---- C:\Program Files\Hotspot Shield
2009-12-26 13:19:03 ----D---- C:\Documents and Settings\Khawla\Application Data\Apple Computer
2009-12-26 13:19:00 ----A---- C:\WINDOWS\system32\MRT.exe
2009-12-26 13:17:42 ----D---- C:\Program Files\Safari
2009-12-26 13:17:42 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-12-26 13:17:29 ----D---- C:\Program Files\Fichiers communs\Apple
2009-12-26 13:17:19 ----D---- C:\Program Files\Apple Software Update
2009-12-26 13:17:19 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
2009-12-26 11:40:53 ----D---- C:\Documents and Settings\Khawla\Application Data\vlc
2009-12-26 11:23:34 ----D---- C:\WINDOWS\ServicePackFiles
2009-12-26 11:21:25 ----N---- C:\WINDOWS\system32\spmsg.dll
2009-12-26 00:58:25 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion
2009-12-25 11:59:43 ----D---- C:\Downloads
2009-12-25 11:59:18 ----A---- C:\WINDOWS\libem.INI
2009-12-25 11:58:59 ----D---- C:\Documents and Settings\Khawla\Application Data\BITS
2009-12-25 11:58:58 ----D---- C:\Documents and Settings\Khawla\Application Data\FlashGet
2009-12-25 11:58:54 ----D---- C:\Documents and Settings\Khawla\Application Data\FlashGetBHO
2009-12-25 11:58:52 ----D---- C:\Program Files\FlashGet Network
2009-12-25 11:42:07 ----A---- C:\WINDOWS\system32\muweb.dll
2009-12-25 11:42:07 ----A---- C:\WINDOWS\system32\mucltui.dll.mui
2009-12-25 11:42:07 ----A---- C:\WINDOWS\system32\mucltui.dll
2009-12-24 21:07:51 ----D---- C:\Documents and Settings\All Users\Application Data\Yahoo!
2009-12-24 20:47:15 ----N---- C:\WINDOWS\system32\tzchange.exe
2009-12-24 20:32:08 ----D---- C:\Program Files\Microsoft
2009-12-24 20:31:46 ----D---- C:\Program Files\Windows Live SkyDrive
2009-12-24 20:31:18 ----D---- C:\Program Files\Windows Live
2009-12-24 20:22:48 ----A---- C:\YServer.txt
2009-12-24 20:11:25 ----D---- C:\Program Files\Yahoo!
2009-12-24 19:58:34 ----D---- C:\Program Files\Fichiers communs\Windows Live
2009-12-24 19:35:21 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-12-24 19:35:19 ----D---- C:\Program Files\Intel
2009-12-24 19:32:40 ----A---- C:\WINDOWS\stsystra.exe
2009-12-24 19:32:35 ----A---- C:\WINDOWS\system32\staco.dll
2009-12-24 19:32:04 ----A---- C:\WINDOWS\system32\stacapi.dll
2009-12-24 19:32:03 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-24 19:32:03 ----D---- C:\Program Files\SigmaTel
2009-12-24 19:31:59 ----D---- C:\Program Files\Fichiers communs\InstallShield
2009-12-24 19:19:07 ----SHD---- C:\RECYCLER
2009-12-24 19:18:54 ----A---- C:\WINDOWS\system32\avgrsstx.dll
2009-12-24 19:18:16 ----D---- C:\Program Files\AVG
2009-12-24 19:18:16 ----D---- C:\Documents and Settings\All Users\Application Data\avg8
2009-12-24 19:18:16 ----A---- C:\WINDOWS\system32\avgfwdx.dll
2009-12-24 19:09:37 ----D---- C:\Documents and Settings\Khawla\Application Data\Macromedia
2009-12-24 19:09:37 ----D---- C:\Documents and Settings\Khawla\Application Data\Adobe
2009-12-24 18:50:30 ----D---- C:\Program Files\Windows Media Connect 2
2009-12-24 18:49:30 ----D---- C:\WINDOWS\system32\LogFiles
2009-12-24 18:48:59 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-12-24 18:48:02 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-12-24 18:45:58 ----D---- C:\Program Files\WinRAR
2009-12-24 18:45:51 ----D---- C:\Program Files\VideoLAN
2009-12-24 18:44:48 ----D---- C:\Documents and Settings\Khawla\Application Data\Skype
2009-12-24 18:44:41 ----D---- C:\Program Files\Fichiers communs\Skype
2009-12-24 18:44:40 ----RD---- C:\Program Files\Skype
2009-12-24 18:44:24 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-12-24 18:43:45 ----D---- C:\Documents and Settings\Khawla\Application Data\Mozilla
2009-12-24 18:43:27 ----D---- C:\Program Files\Mozilla Firefox
2009-12-24 18:43:11 ----RA---- C:\WINDOWS\system32\atiiiexx.dll
2009-12-24 18:43:02 ----D---- C:\WINDOWS\system32\PreInstall
2009-12-24 18:43:01 ----A---- C:\WINDOWS\system32\spupdsvc.exe
2009-12-24 16:10:20 ----D---- C:\WINDOWS\system32\SoftwareDistribution
2009-12-24 15:29:52 ----RA---- C:\WINDOWS\system32\mhwt.dll
2009-12-24 15:29:52 ----RA---- C:\WINDOWS\system32\intelmoh.dll
2009-12-24 15:29:52 ----RA---- C:\WINDOWS\system32\IntelCci.dll
2009-12-24 15:27:39 ----RA---- C:\WINDOWS\system32\Prounstl.exe
2009-12-24 15:27:39 ----RA---- C:\WINDOWS\system32\IntelNic.dll
2009-12-24 15:27:39 ----RA---- C:\WINDOWS\system32\e100bmsg.dll
2009-12-24 13:14:56 ----A---- C:\WINDOWS\system32\h323log.txt
2009-12-24 13:06:59 ----A---- C:\WINDOWS\system32\ksuser.dll
2009-12-24 13:06:57 ----A---- C:\WINDOWS\system32\hidserv.dll
2009-12-24 13:05:33 ----A---- C:\WINDOWS\system32\usbui.dll
2009-12-24 13:04:30 ----A---- C:\WINDOWS\imsins.BAK
2009-12-24 13:04:28 ----SHD---- C:\WINDOWS\Installer
2009-12-24 13:04:28 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-12-24 13:04:27 ----D---- C:\Program Files\Fichiers communs\ODBC
2009-12-24 13:04:27 ----A---- C:\WINDOWS\ODBCINST.INI
2009-12-24 13:04:24 ----D---- C:\Program Files\Fichiers communs\SpeechEngines
2009-12-24 13:04:23 ----RD---- C:\Program Files
2009-12-24 13:04:23 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-12-24 13:04:23 ----D---- C:\Program Files\Fichiers communs
2009-12-24 13:04:19 ----RA---- C:\WINDOWS\system32\kbdtuq.dll
2009-12-24 13:04:19 ----RA---- C:\WINDOWS\system32\kbdtuf.dll
2009-12-24 13:04:19 ----RA---- C:\WINDOWS\system32\kbdazel.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbduzb.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbdtat.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbdmon.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbdkyr.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbdkaz.dll
2009-12-24 13:04:17 ----RA---- C:\WINDOWS\system32\kbdaze.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdycc.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdur.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdru1.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdru.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdbu.dll
2009-12-24 13:04:16 ----RA---- C:\WINDOWS\system32\kbdblr.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhept.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhela3.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhela2.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhe319.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhe220.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdhe.dll
2009-12-24 13:04:14 ----RA---- C:\WINDOWS\system32\kbdgkl.dll
2009-12-24 13:04:11 ----RA---- C:\WINDOWS\system32\kbdlv1.dll
2009-12-24 13:04:11 ----RA---- C:\WINDOWS\system32\kbdlv.dll
2009-12-24 13:04:11 ----RA---- C:\WINDOWS\system32\kbdlt1.dll
2009-12-24 13:04:11 ----RA---- C:\WINDOWS\system32\kbdlt.dll
2009-12-24 13:04:11 ----RA---- C:\WINDOWS\system32\kbdest.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdsl1.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdsl.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdro.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdpl1.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdpl.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdhu1.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdhu.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdcz2.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdcz1.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdcz.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\kbdcr.dll
2009-12-24 13:04:09 ----RA---- C:\WINDOWS\system32\KBDAL.DLL
2009-12-24 13:04:08 ----RA---- C:\WINDOWS\system32\kbdycl.dll
2009-12-24 13:04:06 ----A---- C:\WINDOWS\system32\irclass.dll
2009-12-24 13:04:06 ----A---- C:\WINDOWS\system32\dgsetup.dll
2009-12-24 13:04:06 ----A---- C:\WINDOWS\system32\dgrpsetu.dll
2009-12-24 13:04:05 ----A---- C:\WINDOWS\system32\spxcoins.dll
2009-12-24 13:04:05 ----A---- C:\WINDOWS\system32\EqnClass.Dll
2009-12-24 13:04:02 ----N---- C:\WINDOWS\system32\CONFIG.TMP
2009-12-24 13:04:02 ----A---- C:\WINDOWS\TASKMAN.EXE
2009-12-24 13:04:01 ----A---- C:\WINDOWS\system32\batt.dll
2009-12-24 13:04:01 ----A---- C:\WINDOWS\notepad.exe
2009-12-24 13:04:00 ----A---- C:\WINDOWS\system32\storprop.dll
2009-12-24 13:03:51 ----ASH---- C:\Documents and Settings\All Users\Application Data\desktop.ini
2009-12-24 13:02:19 ----RA---- C:\WINDOWS\SET8.tmp
2009-12-24 13:02:17 ----RA---- C:\WINDOWS\SET4.tmp
2009-12-24 13:02:15 ----RA---- C:\WINDOWS\SET3.tmp
2009-12-24 13:02:10 ----D---- C:\WINDOWS\system32\CatRoot2
2009-12-24 13:02:10 ----D---- C:\WINDOWS\system32\CatRoot
2009-12-24 13:02:04 ----SD---- C:\Documents and Settings\All Users\Application Data\Microsoft
2009-12-24 13:01:37 ----A---- C:\WINDOWS\setuplog.txt
2009-12-24 13:01:33 ----SHD---- C:\System Volume Information
2009-12-24 13:01:33 ----D---- C:\Documents and Settings
2009-12-24 13:00:10 ----SH---- C:\boot.ini
2009-12-24 12:54:02 ----RSHDC---- C:\WINDOWS\system32\dllcache
2009-12-24 12:54:02 ----RSD---- C:\WINDOWS\Fonts
2009-12-24 12:54:02 ----RD---- C:\WINDOWS\Web
2009-12-24 12:54:02 ----HD---- C:\WINDOWS\inf
2009-12-24 12:54:02 ----D---- C:\WINDOWS\WinSxS
2009-12-24 12:54:02 ----D---- C:\WINDOWS\twain_32
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Temp
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\wins
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\wbem
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\usmt
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\spool
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\ShellExt
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\Setup
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\ras
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\oobe
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\npp
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\mui
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\inetsrv
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\IME
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\icsxml
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\ias
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\export
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\drivers
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\dhcp
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\config
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\3com_dmi
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\3076
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\2052
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1054
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1042
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1041
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1037
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1036
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1033
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1031
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1028
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32\1025
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system32
2009-12-24 12:54:02 ----D---- C:\WINDOWS\system
2009-12-24 12:54:02 ----D---- C:\WINDOWS\security
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Resources
2009-12-24 12:54:02 ----D---- C:\WINDOWS\repair
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Provisioning
2009-12-24 12:54:02 ----D---- C:\WINDOWS\PeerNet
2009-12-24 12:54:02 ----D---- C:\WINDOWS\pchealth
2009-12-24 12:54:02 ----D---- C:\WINDOWS\mui
2009-12-24 12:54:02 ----D---- C:\WINDOWS\msapps
2009-12-24 12:54:02 ----D---- C:\WINDOWS\msagent
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Media
2009-12-24 12:54:02 ----D---- C:\WINDOWS\java
2009-12-24 12:54:02 ----D---- C:\WINDOWS\ime
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Help
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Driver Cache
2009-12-24 12:54:02 ----D---- C:\WINDOWS\dell
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Debug
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Cursors
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Connection Wizard
2009-12-24 12:54:02 ----D---- C:\WINDOWS\Config
2009-12-24 12:54:02 ----D---- C:\WINDOWS\AppPatch
2009-12-24 12:54:02 ----D---- C:\WINDOWS\addins
2009-12-24 12:54:02 ----D---- C:\WINDOWS
2009-12-24 12:31:07 ----D---- C:\Documents and Settings\Khawla\Application Data\Identities
2009-12-24 12:31:05 ----HD---- C:\Program Files\Uninstall Information
2009-12-24 12:30:54 ----ASH---- C:\Documents and Settings\Khawla\Application Data\desktop.ini
2009-12-24 12:30:53 ----SD---- C:\Documents and Settings\Khawla\Application Data\Microsoft
2009-12-24 12:28:56 ----D---- C:\WINDOWS\SoftwareDistribution
2009-12-24 12:28:55 ----SD---- C:\WINDOWS\system32\Microsoft
2009-12-24 12:28:55 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-12-24 12:22:11 ----D---- C:\WINDOWS\system32\xircom
2009-12-24 12:22:11 ----D---- C:\Program Files\xerox
2009-12-24 12:22:10 ----D---- C:\Program Files\microsoft frontpage
2009-12-24 12:22:08 ----D---- C:\DELL
2009-12-24 12:21:55 ----A---- C:\WINDOWS\control.ini
2009-12-24 12:21:55 ----A---- C:\AUTOEXEC.BAT
2009-12-24 12:21:45 ----A---- C:\WINDOWS\OEWABLog.txt
2009-12-24 12:21:41 ----A---- C:\WINDOWS\system32\mapi32.dll
2009-12-24 12:20:51 ----SD---- C:\WINDOWS\Downloaded Program Files
2009-12-24 12:20:51 ----RD---- C:\WINDOWS\Offline Web Pages
2009-12-24 12:20:51 ----RAH---- C:\WINDOWS\system32\logonui.exe.manifest
2009-12-24 12:20:45 ----RAH---- C:\WINDOWS\system32\cdplayer.exe.manifest
2009-12-24 12:20:41 ----HD---- C:\Program Files\WindowsUpdate
2009-12-24 12:20:36 ----D---- C:\Program Files\Services en ligne
2009-12-24 12:20:19 ----D---- C:\WINDOWS\system32\DirectX
2009-12-24 12:19:56 ----A---- C:\WINDOWS\system32\atrace.dll
2009-12-24 12:19:52 ----A---- C:\WINDOWS\system32\desktop.ini
2009-12-24 12:19:52 ----A---- C:\WINDOWS\desktop.ini
2009-12-24 12:19:44 ----A---- C:\WINDOWS\system32\nmevtmsg.dll
2009-12-24 12:19:42 ----A---- C:\WINDOWS\system32\acctres.dll
2009-12-24 12:19:41 ----D---- C:\Program Files\Fichiers communs\Services
2009-12-24 12:19:38 ----SD---- C:\WINDOWS\Tasks
2009-12-24 12:19:38 ----A---- C:\WINDOWS\system32\icfgnt5.dll
2009-12-24 12:19:37 ----D---- C:\Program Files\Fichiers communs\MSSoap
2009-12-24 12:19:32 ----D---- C:\WINDOWS\srchasst
2009-12-24 12:19:31 ----D---- C:\WINDOWS\system32\Macromed
2009-12-24 12:19:28 ----A---- C:\WINDOWS\system32\wuweb.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wups.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wucltui.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuauserv.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuaueng1.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuaueng.dll
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuauclt1.exe
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuauclt.exe
2009-12-24 12:19:27 ----A---- C:\WINDOWS\system32\wuapi.dll
2009-12-24 12:19:26 ----A---- C:\WINDOWS\system32\qmgrprxy.dll
2009-12-24 12:19:26 ----A---- C:\WINDOWS\system32\qmgr.dll
2009-12-24 12:19:26 ----A---- C:\WINDOWS\system32\bitsprx3.dll
2009-12-24 12:19:26 ----A---- C:\WINDOWS\system32\bitsprx2.dll
2009-12-24 12:19:22 ----D---- C:\Program Files\Movie Maker
2009-12-24 12:19:17 ----A---- C:\WINDOWS\system32\safrslv.dll
2009-12-24 12:19:17 ----A---- C:\WINDOWS\system32\safrdm.dll
2009-12-24 12:19:17 ----A---- C:\WINDOWS\system32\safrcdlg.dll
2009-12-24 12:19:17 ----A---- C:\WINDOWS\system32\racpldlg.dll
2009-12-24 12:19:13 ----D---- C:\WINDOWS\system32\Restore
2009-12-24 12:19:13 ----A---- C:\WINDOWS\system32\srsvc.dll
2009-12-24 12:19:13 ----A---- C:\WINDOWS\system32\srrstr.dll
2009-12-24 12:19:13 ----A---- C:\WINDOWS\system32\srclient.dll
2009-12-24 12:19:13 ----A---- C:\WINDOWS\system32\fltmc.exe
2009-12-24 12:19:13 ----A---- C:\WINDOWS\system32\fltlib.dll
2009-12-24 12:19:12 ----A---- C:\WINDOWS\system32\ils.dll
2009-12-24 12:19:11 ----A---- C:\WINDOWS\system32\nmmkcert.dll
2009-12-24 12:19:11 ----A---- C:\WINDOWS\system32\msconf.dll
2009-12-24 12:19:11 ----A---- C:\WINDOWS\system32\mnmsrvc.exe
2009-12-24 12:19:11 ----A---- C:\WINDOWS\system32\mnmdd.dll
2009-12-24 12:19:11 ----A---- C:\WINDOWS\system32\isrdbg32.dll
2009-12-24 12:19:07 ----D---- C:\Program Files\NetMeeting
2009-12-24 12:19:07 ----A---- C:\WINDOWS\system32\msoert2.dll
2009-12-24 12:19:07 ----A---- C:\WINDOWS\system32\msoeacct.dll
2009-12-24 12:19:06 ----A---- C:\WINDOWS\system32\inetres.dll
2009-12-24 12:19:06 ----A---- C:\WINDOWS\system32\inetcomm.dll
2009-12-24 12:19:04 ----D---- C:\Program Files\Outlook Express
2009-12-24 12:19:04 ----A---- C:\WINDOWS\system32\schedsvc.dll
2009-12-24 12:19:03 ----A---- C:\WINDOWS\system32\mstinit.exe
2009-12-24 12:19:03 ----A---- C:\WINDOWS\system32\mstask.dll
2009-12-24 12:19:02 ----A---- C:\WINDOWS\system32\isign32.dll
2009-12-24 12:19:02 ----A---- C:\WINDOWS\system32\inetcfg.dll
2009-12-24 12:19:02 ----A---- C:\WINDOWS\system32\icwphbk.dll
2009-12-24 12:19:02 ----A---- C:\WINDOWS\system32\icwdial.dll
2009-12-24 12:18:55 ----D---- C:\Program Files\Fichiers communs\System
2009-12-24 12:18:54 ----D---- C:\Program Files\Internet Explorer
2009-12-24 12:18:42 ----D---- C:\Program Files\ComPlus Applications
2009-12-24 12:18:40 ----A---- C:\WINDOWS\vbaddin.ini
2009-12-24 12:18:40 ----A---- C:\WINDOWS\vb.ini
2009-12-24 12:18:36 ----D---- C:\WINDOWS\Registration
2009-12-24 12:18:09 ----D---- C:\Program Files\Windows Media Player
2009-12-24 12:18:09 ----D---- C:\Program Files\Online Services
2009-12-24 12:18:04 ----D---- C:\Program Files\Messenger
2009-12-24 12:18:00 ----D---- C:\Program Files\MSN Gaming Zone
2009-12-24 12:18:00 ----A---- C:\WINDOWS\system32\write.exe
2009-12-24 12:17:49 ----A---- C:\WINDOWS\system32\sndvol32.exe
2009-12-24 12:17:49 ----A---- C:\WINDOWS\system32\hticons.dll
2009-12-24 12:17:49 ----A---- C:\WINDOWS\system32\avwav.dll
2009-12-24 12:17:48 ----A---- C:\WINDOWS\system32\winchat.exe
2009-12-24 12:17:48 ----A---- C:\WINDOWS\system32\avtapi.dll
2009-12-24 12:17:48 ----A---- C:\WINDOWS\system32\avmeter.dll
2009-12-24 12:17:40 ----A---- C:\WINDOWS\system32\getuname.dll
2009-12-24 12:17:40 ----A---- C:\WINDOWS\system32\charmap.exe
2009-12-24 12:17:40 ----A---- C:\WINDOWS\system32\calc.exe
2009-12-24 12:17:39 ----A---- C:\WINDOWS\system32\winmine.exe
2009-12-24 12:17:39 ----A---- C:\WINDOWS\system32\sol.exe
2009-12-24 12:17:39 ----A---- C:\WINDOWS\system32\mshearts.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\usrlogon.cmd
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\tsshutdn.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\tslabels.ini
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\tskill.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\tsdiscon.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\tscon.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\shadow.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\rwinsta.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\reset.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\regini.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\rdpcfgex.dll
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\qwinsta.exe
2009-12-24 12:17:38 ----A---- C:\WINDOWS\system32\freecell.exe
2009-12-24 12:17:37 ----A---- C:\WINDOWS\system32\qappsrv.exe
2009-12-24 12:17:37 ----A---- C:\WINDOWS\system32\msg.exe
2009-12-24 12:17:37 ----A---- C:\WINDOWS\system32\msdtcprf.ini
2009-12-24 12:17:37 ----A---- C:\WINDOWS\system32\logoff.exe
2009-12-24 12:17:37 ----A---- C:\WINDOWS\system32\cdmodem.dll
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\mtxlegih.dll
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\mtxex.dll
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\mtxdm.dll
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\dcomcnfg.exe
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\comrepl.dll
2009-12-24 12:17:36 ----A---- C:\WINDOWS\system32\comaddin.dll
2009-12-24 12:17:35 ----A---- C:\WINDOWS\system32\stclient.dll
2009-12-24 12:17:35 ----A---- C:\WINDOWS\system32\comsnap.dll
2009-12-24 12:17:30 ----A---- C:\WINDOWS\system32\wmimgmt.msc
2009-12-24 12:17:16 ----D---- C:\Program Files\MSN
2009-12-24 12:17:15 ----A---- C:\WINDOWS\system32\accwiz.exe
2009-12-24 12:17:14 ----D---- C:\Program Files\Windows NT
2009-12-24 12:17:14 ----A---- C:\WINDOWS\system32\sndrec32.exe
2009-12-24 12:17:14 ----A---- C:\WINDOWS\system32\mspaint.exe
2009-12-24 12:17:14 ----A---- C:\WINDOWS\system32\mplay32.exe
2009-12-24 12:17:14 ----A---- C:\WINDOWS\system32\hypertrm.dll
2009-12-24 12:17:13 ----A---- C:\WINDOWS\system32\spider.exe
2009-12-24 12:17:13 ----A---- C:\WINDOWS\system32\clipbrd.exe
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\tscfgwmi.dll
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\remotepg.dll
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\rdshost.exe
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\rdsaddin.exe
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\mstscax.dll
2009-12-24 12:17:12 ----A---- C:\WINDOWS\system32\mstsc.exe
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\tscupgrd.exe
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\termsrv.dll
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\rdpwsx.dll
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\rdpsnd.dll
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\rdpclip.exe
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\rdchost.dll
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\qprocess.exe
2009-12-24 12:17:11 ----A---- C:\WINDOWS\system32\icaapi.dll
2009-12-24 12:17:10 ----D---- C:\WINDOWS\system32\MsDtc
2009-12-24 12:17:10 ----A---- C:\WINDOWS\system32\mtxoci.dll
2009-12-24 12:17:10 ----A---- C:\WINDOWS\system32\msdtcuiu.dll
2009-12-24 12:17:10 ----A---- C:\WINDOWS\system32\msdtcprx.dll
2009-12-24 12:17:10 ----A---- C:\WINDOWS\system32\cfgbkend.dll
2009-12-24 12:17:09 ----A---- C:\WINDOWS\system32\xolehlp.dll
2009-12-24 12:17:09 ----A---- C:\WINDOWS\system32\msdtctm.dll
2009-12-24 12:17:09 ----A---- C:\WINDOWS\system32\msdtclog.dll
2009-12-24 12:17:09 ----A---- C:\WINDOWS\system32\msdtc.exe
2009-12-24 12:17:07 ----D---- C:\WINDOWS\system32\Com
2009-12-24 12:17:07 ----A---- C:\WINDOWS\system32\colbact.dll
2009-12-24 12:17:07 ----A---- C:\WINDOWS\system32\clbcatex.dll
2009-12-24 12:17:07 ----A---- C:\WINDOWS\system32\catsrvut.dll
2009-12-24 12:17:07 ----A---- C:\WINDOWS\system32\catsrvps.dll
2009-12-24 12:17:07 ----A---- C:\WINDOWS\system32\catsrv.dll
2009-12-24 12:17:06 ----A---- C:\WINDOWS\system32\comuid.dll
2009-12-24 12:17:06 ----A---- C:\WINDOWS\system32\comsvcs.dll
2009-12-24 12:17:06 ----A---- C:\WINDOWS\system32\clbcatq.dll
2009-12-24 12:17:00 ----A---- C:\WINDOWS\system32\servdeps.dll
2009-12-24 12:17:00 ----A---- C:\WINDOWS\system32\mmfutil.dll
2009-12-24 12:17:00 ----A---- C:\WINDOWS\system32\licwmi.dll
2009-12-24 12:16:59 ----A---- C:\WINDOWS\system32\cmprops.dll

======List of files/folders modified in the last 1 months======

2009-12-31 12:05:11 ----A---- C:\WINDOWS\win.ini
2009-12-24 13:04:22 ----A---- C:\WINDOWS\system.ini

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AVG Anti-Spyware Driver;AVG Anti-Spyware Driver; \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys []
R1 AvgAsCln;AVG Anti-Spyware Clean Driver; C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys [2007-05-30 10872]
R1 AvgLdx86;AVG AVI Loader Driver x86; C:\WINDOWS\System32\Drivers\avgldx86.sys [2009-12-25 335240]
R1 AvgMfx86;AVG On-access Scanner Minifilter Driver x86; C:\WINDOWS\System32\Drivers\avgmfx86.sys [2009-12-25 27784]
R1 AvgTdiX;AVG8 Network Redirector; C:\WINDOWS\System32\Drivers\avgtdix.sys [2009-12-25 108552]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R2 MDC8021X;AEGIS Protocol (IEEE 802.1x) v2.3.1.9; C:\WINDOWS\system32\DRIVERS\mdc8021x.sys [2009-12-24 15781]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-08-04 1273344]
R3 Avgfwdx;Avgfwdx; C:\WINDOWS\system32\DRIVERS\avgfwdx.sys [2009-12-25 29208]
R3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2004-10-14 155648]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 IntelC51;IntelC51; C:\WINDOWS\system32\DRIVERS\IntelC51.sys [2004-03-06 1233525]
R3 IntelC52;IntelC52; C:\WINDOWS\system32\DRIVERS\IntelC52.sys [2004-03-06 647929]
R3 IntelC53;IntelC53; C:\WINDOWS\system32\DRIVERS\IntelC53.sys [2004-06-16 61157]
R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mohfilt;mohfilt; C:\WINDOWS\system32\DRIVERS\mohfilt.sys [2004-03-06 37048]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2004-08-05 12288]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2005-08-17 1022040]
R3 taphss;Anchorfree HSS Adapter; C:\WINDOWS\system32\DRIVERS\taphss.sys [2009-09-15 32768]
R3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 Avgfwfd;AVG network filter service; C:\WINDOWS\system32\DRIVERS\avgfwdx.sys [2009-12-25 29208]
S3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-08-28 144672]
R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-08-04 380928]
R2 AVG Anti-Spyware Guard;AVG Anti-Spyware Guard; C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe [2007-05-30 312880]
R2 avg8emc;AVG8 E-mail Scanner; C:\PROGRA~1\AVG\AVG8\avgemc.exe [2009-12-25 908056]
R2 avg8wd;AVG8 WatchDog; C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe [2009-12-25 297752]
R2 avgfws8;AVG8 Firewall; C:\PROGRA~1\AVG\AVG8\avgfws8.exe [2009-12-25 1370488]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 HotspotShieldService;Hotspot Shield Service; C:\Program Files\Hotspot Shield\bin\openvpnas.exe [2009-09-15 204848]
R2 HssSrv;Hotspot Shield Routing Service; C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe [2009-09-15 331824]
R3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2003-07-28 89136]
S3 HssTrayService;Hotspot Shield Tray Service; C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE [2009-09-15 57640]
S3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-11-12 545568]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]

-----------------EOF-----------------

Est ce que c'est nécéssaire de continuer parce que après avoir fini la deuxième manipulation du logiciel UsbFix supprimé; mon Ipod n'a plus le virus et tout est rentrer dans l'ordre.

il faut le faire oui

car l'usb est celui qui transporte l'infection jusqu'au pc

ton usb est gueri...pas le pc

dans ton RSIT manque la partie hijackthis

fais ceci

télécharges Hijackthis
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
Lancer HijackThis en double-cliquant sur l'icône du logiciel
Au menu principal, cliquer sur Do a system Scan only and Save a Logfile
Un rapport sera alors généré dans un fichier bloc-notes, il sera situé dans le dossier désinfection initialement créé pour l'installation.
Postes le ici

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:17:55, on 10/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\AVG\AVG8\avgfws8.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Hotspot Shield\bin\openvpnas.exe
C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\WINDOWS\stsystra.exe
C:\PROGRA~1\AVG\AVG8\avgam.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Hotspot Shield\bin\openvpntray.exe
C:\Program Files\Hotspot Shield\bin\openvpn.exe
C:\Program Files\FlashGet Network\FlashGet 3\Flashget3.exe
C:\Program Files\Safari\Safari.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AVG Safe Search - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FlashGetBHO - {b070d3e3-fec0-47d9-8e8a-99d4eeb3d3b0} - C:\Documents and Settings\Khawla\Application Data\FlashGetBHO\FlashGetBHO3.dll
O2 - BHO: Hotspot Shield Class - {F9E4A054-E9B1-4BC3-83A3-76A1AE736170} - C:\Program Files\Hotspot Shield\hssie\HssIE.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download all by FlashGet3 - C:\Documents and Settings\Khawla\Application Data\FlashGetBHO\GetAllUrl.htm
O8 - Extra context menu item: Download by FlashGet3 - C:\Documents and Settings\Khawla\Application Data\FlashGetBHO\GetUrl.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://software.kuaiche.com
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{61BBAD2C-FE89-45AB-B3C6-B6212C456096}: NameServer = 193.95.66.10,213.150.189.10
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: AVG8 Firewall (avgfws8) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgfws8.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Hotspot Shield Service (HotspotShieldService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\openvpnas.exe
O23 - Service: Hotspot Shield Routing Service (HssSrv) - AnchorFree Inc. - C:\Program Files\Hotspot Shield\HssWPR\hsssrv.exe
O23 - Service: Hotspot Shield Tray Service (HssTrayService) - Unknown owner - C:\Program Files\Hotspot Shield\bin\HssTrayService.EXE
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Téléchargez MalwareByte's Anti-Malware

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam