Rapport Find Kill Résolu

Question

Bonjour,
suite à ce rapport Find Kill, pourriez-vous m'indiquer la procédure à suivre pour nettoyer mon PC ?
J'ai lu attentivement les différents posts sur le forum mais j'ai peur de faire des erreurs.
Merci.
Dewi007

Dewi007 · Answer

Rapport que voici:



############################## | FindyKill V5.023 |

# User : Compaq_Propriétaire () # GERARD-DANY
# Update on 31/12/2009 by El Desaparecido
# Start at: 14:00:52 | 08/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3200+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1351 [VPS 100107-1] 4.8.1351 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 180,3 Go (42,16 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 5,99 Go (2,49 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 14,92 Go (7,05 Go free) [DEWI] # FAT32
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# P:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\drivers\winupgro.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe
C:\WINDOWS\wintems.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
############################## | Processus infectieux stoppés  | 

"C:\Documents and Settings\Compaq_Propriétaire\Application Data\drivers\winupgro.exe"  (252)
"C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe"  (244)
"C:\WINDOWS\wintems.exe"  (208)

################## | C: |

Présent ! D:\autorun.inf  

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\mdelk.exe  
Présent ! C:\WINDOWS\wintems.exe  

################## | C:\WINDOWS\system32 |

Présent ! C:\WINDOWS\system32\srosa2.sys  
Présent ! C:\WINDOWS\system32\wfsintwq.sys  

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Compaq_Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\downld  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\winupgro.exe  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\data.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\flec006.exe  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\list.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\srvlist.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared  

################## | Temporary Internet Files |

Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4CCZKKGY\mxd[1].jpg  

################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\srosa]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]  
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]  
Présent ! [HKCU\Software\bisoft]  
Présent ! [HKCU\Software\DateTime4]  
Présent ! [HKCU\Software\MuleAppData]  
Présent ! [HKCU\Software\WS35]  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\bisoft]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\DateTime4]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\MuleAppData]  
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !  
 
# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.023 ! |

La configuration n'est pas Vista mais XP

archet9 · Answer

Bonjour,

! Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

• Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

• Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

• Le pc va redémarrer automatiquement ...

 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

--> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

/!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide 

a+

Dewi007 · Answer

Voici le rapport généré suite à la suppression:

############################## | FindyKill V5.023 |

# User : Compaq_Propriétaire () # GERARD-DANY
# Update on 31/12/2009 by El Desaparecido
# Start at: 14:00:52 | 08/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3200+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1351 [VPS 100107-1] 4.8.1351 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 180,3 Go (42,16 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 5,99 Go (2,49 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 14,92 Go (7,05 Go free) [DEWI] # FAT32
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# P:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\drivers\winupgro.exe
C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe
C:\WINDOWS\wintems.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
############################## | Processus infectieux stoppés  | 

"C:\Documents and Settings\Compaq_Propriétaire\Application Data\drivers\winupgro.exe"  (252)
"C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe"  (244)
"C:\WINDOWS\wintems.exe"  (208)

################## | C: |

Présent ! D:\autorun.inf  

################## | C:\WINDOWS |

Présent ! C:\WINDOWS\mdelk.exe  
Présent ! C:\WINDOWS\wintems.exe  

################## | C:\WINDOWS\system32 |

Présent ! C:\WINDOWS\system32\srosa2.sys  
Présent ! C:\WINDOWS\system32\wfsintwq.sys  

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Compaq_Propri‚taire\Application Data |

Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\downld  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\winupgro.exe  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\data.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\flec006.exe  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\list.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\srvlist.oct  
Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared  

################## | Temporary Internet Files |

Présent ! C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4CCZKKGY\mxd[1].jpg  

################## | Registre / Clés infectieuses |

Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Services\srosa]  
Présent ! [HKLM\SYSTEM\ControlSet001\Services\srosa]  
Présent ! [HKLM\SYSTEM\ControlSet002\Services\srosa]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]  
Présent ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]  
Présent ! [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]  
Présent ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]  
Présent ! [HKCU\Software\bisoft]  
Présent ! [HKCU\Software\DateTime4]  
Présent ! [HKCU\Software\MuleAppData]  
Présent ! [HKCU\Software\WS35]  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Présent ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\bisoft]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\DateTime4]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\MuleAppData]  
Présent ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  
Présent ! [HKU\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !  
 
# (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )  
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )  
# (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )  


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.023 ! |

archet9 · Answer

Re 

Tu m'as posté le même rapport que tout à l'heure !

==> Regardes dans  C:\FindyKill.txt le rapport doit s'y trouver...

==> Postes le moi .(Ce rapport nous montrera ce que l'infection "BAGLE" 
a détruit...)

a+

Dewi007 · Answer

J'ai désinstallé Avast pour Kaspersky, et lancer un scan avec ce dernier.
La base n'est pas à jour car je n'ai plus de connection internet sur le PC infecté (il a trouvé un Trojan...analyse en cours).
Rapport Find Kill:

############################## | FindyKill V5.023 |

# User : Compaq_Propriétaire () # GERARD-DANY
# Update on 31/12/2009 by El Desaparecido
# Start at: 14:35:55 | 08/01/2010
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

# AMD Sempron(tm) Processor 3200+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : avast! antivirus 4.8.1351 [VPS 100107-1] 4.8.1351 [ (!) Disabled | Updated ]

# C:\ # Disque fixe local # 180,3 Go (42,17 Go free) [PRESARIO] # NTFS
# D:\ # Disque fixe local # 5,99 Go (2,49 Go free) [PRESARIO_RP] # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 304,31 Mo (0 Mo free) [KIRIKOU] # CDFS
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque CD-ROM
# K:\ # Disque CD-ROM
# L:\ # Disque CD-ROM # 535,41 Mo (0 Mo free) [OFFICE12] # CDFS
# M:\ # Disque amovible # 14,92 Go (7,05 Go free) [DEWI] # FAT32
# P:\ # Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Controle Parental\bin\splash.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |

Supprimé ! D:\"autorun.inf"  
Supprimé ! F:\"autorun.inf" 
Supprimé ! L:\"autorun.inf" 

################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\mdelk.exe  
Supprimé ! C:\WINDOWS\wintems.exe  
Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-0F8DCEDB.pf  

################## | C:\WINDOWS\system32 |

Supprimé ! C:\WINDOWS\system32\srosa2.sys  
Supprimé ! C:\WINDOWS\system32\wfsintwq.sys  

################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Compaq_Propri‚taire\Application Data |

Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\downld  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\winupgro.exe  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\data.oct  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\flec006.exe  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\list.oct  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\24 The Mobile Game v1.1.2 Retail for Motorola VXXX Java.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\24x7 Scheduler 1.6.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\32bit Email Broadcaster v9.97.01 WinALL by CHiCNCREAM.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\32bit FTP v.p9.66.01.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\3D Pool High Roller Retail JAVA by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\3DMark 2000.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\4music multiformat converter 1.5 crack by TSRh.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Access Animation v1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Active iPhone Video Converter 1.7.2 patch.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Actual Search Replace 2.4.9 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Add-Remove Plus! 2004 v4.1.0.701 by TSRh.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Adensoft Audio-Data CD Burner v1.2.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Adobe Creative Suite Master Collection CS4 by CORE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Adobe Photoshop 7.0 final (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Adobe Photoshop CS3e (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Advanced Direct Remailer (ADR) v1.8.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AdvancedChecker 2.05.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Agile MPEG Video Converter v2.6 by FOFF.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Alien Patrol v1.0.6 Retail for SymbianOS S60v2 JAVA by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Amor Video Converter v2.1 WinALL Incl Keygen by BRD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AntiBoss Key 3.81 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AnyiMax DVD to iPhone Converter v1.60 build 816 by Bidjan.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AnyReader v2.x by $H@D0W.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AnzioWin v12.5d.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Apex MOV Converter v5.31 WinALL by CHiCNCREAM.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Apollo Versatile AudioDataBurner 1.1.4.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\APSoft DMIScope v1.00.006 Keygen Only by SSG.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Ardence RTX v6.0.1 Runtime Incl Keymaker by ZWT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Arthur The Quest For Excalibur (1989) (Infocom) FULL!.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Autodesk AutoSketch 8.0 Russian.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\AutoDWG Attribute Extractor v2.652 by EMBRACE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Autokaufplaner Professional v4.2.1.18 GERMAN by DVT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Babarosa GIF Animator 2.4.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Battle Snake v2.0 Cracked WinAll by CPHV.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Biblioscape 5.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\BJigsaw 3.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Brain Genius Retail JAVA 352x416 by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Bricks of Egypt 2 Tears of the Pharaohs Deluxe v1.01B Cheat Codes by TNT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Broadband Wizard 2.43 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Camel Audio Cameleon 5000 v1.6 VSTi RTAS AU MAC OSX by DYNAMiCS.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Caphyon Advanced Link Manager v2.2 LINUX Incl KeyfileMaker by DVT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\CDWalter 2005 v3.2.0.27 German by diGERATi.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\CeQuadrat WinOnCD Plextor Version 3.8.650E.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Cheetah CD Burner v2.91 by NiTROUS.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Chess Magician v3.00 build 7000.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Clear HTML Tags 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\CloneCD 4.0.0.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ClubDJ Pro v1.3.0 by FFF.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ColorImpact 1.6.3.234 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ConceptDraw Professional 1.8 for Mac.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ContextFTP 1.0 Keygen by Intension.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ContourCube ActiveX v2.0.2.11.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Cool Mp3 Converter 1.87 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Creative DW Drop Down Menu 1.0.0 CrAcKed.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\CrusherXLive 1.22 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Cumberland Family Tree 3.01 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\CutMaster2D Pro 1.3.2.7.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Data Questor 1.40 (crack).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DChoc Cafe Domino Retail JAVA 3650 by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Deep Analysis v1.10.6.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DigiFlyer Studio 2.0.6 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DIGITAL CANAL WIND ANALYSYS V6.8 by LND.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Disk Drive Administrator v3.3 by X-Wing.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Doom II Hell On Earth (1994) (Atari Inc) (Rev1.7) FULL!.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DriveStar v2.28 German.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DropMedia Deinterlace 1.1 for Mac.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DTM Soft Data Comparer v1.01.15 Incl Keymaker by AGAiN.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DVD Region CSS Free v5.84 by YAG.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\DVDInfoPro v4.634 Incl Keymaker by Core.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\dvdXSoft PSP Video Converter v1.36 by AT4RE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Easy Desktop Publisher v1.03 WinALL FIXED Keygen Only by ViRiLiTY.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Electronic Stick-Notes v2.4.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\EMCO MSI Package Builder Enterprise Edition v4.1.0.3114 by tPORt.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\EngInSite Perl Editor v3.2.4.118 by BRD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\EPSON Film Factory 2.5T.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ExamXML v4.01 by BRD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Fantastic Women Screensaver 1.2.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Fax to China Wizard 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Find Junk Files 7.30.1 Build 1084 (crack).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\FLEETMATE v1.4.0.51 by TE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\folder security personal 3.50.213 cracked exe fixed by REVENGE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\FootBall 2.11 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Forma 2.0.7 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Framing Studio v1.78 by AT4RE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\fsccaller 3.04 for Symbian.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\FSecure Distributed Firewall 5.30 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\FTP Explorer v8.3.18.001 by CiM.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Gameleons 4x4 Extreme Rally 3D v1.0.2 Retail for SymbianOS S60v3 JAVA 176x208 by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Gerotor Design Studio 1.1.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Golden FTP Server Pro v2.16 WinALL by TBE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\HandyHTML Editor 1.5 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\helium 2.1.7.7 build 3869 serial by TSRh.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Hockey Pong 1.3 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Home Plan Pro v4.4.67.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Hulu Downloader v2.3.8.21 by SND.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\HWT Split Master 1.5.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Hyena Enterprise Edition 5.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\icon clock 5.5 keygen by TSRh.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\IconBook 4.13 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\icWord 3.1 for Mac.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\IENoter Standard 1.0.134.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\IES ShapeBuilder v4.00.0011 by AGAiN.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\II Workproject 2.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\iMacsoft DVD Audio Ripper Suite 2.0.1.0621 (crack).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Image Browser 3.7 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\iPray Pro v2.1 Retail for iPhone (3G) iPod Touch by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ISMail Pro 2.3.84.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\JPBHomeTime 2.0 crack.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\KaZaA Download Accelerator 1.04.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Linguata German v3.8 WinALL CRACKED by LUCiD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Lord of the Rings- Battle for Middleearth II 1.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Magic DVD Creator v7.9.5.1 WinAll Regged by EiTHeL.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\magiciso 1.6 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Mail Them Pro v6.2.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Makaha 1.5.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\McFunSoft Video Capture v6.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Medal Of Honor Breakthrough [ENGLISH] No-DVD-Fixed Image.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MEDIAKG NewsletterDesigner Pro v9.3.6 German by BRD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MegaBasket 1.1 for PalmOS.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Meggiesoft Pinochle and Bezique v2006.2 build 61109.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MicroSites 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Microsoft Embedded Visual Tools 4.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Million Dollar Poker Retail JAVA Samsung i900 by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Moleskinsoft Clone Remover v1.9.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Monitor Control 2.06 by AT4RE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MovieTransformer 1.08f.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MSC ROBUSTDESIGN V2004 R3 by LND.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\MSCGzip 2.0.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\My Reader 1.2.6 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Nemo PDF Converter 4.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\NetScan Pro 2.2 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Nidesoft DVD to BlackBerry Converter v5.2.18 by Robotcracker.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Norbyte Petal Palace v1.0.0 CRACKED by iNDUCT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\NTFSDOS PRO 5.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\NWN2 Storm Of Zehir [MULTI5] No-DVD-Fixed Image.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Okoker MP3 Splitter v1.2 WinALL Keygen Only by BRD.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Ordner Pittbull v2.25 German WinALL Cracked by ViRiLiTY.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Paraben's 5 in-a-line v1.00 by TMG.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Parental Web Browser 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Password Administrator v1.5.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Password Safe and Sound v1.2.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PCVU 1.1 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PDF Document Writer 7.0.7600.16608 (crack).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Peak Pro 5.2 UB [K] for Mac (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Pegasus Agile iPhone Video Converter v2.6 by tRUE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Percussion Studio 2.02d.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PercussionStudio v2.02d Serial.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Personal TV Studio Standard Edition 15.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PhotoFiltre Studio v7.10 WinALL Incl Keymaker by Core.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Pic Series Surfer 1.01 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Picture Agent (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Pinao v1.00.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PocketAxe Guitar Tools v1.0 for PocketPC by TSRh.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Polarsoft DirWatcher Pro 2.1.158.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Polybytes PolyView v4.22 WinALL Incl Keymaker by Core.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PopCap Games BookWorm Deluxe v1.03 by TFT.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PopCap Iggle Pop v1.0 Datecode 091506 by EMBRACE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PopCap Typer Shark Deluxe v1.02 Datecode 091805 by EMBRACE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Poster 6.3n (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PowerStrip v3.82.632 by SND.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Prefab Player 1.5 for Mac (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\PTGui v1.05 Beta 7.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\QuadRate 1.10 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Quite A Box Of Tricks v1.7a by SHOCK.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\R-Wipe and Clean v4.0.1121.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Real Time Real Estate 2003 v1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Realbasic 2006r3 for Mac (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\RER WMA Converter 3.6.6.0519.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\RoboFTP 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Servant Salamander v2.x Generic.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Shuric scan(clone and duplicate killer) 2.15.730.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Shuttle FTP Suite v2.2 Keygen by AmoK.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Sim Earth The Living Planet (1990) (Maxis Software Inc) FULL!.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Site Watcher 1.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Smart PC Solutions Magic Speed v3.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\SolidConverter DWG 1.1 build 047.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Solidworks 2003 SP0 Multilingual.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Solitaire Plus 1.3.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Spamnix All Versions by Shub-Niggurrath.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Spoon Proxy 2.6 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\SPX Instant Screen Capture v5.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\STFWebPen 2.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\StrongDisk Pro 2.9 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Super Field Filler ABC Template 495.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Talking E-mail v3.0 Regfile.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Teach 2000.4.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\TelStar Telnet Client 1.4.3 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\TGB BOB! v2.10.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\The Bat 1.62 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\The House of Cards 2 Deluxe v1.0 by Delight.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\The J Maker mimring v2001.04.22 by Orion.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\The JMaker MagicCube v2005.09.18 Incl Keygen by Lz0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\The Sims 2 Pets (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Thinksquared MailPal 1.3.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ThumbStruction Kit 2.0.2.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\TimeSheet Constructor 1.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\TinyDB Engine 2.92 patch.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\TWinExplorer 2.6 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Uconomix Encryption Engine v1.0 by AT4RE.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Ultra Video Joiner v3.6.6 by Lz0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Very Naughty Strip Poker Grace Edition v2.0 SERIAL by FFF.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Vietcong NO INTRO FIX.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\ViewCompanion Pro v4.01 by TSZ.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Virtual Skipper 5 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Virtuoso (1994) (Elite Systems Ltd) FULL!.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Volume Lock v1.5.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Waterloo Maple VR5 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WebPop 3.0 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WebPosition Gold Pro 1.00.1 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WebUptime 1.7.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Wimbledon 2008 Retail JAVA HTC P5500 by RLYEH.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Win Optimizer 2004 1.3 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WinBoost 2001 Gold Edition v2.0 by DBC.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Windows Commander v4.52 Keyfile by Eminence.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Windows Lotto Pro 4.04.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Windows TaskLock 4.1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WinImage 7.0f.7009 (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WinOnCD 6 DVD Edition (Serial).zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WinRAR and DosRAR 3.60 Beta 5 Cracked Chinese Traditional by CFF.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WM Recorder 9.0.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\WM Recorder v9.1 by SnD 1.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Wondershare DVD Slideshow Builder v4.5.0.1 by Bidjan.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Wprinter 1.0a.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\X360 Ftp Client ActiveX OCX 2.45.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\XTray 1.30.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\YoGen File Splitter v1.10 by IMS.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared\Zealot All Video Splitter v1.6.4 Only by EXPLOSiON.zip  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\shared  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m\srvlist.oct  
Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Application Data\m  

################## | Références de comparaison Bagle MD5 : |

File : C:\Documents and Settings\Compaq_Propri‚taire\Application Data\drivers\winupgro.exe 
-> Crc32 : 96560a47 | Md5 : 36c3a474739d9e9ffecf0e29fc859973  
 

################## | Autres suppressions ... |

Supprimé ! "C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temp\Rar$EX00.141\setup.exe" 
-> Size : 866816 | Crc32 : 96560a47 | Md5 : 36c3a474739d9e9ffecf0e29fc859973 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883110.exe" 
-> Size : 866816 | Crc32 : 96560a47 | Md5 : 36c3a474739d9e9ffecf0e29fc859973 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883152.sys" 
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883153.sys" 
-> Size : 105300 | Crc32 : 9a7dbdf9 | Md5 : 12d5e77748ab936ef8fab695738e12de 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883527.sys" 
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883528.sys" 
-> Size : 105300 | Crc32 : 9a7dbdf9 | Md5 : 12d5e77748ab936ef8fab695738e12de 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883868.sys" 
-> Size : 7168 | Crc32 : f30c6949 | Md5 : 524d8d450622db4a7875b111c299a76b 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883869.sys" 
-> Size : 105300 | Crc32 : 9a7dbdf9 | Md5 : 12d5e77748ab936ef8fab695738e12de 

Supprimé ! "C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP1215\A0883884.exe" 
-> Size : 866816 | Crc32 : 96560a47 | Md5 : 36c3a474739d9e9ffecf0e29fc859973 

################## | Temporary Internet Files |

Supprimé ! C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Temporary Internet Files\Content.IE5\4CCZKKGY\mxd[1].jpg  

################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]  
Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\srosa]  
Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]  
Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]  
Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]  
Supprimé ! [HKCU\Software\bisoft]  
Supprimé ! [HKCU\Software\DateTime4]  
Supprimé ! [HKCU\Software\MuleAppData]  
Supprimé ! [HKCU\Software\WS35]  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"  
Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "mule_st_key"  
Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]  

################## | Etat / Services / Informations |

# Mode sans echec restauré ! 

# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |

Corrompu : C:\Program Files\Alwil Software\Avast4\ashAvast.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashChest.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashDisp.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashLogV.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashQuick.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashServ.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
[Offset = 0000011C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
[Offset = 00000124 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashUpd.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
[Offset = 000000D4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
[Offset = 00000114 - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\copyx64.exe
[Offset = 000000CC - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\sched.exe
[Offset = 000000FC - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\VisthLic.exe
[Offset = 0000010C - Valeur = 0x0001]

Corrompu : C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : C:\Program Files\orange\jeux\5 Spots II\Launch.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\blindman.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
[Offset = 000000F4 - Valeur = 0x0001]

Corrompu : C:\Program Files\Spybot - Search & Destroy\Update.exe
[Offset = 00000104 - Valeur = 0x0001]

Corrompu : C:\Program Files\Wanadoo Jeux\Su-Doku Quest\Launch.exe
[Offset = 000000F4 - Valeur = 0x0001]


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # FindyKill V5.023 ! |

archet9 · Answer

Très bien.....

Pour avast ...."Bagle" (l'infection dont tu étais victime) l'a shooté ainsi que Spybot.....

Fais maintenant un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case :
 "Executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
A la fin du scan, clique sur Afficher les résultats 
Si des elements on ete trouvés : 
> click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; 
sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

Idem · Answer

Le rapport:
Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

08/01/2010 19:32:31
mbam-log-2010-01-08 (19-32-31).txt

Type de recherche: Examen rapide
Eléments examinés: 112811
Temps écoulé: 9 minute(s), 37 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 9
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 3
Fichier(s) infecté(s): 19

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ed8525ea-2bfc-4440-bd8a-20efb9d5e541} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{1d4db7d2-6ec9-47a3-bd87-1e41684e07bb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.ShopperReports) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{b64f4a7c-97c9-11da-8bde-f66bad1e3f3a} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\SudoPlanet (Rogue.SudoPlanet) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\SudoPlanet (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\SudoPlanet\updates (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Favoris\Menu Démarrer\Programmes\SudoPlanet (Adware.EGDAccess) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\gseku_navps.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\gseku_nav.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\gseku.dat (Adware.Navipromo.H) -> Quarantined and deleted successfully.
C:\Program Files\SudoPlanet\SudoPlanet.dll (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Program Files\SudoPlanet\SudoPlanet.url (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Favoris\Menu Démarrer\Programmes\SudoPlanet\SudoPlanet.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Favoris\Menu Démarrer\Programmes\SudoPlanet\Website.lnk (Adware.EGDAccess) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dloqpnf_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ecjczcyip_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iptgrr_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vywzsxefq_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xiraqwre_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\dloqpnf_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\ecjczcyip_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\iptgrr_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\vywzsxefq_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\xiraqwre_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\kkymk_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS	mlpcert2007 (Adware.EGDAccess) -> Quarantined and deleted successfully.

archet9 · Answer

Greeeee !!!!! 

C'était et c'est toujours salement infecté !

Pour faire le point:

Télécharge RSIT (de random/random) sur le bureau :

- Double clique sur RSIT.exe qui est sur le bureau
- Clique sur "Continue" dans la fenêtre
- RSIT téléchargera HijackThis si il n’est pas présent où détecté, alors il faudra accepter la licence
- Poste le contenu de log.txt plus info.txt (réduit ds la barre de taches) à la fin de l’analyse .

Les rapports sont dans le dossier ici C:\rsit
a+

Idem · Answer

Voici les rapports:

info.txt logfile of random's system information tool 1.06 2010-01-08 20:21:31

======Uninstall list======

            -->MsiExec.exe /X{E9F81423-211E-46B6-9AE0-38568BC5CF6F}
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->c:\WINDOWS\system32\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->c:\WINDOWS\system32\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->c:\WINDOWS\system32\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
1000 mots pour apprendre à lire V 2.3-->C:\educampa\unins000.exe
5 Spots II-->"C:\Program Files\orange\jeux\5 Spots II\Uninstall.exe" "C:\Program Files\orange\jeux\5 Spots II\install.log"
802.11 USB Wireless LAN Adapter-->C:\WINDOWS\system32\unwlsdrv.exe SiS163u
Ad-Aware SE Professional-->C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
Adibou V.3.10 (C:)-->"C:\coktel\Adibou3\Uninst.exe"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
Adobe Shockwave Player-->C:\WINDOWS\system32\Adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
BlueSoleil-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B9F499B8-D1F0-42FC-84BE-CC552123CCCB}\setup.exe" -l0x40c 
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Bricks of Atlantis-->"C:\Program Files\Wanadoo Jeux\Bricks of Atlantis\Uninstall.exe" "C:\Program Files\Wanadoo Jeux\Bricks of Atlantis\install.log"
Canon MP Navigator 2.0-->"C:\Program Files\Canon\MP Navigator 2.0\Maint.exe" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini
Canon MP150-->"C:\WINDOWS\system32\CanonMP Uninstaller Information\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DelDrv.exe" /U:{CA9A3609-3ECC-4574-8824-A8161A71A603} /L0x000c
Canon Utilities Easy-PhotoPrint-->C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Compaq Multimedia Keyboard Software-->C:\HP\KBD\KBD.EXE uninstalled
Compatibility Pack for the 2007 Office system-->MsiExec.exe /X{90120000-0020-0409-0000-0000000FF1CE}
Contrôle Parental-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{93094D10-9388-11D4-9886-0000B43F396D}\Setup.exe" -l0x40c 
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
Digimax Master-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\Setup.exe" -l0x40c  -removeonly
Diner Dash 2-->"C:\Program Files\orange\jeux\Diner Dash 2\Uninstall.exe" "C:\Program Files\orange\jeux\Diner Dash 2\install.log"
Disney-Pixar Ratatouille-->C:\Program Files\InstallShield Installation Information\{B94C6815-7BCC-4124-AC39-9208A06FFFA7}\setup.exe -runfromtemp -l0x040c -removeonly
DivX Player-->C:\WINDOWS\unvise32.exe C:\Program Files\DivX\DivX Player\uninstal.log
DX-Ball 1.09-->C:\PROGRA~1\DX-Ball\UNWISE.EXE C:\PROGRA~1\DX-Ball\INSTALL.LOG
Easy-WebPrint-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu"
Franklin la Tortue et le club secret-->C:\WINDOWS\UninstFrankClub.exe
Franklin va à l'école-->C:\WINDOWS\UninstFrankSchool.exe
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GameTap-->C:\Program Files\InstallShield Installation Information\{67E158AF-8856-4337-B483-EA21930786AF}\setup.exe -runfromtemp -l0x0009 -removeonly
GeneWeb-4.10-->C:\Program Files\GeneWeb-4.10\uninst\fimain.exe
Google Desktop-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSetup.exe -uninstall
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_9DE96A29E721D90A.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
Google Earth-->MsiExec.exe /X{C084BC61-E537-11DE-8616-005056806466}
Goshi-->"C:\Program Files\Anuman Interactive\Goshi\unins000.exe"
High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
InterVideo WinDVD Player-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
Java(TM) 6 Update 10-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
Kaspersky Internet Security 2010-->MsiExec.exe /I{9D8B0949-7C47-476F-9F06-F900D3B078EA}
Kidizoom™-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{43D2A1DD-69C9-4E86-8F51-4890A6263863}\Setup.exe" 
K-Lite Mega Codec Pack 4.1.4-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Labtec WebCam-->MsiExec.exe /I{58E653BE-BD68-4D68-BB2E-3AE1B925AAD0}
Lapin Malin Maternelle 1-->C:\WINDOWS\unin040c.exe -fC:\TLCWIN\RRT\uninstal\DeIsL1.isu
Le Livre de la Jungle, Groove Party-->C:\WINDOWS\IsUn040c.exe -fC:\PROGRA~1\DISNEY~1\LELIVR~1\DeIsL1.isu
Léa passion vétérinaire – au Zoo-->"C:\Program Files\Ubisoft\Legacy Interactive\Léa passion vétérinaire – au Zoo\Désinstallation de Léa passion vétérinaire – au Zoo.exe"
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les 102 Dalmatiens - Atelier de Jeux-->C:\WINDOWS\IsUn040c.exe -fC:\PROGRA~1\DISNEY~1\LES102~1\DeIsL1.isu
LeVillage3d 3.6-->C:\Program Files\LeVillage3d\uninst.exe
livebox-->C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe -runfromtemp -l0x040c -removeonly
Logiciel de Synchronisation Orange-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C2EBC2F1-B766-4AE3-A10C-6EBBC1EE3B02}\setup.exe" -l0x40c  -removeonly
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Mario Forever 4.0-->C:\Program Files\Mario Forever\uninst.exe
Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{72AD53CC-CCC0-3757-8480-9EE176866A7C}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA-->MsiExec.exe /I{0BD83598-C2EF-3343-847B-7D2E84599128}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité for Windows Media Player 9 Series (KB969878)-->"C:\WINDOWS\$NtUninstallKB969878_WM9L$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB969897)-->"C:\WINDOWS\ie8updates\KB969897-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB968220)-->"C:\WINDOWS\ie8updates\KB968220-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Monster Trux Extreme - Offroad Edition-->C:\DOCUME~1\ALLUSE~1\APPLIC~1\TARMAI~1\{09F55~1\Setup.exe /remove /q0
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
Mystery Case Files - Huntsville-->"C:\Program Files\Wanadoo Jeux\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files\Wanadoo Jeux\Mystery Case Files - Huntsville\install.log"
Navigateur Orange-->C:\Program Files\OrangeHSS\Uninstall\Browser\Shell.exe MainUninstall.shl
Navigation par onglets (Windows Live Toolbar)-->MsiExec.exe /X{E916E61F-DE9D-4EAF-91E1-CEB50016326A}
Nero OEM-->C:\Program Files\Ahead
ero\uninstall\UNNERO.exe /UNINSTALL
Nikon FotoShare-->C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
Nikon Message Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
OmniPage SE 2.0-->MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
Oui-Oui -En route pour l'école-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\Hachette Multimédia\Oui-Oui -En route pour l'école\Uninst.isu"
Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
PictureProject-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
Pirates of the Caribbean Pinball-->"C:\Program Files\orange\jeux\Pirates of the Caribbean Pinball\Uninstall.exe" "C:\Program Files\orange\jeux\Pirates of the Caribbean Pinball\install.log"
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Labtec\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
PS2-->C:\WINDOWS\system32\ps2.exe uninstall
Pure Pinball-->C:\WINDOWS\unvise32.exe C:\Program Files\Pure Pinball\uninstal.log
QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
Registre Nettoyeur-->"C:\Program Files\Micro Application\Registre Nettoyeur\unins000.exe"
Samsung USB Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{86D6A20D-3910-4441-A3E5-EB6977251C86}\Setup.exe"  anything
Secured Internet Explorer-->C:\PROGRA~1\SECURE~1\UNWISE.EXE C:\PROGRA~1\SECURE~1\INSTALL.LOG
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sewer Run-->"C:\Program Files\Sewer Run\ReflexiveArcade\unins000.exe"
SimEditor (UB01) v.2.6.5 (remove only)-->C:\Program Files\ISSI\SimEditor (UB01)\Uninstall.exe
Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
Sonic Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Sonic MyDVD Plus-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Sonic RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Sonic RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
SPAMfighter-->"C:\Program Files\SPAMfighter\uninstall.exe" Remove
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
Su-Doku Quest-->"C:\Program Files\Wanadoo Jeux\Su-Doku Quest\Uninstall.exe" "C:\Program Files\Wanadoo Jeux\Su-Doku Quest\install.log"
Tarzan Bottega dei Giochi-->C:\WINDOWS\IsUn0410.exe -fC:\PROGRA~3\DISNEY~1\TARZAN~1\DeIsL1.isu
Tarzan Jeu D'Action-->C:\WINDOWS\IsUn040c.exe -fC:\PROGRA~1\DISNEY~1\TARZAN~1\DeIsL1.isu
The Sudoku Challenge-->C:\Program Files\Play at Joe's\The Sudoku Challenge\uninst.exe
Timbres de France-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0251056F-ABC7-4CA4-9B8C-16814EDCD907}\Setup.exe" -l0x40c 
TrackMania Nations ESWC 1.7.9-->"C:\Program Files\TrackMania Nations ESWC\unins000.exe"
Tux Paint 0.9.15-->"C:\Program Files\TuxPaint\unins000.exe"
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Update for Windows XP (KB953356)-->"C:\WINDOWS\$NtUninstallKB953356$\spuninst\spuninst.exe"
VirginMega.Fr Premium-->MsiExec.exe /I{EE467474-04A8-48D5-8DDF-0F8D3A3CCBE5}
VirtualDubMOD 1.5.10.3 Fr-->"C:\Program Files\VirtualDubMOD\unins000.exe"
VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Installer Clean Up-->MsiExec.exe /X{121634B0-2F4B-11D3-ADA3-00C04F52DD52}
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
WinRAR archiver-->C:\Program Files\WinRar\uninstall.exe
Xbox 360 Controller for Windows-->"C:\WINDOWS\$NtUninstall_Xbox_360_CC_Driver$\spuninst\spuninst.exe"
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"

======Hosts File======

127.0.0.1	007guard.com
127.0.0.1	www.007guard.com
127.0.0.1	008i.com
127.0.0.1	008k.com
127.0.0.1	www.008k.com
127.0.0.1	00hq.com
127.0.0.1	www.00hq.com
127.0.0.1	010402.com
127.0.0.1	032439.com
127.0.0.1	www.032439.com

======Security center information======

AV: Kaspersky Internet Security (outdated)
FW: Kaspersky Internet Security

======System event log======

Computer Name: GERARD-DANY
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00032F41B1B7. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 124966
Source Name: Dhcp
Time Written: 20100103150145.000000+060
Event Type: Avertissement
User: 

Computer Name: GERARD-DANY
Event Code: 4201
Message: Le système a détecté que la carte réseau 802.11 USB Wireless LAN Adapter #4 était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 124965
Source Name: Tcpip
Time Written: 20100103150143.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00032F41B1B7. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 124964
Source Name: Dhcp
Time Written: 20100103150140.000000+060
Event Type: Avertissement
User: 

Computer Name: GERARD-DANY
Event Code: 4201
Message: Le système a détecté que la carte réseau 802.11 USB Wireless LAN Adapter #4 était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 124963
Source Name: Tcpip
Time Written: 20100103150139.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 1003
Message: Votre ordinateur n'a pas pu renouveler son adresse à partir du réseau (à partir
du serveur DHCP) pour la carte réseau dont l'adresse réseau est 00032F41B1B7. Il s'est
produit l'erreur suivante : 
L'opération a été annulée par l'utilisateur.
.
Votre ordinateur va continuer à essayer d'obtenir sa propre adresse auprès du
serveur d'adresse réseau (DHCP).

Record Number: 124962
Source Name: Dhcp
Time Written: 20100103150136.000000+060
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: GERARD-DANY
Event Code: 102
Message: msnmsgr (3516) \.\C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\d-g.guillerez@hotmail.fr\SharingMetadata\Working\database_E23C_49F5_3C49_C4EF\dfsr.db: Le moteur de base de données a démarré une nouvelle instance (0).

Record Number: 37621
Source Name: ESENT
Time Written: 20091114134445.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 100
Message: msnmsgr (3516) Le moteur de base de données 5.01.2600.5512 est démarré.

Record Number: 37620
Source Name: ESENT
Time Written: 20091114134445.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 101
Message: msnmsgr (3516) Le moteur de base de données est arrêté.

Record Number: 37619
Source Name: ESENT
Time Written: 20091114134340.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 103
Message: msnmsgr (3516) \.\C:\Documents and Settings\Compaq_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\d-g.guillerez@hotmail.fr\SharingMetadata\Working\database_E23C_49F5_3C49_C4EF\dfsr.db: Le moteur de base de données a arrêté une instance (0).

Record Number: 37618
Source Name: ESENT
Time Written: 20091114134340.000000+060
Event Type: Informations
User: 

Computer Name: GERARD-DANY
Event Code: 0
Message: 
Record Number: 37617
Source Name: gusvc
Time Written: 20091114124102.000000+060
Event Type: Informations
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%CommonProgramFiles%\Microsoft Shared\Windows Live;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\PROGRA~1\DISKEE~1\DISKEE~1\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=2f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------


Logfile of random's system information tool 1.06 (written by random/random)
Run by Compaq_Propriétaire at 2010-01-08 20:21:19
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 43 GB (23%) free of 185 GB
Total RAM: 1982 MB (69% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Google Software Updater.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\User_Feed_Synchronization-{1BEB8541-34A2-4DAD-A830-35C9D3A8992F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files\Windows Live\Messenger\wlchtc.dll [2009-02-06 73072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-11-23 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-28 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-23 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-04-26 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-11-23 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-11-23 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-28 259696]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2010-01-08 866816]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="c:\progra~1\google\google~2\goec62~1.dll ,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-06-08 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2009-10-20 219664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=95000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Disabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Disabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Disabled:IncrediMail"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE:*:Enabled:Orange Link"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe:*:Enabled:Livecom Media"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:Disabled:CSS"
"C:\Program Files\Livecom\Application\eConfv4\ftplayer.exe"="C:\Program Files\Livecom\Application\eConfv4\ftplayer.exe:*:Disabled:eConf player"
"C:\WINDOWS\system32undll32.exe"="C:\WINDOWS\system32undll32.exe:*:Disabled:Exécuter une DLL en tant qu'application"
"C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Disabled:TmNationsESWC"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe"="C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe:*:Disabled:Lecteur CANALPLAY"
"C:\Program Files\Livecom\Application\eConfv4\livecomp.exe"="C:\Program Files\Livecom\Application\eConfv4\livecomp.exe:*:Disabled:Livecom Player"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Disabled:Microsoft Management Console"
"C:\Program Files\Orange Link\Application\Exe\Orange Link.exe"="C:\Program Files\Orange Link\Application\Exe\Orange Link.exe:*:Disabled:Orange Link"
"C:\Program Files\Zapu\Zapu\wDivi.exe"="C:\Program Files\Zapu\Zapu\wDivi.exe:*:Disabled:Zapu Control"
"C:\Program Files\TeamViewer\Version4\TeamViewer.exe"="C:\Program Files\TeamViewer\Version4\TeamViewer.exe:*:Disabled:Application de pilotage à distance TeamViewer"
"C:\Program Files\eMule\Nouveau dossier (4)\eMule\emule.exe"="C:\Program Files\eMule\Nouveau dossier (4)\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule\emule.exe"="C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule\emule.exe:*:Enabled:eMule"
"C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule0.49b\emule.exe"="C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule0.49b\emule.exe:*:Enabled:eMule"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Disabled:Internet Explorer"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Disabled:maconfservice"
"C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe"="C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe:*:Disabled:Nero ShowTime"
"C:\Documents and Settings\Compaq_Propriétaire	emp\TeamViewer\Version4\TeamViewer.exe"="C:\Documents and Settings\Compaq_Propriétaire	emp\TeamViewer\Version4\TeamViewer.exe:*:Disabled:Application de pilotage à distance TeamViewer"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour"
"C:\Program Files\GeneWeb-4.10\gw\gwd.exe"="C:\Program Files\GeneWeb-4.10\gw\gwd.exe:*:Enabled:gwd"
"C:\Program Files\GeneWeb-4.10\gw\gwsetup.exe"="C:\Program Files\GeneWeb-4.10\gw\gwsetup.exe:*:Enabled:gwsetup"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe"="C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe:*:Disabled:flec006"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\iTunes\iTunes.exe"="%ProgramFiles%\iTunes\iTunes.exe:*:enabled:iTunes"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE:*:Enabled:Orange Link"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe:*:Enabled:Livecom Media"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\D]
shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
shell\AutoRun\command - F:\Install.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{2b0bcbb0-f3ac-11da-9e7d-00032f41b1b7}]
shell\AutoRun\command - F:\Install.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{52902ebf-0dba-11dc-a0e1-00032f41b1b7}]
shell\AutoRun\command - L:\SETUP.EXE
shell\configure\command - L:\SETUP.EXE
shell\install\command - L:\SETUP.EXE

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{78ab364e-f83c-11de-a5ec-00032f41b1b7}]
shell\AutoRun\command - g8k.exe
shell\open\command - g8k.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a10f87c0-d6c2-11da-9e37-00032f41b1b7}]
shell\AutoRun\command - F:\Install.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a10f87c3-d6c2-11da-9e37-00032f41b1b7}]
shell\AutoRun\command - J:\autorun.EXE
shell\install\command - J:\INSTALL\_SETUP.exe


======List of files/folders created in the last 1 months======

2010-01-08 20:21:21 ----D---- C:\Program Files	rend micro
2010-01-08 20:21:19 ----DC---- C:sit
2010-01-08 19:19:16 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2010-01-08 19:19:03 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-01-08 19:18:50 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-08 16:05:33 ----D---- C:\Program Files\Kaspersky Lab
2010-01-08 16:05:33 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2010-01-08 14:35:42 ----AC---- C:\Log.txt
2010-01-08 14:00:25 ----DC---- C:\FindyKill
2010-01-08 11:30:48 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2010-01-08 11:20:27 ----D---- C:\WINDOWS\BDOSCAN8
2010-01-08 10:33:32 ----D---- C:\Program Files\Microsoft Works
2010-01-08 10:32:46 ----D---- C:\Program Files\Microsoft Visual Studio
2010-01-08 10:32:46 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2010-01-08 10:31:39 ----D---- C:\Program Files\Microsoft.NET
2010-01-08 10:28:27 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-12-29 14:20:26 ----D---- C:\Program Files\VTech
2009-12-16 13:36:15 ----D---- C:\Program Files\SAGEM
2009-12-10 16:49:15 ----D---- C:\Program Files\Fichiers communs\Apple
2009-12-10 16:49:00 ----D---- C:\Program Files\Apple Software Update
2009-12-09 10:16:19 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2009-12-09 10:16:12 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2009-12-09 10:15:17 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2009-12-09 10:15:11 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2009-12-09 10:15:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$

======List of files/folders modified in the last 1 months======

2010-01-08 20:21:21 ----AD---- C:\Program Files
2010-01-08 19:38:16 ----D---- C:\WINDOWS\Prefetch
2010-01-08 19:37:19 ----D---- C:\WINDOWS\Temp
2010-01-08 19:36:44 ----D---- C:\WINDOWS
2010-01-08 19:35:03 ----D---- C:\WINDOWS\Tasks
2010-01-08 19:34:02 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2010-01-08 19:34:02 ----D---- C:\WINDOWS\system32\drivers
2010-01-08 19:33:23 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-08 19:32:30 ----D---- C:\WINDOWS\system32
2010-01-08 16:08:49 ----SHD---- C:\System Volume Information
2010-01-08 16:07:29 ----SHD---- C:\WINDOWS\Installer
2010-01-08 16:07:28 ----D---- C:\Config.Msi
2010-01-08 16:06:42 ----HD---- C:\WINDOWS\inf
2010-01-08 16:05:24 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-08 15:48:14 ----D---- C:\WINDOWS\WinSxS
2010-01-08 15:44:25 ----D---- C:\Program Files\Alwil Software
2010-01-08 12:04:08 ----D---- C:\WINDOWS\Downloaded Program Files
2010-01-08 11:10:18 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2010-01-08 10:35:50 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-01-08 10:35:33 ----RSD---- C:\WINDOWS\assembly
2010-01-08 10:33:19 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-01-08 10:33:17 ----D---- C:\Program Files\MSBuild
2010-01-08 10:32:53 ----D---- C:\Program Files\Microsoft Office
2010-01-08 10:32:46 ----D---- C:\Program Files\Fichiers communs
2010-01-08 10:32:37 ----D---- C:\WINDOWS\ShellNew
2010-01-08 10:31:59 ----RSD---- C:\WINDOWS\Fonts
2010-01-08 10:31:39 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-01-08 10:28:04 ----A---- C:\WINDOWS\win.ini
2010-01-08 10:27:59 ----D---- C:\Program Files\Fichiers communs\System
2010-01-08 09:11:15 ----SHD---- C:\RECYCLER
2010-01-08 09:11:15 ----D---- C:\Documents and Settings
2010-01-08 08:42:22 ----D---- C:\Program Files\SPAMfighter
2010-01-08 08:11:22 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-07 23:09:02 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-07 23:07:16 ----D---- C:\Program Files\Microsoft
2010-01-07 10:07:29 ----D---- C:\Program Files\Google
2010-01-06 21:35:44 ----D---- C:\Games
2010-01-06 09:38:03 ----D---- C:\WINDOWS\pss
2010-01-05 16:27:25 ----A---- C:\WINDOWS\NeroDigital.ini
2010-01-04 16:14:49 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\dvdcss
2010-01-04 15:59:30 ----D---- C:\WINDOWS
etwork diagnostic
2010-01-02 08:37:00 ----D---- C:\WINDOWS\system32\FxsTmp
2009-12-29 14:20:24 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-19 17:30:55 ----AC---- C:\WINDOWS\avisplitter.ini
2009-12-19 14:16:27 ----A---- C:\WINDOWS\Kirikou.ini
2009-12-17 15:49:29 ----D---- C:\Program Files\QuickTime
2009-12-17 15:48:49 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-12-15 19:55:44 ----D---- C:\WINDOWS\Microsoft.NET
2009-12-15 18:27:38 ----D---- C:\Program Files\Windows Live
2009-12-15 18:26:12 ----D---- C:\WINDOWS\system32\DirectX
2009-12-15 12:24:04 ----D---- C:\Program Files\Fichiers communs\Services
2009-12-11 09:27:08 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft
2009-12-10 12:40:58 ----D---- C:\WINDOWS\Debug
2009-12-09 12:37:48 ----D---- C:\Program Files\orange
2009-12-09 10:16:22 ----D---- C:\WINDOWS\system32\dllcache
2009-12-09 10:16:03 ----D---- C:\Program Files\Internet Explorer
2009-12-09 10:15:52 ----D---- C:\WINDOWS\ie8updates
2009-12-09 10:15:48 ----HD---- C:\WINDOWS\$hf_mig$

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 43008]
R1 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2010-01-08 315408]
R1 prodrv06;StarForce Protection Environment Driver v6; C:\WINDOWS\System32\drivers\prodrv06.sys [2004-08-09 53920]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752]
R2 X4HSX32;X4HSX32; \??\C:\Program Files\GameTap\bin\Release\X4HSX32.Sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-04-20 2317696]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-06-08 1235968]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-05-31 20480]
R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-04-30 11860]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 pepifilter;Volume Adapter; C:\W

archet9 · Answer

Ton rapport est trop long pour passer sur le forum...

==> Utilises http://www.cijoint.fr/ et colles moi le lien généré !

a+

Idem · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijVF7RH1R.txt
http://www.cijoint.fr/cjlink.php?file=cj201001/cij8tfuuGr.txt

Idem · Answer

Voici le rapport d'analyse Kaspersky (non mis à jour), si ça peut aider...
Date : Aujourd'hui   (événements : 161)	
Analyse des Objets   (événements : 11)	
08/01/2010 21:01:22	Fin de la tâche	Kaspersky Internet Security		Analyse Complète			
08/01/2010 20:26:23	Lancement de la tâche	Kaspersky Internet Security		Analyse Complète			
08/01/2010 20:26:01	Lancement de la tâche	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
08/01/2010 20:20:23	Tâche arrêtée	Kaspersky Internet Security		Analyse Complète			
08/01/2010 19:40:53	Lancement de la tâche	Kaspersky Internet Security		Analyse Complète			
08/01/2010 19:24:31	Fin de la tâche	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
08/01/2010 19:19:18	Lancement de la tâche	Kaspersky Internet Security		Recherche d'outils de dissimulation d'activité			
08/01/2010 19:15:58	Tâche arrêtée	Kaspersky Internet Security		Analyse Complète			
08/01/2010 17:36:50	Tâche arrêtée	Kaspersky Internet Security		Analyse des Objets			
08/01/2010 17:33:09	Lancement de la tâche	Kaspersky Internet Security		Analyse Complète			
08/01/2010 16:10:00	Lancement de la tâche	Kaspersky Internet Security		Analyse des Objets			
Antivirus IM ("Chat")   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Antivirus IM ("Chat")			
Pare-feu   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Pare-feu			
Gestionnaire de licences   (événements : 1)	
08/01/2010 19:35:10	L'application n'est pas activée	Kaspersky Internet Security					
Défense Proactive   (événements : 4)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
08/01/2010 19:19:00	Autorisé: PDM.Suspicious driver installation	MBAM-SETUP.TMP		C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\TEMP\IS-G09F6.TMP\MBAM-SETUP.TMP	Action est ajouté par l'utilisateur		
08/01/2010 19:18:51	Détectés: PDM.Suspicious driver installation	MBAM-SETUP.TMP		C:\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\TEMP\IS-G09F6.TMP\MBAM-SETUP.TMP			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Défense Proactive			
Contrôle des Applications   (événements : 93)	
08/01/2010 20:23:06	Autorisé: Utilisation des interfaces de programmation d'autres applications	Bloc-notes	Utilisation des interfaces de programmation d'autres applications	c:\windows\system32
otepad.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 20:22:56	Autorisé: Définition des privilèges du débogueur	Bloc-notes	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 20:22:11	Autorisé: Utilisation des interfaces de programmation d'autres applications	Bloc-notes	Utilisation des interfaces de programmation d'autres applications	c:\windows\system32
otepad.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 20:21:58	Autorisé: Définition des privilèges du débogueur	Bloc-notes	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 20:21:25	Autorisé: Utilisation des interfaces de programmation du système (DNS)	RSIT.EXE	Utilisation du service de mise en cache des demandes DNS pour la modification	www.trendsecure.com	Utilisation des interfaces de programmation du système (DNS)		
08/01/2010 20:21:19	Autorisé: Utilisation des interfaces de programmation d'autres applications	RSIT.EXE	Utilisation des interfaces de programmation d'autres applications	c:\documents and settings\compaq_propriétaire\bureausit.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 20:21:19	Autorisé: Accès aux objets critiques du système	RSIT.EXE	Accès aux objets critiques du système		Accès aux objets critiques du système		
08/01/2010 20:21:17	Autorisé: Définition des privilèges du débogueur	RSIT.EXE	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 20:21:16		RSIT.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 20:20:43	Autorisé: Utilisation des interfaces de programmation d'autres applications	QuickCam Album Database	Utilisation des interfaces de programmation d'autres applications	c:\program files\logitech\video\albumdb2.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 20:20:43	Autorisé: Définition des privilèges du débogueur	QuickCam Framework Server	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 20:20:43	Autorisé: Utilisation des interfaces de programmation d'autres applications	QuickCam Framework Server	Utilisation des interfaces de programmation d'autres applications	c:\program files\logitech\video\fxsvr2.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:40:05	Autorisé: Lancement du pilote	Absent	Exécution du pilote	C:\WINDOWS\SYSTEM32\PCANDIS5.SYS	Lancement du pilote		
08/01/2010 19:40:04		FTCOMMODULE.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:40:03	Autorisé: Utilisation des interfaces de programmation d'autres applications	DESKBOARD.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\orangehss\deskboard\deskboard.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:40:03		ORACONFIGRECOVER.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:40:03	Autorisé: Définition des privilèges du débogueur	CORECOM.EXE	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:40:03	Autorisé: Utilisation des interfaces de programmation d'autres applications	CORECOM.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\orangehss\connectivity\corecom\corecom.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:40:01	Autorisé: Utilisation des interfaces de programmation d'autres applications	CONNECTIVITYMANAGER.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\orangehss\connectivity\connectivitymanager.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:40:01		CORECOM.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:40:01	Autorisé: Utilisation des interfaces de programmation d'autres applications	SYSTRAYAPP.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\orangehss\systray\systrayapp.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:40:00		DESKBOARD.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:39:59		CONNECTIVITYMANAGER.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:39:56	Autorisé: Utilisation des interfaces de programmation d'autres applications	ALERTMODULE.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\fichiers communs\france telecom\shared modules\alertmodule\1\alertmodule.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:39:56	Autorisé: Utilisation des interfaces de programmation d'autres applications	LAUNCHER.EXE	Utilisation des interfaces de programmation d'autres applications	c:\program files\orangehss\launcher\launcher.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:39:53		LAUNCHER.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:38:05		WMI	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:37:05	Autorisé: Lancement du pilote	Absent	Exécution du pilote	C:\WINDOWS\SYSTEM32\DRIVERS\HTTP.SYS	Lancement du pilote		
08/01/2010 19:36:57		API Image Mastering	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:36:43		Windows Update	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:36:42		gusvc	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
08/01/2010 19:33:04		Windows Logon UI	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:32:31		Bloc-notes	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:20:29	Autorisé: Lancement du pilote	Absent	Exécution du pilote	C:\WINDOWS\SYSTEM32\DRIVERS\MBAMSWISSARMY.SYS	Lancement du pilote		
08/01/2010 19:20:27	Autorisé: Accès de faible niveau au disque	Malwarebytes' Anti-Malware	Accès de faible niveau au disque	Device\HarddiskVolume2	Accès de faible niveau au disque		
08/01/2010 19:19:54	Autorisé: Arrêt de Microsoft Windows	Malwarebytes' Anti-Malware	Désactivation du système		Arrêt de Microsoft Windows		
08/01/2010 19:19:54	Autorisé: Définition des privilèges du débogueur	Malwarebytes' Anti-Malware	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:19:45	Autorisé: Utilisation des interfaces de programmation du système (DNS)	Malwarebytes' Anti-Malware	Utilisation du service de mise en cache des demandes DNS pour la modification	mbam-cdn.malwarebytes.org	Utilisation des interfaces de programmation du système (DNS)		
08/01/2010 19:19:27	Autorisé: Arrêt de Microsoft Windows	Malwarebytes' Anti-Malware	Désactivation du système		Arrêt de Microsoft Windows		
08/01/2010 19:19:27	Autorisé: Définition des privilèges du débogueur	Malwarebytes' Anti-Malware	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:19:16	Autorisé: Arrêt de Microsoft Windows	Malwarebytes' Anti-Malware	Désactivation du système		Arrêt de Microsoft Windows		
08/01/2010 19:19:16	Autorisé: Définition des privilèges du débogueur	Malwarebytes' Anti-Malware	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:19:16	Autorisé: Arrêt de Microsoft Windows	Malwarebytes' Anti-Malware	Désactivation du système		Arrêt de Microsoft Windows		
08/01/2010 19:19:16	Autorisé: Définition des privilèges du débogueur	Malwarebytes' Anti-Malware	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:19:13		Malwarebytes' Anti-Malware	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:19:07		Malwarebytes' Anti-Malware	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:19:02		Microsoft(C) Register Server	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:18:18	Autorisé: Définition des privilèges du débogueur	MBAM-SETUP.TMP	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:18:13		MBAM-SETUP.TMP	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:18:13		Malwarebytes' Anti-Malware	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:17:58		Verify Class ID	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:17:57	Autorisé: Utilisation des interfaces de programmation d'autres applications	QuickCam Album Database	Utilisation des interfaces de programmation d'autres applications	c:\program files\logitech\video\albumdb2.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:17:57	Autorisé: Définition des privilèges du débogueur	QuickCam Framework Server	Définition des privilèges du débogueur		Définition des privilèges du débogueur		
08/01/2010 19:17:57	Autorisé: Utilisation des interfaces de programmation d'autres applications	QuickCam Framework Server	Utilisation des interfaces de programmation d'autres applications	c:\program files\logitech\video\fxsvr2.exe	Utilisation des interfaces de programmation d'autres applications		
08/01/2010 19:17:56		HVideoS COM Server	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 19:17:55		QuickCam Framework Server	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 19:17:54		QuickCam Album Database	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 17:37:53		Application de suppression sécurisée de matériel	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 17:31:07		Gestionnaire des tâches de Windows	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 17:20:24		WMI	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 17:20:05		Écran de veille photos Windows Live	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:22:00		Microsoft Feeds Synchronization	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:12:02		Programme d'installation de Google	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:09:00		Kaspersky Anti-Virus GUI Windows part	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:09:00		DLL commune du shell Windows	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:57		Kaspersky Internet Security	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:57		Windows® installer	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:57		SYSTRAYAPP.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 16:08:57		ALERTMODULE.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 16:08:57		Service de la carte de performance WMI	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:57		Application Layer Gateway Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:56		Windows Security Center Notification App	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:56		CTF Loader	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:56		Microsoft® Windows Live ID Service Monitor	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:56		Microsoft® Windows Live ID Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:55		SPAMfighter Update Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:55		Microsoft SeaPort Search Enhancement Broker	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:55		Contrôle Parental	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 16:08:55		Java(TM) Quick Starter Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:55		Programme d'installation de Google	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:54		FTRTSVC.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 16:08:54		Bonjour Service	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:54		BTNTSERVICE.EXE	Placée dans le groupe	Restrictions faibles	Valeur élevée de menace calculée via la méthode heuristique		
08/01/2010 16:08:54		Spooler SubSystem App	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:54		Explorateur Windows	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		Generic Host Process for Win32 Services	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		LSA Shell (Export Version)	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		Applications Services et Contrôleur	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		Application d'ouverture de session Windows NT	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		Client Server Runtime Process	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:53		Gestionnaire de session Windows NT	Placée dans le groupe	De confiance	Signature numérique d'éditeurs de confiance		
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Contrôle des Applications			
Anti-Spam   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Anti-Spam			
Prévention des intrusions   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Prévention des intrusions			
Antivirus Internet   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
08/01/2010 16:08:51	Lancement de la tâche	Kaspersky Internet Security		Antivirus Internet			
Antivirus Courrier   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Antivirus Courrier			
Antivirus Fichiers   (événements : 2)	
08/01/2010 19:35:35	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
08/01/2010 16:08:49	Lancement de la tâche	Kaspersky Internet Security		Antivirus Fichiers			
Protection   (événements : 38)	
08/01/2010 20:12:21	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 20:12:18	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 20:12:09	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 20:10:57	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 20:05:04	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 20:04:59	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 20:04:09	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 20:03:22	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 19:58:28	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:58:24	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 19:57:12	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:57:09	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 19:56:06	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:56:00	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 19:54:35	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:54:31	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 19:37:14	Votre ordinateur est protégé	Kaspersky Internet Security					
08/01/2010 19:37:05	Les bases sont fortement dépassées	Kaspersky Internet Security					
08/01/2010 19:35:33	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:01:33	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 19:01:21	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 18:09:26	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 18:09:25	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 18:09:21	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 18:09:10	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 18:09:08	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 18:08:56	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 18:08:52	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 18:08:46	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 18:08:46	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 18:07:42	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 17:42:03	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 17:38:53	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 16:24:57	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 16:21:07	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 16:21:04	Détection du programme potentiellement indésirables	Kaspersky Internet Security					
08/01/2010 16:16:36	Un programme malveillant a été découvert	Kaspersky Internet Security					
08/01/2010 16:08:49	Les bases sont fortement dépassées	Kaspersky Internet Security

Idem · Answer

http://www.cijoint.fr/cjlink.php?file=cj201001/cijb6niOEV.txt
http://www.cijoint.fr/cjlink.php?file=cj201001/cijz39RsHh.txt

archet9 · Answer

• Télécharge USBFIX  .
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe­ 
 


 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

• Au second menu Choisis l'option " 2 " (suppression) et tape sur [entrée] 

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 



a+

Idem · Answer

Rapport USBFIX:


############################## | UsbFix V6.072 |

User : Compaq_Propriétaire () # GERARD-DANY
Update on 08/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:55:25 | 08/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3200+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Kaspersky Internet Security 9.0.0.736 [ (!) Disabled | (!) Outdated ]
FW : Kaspersky Internet Security[ (!) Disabled ]9.0.0.736

C:\ -> Disque fixe local # 180,3 Go (42,15 Go free) [PRESARIO] # NTFS
D:\ -> Disque fixe local # 5,99 Go (2,49 Go free) [PRESARIO_RP] # FAT32
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM # 304,31 Mo (0 Mo free) [KIRIKOU] # CDFS
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque CD-ROM
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM # 535,41 Mo (0 Mo free) [OFFICE12] # CDFS
M:\ -> Disque amovible # 14,92 Go (7,02 Go free) [DEWI] # FAT32
P:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 548
C:\WINDOWS\system32\csrss.exe 628
C:\WINDOWS\system32\winlogon.exe 652
C:\WINDOWS\system32\services.exe 704
C:\WINDOWS\system32\lsass.exe 716
C:\WINDOWS\system32\svchost.exe 880
C:\WINDOWS\system32\svchost.exe 984
C:\WINDOWS\System32\svchost.exe 1032
C:\WINDOWS\system32\svchost.exe 1136
C:\WINDOWS\system32\svchost.exe 1216
C:\WINDOWS\Explorer.EXE 1464
C:\WINDOWS\system32\spoolsv.exe 1496
C:\WINDOWS\system32\svchost.exe 1612
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe 1656
C:\Program Files\Google\Update\GoogleUpdate.exe 1820
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe 1828
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe 1880
C:\Program Files\Bonjour\mDNSResponder.exe 1940
C:\WINDOWS\System32\svchost.exe 1988
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe 2040
C:\Program Files\Google\Update\GoogleUpdate.exe 216
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 304
C:\Program Files\Google\Update\GoogleUpdate.exe 252
C:\Program Files\Java\jre6\bin\jqs.exe 500
C:\Program Files\Controle Parental\bin\optproxy.exe 1248
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 748
C:\Program Files\SPAMfighter\sfus.exe 1860
C:\WINDOWS\system32\svchost.exe 1916
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE 192
C:\WINDOWS\system32\wuauclt.exe 924
C:\WINDOWS\system32\wbem\wmiprvse.exe 1204
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe 1324

################## | Elements infectieux |

Supprimé ! C:\log.txt 
Supprimé ! C:\Recycler\S-1-5-21-429416454-3614646061-2156431227-1008 
Non supprimé ! F:\autorun.inf 
L:\autorun.inf -> fichier appelé : "L:\SETUP.EXE" ( Présent ! )  
Non supprimé ! L:\SETUP.EXE 
L:\autorun.inf -> fichier appelé : "L:\SETUP.EXE" ( Présent ! )  
Non supprimé ! L:\SETUP.EXE 
Non supprimé ! L:\autorun.inf 

################## | Registre |


################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\D\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{78ab364e-f83c-11de-a5ec-00032f41b1b7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a10f87c0-d6c2-11da-9e37-00032f41b1b7}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{a10f87c3-d6c2-11da-9e37-00032f41b1b7}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[23/11/2004 22:21|--a--c---|0] C:\AUTOEXEC.BAT 
[13/12/2008 14:02|-r---c---|0] C:\AWEVLOG.txt 
[26/12/2005 21:23|-rahsc---|218] C:\BOOT.BAK 
[11/11/2008 19:25|--ahsc---|296] C:\boot.ini 
[05/08/2004 13:00|-rahsc---|4952] C:\Bootfont.bin 
[05/08/2004 13:00|-r-hs----|263488] C:\cmldr 
[23/11/2004 22:21|--a--c---|0] C:\CONFIG.SYS 
[27/02/2009 23:16|--a--c---|4191] C:\config.xml 
[08/01/2010 12:10|--a--c---|543381] C:\error.log 
[?|?|?] C:\hiberfil.sys 
[23/11/2004 22:21|-rahsc---|0] C:\IO.SYS 
[23/11/2004 22:21|-rahsc---|0] C:\MSDOS.SYS 
[05/08/2004 13:00|-rahs----|47564] C:\NTDETECT.COM 
[08/10/2008 19:54|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[19/11/2008 16:54|--a--c---|43323] C:\playground.log 
[16/12/2009 13:36|--a--c---|159] C:\Setup.log 
[08/03/2009 15:17|--ahsc---|5120] C:\Thumbs.db 
[08/01/2010 23:05|--a--c---|4572] C:\UsbFix.txt 
[28/07/2001 07:07|---hs----|0] D:\AUTOEXEC.BAT 
[23/11/2004 17:48|---hs----|6] D:\BLOCK.RIN 
[09/01/2002 20:52|---hs----|244] D:\BOOT.INI 
[17/08/2001 10:26|---hs----|237728] D:\CMLDR 
[28/07/2001 07:07|---hs----|0] D:\CONFIG.SYS 
[10/09/2002 00:14|---hs----|100] D:\Desktop.ini 
[10/09/2002 17:21|---hs----|7850] D:\Folder.htt 
[30/04/2001 21:16|---hs----|14] D:\Graph 
[25/01/2002 19:21|---hs----|0] D:\GRAPH16 
[30/11/2004 12:01|---hs----|73728] D:\Info.exe 
[28/07/2001 07:07|---hs----|0] D:\IO.SYS 
[02/01/2005 23:25|---hs----|942] D:\MASTER.LOG 
[28/07/2001 07:07|---hs----|0] D:\MSDOS.SYS 
[25/07/2001 23:00|---hs----|45124] D:\NTDETECT.COM 
[17/08/2001 16:32|---hs----|0] D:\NTFS 
[25/07/2001 23:00|---hs----|222880] D:\NTLDR 
[03/03/2003 13:46|---hs----|111377] D:\protect.ed 
[23/11/2004 17:39|---hs----|36] D:\SaveFile.Dir 
[30/04/2001 21:16|---hs----|14] D:\SVGA 
[02/01/2005 23:25|--ahs----|942] D:\USER 
[03/03/2003 13:41|---hs----|88038] D:\Warning.bmp 
[18/08/2001 16:00|---hs----|10] D:\WIN51 
[22/01/2001 16:00|---hs----|11] D:\WIN51.B2 
[25/07/2001 16:00|---hs----|11] D:\WIN51.RC1 
[25/07/2001 21:47|---hs----|11] D:\WIN51.RC2 
[18/08/2001 16:00|---hs----|10] D:\WIN51IC 
[20/03/2001 16:00|---hs----|11] D:\WIN51IC.B2 
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC1 
[25/07/2001 16:00|---hs----|11] D:\WIN51IC.RC2 
[17/08/2001 16:00|---hs----|10] D:\WIN51IP 
[22/01/2001 16:00|---hs----|11] D:\WIN51IP.B2 
[25/07/2001 21:47|---hs----|11] D:\WIN51IP.RC2 
[17/08/2001 14:17|---hs----|184] D:\WINBOM.INI 
[01/02/2005 01:00|--ahs----|1552] D:\BATCH.LOG 
[11/06/2008 11:16|--a------|215] D:\Raccourci vers Lecteur CD.lnk 
[16/10/2001 18:42|-r-------|143360] F:\Agl7.dll 
[12/10/2001 13:21|-r-------|45] F:\Autorun.inf 
[15/12/2000 22:58|-r-------|44544] F:\dsetup.dll 
[15/12/2000 16:46|-r-------|1772544] F:\dsetup32.dll 
[18/10/2001 18:45|-r-------|659456] F:\Install.exe 
[19/10/2001 17:57|-r-------|608387] F:\Kirikou.exe 
[12/10/2001 12:54|-r-------|766] F:\Kirikou.ico 
[28/10/2006 03:01|-r-------|175] L:\AUTORUN.INF 
[28/10/2006 02:52|-r-------|2599] L:\LISEZMOI.HTM 
[28/08/2006 08:55|-r-------|713288] L:\SaveAsPDFandXPS.exe 
[28/10/2006 03:01|-r-------|463152] L:\SETUP.EXE 
[25/11/2009 20:36|--a------|35812997] M:\mpcstar_4.2_setup.exe 
[11/12/2009 08:40|--a------|11979132] M:\Power DVD 6 Deluxe.rar 
[24/12/2009 18:21|--a------|17322952] M:\TuneUp Utilities 2009 v8.0.3100.31 - (Malestrom).rar 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# D:\autorun.inf -> Dossier créé par UsbFix.  
# M:\autorun.inf -> Dossier créé par UsbFix.  

################## | Crack > Keygen > Serial |


################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\COMPAQ~1\Bureau\UsbFix_Upload_Me_GERARD-DANY.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.072 ! |

archet9 · Answer

Pour faire avancer l'outil :

################## | Upload | 

Veuillez envoyer le fichier : C:\DOCUME~1\COMPAQ~1\Bureau\UsbFix_Upload_Me_GERARD-DANY.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution . 

################## | ! Fin du rapport # UsbFix V6.072 ! |

Refais un RSIT stp

a+

Idem · Answer

Je poste le rapport dès que possible.

Pour RSIT:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Compaq_Propriétaire at 2010-01-08 23:36:54
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 43 GB (23%) free of 185 GB
Total RAM: 1982 MB (71% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Google Software Updater.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\User_Feed_Synchronization-{1BEB8541-34A2-4DAD-A830-35C9D3A8992F}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
Spybot-S&D IE Protection - C:\PROGRA~1\SPYBOT~1\SDHelper.dll [2009-01-26 1879896]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
Click-to-Call BHO - C:\Program Files\Windows Live\Messenger\wlchtc.dll [2009-02-06 73072]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}]
Search Helper - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2009-05-19 137600]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7009fcd4-05be-44f4-9583-93fe419ab7b0}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-11-23 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-28 259696]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll [2009-09-23 762864]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll [2009-04-26 470512]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-11-23 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E15A8DC0-8516-42A1-81EA-DC94EC1ACF10}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
FilterBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2008-11-23 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{327C2873-E90D-4c37-AA9D-10AC9BABA46C} - Easy-WebPrint - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll [2004-08-26 405504]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-07-28 259696]
{21FA44EF-376D-4D53-9B0F-8A89D3229068} - &Windows Live Toolbar - C:\Program Files\Windows Live\Toolbar\wltcore.dll [2009-02-06 1068904]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe [2010-01-08 866816]
"ctfmon.exe"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLS"="c:\progra~1\google\google~2\goec62~1.dll ,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
C:\WINDOWS\system32\Ati2evxx.dll [2005-06-08 46080]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
C:\WINDOWS\system32\klogon.dll [2009-10-20 219664]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-02-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1
"EnableLUA"=0

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=128
"NoDriveAutoRun"=128
"HonorAutoRunSetting"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Disabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Disabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IMApp.exe"="C:\Program Files\IncrediMail\bin\IMApp.exe:*:Disabled:IncrediMail"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE:*:Enabled:Orange Link"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe:*:Enabled:Livecom Media"
"C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"="C:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe:*:Disabled:CSS"
"C:\Program Files\Livecom\Application\eConfv4\ftplayer.exe"="C:\Program Files\Livecom\Application\eConfv4\ftplayer.exe:*:Disabled:eConf player"
"C:\WINDOWS\system32undll32.exe"="C:\WINDOWS\system32undll32.exe:*:Disabled:Exécuter une DLL en tant qu'application"
"C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"="C:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe:*:Disabled:TmNationsESWC"
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe"="C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe:*:Disabled:Lecteur CANALPLAY"
"C:\Program Files\Livecom\Application\eConfv4\livecomp.exe"="C:\Program Files\Livecom\Application\eConfv4\livecomp.exe:*:Disabled:Livecom Player"
"C:\WINDOWS\system32\dpvsetup.exe"="C:\WINDOWS\system32\dpvsetup.exe:*:Disabled:Microsoft DirectPlay Voice Test"
"C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Disabled:Microsoft Management Console"
"C:\Program Files\Orange Link\Application\Exe\Orange Link.exe"="C:\Program Files\Orange Link\Application\Exe\Orange Link.exe:*:Disabled:Orange Link"
"C:\Program Files\Zapu\Zapu\wDivi.exe"="C:\Program Files\Zapu\Zapu\wDivi.exe:*:Disabled:Zapu Control"
"C:\Program Files\TeamViewer\Version4\TeamViewer.exe"="C:\Program Files\TeamViewer\Version4\TeamViewer.exe:*:Disabled:Application de pilotage à distance TeamViewer"
"C:\Program Files\eMule\Nouveau dossier (4)\eMule\emule.exe"="C:\Program Files\eMule\Nouveau dossier (4)\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule\emule.exe"="C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule\emule.exe:*:Enabled:eMule"
"C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule0.49b\emule.exe"="C:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule0.49b\emule.exe:*:Enabled:eMule"
"C:\Program Files\Internet Explorer\IEXPLORE.EXE"="C:\Program Files\Internet Explorer\IEXPLORE.EXE:*:Disabled:Internet Explorer"
"C:\Program Files\ma-config.com\maconfservice.exe"="C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Disabled:maconfservice"
"C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe"="C:\Program Files\Ahead\Nero ShowTime\ShowTime.exe:*:Disabled:Nero ShowTime"
"C:\Documents and Settings\Compaq_Propriétaire	emp\TeamViewer\Version4\TeamViewer.exe"="C:\Documents and Settings\Compaq_Propriétaire	emp\TeamViewer\Version4\TeamViewer.exe:*:Disabled:Application de pilotage à distance TeamViewer"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Disabled:Bonjour"
"C:\Program Files\GeneWeb-4.10\gw\gwd.exe"="C:\Program Files\GeneWeb-4.10\gw\gwd.exe:*:Enabled:gwd"
"C:\Program Files\GeneWeb-4.10\gw\gwsetup.exe"="C:\Program Files\GeneWeb-4.10\gw\gwsetup.exe:*:Enabled:gwsetup"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
"C:\Program Files\NetMeeting\conf.exe"="C:\Program Files\NetMeeting\conf.exe:*:Enabled:Windows® NetMeeting®"
"C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"="C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe:*:Enabled:BlueSoleil"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe"="C:\Documents and Settings\Compaq_Propriétaire\Application Data\m\flec006.exe:*:Disabled:flec006"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%ProgramFiles%\iTunes\iTunes.exe"="%ProgramFiles%\iTunes\iTunes.exe:*:enabled:iTunes"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\Livecom.exe:*:Enabled:Livecom"
"C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe"="C:\PROGRA~1\Livecom\APPLIC~1\Exe\..\EconfV4\ftplayer.exe:*:Enabled:Livecom Media"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\ORANGE~1.EXE:*:Enabled:Orange Link"
"C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe"="C:\PROGRA~1\ORANGE~1\APPLIC~1\Exe\..\EconfV4\olinkp.exe:*:Enabled:Livecom Media"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

======List of files/folders created in the last 2 months======

2010-01-08 23:05:35 ----RASHDC---- C:\autorun.inf
2010-01-08 22:55:00 ----AC---- C:\UsbFix.txt
2010-01-08 22:50:08 ----DC---- C:\UsbFix
2010-01-08 20:21:21 ----D---- C:\Program Files	rend micro
2010-01-08 20:21:19 ----DC---- C:sit
2010-01-08 19:19:16 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Malwarebytes
2010-01-08 19:19:03 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-01-08 19:18:50 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-08 16:05:33 ----D---- C:\Program Files\Kaspersky Lab
2010-01-08 16:05:33 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2010-01-08 14:00:25 ----DC---- C:\FindyKill
2010-01-08 11:30:48 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
2010-01-08 11:20:27 ----D---- C:\WINDOWS\BDOSCAN8
2010-01-08 10:33:32 ----D---- C:\Program Files\Microsoft Works
2010-01-08 10:32:46 ----D---- C:\Program Files\Microsoft Visual Studio
2010-01-08 10:32:46 ----D---- C:\Program Files\Fichiers communs\DESIGNER
2010-01-08 10:31:39 ----D---- C:\Program Files\Microsoft.NET
2010-01-08 10:28:27 ----D---- C:\Program Files\Microsoft Visual Studio 8
2009-12-29 14:20:26 ----D---- C:\Program Files\VTech
2009-12-16 13:36:15 ----D---- C:\Program Files\SAGEM
2009-12-10 16:49:15 ----D---- C:\Program Files\Fichiers communs\Apple
2009-12-10 16:49:00 ----D---- C:\Program Files\Apple Software Update
2009-12-09 10:16:19 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
2009-12-09 10:16:12 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
2009-12-09 10:15:17 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
2009-12-09 10:15:11 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
2009-12-09 10:15:02 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
2009-11-30 12:06:58 ----HDC---- C:\WINDOWS\$NtUninstallKB961503$
2009-11-29 09:43:03 ----D---- C:\Program Files\Microsoft Sync Framework
2009-11-29 09:40:33 ----D---- C:\Program Files\Windows Live SkyDrive
2009-11-29 09:39:56 ----D---- C:\Program Files\Windows Live
2009-11-28 21:53:09 ----D---- C:\Program Files\Windows Installer Clean Up
2009-11-28 21:37:50 ----D---- C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage
2009-11-28 17:34:21 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Help
2009-11-28 17:34:21 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Ahead
2009-11-25 10:00:11 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
2009-11-25 09:59:53 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
2009-11-11 10:13:25 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$

======List of files/folders modified in the last 2 months======

2010-01-08 23:13:07 ----D---- C:\WINDOWS\Prefetch
2010-01-08 23:07:11 ----D---- C:\WINDOWS\Temp
2010-01-08 23:05:28 ----SHD---- C:\RECYCLER
2010-01-08 22:55:02 ----D---- C:\WINDOWS\Tasks
2010-01-08 22:53:31 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-08 20:21:21 ----AD---- C:\Program Files
2010-01-08 19:36:44 ----D---- C:\WINDOWS
2010-01-08 19:34:02 ----HDC---- C:\WINDOWS\$NtUninstallKB950762_0$
2010-01-08 19:34:02 ----D---- C:\WINDOWS\system32\drivers
2010-01-08 19:32:30 ----D---- C:\WINDOWS\system32
2010-01-08 16:08:49 ----SHD---- C:\System Volume Information
2010-01-08 16:07:29 ----SHD---- C:\WINDOWS\Installer
2010-01-08 16:07:28 ----D---- C:\Config.Msi
2010-01-08 16:06:42 ----HD---- C:\WINDOWS\inf
2010-01-08 16:05:24 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-08 15:48:14 ----D---- C:\WINDOWS\WinSxS
2010-01-08 15:44:25 ----D---- C:\Program Files\Alwil Software
2010-01-08 12:04:08 ----D---- C:\WINDOWS\Downloaded Program Files
2010-01-08 11:10:18 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2010-01-08 10:35:50 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
2010-01-08 10:35:33 ----RSD---- C:\WINDOWS\assembly
2010-01-08 10:33:19 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2010-01-08 10:33:17 ----D---- C:\Program Files\MSBuild
2010-01-08 10:32:53 ----D---- C:\Program Files\Microsoft Office
2010-01-08 10:32:46 ----D---- C:\Program Files\Fichiers communs
2010-01-08 10:32:37 ----D---- C:\WINDOWS\ShellNew
2010-01-08 10:31:59 ----RSD---- C:\WINDOWS\Fonts
2010-01-08 10:31:39 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft
2010-01-08 10:28:04 ----A---- C:\WINDOWS\win.ini
2010-01-08 10:27:59 ----D---- C:\Program Files\Fichiers communs\System
2010-01-08 09:11:15 ----D---- C:\Documents and Settings
2010-01-08 08:42:22 ----D---- C:\Program Files\SPAMfighter
2010-01-08 08:11:22 ----D---- C:\WINDOWS\system32\CatRoot
2010-01-07 23:09:02 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-07 23:07:16 ----D---- C:\Program Files\Microsoft
2010-01-07 10:07:29 ----D---- C:\Program Files\Google
2010-01-06 21:35:44 ----D---- C:\Games
2010-01-06 09:38:03 ----D---- C:\WINDOWS\pss
2010-01-05 16:27:25 ----A---- C:\WINDOWS\NeroDigital.ini
2010-01-04 16:14:49 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\dvdcss
2010-01-04 15:59:30 ----D---- C:\WINDOWS
etwork diagnostic
2010-01-02 08:37:00 ----D---- C:\WINDOWS\system32\FxsTmp
2009-12-29 14:20:24 ----HD---- C:\Program Files\InstallShield Installation Information
2009-12-19 17:30:55 ----AC---- C:\WINDOWS\avisplitter.ini
2009-12-19 14:16:27 ----A---- C:\WINDOWS\Kirikou.ini
2009-12-17 15:49:29 ----D---- C:\Program Files\QuickTime
2009-12-17 15:48:49 ----D---- C:\Documents and Settings\All Users\Application Data\Apple Computer
2009-12-15 19:55:44 ----D---- C:\WINDOWS\Microsoft.NET
2009-12-15 18:26:12 ----D---- C:\WINDOWS\system32\DirectX
2009-12-15 12:24:04 ----D---- C:\Program Files\Fichiers communs\Services
2009-12-11 09:27:08 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft
2009-12-10 12:40:58 ----D---- C:\WINDOWS\Debug
2009-12-09 12:37:48 ----D---- C:\Program Files\orange
2009-12-09 10:16:22 ----D---- C:\WINDOWS\system32\dllcache
2009-12-09 10:16:03 ----D---- C:\Program Files\Internet Explorer
2009-12-09 10:15:52 ----D---- C:\WINDOWS\ie8updates
2009-12-09 10:15:48 ----HD---- C:\WINDOWS\$hf_mig$
2009-12-06 13:46:58 ----D---- C:\Documents and Settings\All Users\Application Data\EnterNHelp
2009-12-03 09:56:58 ----D---- C:\WINDOWS\system32\config
2009-12-03 09:56:31 ----D---- C:\WINDOWS\system32\wbem
2009-12-03 09:56:30 ----D---- C:\WINDOWS\Registration
2009-12-01 21:06:19 ----A---- C:\WINDOWS\system32\MRT.exe
2009-11-30 14:21:36 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-11-29 09:43:46 ----DC---- C:\WINDOWS\system32\DRVSTORE
2009-11-28 21:52:47 ----D---- C:\Program Files\MSECache
2009-11-28 17:34:25 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\vlc
2009-11-28 17:34:25 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Skype
2009-11-28 12:41:05 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\yoclient
2009-11-28 12:39:07 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\TuxPaint
2009-11-28 12:39:07 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Player Orange
2009-11-28 12:39:07 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\AdSigner
2009-11-28 12:39:06 ----HD---- C:\Documents and Settings\All Users\Application Data\~0
2009-11-28 12:39:06 ----D---- C:\Documents and Settings\All Users\Application Data\QuickTime
2009-11-28 12:39:06 ----D---- C:\Documents and Settings\All Users\Application Data\4D
2009-11-27 18:02:24 ----D---- C:\Documents and Settings\Compaq_Propriétaire\Application Data\Canon
2009-11-27 14:27:02 ----D---- C:\Documents and Settings\All Users\Application Data\Skype
2009-11-16 12:31:13 ----D---- C:\Program Files\Spybot - Search & Destroy

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2005-03-09 43008]
R1 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys []
R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2010-01-08 315408]
R1 prodrv06;StarForce Protection Environment Driver v6; C:\WINDOWS\System32\drivers\prodrv06.sys [2004-08-09 53920]
R2 fssfltr;FssFltr; C:\WINDOWS\system32\DRIVERS\fssfltr_tdi.sys [2009-08-05 54752]
R2 X4HSX32;X4HSX32; \??\C:\Program Files\GameTap\bin\Release\X4HSX32.Sys []
R3 ALCXWDM;Service for Realtek AC97 Audio (WDM); C:\WINDOWS\system32\drivers\ALCXWDM.SYS [2005-04-20 2317696]
R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2005-06-08 1235968]
R3 BlueletAudio;Bluetooth Audio Service; C:\WINDOWS\system32\DRIVERS\blueletaudio.sys [2005-05-31 20480]
R3 BTHidEnum;Bluetooth HID Enumerator; C:\WINDOWS\system32\DRIVERS\vbtenum.sys [2005-04-30 11860]
R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-09-14 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS
ic1394.sys [2008-04-13 61824]
R3 pepifilter;Volume Adapter; C:\WINDOWS\system32\DRIVERS\lv302af.sys [2004-01-21 5915]
R3 PID_08A0;Labtec WebCam Pro(PID_08A0); C:\WINDOWS\system32\DRIVERS\LV302AV.SYS [2004-01-21 271360]
R3 Ps2;PS2; C:\WINDOWS\system32\DRIVERS\PS2.sys [2005-07-04 26624]
R3 ROOTMODEM;Microsoft Legacy Modem Driver; C:\WINDOWS\System32\Drivers\RootMdm.sys [2004-08-05 5888]
R3 usbaudio;Pilote USB audio (WDM); C:\WINDOWS\system32\drivers\usbaudio.sys [2008-04-13 60032]
R3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
R3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
R3 VComm;Virtual Serial port driver; C:\WINDOWS\system32\DRIVERS\VComm.sys [2004-10-19 61312]
R3 VcommMgr;Bluetooth VComm Manager Service; C:\WINDOWS\System32\Drivers\VcommMgr.sys [2005-03-25 82148]
S3 Bridge;Pont MAC; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 BridgeMP;Miniport de pont MAC; C:\WINDOWS\system32\DRIVERS\bridge.sys [2008-04-13 71552]
S3 BT;Bluetooth PAN Network Adapter; C:\WINDOWS\system32\DRIVERS\btnetdrv.sys [2005-04-30 10804]
S3 Btcsrusb;Bluetooth USB For Bluetooth Service; C:\WINDOWS\System32\Drivers\btcusb.sys [2005-05-31 23000]
S3 BTNetFilter;Bluetooth Network Filter; \??\C:\WINDOWS\system32\drivers\BTNetFilter.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
S3 ltmodem5;LT Modem Driver; C:\WINDOWS\system32\DRIVERS\ltmdmnt.sys [2004-08-04 607452]
S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
S3 MREMP50;MREMP50 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MREMP50.SYS []
S3 MREMP50a64;MREMP50a64 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MREMP50a64.SYS []
S3 MREMPR5;MREMPR5 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MREMPR5.SYS []
S3 MRENDIS5;MRENDIS5 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MRENDIS5.SYS []
S3 MRESP50;MRESP50 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MRESP50.SYS []
S3 MRESP50a64;MRESP50a64 NDIS Protocol Driver; \??\C:\PROGRA~1\FICHIE~1\Motive\MRESP50a64.SYS []
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2009-02-10 47360]
S3 RTL8023xp;Realtek 10/100/1000 NIC Family all in one NDIS XP Driver; C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys [2005-03-04 74496]
S3 rtl8139;Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C); C:\WINDOWS\system32\DRIVERS\RTL8139.SYS [2004-08-04 20992]
S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver; C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-06-20 215040]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 teamviewervpn;TeamViewer VPN Adapter; C:\WINDOWS\system32\DRIVERS	eamviewervpn.sys [2008-01-25 25088]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfPf;Windows Driver Foundation - User-mode Driver Framework Platform Driver; C:\WINDOWS\system32\DRIVERS\WudfPf.sys [2006-09-28 77568]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 xnacc;Microsoft Common Controller For Windows Driver Service; C:\WINDOWS\system32\DRIVERS\xnacc.sys [2006-06-01 509440]
S4 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
R2 BlueSoleil Hid Service;BlueSoleil Hid Service; C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe [2005-04-06 110592]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe [2008-01-22 65536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-11-23 152984]
R2 OPTENET_FILTER;Control Parental; C:\Program Files\Controle Parental\bin\optproxy.exe [2006-03-02 564400]
R2 SeaPort;SeaPort; C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2009-05-19 240512]
R2 SPAMfighter Update Service;SPAMfighter Update Service; C:\Program Files\SPAMfighter\sfus.exe [2009-03-12 184968]
R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE [2009-03-30 1533808]
S2 gupdate;Service Google Update (gupdate); C:\Program Files\Google\Update\GoogleUpdate.exe [2010-01-07 135664]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; c:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 fsssvc;Service Windows Live Contrôle parental; C:\Program Files\Windows Live\Family Safety\fsssvc.exe [2009-08-05 704864]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438; C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [2008-05-08 29744]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe [2005-04-03 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2006-10-26 441136]
S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe []
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S3 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
S4 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2005-06-08 376832]
S4 NetTcpPortSharing;Service de partage de ports Net.Tcp; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]
S4 Wlancfg;Service de lancement de WlanCfg; C:\Program Files\Inventel\Gateway\wlancfg.exe [2005-08-29 1466368]

-----------------EOF-----------------

archet9 · Answer

Il est simple de sinfecter...
==> L'inverse l'est moins !!!!!
==> Encore du boulot:

Télécharge LopSD.exe sur ton Bureau 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Clique sur le raccourci LopSD présent sur le Bureau  pour lancer LopSD. 

Choisis la langue F pour Français puis valide par Entrée. 

Choisis l'option Recherche en saisissant 1 puis valide par Entrée 
. 
* Patiente jusqu'à la fin du scan 
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt) 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide) 

a+

Idem · Answer

LopSD ne fonctionne pas, j'essaie de le trouvers ailleurs.

Idem · Answer

C'est le même. L'ordi ne veut pas le lancer.
"Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour avoir accès à l'élément"

archet9 · Answer

---> Télécharge ComboFix.exe de sUBs sur ton Bureau : 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\ 

---> Double-clique sur Combofix.exe 
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...". 
Accepte en cliquant sur "Oui" 

---> Mets-le en langue française F 
Tape sur la touche 1 (Yes) pour démarrer le scan. 

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 

Note : Le rapport se trouve également là : C:\ComboFix.txt

Idem · Answer

Voici le rapport de ComboFix. Je vais arrêter là pour ce soir, en espèrant arriver au bout de la désinfection demain.
Merci pour ton aide.

ComboFix 10-01-04.01 - Compaq_Propriétaire 09/01/2010   0:50.1.1 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1982.1397 [GMT 1:00]
Lancé depuis: c:\documents and settings\Compaq_Propriétaire\Bureau\ComboFix.exe
AV: Kaspersky Internet Security *On-access scanning disabled* (Outdated) {2C4D4BC6-0793-4956-A9F9-E252435469C0}
FW: Kaspersky Internet Security *disabled* {2C4D4BC6-0793-4956-A9F9-E252435469C0}
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\All Users\Bureau\jeux gratuits sur Jeux-Gratuits.com 
c:\documents and settings\All Users\Bureau\jeux gratuits sur Jeux-Gratuits.com
C:\Thumbs.db
c:\windows\g32.txt
c:\windows\pack.epk
c:\windowsegedit.bak.reg
c:\windows\system32\ps2.bat
c:\windows\system32\SIntf16.dll
c:\windows\system32\Thumbs.db
c:\windows\xobglu16.dll

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_ASPIMGR
-------\Legacy_NDISRD
-------\Service_ndisrd


(((((((((((((((((((((((((((((   Fichiers créés du 2009-12-09 au 2010-01-09  ))))))))))))))))))))))))))))))))))))
.

2010-01-08 21:50 . 2010-01-08 22:10	--------	dc----w-	C:\UsbFix
2010-01-08 19:21 . 2010-01-08 19:21	--------	d-----w-	c:\program files	rend micro
2010-01-08 19:21 . 2010-01-08 22:36	--------	dc----w-	C:sit
2010-01-08 18:19 . 2010-01-07 15:07	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-01-08 18:19 . 2010-01-08 18:19	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-01-08 18:18 . 2010-01-08 18:19	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-01-08 18:18 . 2010-01-07 15:07	19160	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-01-08 15:07 . 2010-01-08 15:07	108059	----a-w-	c:\windows\system32\drivers\klin.dat
2010-01-08 15:07 . 2010-01-08 15:07	95259	----a-w-	c:\windows\system32\drivers\klick.dat
2010-01-08 15:05 . 2010-01-09 00:05	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab
2010-01-08 15:05 . 2010-01-08 15:05	--------	d-----w-	c:\program files\Kaspersky Lab
2010-01-08 13:00 . 2010-01-08 13:55	--------	dc----w-	C:\FindyKill
2010-01-08 10:30 . 2010-01-08 10:30	--------	d-----w-	c:\documents and settings\All Users\Application Data\Kaspersky Lab Setup Files
2010-01-08 10:20 . 2010-01-08 11:02	--------	d-----w-	c:\windows\BDOSCAN8
2010-01-08 09:33 . 2010-01-08 09:33	--------	d-----w-	c:\program files\Microsoft Works
2010-01-08 09:31 . 2010-01-08 09:31	--------	d-----w-	c:\program files\Microsoft.NET
2010-01-08 09:28 . 2010-01-08 09:28	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2010-01-07 09:12 . 2010-01-07 09:12	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Google
2009-12-29 13:20 . 2009-12-29 13:20	--------	d-----w-	c:\program files\VTech
2009-12-17 14:45 . 2009-12-17 14:45	--------	d-----w-	c:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2009-12-16 12:36 . 2009-12-16 12:36	--------	d-----w-	c:\program files\SAGEM
2009-12-10 15:49 . 2009-12-10 15:49	--------	d-----w-	c:\program files\Fichiers communs\Apple
2009-12-10 15:49 . 2009-12-10 15:49	--------	d-----w-	c:\program files\Apple Software Update

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-08 14:44 . 2007-03-12 19:46	--------	d-----w-	c:\program files\Alwil Software
2010-01-08 10:10 . 2006-09-01 20:11	--------	d-----w-	c:\documents and settings\All Users\Application Data\Google Updater
2010-01-08 09:35 . 2007-02-26 14:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Microsoft Help
2010-01-08 09:33 . 2009-01-21 19:50	--------	d-----w-	c:\program files\MSBuild
2010-01-08 07:42 . 2009-05-14 08:40	--------	d-----w-	c:\program files\SPAMfighter
2010-01-07 22:09 . 2008-04-25 13:04	--------	d-----w-	c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2010-01-07 22:07 . 2008-12-13 16:43	--------	d-----w-	c:\program files\Microsoft
2010-01-07 09:07 . 2005-01-03 05:34	--------	d-----w-	c:\program files\Google
2009-12-29 13:20 . 2005-01-03 05:13	--------	d--h--w-	c:\program files\InstallShield Installation Information
2009-12-17 14:49 . 2006-08-18 21:48	--------	d-----w-	c:\program files\QuickTime
2009-12-17 14:48 . 2006-08-18 21:48	--------	d-----w-	c:\documents and settings\All Users\Application Data\Apple Computer
2009-12-15 17:27 . 2009-11-29 08:39	--------	d-----w-	c:\program files\Windows Live
2009-12-09 11:37 . 2006-07-01 15:46	--------	d-----w-	c:\program files\orange
2009-12-06 12:46 . 2009-12-06 12:46	0	----a-w-	c:\documents and settings\All Users\Application Data\PKP_DLec.DAT
2009-12-06 12:46 . 2006-06-08 16:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\EnterNHelp
2009-11-30 13:21 . 2004-11-23 21:26	80094	----a-w-	c:\windows\system32\perfc00C.dat
2009-11-30 13:21 . 2004-11-23 21:26	499020	----a-w-	c:\windows\system32\perfh00C.dat
2009-11-29 08:43 . 2009-11-29 08:43	--------	d-----w-	c:\program files\Microsoft Sync Framework
2009-11-29 08:40 . 2009-11-29 08:40	--------	d-----w-	c:\program files\Windows Live SkyDrive
2009-11-28 20:53 . 2009-11-28 20:53	--------	d-----w-	c:\program files\Windows Installer Clean Up
2009-11-28 20:52 . 2008-01-19 19:20	--------	d-----w-	c:\program files\MSECache
2009-11-28 11:39 . 2009-09-01 10:02	--------	d--h--w-	c:\documents and settings\All Users\Application Data\~0
2009-11-28 11:39 . 2005-12-30 21:30	--------	d-----w-	c:\documents and settings\All Users\Application Data\4D
2009-11-28 11:39 . 2005-01-03 05:24	--------	d-----w-	c:\documents and settings\All Users\Application Data\QuickTime
2009-11-27 13:27 . 2007-06-05 17:22	--------	d-----w-	c:\documents and settings\All Users\Application Data\Skype
2009-11-16 11:31 . 2008-04-25 13:04	--------	d-----w-	c:\program files\Spybot - Search & Destroy
2009-10-29 07:42 . 2004-08-05 18:00	916480	----a-w-	c:\windows\system32\wininet.dll
2009-10-22 12:24 . 2009-10-22 12:24	6688	----a-w-	c:\windows\movexe.exe
2009-10-21 05:39 . 2004-08-05 18:00	75776	----a-w-	c:\windows\system32\strmfilt.dll
2009-10-21 05:39 . 2004-08-05 18:00	25088	----a-w-	c:\windows\system32\httpapi.dll
2009-10-20 18:34 . 2009-10-20 18:34	219664	----a-w-	c:\windows\system32\klogon.dll
2009-10-20 16:20 . 2004-08-05 18:00	265728	----a-w-	c:\windows\system32\drivers\http.sys
2009-10-14 19:18 . 2009-10-14 19:18	36880	----a-w-	c:\windows\system32\drivers\klbg.sys
2009-10-13 10:33 . 2004-08-05 18:00	271360	----a-w-	c:\windows\system32\oakley.dll
2009-10-12 13:39 . 2004-08-05 18:00	79872	----a-w-	c:\windows\system32aschap.dll
2009-10-12 13:39 . 2004-08-05 18:00	150528	----a-w-	c:\windows\system32astls.dll
2006-08-18 12:47 . 2005-12-27 10:59	278528	----a-w-	c:\program files\Fichiers communs\FDEUnInstaller.exe
2008-05-08 15:20 . 2006-11-04 08:08	122880	----a-w-	c:\program files\mozilla firefox\components\GoogleDesktopMozilla.dll
.

------- Sigcheck -------

[7] 2008-04-13 . 9F3A2F5AA6875C72BF062C712CFA2674 . 96512 . . [5.1.2600.5512] . . c:\windows\ServicePackFiles\i386\atapi.sys
[-] 2008-04-13 18:40 . !HASH: COULD NOT OPEN FILE !!!!! . 96512 . . [------] . . c:\windows\system32\drivers\atapi.sys
[7] 2004-08-05 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\system32\ReinstallBackups\0000\DriverFiles\i386\atapi.sys
[7] 2004-08-04 . CDFE4411A69C224BD1D11B2DA92DAC51 . 95360 . . [5.1.2600.2180] . . c:\windows\$NtServicePackUninstall$\atapi.sys
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2010-01-08 866816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe" [2009-10-20 340456]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-09-07 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"c:\Program Files\OrangeHSS\Connectivity\ConnectivityManager.exe"=
"c:\Program Files\TrackMania Nations ESWC\TmNationsESWC.exe"=
"c:\WINDOWS\system32\sessmgr.exe"=
"c:\WINDOWS\Network Diagnostic\xpnetdiag.exe"=
"c:\WINDOWS\system32\dpvsetup.exe"=
"c:\WINDOWS\system32\mmc.exe"=
"c:\Documents and Settings\Compaq_Propriétaire\Mes documents\eMule0.49b\emule.exe"=
"c:\Documents and Settings\Compaq_Propriétaire\temp\TeamViewer\Version4\TeamViewer.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\GeneWeb-4.10\gw\gwd.exe"=
"c:\Program Files\GeneWeb-4.10\gw\gwsetup.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\Skype\Phone\Skype.exe"=
"c:\Program Files\NetMeeting\conf.exe"=
"c:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"13333:UDP"= 13333:UDP:eMule
"16689:UDP"= 16689:UDP:eMule2
"65091:TCP"= 65091:TCP:*:Disabled:TCP
"6431:UDP"= 6431:UDP:Serveur UDP port

R0 a347bus;a347bus;c:\windows\system32\drivers\a347bus.sys [04/06/2006 10:23 160640]
R0 a347scsi;a347scsi;c:\windows\system32\drivers\a347scsi.sys [04/06/2006 10:23 5248]
R0 klbg;Kaspersky Lab Boot Guard Driver;c:\windows\system32\drivers\klbg.sys [14/10/2009 20:18 36880]
R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [29/11/2009 09:43 54752]
R2 OPTENET_FILTER;Control Parental;c:\program files\Controle Parental\bin\optproxy.exe [29/04/2008 15:40 564400]
R2 SPAMfighter Update Service;SPAMfighter Update Service;c:\program files\SPAMfighter\sfus.exe [12/03/2009 09:44 184968]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;c:\windows\system32\drivers\klim5.sys [14/09/2009 13:42 32272]
R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\drivers\klmouflt.sys [02/10/2009 18:39 19472]
S2 gupdate;Service Google Update (gupdate);c:\program files\Google\Update\GoogleUpdate.exe [07/01/2010 10:07 135664]
S3 fsssvc;Service Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [05/08/2009 22:48 704864]
S3 GoogleDesktopManager-022208-143751;Google Desktop Manager 5.7.802.22438;c:\program files\Google\Google Desktop Search\GoogleDesktop.exe [01/09/2006 21:11 29744]
S3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;c:\windows\system32\drivers\sis163u.sys [20/06/2005 10:12 215040]
S3 teamviewervpn;TeamViewer VPN Adapter;c:\windows\system32\drivers	eamviewervpn.sys [25/01/2008 10:12 25088]
.
Contenu du dossier 'Tâches planifiées'

2010-01-07 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2010-01-09 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2006-12-19 11:45]

2010-01-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-07 09:07]

2010-01-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2010-01-07 09:07]

2010-01-09 c:\windows\Tasks\User_Feed_Synchronization-{1BEB8541-34A2-4DAD-A830-35C9D3A8992F}.job
- c:\windows\system32\msfeedssync.exe [2007-08-13 02:31]
.
.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uDefault_Search_URL = hxxp://www.google.com/ie
uSearchAssistant = hxxp://www.google.com/ie
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
IE: E&xport to Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
IE: Easy-WebPrint Ajouter à la liste d'impressions - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
IE: Easy-WebPrint Impression rapide - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
IE: Easy-WebPrint Imprimer - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
IE: Easy-WebPrint Prévisualiser - c:\program files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
Trusted Zone: google.fr
Trusted Zone: live.com
Trusted Zone: live.com\.sn123w.snt123.mail
Trusted Zone: live.com\by118w.bay118.mail
Trusted Zone: live.com\co122w.col122.mail
Trusted Zone: live.com\sn123w.snt123.mail
Trusted Zone: msn.com\www
Trusted Zone: orange.fr
Trusted Zone: voila.frw.search.ke
Trusted Zone: weborama.fr\orange
Trusted Zone: windows%20live%20hotmail
Trusted Zone: canalplay.com
Trusted Zone: canalplusactive.com
DPF: CabBuilder - hxxp://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} - hxxp://minitelweb.minitel.com/imin_data/ocx/MDM.cab
DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} - hxxp://contacts.orange.fr/wfr_webab/VoxsyncX.cab
DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} - hxxps://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game05.zylom.com/activex/zylomgamesplayer.cab
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKU-Default-Run-Picasa Media Detector - c:\program files\Picasa2\PicasaMediaDetector.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-01-09 01:05
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\.Default\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (LocalSystem)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,59,97,93,f9,99,1c,e2,4d,b8,1a,77,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,59,97,93,f9,99,1c,e2,4d,b8,1a,77,\
"6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,59,97,93,f9,99,1c,e2,4d,b8,1a,77,\

[HKEY_USERS\S-1-5-21-429416454-3614646061-2156431227-1008\Software\Microsoft\SystemCertificates\AddressBook*]
@Allowed: (Read) (RestrictedCode)
@Allowed: (Read) (RestrictedCode)

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\edit]
@="&Edit"

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\edit\command]
@="\"c:\Program Files\Microsoft Office\Office10\WINWORD.EXE\" /n /dde"
"command"=multi:"C84DVn-}f(YR]eAR6.jiWORDFiles>L&rfUmW.cG.e%fI4G}jd /n /dde\00\00"

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\edit\ddeexec]
@="[REM _DDE_Direct][FileOpen(\"%1\")]"

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\edit\ddeexec\Application]
@="WinWord"

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\edit\ddeexec\Topic]
@="System"

[HKEY_LOCAL_MACHINE\software\Classes\	 ¸H   
 ¼ 2 _ a u t o _ f i l e \shell\open\command]
@="\"c:\Program Files\Internet Explorer\IEXPLORE.EXE\" %1"

[HKEY_LOCAL_MACHINE\software\Classes\,HX*+***{åwïÍ«‰*_*a*u*t*o*_*f*i*l*e*\shell]
@="open"

[HKEY_LOCAL_MACHINE\software\Classes\,HX*+***{åwïÍ«‰*_*a*u*t*o*_*f*i*l*e*\shell\open]
"CLSID"="{FBF23B40-E3F0-101B-8488-00AA003E56F8}"
"LegacyDisable"=""

[HKEY_LOCAL_MACHINE\software\Classes\,HX*+***{åwïÍ«‰*_*a*u*t*o*_*f*i*l*e*\shell\open\command]
@="rundll32.exe ieframe.dll,OpenURL %l"
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(644)
c:\windows\system32\Ati2evxx.dll

- - - - - - - > 'explorer.exe'(2564)
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
c:\program files\IVT Corporation\BlueSoleil\BTNtService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\progra~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
c:\program files\Java\jre6\bin\jqs.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
c:\program files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\wbem\wmiapsrv.exe
.
**************************************************************************
.
Heure de fin: 2010-01-09  01:17:43 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-01-09 00:17

Avant-CF: 44 758 831 104 octets libres
Après-CF: 44 586 082 304 octets libres

- - End Of File - - A2A91C8049C145DC949326D94F87F882

Idem · Answer

Et enfin le rapport de LopSD:




   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Compaq_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 9.0.0.736 (Not Activated)
   Firewall  : Kaspersky Internet Security 9.0.0.736 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:41 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)
   K:\ (CD or DVD)
   L:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   P:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 09/01/2010| 1:23 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/10/2009|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
   [01/09/2009|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\4D
   [20/10/2009|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/11/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [07/10/2009|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/12/2009|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/03/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [07/05/2008|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [18/08/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [28/12/2005|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [04/06/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ConeXware
   [20/08/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [06/12/2009|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
   [30/12/2007|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameTap
   [26/04/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/01/2010|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [03/01/2005|06:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [09/01/2010|01:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [08/01/2010|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [26/12/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [08/01/2010|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/12/2008|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [08/01/2010|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/01/2010|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [20/08/2006|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [14/11/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [06/04/2007|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [09/08/2008|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [13/04/2006|17:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [03/01/2005|06:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [09/12/2006|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [27/11/2009|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [25/11/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software4u
   [07/01/2010|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [28/12/2005|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [28/12/2005|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [27/12/2005|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/07/2009|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tarma Installer
   [08/05/2008|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/08/2006|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [08/06/2006|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
   [28/11/2009|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/10/2008|20:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


   [25/03/2009|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\.#
   [18/04/2006|18:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\7Wonders
   [27/02/2008|17:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ace
   [19/11/2008|10:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
   [17/01/2007|10:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdSigner
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ahead
   [07/10/2009|11:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer
   [29/09/2009|20:25] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArcSoft
   [24/03/2009|18:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AVS4YOU
   [27/11/2009|18:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Canon
   [12/03/2007|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Datalayer
   [04/01/2010|16:14] C:\DOCUME~1\COMPAQ~1\APPLIC~1\dvdcss
   [06/01/2006|22:18] C:\DOCUME~1\COMPAQ~1\APPLIC~1\eConf
   [25/12/2006|10:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
   [18/02/2009|18:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HiYo
   [28/12/2005|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HPQ
   [28/11/2008|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
   [30/12/2007|14:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InstallShield
   [28/04/2006|10:54] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InterVideo
   [28/09/2006|17:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Lavasoft
   [28/12/2005|12:25] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
   [19/01/2008|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
   [08/01/2010|19:19] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes
   [09/08/2008|21:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Media Player Classic
   [11/12/2009|09:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
   [21/11/2008|16:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla
   [25/01/2006|18:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MSNInstaller
   [20/08/2006|18:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\muvee Technologies
   [08/06/2006|17:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nikon
   [12/03/2007|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nokia
   [08/01/2007|13:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Opera
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Player Orange
   [06/04/2007|21:51] C:\DOCUME~1\COMPAQ~1\APPLIC~1\PlayFirst
   [11/08/2008|12:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Real
   [03/01/2005|06:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView
   [28/12/2005|18:09] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ScanSoft
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Skype
   [13/02/2009|19:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\skypePM
   [21/10/2009|17:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Software4u
   [13/08/2008|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
   [03/06/2008|18:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SPAMfighter
   [15/01/2006|21:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
   [03/01/2005|06:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
   [23/09/2006|07:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Talkback
   [29/05/2006|10:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TaoUSign
   [27/12/2008|19:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TeamViewer
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TuxPaint
   [23/05/2008|18:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Uniblue
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\vlc
   [05/02/2009|22:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Voxmobili
   [10/02/2009|17:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Vso
   [24/04/2008|08:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Windows Live Writer
   [08/11/2008|09:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\WinRAR
   [03/02/2009|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Yahoo!
   [28/11/2009|12:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\yoclient

   [03/01/2005|06:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [07/08/2008|10:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [12/04/2008|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|06:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [03/01/2005|06:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [02/11/2008|09:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [28/11/2009|17:34] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [21/09/2009|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/07/2009|14:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/01/2010 01:12][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [09/01/2010 01:02][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [07/01/2010 15:45][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [09/01/2010 01:03][--a------] C:\WINDOWS	asks\Google Software Updater.job
   [09/01/2010 01:22][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{1BEB8541-34A2-4DAD-A830-35C9D3A8992F}.job
   [09/01/2010 01:02][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/10/2009|16:56] C:\Program Files\Adobe
   [16/11/2008|09:39] C:\Program Files\Ahead
   [28/04/2006|15:18] C:\Program Files\Alcohol Soft
   [25/04/2009|16:04] C:\Program Files\Alcohol120%
   [08/01/2010|15:44] C:\Program Files\Alwil Software
   [22/12/2007|09:50] C:\Program Files\Anuman Interactive
   [10/12/2009|16:49] C:\Program Files\Apple Software Update
   [26/03/2009|08:25] C:\Program Files\AVS4YOU
   [07/10/2009|11:23] C:\Program Files\Bonjour
   [18/08/2008|18:34] C:\Program Files\Boonty
   [18/08/2008|18:52] C:\Program Files\BoontyGames
   [28/12/2005|18:06] C:\Program Files\Canon
   [05/02/2009|12:04] C:\Program Files\CCleaner
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [20/08/2008|09:28] C:\Program Files\Conduit
   [29/04/2008|15:40] C:\Program Files\Controle Parental
   [15/05/2009|16:28] C:\Program Files\Data Design Interactive
   [17/08/2006|13:59] C:\Program Files\directx
   [31/01/2007|09:44] C:\Program Files\Disney Interactive
   [22/09/2006|06:47] C:\Program Files\DivX
   [05/11/2009|13:56] C:\Program Files\Duplicate Cleaner
   [05/12/2006|19:19] C:\Program Files\DX-Ball
   [11/10/2009|15:20] C:\Program Files\Easy Internet signup
   [31/12/2008|16:34] C:\Program Files\EMME
   [26/01/2009|17:57] C:\Program Files\eMule
   [28/02/2008|10:09] C:\Program Files\Executive Software
   [09/01/2010|00:57] C:\Program Files\Fichiers communs
   [30/12/2007|14:33] C:\Program Files\GameTap
   [22/10/2009|13:28] C:\Program Files\GeneWeb Bases
   [22/10/2009|13:24] C:\Program Files\GeneWeb-4.10
   [07/01/2010|10:07] C:\Program Files\Google
   [18/02/2006|11:45] C:\Program Files\Hachette Multimédia
   [18/01/2008|17:54] C:\Program Files\HeadOverHeels
   [12/07/2009|13:27] C:\Program Files\Hip Games
   [01/09/2009|11:24] C:\Program Files\IMBooster4web-en
   [29/12/2009|14:20] C:\Program Files\InstallShield Installation Information
   [09/12/2009|10:16] C:\Program Files\Internet Explorer
   [03/01/2005|06:21] C:\Program Files\InterVideo
   [24/02/2006|17:46] C:\Program Files\Inventel
   [12/06/2009|13:26] C:\Program Files\ISSI
   [07/05/2008|14:13] C:\Program Files\IVT Corporation
   [23/11/2008|09:05] C:\Program Files\Java
   [08/01/2010|16:05] C:\Program Files\Kaspersky Lab
   [27/02/2007|19:41] C:\Program Files\Kirikou
   [09/08/2008|21:49] C:\Program Files\K-Lite Codec Pack
   [19/02/2006|10:29] C:\Program Files\Knowledge Adventure
   [16/11/2007|17:19] C:\Program Files\Lavasoft
   [09/06/2008|21:06] C:\Program Files\Lecteur CANALPLAY
   [21/01/2009|11:57] C:\Program Files\LeVillage3d
   [03/06/2006|20:52] C:\Program Files\Livre Album Fuji Photo
   [23/01/2006|19:04] C:\Program Files\Logitech
   [26/12/2008|18:11] C:\Program Files\ma-config.com
   [09/04/2007|20:51] C:\Program Files\Macrogaming
   [08/01/2010|19:19] C:\Program Files\Malwarebytes' Anti-Malware
   [06/02/2008|22:20] C:\Program Files\Mario Forever
   [03/05/2009|20:21] C:\Program Files\Messenger
   [25/11/2008|14:02] C:\Program Files\Micro Application
   [07/01/2010|23:07] C:\Program Files\Microsoft
   [09/05/2007|12:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [08/01/2010|10:32] C:\Program Files\Microsoft Office
   [10/09/2009|08:33] C:\Program Files\Microsoft Silverlight
   [03/12/2007|11:50] C:\Program Files\Microsoft SQL Server Compact Edition
   [29/11/2009|09:43] C:\Program Files\Microsoft Sync Framework
   [08/01/2010|10:32] C:\Program Files\Microsoft Visual Studio
   [08/01/2010|10:28] C:\Program Files\Microsoft Visual Studio 8
   [08/01/2010|10:33] C:\Program Files\Microsoft Works
   [08/01/2010|10:31] C:\Program Files\Microsoft.NET
   [08/10/2008|19:59] C:\Program Files\Movie Maker
   [21/11/2008|16:43] C:\Program Files\Mozilla Firefox
   [08/01/2010|10:33] C:\Program Files\MSBuild
   [28/11/2009|21:52] C:\Program Files\MSECache
   [27/08/2007|12:02] C:\Program Files\MSN
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [19/11/2006|00:11] C:\Program Files\MSXML 4.0
   [13/04/2009|12:50] C:\Program Files\Multi_Media
   [11/03/2009|12:18] C:\Program Files\NetMeeting
   [08/06/2006|17:31] C:\Program Files\Nikon
   [14/11/2008|17:41] C:\Program Files\NOS
   [13/02/2006|15:06] C:\Program Files\Oberon Media
   [25/11/2004|04:27] C:\Program Files\Online Services
   [09/12/2009|12:37] C:\Program Files\orange
   [30/04/2008|17:46] C:\Program Files\OrangeHSS
   [28/08/2009|16:20] C:\Program Files\Outlook Express
   [18/08/2006|18:25] C:\Program Files\Play at Joe's
   [26/02/2006|21:44] C:\Program Files\Pure Pinball
   [25/04/2009|16:04] C:\Program Files\QuickMediaConverter
   [17/12/2009|15:49] C:\Program Files\QuickTime
   [21/01/2009|20:49] C:\Program Files\Reference Assemblies
   [15/09/2007|10:13] C:\Program Files\ReflexiveArcade
   [26/12/2005|23:37] C:\Program Files\RegCleaner
   [16/12/2009|13:36] C:\Program Files\SAGEM
   [05/01/2008|17:39] C:\Program Files\Samsung
   [28/12/2005|18:08] C:\Program Files\ScanSoft
   [16/11/2008|21:35] C:\Program Files\Secured IE
   [03/01/2005|06:33] C:\Program Files\Services en ligne
   [08/01/2008|16:19] C:\Program Files\Sewer Run
   [27/02/2009|18:00] C:\Program Files\Skype
   [03/01/2005|06:20] C:\Program Files\Sonic
   [08/01/2010|08:42] C:\Program Files\SPAMfighter
   [16/11/2009|12:31] C:\Program Files\Spybot - Search & Destroy
   [21/04/2009|13:05] C:\Program Files\TeamViewer
   [14/02/2008|13:39] C:\Program Files\THQ
   [18/04/2009|17:31] C:\Program Files\TrackMania Nations ESWC
   [08/01/2010|20:21] C:\Program Files	rend micro
   [16/10/2007|08:52] C:\Program Files\TuxPaint
   [08/11/2008|09:30] C:\Program Files\Ubisoft
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [12/11/2008|13:25] C:\Program Files\UPS Widget
   [11/11/2008|10:04] C:\Program Files\VideoLAN
   [03/05/2009|20:48] C:\Program Files\VirginMega
   [27/10/2009|17:02] C:\Program Files\VirtualDubMOD
   [29/12/2009|14:20] C:\Program Files\VTech
   [30/04/2008|08:25] C:\Program Files\Wanadoo
   [03/06/2006|20:54] C:\Program Files\Wanadoo Jeux
   [28/11/2009|21:53] C:\Program Files\Windows Installer Clean Up
   [15/12/2009|18:27] C:\Program Files\Windows Live
   [29/11/2009|09:40] C:\Program Files\Windows Live SkyDrive
   [26/02/2007|08:12] C:\Program Files\Windows Media Connect 2
   [02/06/2009|08:58] C:\Program Files\Windows Media Player
   [08/10/2008|19:56] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [09/01/2008|07:03] C:\Program Files\WinRar
   [25/11/2004|04:28] C:\Program Files\xerox
   [06/02/2009|08:53] C:\Program Files\Yahoo!
   [30/12/2005|22:31] C:\Program Files\Yvert & Tellier
   [08/11/2008|09:34] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/10/2009|16:56] C:\Program Files\Fichiers communs\Adobe
   [15/12/2006|21:43] C:\Program Files\Fichiers communs\Ahead
   [10/12/2009|16:49] C:\Program Files\Fichiers communs\Apple
   [14/05/2009|09:40] C:\Program Files\Fichiers communs\Application
   [26/03/2009|08:25] C:\Program Files\Fichiers communs\AVSMedia
   [08/01/2010|10:32] C:\Program Files\Fichiers communs\DESIGNER
   [01/03/2007|11:43] C:\Program Files\Fichiers communs\France Telecom
   [30/12/2005|22:30] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|06:06] C:\Program Files\Fichiers communs\Java
   [23/01/2006|19:04] C:\Program Files\Fichiers communs\Labtec
   [08/01/2010|10:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2006|17:32] C:\Program Files\Fichiers communs\muvee Technologies
   [08/06/2006|17:38] C:\Program Files\Fichiers communs\Nikon
   [06/04/2007|21:51] C:\Program Files\Fichiers communs\Oberon Media
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [28/12/2005|18:09] C:\Program Files\Fichiers communs\ScanSoft Shared
   [15/12/2009|12:24] C:\Program Files\Fichiers communs\Services
   [03/06/2008|18:30] C:\Program Files\Fichiers communs\Skype
   [03/01/2005|06:19] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|06:19] C:\Program Files\Fichiers communs\SureThing Shared
   [20/03/2009|09:13] C:\Program Files\Fichiers communs\SWF Studio
   [02/02/2008|08:52] C:\Program Files\Fichiers communs\Symantec Shared
   [08/01/2010|10:27] C:\Program Files\Fichiers communs\System
   [03/01/2005|06:20] C:\Program Files\Fichiers communs\TiVo Shared
   [09/12/2008|15:42] C:\Program Files\Fichiers communs\Windows Live
   [03/12/2007|11:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [16/11/2007|17:19] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 34 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\Multi_Media
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertstream[1].txt
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertstream[2].txt
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@d2.advertserve[1].txt
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partygaming.122.2o7[1].txt
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.partypoker[1].txt
   C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partypoker[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-09 01:25:13
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 656
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\COMPAQ~1\Application Data\yoclientsrc\bundles	iles\outdoors\structures\bundle\jettyedge_crack.raw
   C:\DOCUME~1\COMPAQ~1\Mes documents\Jeux enfants\Adibou et l'ombre verte (crack)


   [F:204][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/01/2010| 1:31 - Option : [1]

   --------------------\  Fin du rapport a  1:31:09






A demain !!!

Dewi007 · Answer

Bonjour archet9,

si tu as un peu de temps à me consacrer, je suis prêt à suivre tes instructions.

Merci de ton aide.

archet9 · Answer

Re....

Relances Lop's option :2 cette fois....
Colles le rapport.

>Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 
- Lance le programme, puis sélectionne < do a system scan and save a logfile > 
- Enregistre le rapport sur ton bureau. 
Et envoie, par copier/coller, ton rapport Hijackthis sur le forum, 


A+

Dewi007 · Answer

Voilà pour Lop's option 2:


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3200+ )
   BIOS : Phoenix - Award BIOS v6.00PG
   USER : Compaq_Propriétaire ( Administrator )
   BOOT : Normal boot
   Antivirus : Kaspersky Internet Security 9.0.0.736 (Not Activated)
   Firewall  : Kaspersky Internet Security 9.0.0.736 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:41 Go)
   D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD)
   K:\ (CD or DVD)
   L:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   P:\ (USB)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 09/01/2010|11:38 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertstream[1].txt
   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@advertstream[2].txt
   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@d2.advertserve[1].txt
   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partygaming.122.2o7[1].txt
   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@fr.partypoker[1].txt
   Supprime! - C:\DOCUME~1\COMPAQ~1\Cookies\compaq_propriétaire@partypoker[1].txt
   Supprime! - C:\Program Files\Multi_Media
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [07/10/2009|11:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{755AC846-7372-4AC8-8550-C52491DAA8BD}
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~0
   [01/09/2009|11:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\~1
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\4D
   [20/10/2009|16:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [15/11/2008|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
   [07/10/2009|11:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [17/12/2009|15:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [24/03/2009|17:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
   [07/05/2008|14:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bluetooth
   [18/08/2008|18:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [28/12/2005|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CanonBJ
   [04/06/2009|11:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ConeXware
   [20/08/2008|16:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [06/12/2009|13:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EnterNHelp
   [30/12/2007|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\GameTap
   [26/04/2009|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [08/01/2010|11:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
   [03/01/2005|06:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [09/01/2010|11:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
   [08/01/2010|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
   [26/12/2008|18:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
   [08/01/2010|19:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/12/2008|22:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [08/01/2010|10:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [08/01/2010|10:35] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [20/08/2006|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
   [14/11/2008|17:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
   [06/04/2007|21:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [28/11/2009|12:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [09/08/2008|21:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
   [13/04/2006|17:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sandlot Games
   [03/01/2005|06:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [09/12/2006|09:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ScanSoft
   [27/11/2009|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
   [25/11/2008|14:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software4u
   [07/01/2010|23:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
   [28/12/2005|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanAppDataDir
   [28/12/2005|18:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SSScanWizard
   [27/12/2005|12:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/07/2009|20:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Tarma Installer
   [08/05/2008|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [18/08/2006|18:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [08/06/2006|17:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ultima_T15
   [28/11/2009|21:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [09/10/2008|20:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom


   [25/03/2009|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\.#
   [18/04/2006|18:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\7Wonders
   [27/02/2008|17:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ace
   [19/11/2008|10:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Adobe
   [17/01/2007|10:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdobeUM
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AdSigner
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Ahead
   [07/10/2009|11:28] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Apple Computer
   [29/09/2009|20:25] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ArcSoft
   [24/03/2009|18:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\AVS4YOU
   [27/11/2009|18:02] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Canon
   [12/03/2007|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Datalayer
   [04/01/2010|16:14] C:\DOCUME~1\COMPAQ~1\APPLIC~1\dvdcss
   [06/01/2006|22:18] C:\DOCUME~1\COMPAQ~1\APPLIC~1\eConf
   [25/12/2006|10:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Google
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Help
   [18/02/2009|18:35] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HiYo
   [28/12/2005|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\HPQ
   [28/11/2008|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Identities
   [30/12/2007|14:33] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InstallShield
   [28/04/2006|10:54] C:\DOCUME~1\COMPAQ~1\APPLIC~1\InterVideo
   [28/09/2006|17:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Lavasoft
   [28/12/2005|12:25] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Leadertech
   [19/01/2008|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Macromedia
   [08/01/2010|19:19] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Malwarebytes
   [09/08/2008|21:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Media Player Classic
   [11/12/2009|09:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Microsoft
   [21/11/2008|16:26] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla
   [25/01/2006|18:59] C:\DOCUME~1\COMPAQ~1\APPLIC~1\MSNInstaller
   [20/08/2006|18:06] C:\DOCUME~1\COMPAQ~1\APPLIC~1\muvee Technologies
   [08/06/2006|17:38] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nikon
   [12/03/2007|21:49] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Nokia
   [08/01/2007|13:29] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Opera
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Player Orange
   [06/04/2007|21:51] C:\DOCUME~1\COMPAQ~1\APPLIC~1\PlayFirst
   [11/08/2008|12:36] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Real
   [03/01/2005|06:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SampleView
   [28/12/2005|18:09] C:\DOCUME~1\COMPAQ~1\APPLIC~1\ScanSoft
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Skype
   [13/02/2009|19:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\skypePM
   [21/10/2009|17:27] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Software4u
   [13/08/2008|12:47] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sonic
   [03/06/2008|18:16] C:\DOCUME~1\COMPAQ~1\APPLIC~1\SPAMfighter
   [15/01/2006|21:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Sun
   [03/01/2005|06:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Symantec
   [23/09/2006|07:56] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Talkback
   [29/05/2006|10:00] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TaoUSign
   [27/12/2008|19:48] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TeamViewer
   [28/11/2009|12:39] C:\DOCUME~1\COMPAQ~1\APPLIC~1\TuxPaint
   [23/05/2008|18:37] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Uniblue
   [28/11/2009|17:34] C:\DOCUME~1\COMPAQ~1\APPLIC~1\vlc
   [05/02/2009|22:10] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Voxmobili
   [10/02/2009|17:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Vso
   [24/04/2008|08:45] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Windows Live Writer
   [08/11/2008|09:30] C:\DOCUME~1\COMPAQ~1\APPLIC~1\WinRAR
   [03/02/2009|16:50] C:\DOCUME~1\COMPAQ~1\APPLIC~1\Yahoo!
   [28/11/2009|12:41] C:\DOCUME~1\COMPAQ~1\APPLIC~1\yoclient

   [03/01/2005|06:24] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Apple Computer
   [25/11/2004|04:26] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [07/08/2008|10:32] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
   [12/04/2008|20:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/01/2005|06:27] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [03/01/2005|06:37] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [02/11/2008|09:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\agi
   [28/11/2009|17:34] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [21/09/2009|17:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [08/07/2009|14:03] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [09/01/2010 08:12][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
   [09/01/2010 11:34][--a------] C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
   [07/01/2010 15:45][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [09/01/2010 11:34][--a------] C:\WINDOWS	asks\Google Software Updater.job
   [09/01/2010 08:08][--ah-----] C:\WINDOWS	asks\User_Feed_Synchronization-{1BEB8541-34A2-4DAD-A830-35C9D3A8992F}.job
   [09/01/2010 11:33][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 19:00][-rah-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [20/10/2009|16:56] C:\Program Files\Adobe
   [16/11/2008|09:39] C:\Program Files\Ahead
   [28/04/2006|15:18] C:\Program Files\Alcohol Soft
   [25/04/2009|16:04] C:\Program Files\Alcohol120%
   [08/01/2010|15:44] C:\Program Files\Alwil Software
   [22/12/2007|09:50] C:\Program Files\Anuman Interactive
   [10/12/2009|16:49] C:\Program Files\Apple Software Update
   [26/03/2009|08:25] C:\Program Files\AVS4YOU
   [07/10/2009|11:23] C:\Program Files\Bonjour
   [18/08/2008|18:34] C:\Program Files\Boonty
   [18/08/2008|18:52] C:\Program Files\BoontyGames
   [28/12/2005|18:06] C:\Program Files\Canon
   [05/02/2009|12:04] C:\Program Files\CCleaner
   [24/11/2004|02:37] C:\Program Files\ComPlus Applications
   [20/08/2008|09:28] C:\Program Files\Conduit
   [29/04/2008|15:40] C:\Program Files\Controle Parental
   [15/05/2009|16:28] C:\Program Files\Data Design Interactive
   [17/08/2006|13:59] C:\Program Files\directx
   [31/01/2007|09:44] C:\Program Files\Disney Interactive
   [22/09/2006|06:47] C:\Program Files\DivX
   [05/11/2009|13:56] C:\Program Files\Duplicate Cleaner
   [05/12/2006|19:19] C:\Program Files\DX-Ball
   [11/10/2009|15:20] C:\Program Files\Easy Internet signup
   [31/12/2008|16:34] C:\Program Files\EMME
   [26/01/2009|17:57] C:\Program Files\eMule
   [28/02/2008|10:09] C:\Program Files\Executive Software
   [09/01/2010|00:57] C:\Program Files\Fichiers communs
   [30/12/2007|14:33] C:\Program Files\GameTap
   [22/10/2009|13:28] C:\Program Files\GeneWeb Bases
   [22/10/2009|13:24] C:\Program Files\GeneWeb-4.10
   [07/01/2010|10:07] C:\Program Files\Google
   [18/02/2006|11:45] C:\Program Files\Hachette Multim‚dia
   [18/01/2008|17:54] C:\Program Files\HeadOverHeels
   [12/07/2009|13:27] C:\Program Files\Hip Games
   [01/09/2009|11:24] C:\Program Files\IMBooster4web-en
   [29/12/2009|14:20] C:\Program Files\InstallShield Installation Information
   [09/12/2009|10:16] C:\Program Files\Internet Explorer
   [03/01/2005|06:21] C:\Program Files\InterVideo
   [24/02/2006|17:46] C:\Program Files\Inventel
   [12/06/2009|13:26] C:\Program Files\ISSI
   [07/05/2008|14:13] C:\Program Files\IVT Corporation
   [23/11/2008|09:05] C:\Program Files\Java
   [08/01/2010|16:05] C:\Program Files\Kaspersky Lab
   [27/02/2007|19:41] C:\Program Files\Kirikou
   [09/08/2008|21:49] C:\Program Files\K-Lite Codec Pack
   [19/02/2006|10:29] C:\Program Files\Knowledge Adventure
   [16/11/2007|17:19] C:\Program Files\Lavasoft
   [09/06/2008|21:06] C:\Program Files\Lecteur CANALPLAY
   [21/01/2009|11:57] C:\Program Files\LeVillage3d
   [03/06/2006|20:52] C:\Program Files\Livre Album Fuji Photo
   [23/01/2006|19:04] C:\Program Files\Logitech
   [26/12/2008|18:11] C:\Program Files\ma-config.com
   [09/04/2007|20:51] C:\Program Files\Macrogaming
   [08/01/2010|19:19] C:\Program Files\Malwarebytes' Anti-Malware
   [06/02/2008|22:20] C:\Program Files\Mario Forever
   [03/05/2009|20:21] C:\Program Files\Messenger
   [25/11/2008|14:02] C:\Program Files\Micro Application
   [07/01/2010|23:07] C:\Program Files\Microsoft
   [09/05/2007|12:30] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [25/11/2004|04:27] C:\Program Files\microsoft frontpage
   [08/01/2010|10:32] C:\Program Files\Microsoft Office
   [10/09/2009|08:33] C:\Program Files\Microsoft Silverlight
   [03/12/2007|11:50] C:\Program Files\Microsoft SQL Server Compact Edition
   [29/11/2009|09:43] C:\Program Files\Microsoft Sync Framework
   [08/01/2010|10:32] C:\Program Files\Microsoft Visual Studio
   [08/01/2010|10:28] C:\Program Files\Microsoft Visual Studio 8
   [08/01/2010|10:33] C:\Program Files\Microsoft Works
   [08/01/2010|10:31] C:\Program Files\Microsoft.NET
   [08/10/2008|19:59] C:\Program Files\Movie Maker
   [21/11/2008|16:43] C:\Program Files\Mozilla Firefox
   [08/01/2010|10:33] C:\Program Files\MSBuild
   [28/11/2009|21:52] C:\Program Files\MSECache
   [27/08/2007|12:02] C:\Program Files\MSN
   [25/11/2004|04:27] C:\Program Files\MSN Gaming Zone
   [19/11/2006|00:11] C:\Program Files\MSXML 4.0
   [11/03/2009|12:18] C:\Program Files\NetMeeting
   [08/06/2006|17:31] C:\Program Files\Nikon
   [14/11/2008|17:41] C:\Program Files\NOS
   [13/02/2006|15:06] C:\Program Files\Oberon Media
   [25/11/2004|04:27] C:\Program Files\Online Services
   [09/12/2009|12:37] C:\Program Files\orange
   [30/04/2008|17:46] C:\Program Files\OrangeHSS
   [28/08/2009|16:20] C:\Program Files\Outlook Express
   [18/08/2006|18:25] C:\Program Files\Play at Joe's
   [26/02/2006|21:44] C:\Program Files\Pure Pinball
   [25/04/2009|16:04] C:\Program Files\QuickMediaConverter
   [17/12/2009|15:49] C:\Program Files\QuickTime
   [21/01/2009|20:49] C:\Program Files\Reference Assemblies
   [15/09/2007|10:13] C:\Program Files\ReflexiveArcade
   [26/12/2005|23:37] C:\Program Files\RegCleaner
   [16/12/2009|13:36] C:\Program Files\SAGEM
   [05/01/2008|17:39] C:\Program Files\Samsung
   [28/12/2005|18:08] C:\Program Files\ScanSoft
   [16/11/2008|21:35] C:\Program Files\Secured IE
   [03/01/2005|06:33] C:\Program Files\Services en ligne
   [08/01/2008|16:19] C:\Program Files\Sewer Run
   [27/02/2009|18:00] C:\Program Files\Skype
   [03/01/2005|06:20] C:\Program Files\Sonic
   [08/01/2010|08:42] C:\Program Files\SPAMfighter
   [16/11/2009|12:31] C:\Program Files\Spybot - Search & Destroy
   [21/04/2009|13:05] C:\Program Files\TeamViewer
   [14/02/2008|13:39] C:\Program Files\THQ
   [18/04/2009|17:31] C:\Program Files\TrackMania Nations ESWC
   [08/01/2010|20:21] C:\Program Files	rend micro
   [16/10/2007|08:52] C:\Program Files\TuxPaint
   [08/11/2008|09:30] C:\Program Files\Ubisoft
   [24/11/2004|02:37] C:\Program Files\Uninstall Information
   [12/11/2008|13:25] C:\Program Files\UPS Widget
   [11/11/2008|10:04] C:\Program Files\VideoLAN
   [03/05/2009|20:48] C:\Program Files\VirginMega
   [27/10/2009|17:02] C:\Program Files\VirtualDubMOD
   [29/12/2009|14:20] C:\Program Files\VTech
   [30/04/2008|08:25] C:\Program Files\Wanadoo
   [03/06/2006|20:54] C:\Program Files\Wanadoo Jeux
   [28/11/2009|21:53] C:\Program Files\Windows Installer Clean Up
   [15/12/2009|18:27] C:\Program Files\Windows Live
   [29/11/2009|09:40] C:\Program Files\Windows Live SkyDrive
   [26/02/2007|08:12] C:\Program Files\Windows Media Connect 2
   [02/06/2009|08:58] C:\Program Files\Windows Media Player
   [08/10/2008|19:56] C:\Program Files\Windows NT
   [24/11/2004|02:37] C:\Program Files\WindowsUpdate
   [09/01/2008|07:03] C:\Program Files\WinRar
   [25/11/2004|04:28] C:\Program Files\xerox
   [06/02/2009|08:53] C:\Program Files\Yahoo!
   [30/12/2005|22:31] C:\Program Files\Yvert & Tellier
   [08/11/2008|09:34] C:\Program Files\Zero G Registry

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/10/2009|16:56] C:\Program Files\Fichiers communs\Adobe
   [15/12/2006|21:43] C:\Program Files\Fichiers communs\Ahead
   [10/12/2009|16:49] C:\Program Files\Fichiers communs\Apple
   [14/05/2009|09:40] C:\Program Files\Fichiers communs\Application
   [26/03/2009|08:25] C:\Program Files\Fichiers communs\AVSMedia
   [08/01/2010|10:32] C:\Program Files\Fichiers communs\DESIGNER
   [01/03/2007|11:43] C:\Program Files\Fichiers communs\France Telecom
   [30/12/2005|22:30] C:\Program Files\Fichiers communs\InstallShield
   [03/01/2005|06:06] C:\Program Files\Fichiers communs\Java
   [23/01/2006|19:04] C:\Program Files\Fichiers communs\Labtec
   [08/01/2010|10:33] C:\Program Files\Fichiers communs\Microsoft Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\MSSoap
   [08/06/2006|17:32] C:\Program Files\Fichiers communs\muvee Technologies
   [08/06/2006|17:38] C:\Program Files\Fichiers communs\Nikon
   [06/04/2007|21:51] C:\Program Files\Fichiers communs\Oberon Media
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\ODBC
   [28/12/2005|18:09] C:\Program Files\Fichiers communs\ScanSoft Shared
   [15/12/2009|12:24] C:\Program Files\Fichiers communs\Services
   [03/06/2008|18:30] C:\Program Files\Fichiers communs\Skype
   [03/01/2005|06:19] C:\Program Files\Fichiers communs\Sonic Shared
   [25/11/2004|04:26] C:\Program Files\Fichiers communs\SpeechEngines
   [03/01/2005|06:19] C:\Program Files\Fichiers communs\SureThing Shared
   [20/03/2009|09:13] C:\Program Files\Fichiers communs\SWF Studio
   [02/02/2008|08:52] C:\Program Files\Fichiers communs\Symantec Shared
   [08/01/2010|10:27] C:\Program Files\Fichiers communs\System
   [03/01/2005|06:20] C:\Program Files\Fichiers communs\TiVo Shared
   [09/12/2008|15:42] C:\Program Files\Fichiers communs\Windows Live
   [03/12/2007|11:49] C:\Program Files\Fichiers communs\WindowsLiveInstaller
   [16/11/2007|17:19] C:\Program Files\Fichiers communs\Wise Installation Wizard

   --------------------\  Process

   ( 36 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2010-01-09 11:40:39
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 656
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\COMPAQ~1\Application Data\yoclientsrc\bundles	iles\outdoors\structures\bundle\jettyedge_crack.raw
   C:\DOCUME~1\COMPAQ~1\Mes documents\Jeux enfants\Adibou et l'ombre verte (crack)


   [F:1][D:1]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp
   [F:198][D:0]-> C:\DOCUME~1\COMPAQ~1\Cookies
   [F:2][D:0]-> C:\DOCUME~1\COMPAQ~1\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 09/01/2010| 1:31 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 09/01/2010|11:47 - Option : [2]

   --------------------\  Fin du rapport a 11:47:47

archet9 · Answer

Ok...

La suite....

a+

Dewi007 · Answer

Rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:56:24, on 09/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://by118w.bay118.mail.live.com
O15 - Trusted Zone: http://co122w.col122.mail.live.com
O15 - Trusted Zone: http://sn123w.snt123.mail.live.com
O15 - Trusted Zone: *.live.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.windows%20live%20hotmail
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - https://login.orange.fr/captcha?return_url=https%3A%2F%2Fmescontacts.orange.fr
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/e/38.09/f-6tcHDGwoY/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - https://dgguillerez.wordpress.com/
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - https://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
O24 - Desktop Component 0: (no name) - http://i5.woopic.com/I/Header/logoOrange.gif

archet9 · Answer

Ca avance bien.....

Télécharges AD-REMOVER
ou 
              AD-REMOVER

(de Cyrildu17 / C_XX) sur ton Bureau.

 Déconnectes-toi et ferme toutes applications en cours  

Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
Double-clique sur l'icône [AD-Remover située sur ton Bureau.
Au menu principal, choisis l'option L.
Postes le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection, ne pas en tenir compte, il s'agit d'un faux positif, continue la procédure


a+

Dewi007 · Answer

Rapport de AD-REMOVER:

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_G | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 05.01.2010 à 18:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 12:13:27, 09/01/2010 | Mode Normal | Option: CLEAN
Exécuté de: C:\PROGRA~1\AD-REM~1\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: GERARD-DANY | Utilisateur actuel: Compaq_Propri‚taire

.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

C:\DOCUME~1\COMPAQ~1\APPLIC~1\Mozilla\FireFox\Profiles\qfanm4qx.default\extensions\{346de098-61f9-4b42-89da-6dfba7091bb6} 
C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2} 
C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
C:\Program Files\IMBooster4web-en 
C:\Program Files\Macrogaming 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia 
C:\Documents and Settings\Compaq_Propri‚taire\Local Settings\Application Data\Kiwee Toolbar 
C:\Documents and Settings\LocalService\Application Data\agi 

(!) -- Fichiers temporaires supprimés.
 
.
HKCU\software\Iminent
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
HKCU\software\SWEETIE
HKLM\software\AskBarDis
HKLM\Software\Classes\CLSID\{4260e0cc-0f75-462e-88a3-1e05c248bf4c}
HKLM\software\Iminent
HKLM\Software\Microsoft\Code Store Database\Distribution Units\CabBuilder
HKLM\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9
HKLM\software\Trymedia Systems
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: qfanm4qx.default (Compaq_Propri‚taire)
.
(COMPAQ~1, prefs.js) Browser.search.defaultenginename, Google
(COMPAQ~1, prefs.js) Browser.search.defaulturl, hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
(COMPAQ~1, prefs.js) Browser.search.selectedEngine, Live Search
(COMPAQ~1, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(COMPAQ~1, prefs.js) Extensions.enabledItems, {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}:6.0.03,{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}:6.0.05,{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}:6.0.07,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.0.1
(COMPAQ~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-fr&FORM=MIMWA1&q=
(COMPAQ~1, prefs.js) Browser.startup.homepage, hxxp://www.msn.fr/
(COMPAQ~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA1&q=
(COMPAQ~1, prefs.js) Browser.search.selectedEngine, Live Search
(COMPAQ~1, prefs.js) Browser.startup.homepage, hxxp://www.msn.fr/
(COMPAQ~1, prefs.js) Keyword.URL, hxxp://search.live.com/results.aspx?mkt=fr-FR&FORM=MIMWA1&q=
(COMPAQ~1, prefs.js) Browser.search.selectedEngine, Live Search
(COMPAQ~1, prefs.js) Browser.startup.homepage, hxxp://fr.msn.com/
(COMPAQ~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
(COMPAQ~1, prefs.js) Keyword.URL, hxxp://www.google.com/search?ie=UTF-8&oe=UTF-8&sourceid=navclient&gfns=1&q=
. 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Do404Search: 01000000
Local Page: C:\WINDOWS\system32\blank.htm
Show_ToolBar: yes
Use Search Asst: no
Start Page: hxxp://fr.msn.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page Redirect Cache: hxxp://fr.msn.com/?ocid=iehp
Start Page Redirect Cache_TIMESTAMP: 22e0bfaaf6dac901
Start Page Redirect Cache AcceptLangs: fr,fr-FR;q=0.5
Enable Browser Extensions: yes
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
4795 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
0 Fichier(s) - C:\DOCUME~1\COMPAQ~1\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
0 Fichier(s) - C:\WINDOWS\Prefetch 
.
17 Fichier(s) - C:\PROGRA~1\AD-REM~1\BACKUP
49 Fichier(s) - C:\PROGRA~1\AD-REM~1\QUARANTINE 
.
Fin à: 12:39:50 | 09/01/2010 - CLEAN[1]
.
============== E.O.F ==============
.

archet9 · Answer

Apres tout cela....Comment se comporte le pc ?

Relances Hijack et colles le rapport stp...


a+

Dewi007 · Answer

Le PC semble parfaitement fonctionner.

Par contre, il est impossible de se connecter à internet. Diagnostic:"le modem n'est pas installé".
Rapport d'erreur: "le périphérique USB wirless lan adaptater paramètré pour la connection Wifi n'est pas disponible".

Le rapport Hijackthis:

 Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:06:19, on 09/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\SPAMfighter\sfus.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSVC.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLIDSvcM.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\OrangeHSS\Launcher\Launcher.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
C:\Program Files\OrangeHSS\systray\systrayapp.exe
C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: Click-to-Call BHO - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Windows Live\Messenger\wlchtc.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Default user')
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O15 - Trusted Zone: http://by118w.bay118.mail.live.com
O15 - Trusted Zone: http://co122w.col122.mail.live.com
O15 - Trusted Zone: http://sn123w.snt123.mail.live.com
O15 - Trusted Zone: *.live.com
O15 - Trusted Zone: http://*.orange.fr
O15 - Trusted Zone: http://rw.search.ke.voila.fr
O15 - Trusted Zone: http://orange.weborama.fr
O15 - Trusted Zone: *.windows%20live%20hotmail
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {22492231-AEF0-49FC-9180-CE8969AB1273} (F-Secure Online Scanner Launcher) - http://download.sp.f-secure.com/ols/f-secure-rtm/resources/fslauncher.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/e/38.09/f-6tcHDGwoY/uploader2.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-332884dc4b0cdcf5.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/...
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - https://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://bmm.imgag.com/imgag/cp/install/crusher-fr.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D821DC4A-0814-435E-9820-661C543A4679} (CRLDownloadWrapper Class) - http://drmlicense.one.microsoft.com/crlupdate/en/crlocx.ocx
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
O23 - Service: Google Desktop Manager 5.7.802.22438 (GoogleDesktopManager-022208-143751) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: SPAMfighter Update Service - SPAMfighter ApS - C:\Program Files\SPAMfighter\sfus.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
O24 - Desktop Component 0: (no name) - http://i5.woopic.com/I/Header/logoOrange.gif

archet9 · Answer

Pour ton WIFI c'est "bagle" qui l'a shooté....

Soit tu le reconfigures à partir de ton CD d'installation
Soit :
https://www.commentcamarche.net/faq/7223-configurer-sa-connexion-wifi-avec-windows

Donnes des nouvelles et je pense que l'on pourra finir.


a+

Dewi007 · Answer

Ouf ! Internet fonctionne à nouveau. Kaspersky se met à jour.

Etape suivante ?

archet9 · Answer

Concernant Kapersky,
je suppose que c'est la version d'eval que tu as chargé ?
Elle n'est valable que trois mois si mes souvenirs sont bons.....
Comptes-tu l'acheter ou souhaites-tu un bon AV gratuit ?

a+

Dewi007 · Answer

Oui c'est bien la version d'éval que je ne compte pas acheter.
Je vais mettre antivir + comodo, qu'en penses-tu ?

Dewi007 · Answer

Certains programmes ne fonctionnent plus. Est-il possible de les récupérer, ou faut-il les réinstaller ?

archet9 · Answer

Excuses pour le retard....
J'étais en train de déneiger devant chez moi ....
20cm de neige en finistère....on n'a pas l'habitude !!!!!


Je vais mettre antivir + comodo, qu'en penses-tu ?
==> Très bonne initiative !

Certains programmes ne fonctionnent plus. Est-il possible de les récupérer, ou faut-il les réinstaller ?
==> Il te faudra réinstaller....

Pour desinstaller les outils utilisés

Telecharge ToolsCleaner2--> http://pc-system.fr/ 
-Une fois téléchargé, installe-le et lance-le 
-Clique sur Recherche et laisse le scan se terminer 
-Clique sur SUPPRESSION 
-Clique sur Quitter pour que le rapport puisse se créer
-Poste moi le rapport se trouvant ici--> C:\TCleaner.txt 


puis

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html 

 * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... 
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. 
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).  
* Décoche la case plus vieux que 24 h 

TRES IMPORTANT: 

---> Il est nécessaire de désactiver,redémarrer puis réactiver la restauration système pour la purger : 
XP:
https://www.tayo.fr/desactiver-restauration-systeme-sur-windows-xp-tutoriel.php
VISTA:
https://www.tayo.fr/desactiver-restauration-windows-vista-tutoriel.php 

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : 
https://www.vulgarisation-informatique.com/creer-point-restauration.php

  
---> Changes le statut de ce topic :
et mets le en "résolu"
https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/



a+

Dewi007 · Answer

Avant d'entreprendre ces derniers ajustements, que je n'aurais peut-être pas le temps de faire, je voulais te remercier pour ton aide précieuse.
C'est le PC de mes parents qui était infecté et ils étaient dépités de se retrouver sans ordi et sans internet.
Nous habitons loin de la France, internet est vital pour la communication familiale !
Alors merci beaucoup et continuer à faire du bon boulot sur le site.
Dewi007

archet9 · Answer

Nous habitons loin de la France
Sans être tres précis , si tu ne le souhaites pas....Donnes moi une idée du lieu...
Cela fait toujours rêver....

==> Je suis en bretagne....et pas très habitué à la neige....malgré 20 cm en ce moment....



a+

Dewi007 · Answer

Au milieu du Pacifique, en Polynésie. On rentre demain.

archet9 · Answer

Restes y ....lol...en métrople ça caille trop...

a+

Dewi007 · Answer

Rapport de ToolCleaner2:

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\UsbFix: trouvé !
C:\FindyKill: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\LopSD.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: trouvé !
C:\Lop SD\catchme.exe: trouvé !
C:\Lop SD\catchme.log: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: trouvé !
C:\Qoobox\Quarantine\catchme.log: trouvé !
C:\WINDOWS\mbr.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\LopSD.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Compaq_Propriétaire\Bureau\HJTInstall.exe: supprimé !
C:\Lop SD\catchme.exe: supprimé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\Compaq_Propriétaire\Bureau\Rsit.exe: supprimé !
C:\Lop SD\catchme.log: supprimé !
C:\Program Files	rend micro\HijackThis\hijackthis.log: supprimé !
C:\Qoobox\Quarantine\catchme.log: supprimé !
C:\WINDOWS\mbr.exe: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\UsbFix: supprimé !
C:\FindyKill: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files	rend micro\HijackThis: supprimé !

archet9 · Answer

Ok ...Parfait et profites de la ou tu est.....

a+

Rapport Find Kill - Page 3

Discussions similaires

Newsletters