A l aide g un autorun.inf

toto -
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 14 janv. 2010 à 22:03

Bonjour,
j ai telecharge une photo sur msn depuis avast me signale que je suis infecte par le malware autorun.inf

a chaque fois que je et une carte sd dans mon lecteur avast me dis que j ai le virus je suis en panique n importe quelle carte sd que je rentre avast n arrete pas de sonner aidez moi svp

merci

Configuration: Windows XP
google chrome

Afficher la suite

26 réponses

Résumé de la discussion

La problématique centrale est l'alerte récurrente d'un malware autorun.inf signalée par Avast lors du chargement de photos et de n'importe quelle carte SD sur un système Windows XP. Plusieurs éléments de réponse évoquent une cohabitation entre des outils antivirus et des traces d'infection, avec des rapports détaillant des entrées de démarrage, des services et des extensions problématiques liées à autorun.inf. En pratique, la discussion aborde aussi des scans comme HijackThis et des éléments de registre, des programmes potentiellement indésirables et des solutions ébauchées allant de l'analyse à la suppression partielle. En cas de données institutionnelles ou sensibles, des précautions supplémentaires et une vérification approfondie des périphériques et des sauvegardes servent de nuance utile pour prévenir les réapparitions.

Réponse 1 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Salut,

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …)

Télécharge et installe UsbFix de C_XX & El desaparecido :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 1 (Recherche)
* Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.
0
1. toto
  
  je suis en train de le faire est ce que c grave comme virus est ce que la personne qui me la envoye peut avoir acces a mes fichier ou code personnel merci je t envoi le rapport des que je l ai merci pour ton aide c est tres sympa
  
  0
Réponse 2 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Non, elle ne peut pas avoir accès à tes fichiers, pas de souci.
0
1. toto
  
  ok merci peut tu m en dire plus sur ce virus comment il fonctionne et pourquoi ca me le fait sur tout ce que je rentre dans mon lecteur sd
  
  0
Réponse 3 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Lorsque tu insères une clé USB ou autre lecteur externe USB, se crée un fichier nommé autorun.inf qui appelle un fichier à s'exécuter pour "Ouvrir" ou "Explorer" le dossier...
Souvent, ce fichier exécutable n'est pas présent.
On ne peut pas ouvrir la clé USB,...

Pour plus d'informations, un peu de lecture :
https://forum.malekal.com/viewtopic.php?t=5544&start=
https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles
T'as de quoi faire et de quoi apprendre si besoin ;-).
0
1. toto
  
  je viens de remarque quand on envoi un message sur msn la fenetre s ouvre et se referme directement je ne peux plus recevoir de message msn car ca se referme immediatement de plus j envoi des wizzzz sans cesse a tous mes contact sans le vouloir
  
  0
  1. toto > toto
    
    ############################## | UsbFix V6.073 |
    
    User : toto (Administrateurs) # LYLY
    Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
    Start at: 23:52:51 | 12/01/2010
    Website : http://pagesperso-orange.fr/NosTools/index.html
    Contact : FindyKill.Contact@gmail.com
    
    Intel(R) Celeron(R) M processor 900MHz
    Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702
    Windows Firewall Status : Enabled
    AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ (!) Disabled | Updated ]
    
    C:\ -> Disque fixe local # 80,02 Go (16,23 Go free) [mon DD1] # NTFS
    D:\ -> Disque fixe local # 69 Go (60,68 Go free) [mon DD2] # NTFS
    E:\ -> Disque CD-ROM
    G:\ -> Disque CD-ROM
    H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32
    
    ############################## | Processus actifs |
    
    C:\WINDOWS\System32\smss.exe 420
    C:\WINDOWS\system32\csrss.exe 912
    C:\WINDOWS\system32\winlogon.exe 952
    C:\WINDOWS\system32\services.exe 1020
    C:\WINDOWS\system32\lsass.exe 1032
    C:\WINDOWS\system32\svchost.exe 1212
    C:\WINDOWS\system32\svchost.exe 1292
    C:\WINDOWS\System32\svchost.exe 1340
    C:\WINDOWS\system32\svchost.exe 1396
    C:\WINDOWS\system32\svchost.exe 1516
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1796
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1812
    C:\Program Files\Alwil Software\Avast4\ashServ.exe 1896
    C:\WINDOWS\Explorer.EXE 644
    C:\WINDOWS\system32\spoolsv.exe 1568
    C:\WINDOWS\system32\svchost.exe 836
    C:\Program Files\Java\jre6\bin\jqs.exe 868
    C:\WINDOWS\system32\svchost.exe 1448
    C:\WINDOWS\system32\wbem\unsecapp.exe 732
    C:\WINDOWS\system32\wbem\wmiprvse.exe 828
    C:\WINDOWS\System32\alg.exe 2108
    C:\WINDOWS\system32\wbem\wmiapsrv.exe 2656
    C:\WINDOWS\System32\svchost.exe 3244
    C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3252
    C:\WINDOWS\system32\igfxext.exe 3336
    C:\WINDOWS\system32\igfxsrvc.exe 3476
    C:\WINDOWS\RTHDCPL.EXE 3556
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3612
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3684
    C:\Program Files\Elantech\ETDCtrl.exe 3692
    C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe 3768
    C:\Program Files\SuperCopier2\SuperCopier2.exe 3788
    C:\WINDOWS\system32\ctfmon.exe 3804
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3944
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe 160
    C:\WINDOWS\rndll.exe 652
    C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe 616
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe 844
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1268
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1500
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2668
    C:\WINDOWS\system32\wscntfy.exe 756
    C:\WINDOWS\system32\wbem\wmiprvse.exe 2688
    
    ################## | Elements infectieux |
    
    C:\WINDOWS\900HD-ASUS-0501.zip
    C:\WINDOWS\rndll.exe
    H:\autorun.inf
    H:\autorun.inf -> fichier appelé : "H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
    H:\driver\usb
    
    ################## | MD5 |
    
    0
Réponse 4 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Le rapport est incomplet, il me le faudrait en entier stp.
(C:\usbfix.txt).
0
1. toto
  
  autant pour moi desole le voici bien entier cette fois
  
  ############################## | UsbFix V6.073 |
  
  User : toto (Administrateurs) # LYLY
  Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 23:52:51 | 12/01/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Intel(R) Celeron(R) M processor 900MHz
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 8.0.6001.18702
  Windows Firewall Status : Enabled
  AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ (!) Disabled | Updated ]
  
  C:\ -> Disque fixe local # 80,02 Go (16,23 Go free) [mon DD1] # NTFS
  D:\ -> Disque fixe local # 69 Go (60,68 Go free) [mon DD2] # NTFS
  E:\ -> Disque CD-ROM
  G:\ -> Disque CD-ROM
  H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe 420
  C:\WINDOWS\system32\csrss.exe 912
  C:\WINDOWS\system32\winlogon.exe 952
  C:\WINDOWS\system32\services.exe 1020
  C:\WINDOWS\system32\lsass.exe 1032
  C:\WINDOWS\system32\svchost.exe 1212
  C:\WINDOWS\system32\svchost.exe 1292
  C:\WINDOWS\System32\svchost.exe 1340
  C:\WINDOWS\system32\svchost.exe 1396
  C:\WINDOWS\system32\svchost.exe 1516
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1796
  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1812
  C:\Program Files\Alwil Software\Avast4\ashServ.exe 1896
  C:\WINDOWS\Explorer.EXE 644
  C:\WINDOWS\system32\spoolsv.exe 1568
  C:\WINDOWS\system32\svchost.exe 836
  C:\Program Files\Java\jre6\bin\jqs.exe 868
  C:\WINDOWS\system32\svchost.exe 1448
  C:\WINDOWS\system32\wbem\unsecapp.exe 732
  C:\WINDOWS\system32\wbem\wmiprvse.exe 828
  C:\WINDOWS\System32\alg.exe 2108
  C:\WINDOWS\system32\wbem\wmiapsrv.exe 2656
  C:\WINDOWS\System32\svchost.exe 3244
  C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3252
  C:\WINDOWS\system32\igfxext.exe 3336
  C:\WINDOWS\system32\igfxsrvc.exe 3476
  C:\WINDOWS\RTHDCPL.EXE 3556
  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3612
  C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3684
  C:\Program Files\Elantech\ETDCtrl.exe 3692
  C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe 3768
  C:\Program Files\SuperCopier2\SuperCopier2.exe 3788
  C:\WINDOWS\system32\ctfmon.exe 3804
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3944
  C:\Program Files\Microsoft ActiveSync\wcescomm.exe 160
  C:\WINDOWS\rndll.exe 652
  C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe 616
  C:\PROGRA~1\MI3AA1~1\rapimgr.exe 844
  C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1268
  C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1500
  C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2668
  C:\WINDOWS\system32\wscntfy.exe 756
  C:\WINDOWS\system32\wbem\wmiprvse.exe 2688
  
  ################## | Elements infectieux |
  
  C:\WINDOWS\900HD-ASUS-0501.zip
  C:\WINDOWS\rndll.exe
  H:\autorun.inf
  H:\autorun.inf -> fichier appelé : "H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
  H:\driver\usb
  
  ################## | MD5 |
  
  C:\WINDOWS\rndll.exe
  
  ################## | Registre |
  
  [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"
  
  ################## | Mountpoints2 |
  
  HKCU\..\..\Explorer\MountPoints2\{322b02ea-ba7b-11dd-b8b7-0023546995e6}
  Shell\AutoRun\command =H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ
  Shell\open\command =H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ
  
  ################## | Cracks > Keygens > Serials |
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe"
  06/11/2009 10:29 |Size 170520 |Crc32 392da8bc |Md5 221cbcbfd378017cec69c15a13396f2d
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe"
  06/11/2009 10:33 |Size 15337619 |Crc32 1a779d8a |Md5 ba0d29fefea5dd7d3a2515e3a3475991
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe"
  06/11/2009 10:33 |Size 6229264 |Crc32 69cdb5e7 |Md5 a1cac1abc54d8c08624564f1133d42e9
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe"
  15/12/2007 17:26 |Size 49664 |Crc32 25301ecd |Md5 743050c26f8803d4485d3eecc19c038e
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\AutoRun.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\autorun.exe-install
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\autorun.exe-run
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\CRACK\TomTom Navigator.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\InstallTomTomHOME.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\Start.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\sys\bin\TTMOBILE.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip"
  -> Contain : TT6_kg_4_C4Pda.exe
  
  ################## | ! Fin du rapport # UsbFix V6.073 ! |
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Je te conseille de supprimer tous tes cracks !
Tu as branché que ta carte SD. Pas de clé USB à insérer ?!
Si non, allez hop, désinfection :

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

*******

Pour un diagnostic plus en profondeur de ton PC :
Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.
0
1. toto
  
  ############################## | UsbFix V6.073 |
  
  User : toto (Administrateurs) # LYLY
  Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
  Start at: 00:45:00 | 13/01/2010
  Website : http://pagesperso-orange.fr/NosTools/index.html
  Contact : FindyKill.Contact@gmail.com
  
  Intel(R) Celeron(R) M processor 900MHz
  Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
  Internet Explorer 8.0.6001.18702
  Windows Firewall Status : Enabled
  AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ Enabled | Updated ]
  
  C:\ -> Disque fixe local # 80,02 Go (16,21 Go free) [mon DD1] # NTFS
  D:\ -> Disque fixe local # 69 Go (68,89 Go free) [mon DD2] # NTFS
  E:\ -> Disque CD-ROM
  G:\ -> Disque CD-ROM
  H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe 420
  C:\WINDOWS\system32\csrss.exe 920
  C:\WINDOWS\system32\winlogon.exe 964
  C:\WINDOWS\system32\services.exe 1048
  C:\WINDOWS\system32\lsass.exe 1060
  C:\WINDOWS\system32\svchost.exe 1264
  C:\WINDOWS\system32\svchost.exe 1372
  C:\WINDOWS\System32\svchost.exe 1432
  C:\WINDOWS\system32\svchost.exe 1552
  C:\WINDOWS\system32\svchost.exe 1632
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1884
  C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1908
  C:\Program Files\Alwil Software\Avast4\ashServ.exe 1984
  C:\WINDOWS\Explorer.EXE 776
  C:\WINDOWS\system32\spoolsv.exe 224
  C:\WINDOWS\system32\svchost.exe 1748
  C:\Program Files\Java\jre6\bin\jqs.exe 1780
  C:\WINDOWS\system32\svchost.exe 488
  C:\WINDOWS\system32\wuauclt.exe 884
  C:\WINDOWS\system32\wbem\unsecapp.exe 1616
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1736
  C:\WINDOWS\system32\wbem\wmiprvse.exe 1740
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 716
  C:\WINDOWS\system32\wbem\wmiprvse.exe 1764
  C:\WINDOWS\system32\wbem\wmiapsrv.exe 2168
  C:\WINDOWS\System32\alg.exe 2196
  
  ################## | Elements infectieux |
  
  Supprimé ! C:\WINDOWS\900HD-ASUS-0501.zip
  Supprimé ! C:\WINDOWS\rndll.exe
  Supprimé ! C:\Recycler\S-1-5-21-1373061645-2527752848-3375110873-1003
  Supprimé ! C:\Recycler\S-1-5-21-2768455379-4038892205-1025193555-1006
  Supprimé ! C:\Recycler\S-1-5-21-484763869-507921405-515967899-1003
  Supprimé ! D:\Recycler\S-1-5-21-1373061645-2527752848-3375110873-1003
  Supprimé ! D:\Recycler\S-1-5-21-2768455379-4038892205-1025193555-1006
  Supprimé ! H:\driver\usb
  Non supprimé ! H:\autorun.inf
  
  ################## | MD5 |
  
  Supprimé ! C:\System Volume Information\_restore{096377CD-06ED-487F-AAD2-3C5586869405}\RP357\A0253910.exe
  
  ################## | Registre |
  
  Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"
  
  ################## | Mountpoints2 |
  
  ################## | Listing des fichiers présent |
  
  [13/01/2010 00:43|--a------|8732] C:\aaw7boot.log
  [11/12/2009 14:21|--a------|96630856] C:\Amel_Bent-Ou_Je_Vais-WEB-FR-2009-H5N1.rar
  [04/09/2008 09:03|--a------|0] C:\AUTOEXEC.BAT
  [02/06/2009 11:13|-r-hs----|230] C:\boot.ini
  [14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin
  [04/09/2008 09:03|--a------|0] C:\CONFIG.SYS
  [08/10/2009 11:31|--ah-----|729186304] C:\Girl.Fun.48.[English].XXX.DVDRip.XviD-[WwW.TorrentesX.CoM].avi
  [?|?|?] C:\hiberfil.sys
  [04/09/2008 09:03|-rahs----|0] C:\IO.SYS
  [25/11/2009 20:20|--a------|507529216] C:\Lady Ga Ga - Glastonbury '09.avi
  [17/12/2009 21:58|--a------|445712] C:\Le Grand Livre des ‚nigmes - Tome 1.pdf
  [17/12/2009 21:59|--a------|1731109] C:\Le Grand Livre des ‚nigmes - Tome 2.pdf
  [04/09/2008 09:03|-rahs----|0] C:\MSDOS.SYS
  [14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM
  [14/04/2008 13:00|-rahs----|252240] C:\ntldr
  [?|?|?] C:\pagefile.sys
  [05/11/2009 12:26|--a------|2420310016] C:\Se7en-Titan.iso
  [19/12/2009 18:09|--a------|735452718] C:\this is it.avi
  [01/10/2009 18:40|--ahs----|7168] C:\Thumbs.db
  [19/12/2009 16:45|--a------|739151872] C:\ultimate game.avi
  [19/12/2009 16:43|--a------|733564928] C:\une semaine sur deux.avi
  [13/01/2010 01:07|--a------|4080] C:\UsbFix.txt
  [07/12/2009 14:20|--a------|7115053] C:\uTorrent_Turbo_Booster.rar
  [13/01/2010 00:42|-rahs----|139] H:\autorun.inf
  
  ################## | Vaccination |
  
  # C:\autorun.inf -> Dossier créé par UsbFix.
  # D:\autorun.inf -> Dossier créé par UsbFix.
  # H:\autorun.inf -> Dossier créé par UsbFix.
  
  ################## | Crack > Keygen > Serial |
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe"
  06/11/2009 10:29 |Size 170520 |Crc32 392da8bc |Md5 221cbcbfd378017cec69c15a13396f2d
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe"
  06/11/2009 10:33 |Size 15337619 |Crc32 1a779d8a |Md5 ba0d29fefea5dd7d3a2515e3a3475991
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe"
  06/11/2009 10:33 |Size 6229264 |Crc32 69cdb5e7 |Md5 a1cac1abc54d8c08624564f1133d42e9
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe"
  15/12/2007 17:26 |Size 49664 |Crc32 25301ecd |Md5 743050c26f8803d4485d3eecc19c038e
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\AutoRun.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\autorun.exe-install
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\2577\autorun.exe-run
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\CRACK\TomTom Navigator.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\InstallTomTomHOME.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\Start.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
  -> Contain : COPY_TO_SD_CARD\sys\bin\TTMOBILE.exe
  
  "C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip"
  -> Contain : TT6_kg_4_C4Pda.exe
  
  ################## | Upload |
  
  Veuillez envoyer le fichier : C:\DOCUME~1\toto\Bureau\UsbFix_Upload_Me_LYLY.zip : https://www.ionos.fr/?affiliate_id=77097
  Merci pour votre contribution .
  
  0
  1. toto > toto
    
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by toto at 2010-01-13 01:12:23
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 17 GB (20%) free of 82 GB
    Total RAM: 1015 MB (56% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 01:13:07, on 13/01/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\cmd.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\WINDOWS\explorer.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
    C:\Program Files\trend micro\toto.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
    O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
    O4 - HKLM\..\Run: [USBFW] C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\toto\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
    O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O15 - Trusted Zone: *.chat-land.org
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
    O20 - Winlogon Notify: byXRKEvt - byXRKEvt.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    
    0
  2. toto > toto
    
    info.txt logfile of random's system information tool 1.06 2010-01-13 01:13:13
    
    ======Uninstall list======
    
    -->MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
    Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
    Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
    Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
    Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 8.1.4 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
    Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
    Asus ACPI Driver-->MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
    Asus Power Management Utility-->C:\Program Files\InstallShield Installation Information\{4C60287C-052E-4595-8B83-32A9977FE942}\setup.exe -runfromtemp -l0x0009 -removeonly
    ASUSUpdate for Eee PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c
    Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
    Atmosphere Deluxe v7.0-->"C:\Program Files\Atmosphere Deluxe\unins000.exe"
    Autorun Virus Remover 2.3-->"C:\Program Files\AutorunRemover\unins000.exe"
    Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\setup.exe -runfromtemp -l0x040c -removeonly
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
    Bejeweled 2 Deluxe 1.0-->C:\Program Files\PopCap Games\Bejeweled 2 Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Bejeweled 2 Deluxe\Install.log"
    bêta 4-->"C:\Program Files\The Tournament Director 1.3.5 b4\unins000.exe"
    CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
    Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
    CYLManager-->MsiExec.exe /I{1FEA2E49-BBAF-49A1-A10B-B52F6D10AE03}
    easyMule-->C:\Program Files\easyMule\uninstall.exe
    eMule-->"C:\Program Files\eMule\Uninstall.exe"
    ETDWare PS/2-x86 7.0.4.3 WHQL-->C:\Program Files\Elantech\ETDUninst.exe
    EVEREST Ultimate Edition v4.50-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
    ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\ffdshow\unins000.exe"
    Free FLV Converter V 6.7.2-->"C:\Program Files\Free FLV Converter\unins000.exe"
    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
    Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
    L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    Les Indispensables Éducation pour Microsoft Office-->MsiExec.exe /X{B348E585-E872-41DF-8234-E2D49917CFBB}
    LG USB Modem driver-->"C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -runfromtemp -l0x040cLG -removeonly
    Lock Folder XP 3.6-->"C:\Program Files\Everstrike Software\Lock Folder XP 3.6\Uninstall.exe" "C:\Program Files\Fichiers communs\Everstrike Software\Lock Folder XP 3.6\install.log"
    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Encarta 2009 - Collection-->MsiExec.exe /I{09180081-2C94-4A67-8E55-8483C019C7D2}
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
    Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
    Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
    Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
    OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
    Orange WebTV Player 1.28971-->"C:\Program Files\Orange\Orange WebTV Player\unins000.exe"
    Orbit Downloader-->"C:\Program Files\Orbitdownloader\unins000.exe"
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PixiePack Codec Pack-->MsiExec.exe /I{621FCD24-4498-4324-A81E-07D331376EDF}
    Poker Academy Pro 2-->"C:\Program Files\PokerAcademyPro2\désinstaller.exe"
    QPST-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{31228E31-2BFF-11D2-8866-00805F0D9D40}\Setup.exe" -uninst
    QVGDM Seconde Edition-->MsiExec.exe /I{735D1B9F-A9A4-4FF2-A830-96C150883B97}
    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
    REALTEK RTL8187SE Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{D4EEC21C-04F0-4CF4-8078-82C11E38EF11}\Install.exe -uninst -l0x40C
    Salling Clicker-->MsiExec.exe /X{2158ED55-19D1-4C0C-B213-5EFF748248AC}
    SAMSUNG CDMA Modem Driver Set-->C:\Program Files\SAMSUNG\SAMSUNG CDMA Modem\SSCDUninstall.exe
    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Sony Ericsson PC Suite 4.006.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe -runfromtemp -l0x040c -removeonly
    Sony Ericsson Themes Creator 3.32-->C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
    USB FireWall 1.1.3-->"C:\Program Files\InstallShield Installation Information\{E12683F4-89CF-4C10-BB15-013B415AA03A}\setup_1.exe" -runfromtemp -l0x040c -removeonly
    Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
    Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
    Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
    Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
    Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
    Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
    XBCD 1.03-->C:\Program Files\XBCD\uninst.exe
    XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
    xp-AntiSpy 3.97-2-->C:\Program Files\xp-AntiSpy\Uninstall.exe
    Zuma Deluxe RA-->C:\PROGRA~1\ZUMADE~1\UNWISE.EXE C:\PROGRA~1\ZUMADE~1\INSTALL.LOG
    Zuma's Revenge!-->"C:\WINDOWS\Zuma's Revenge!\uninstall.exe" "/U:C:\Program Files\Zuma's Revenge!\Uninstall\uninstall.xml"
    
    ======Hosts File======
    
    127.0.0.1 www.007guard.com
    127.0.0.1 007guard.com
    127.0.0.1 008i.com
    127.0.0.1 www.008k.com
    127.0.0.1 008k.com
    127.0.0.1 www.00hq.com
    127.0.0.1 00hq.com
    127.0.0.1 010402.com
    127.0.0.1 www.032439.com
    127.0.0.1 032439.com
    
    ======Security center information======
    
    AV: avast! antivirus 4.8.1368 [VPS 100112-0]
    
    ======System event log======
    
    Computer Name: LYLY
    Event Code: 26
    Message: Application popup : Batterie faible : Vous devriez immédiatement changer votre batterie ou bien vous brancher sur une source d'alimentation électrique afin de ne pas perdre votre travail.
    
    Record Number: 27346
    Source Name: Application Popup
    Time Written: 20091125170735.000000+060
    Event Type: Informations
    User:
    
    Computer Name: LYLY
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.
    
    Record Number: 27345
    Source Name: Tcpip
    Time Written: 20091125153143.000000+060
    Event Type: Informations
    User:
    
    Computer Name: LYLY
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.
    
    Record Number: 27344
    Source Name: Tcpip
    Time Written: 20091125152853.000000+060
    Event Type: Informations
    User:
    
    Computer Name: LYLY
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.
    
    Record Number: 27343
    Source Name: Tcpip
    Time Written: 20091125152541.000000+060
    Event Type: Informations
    User:
    
    Computer Name: LYLY
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.
    
    Record Number: 27342
    Source Name: Tcpip
    Time Written: 20091125151739.000000+060
    Event Type: Informations
    User:
    
    =====Application event log=====
    
    Computer Name: LYLY
    Event Code: 11707
    Message: Product: FaceGen Modeller 3.1 -- Installation completed successfully.
    
    Record Number: 5
    Source Name: MsiInstaller
    Time Written: 20090903172136.000000+120
    Event Type: Informations
    User: LYLY\toto
    
    Computer Name: LYLY
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.
    
    Record Number: 4
    Source Name: SecurityCenter
    Time Written: 20090903090053.000000+120
    Event Type: Informations
    User:
    
    Computer Name: LYLY
    Event Code: 11728
    Message: Produit : Microsoft .NET Framework 3.5 SP1 -- La configuration s'est terminée correctement.
    
    Record Number: 3
    Source Name: MsiInstaller
    Time Written: 20090902190954.000000+120
    Event Type: Informations
    User: LYLY\toto
    
    Computer Name: LYLY
    Event Code: 1022
    Message: Produit : Microsoft .NET Framework 3.5 SP1 - La mise à jour 'KB963707' a été installée.
    
    Record Number: 2
    Source Name: MsiInstaller
    Time Written: 20090902190954.000000+120
    Event Type: Informations
    User: LYLY\toto
    
    Computer Name: LYLY
    Event Code: 1800
    Message: Le service Centre de sécurité Windows a démarré.
    
    Record Number: 1
    Source Name: SecurityCenter
    Time Written: 20090902095559.000000+120
    Event Type: Informations
    User:
    
    ======Environment variables======
    
    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
    "PROCESSOR_REVISION"=0d08
    "NUMBER_OF_PROCESSORS"=1
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    
    -----------------EOF-----------------
    
    0
Réponse 6 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Télécharge ToolBar S&D ( de Eric_71 )
= = = = >>> En cliquant ici <<< = = = =

/!\ Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation /!\
* Double-cliques sur l’exécutable pour lancer l’outil
* Une fois fait, tape F pour sélectionner le Français
* Choisis l’option 1 (Recherche) et tape sur Entrée.
* Une fois le scan finit, un rapport va apparaître au format .txt.
* Copie-colle l’intégralité de son contenu dans ta prochaine réponse ...
Note :
Le rapport est sauvegardé ici : C:\TB.txt
Tuto si besoin ICI
0
1. toto
  
  -----------\\ ToolBar S&D 1.2.9 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 900MHz )
  BIOS : BIOS Date: 03/03/09 12:17:53 Ver: 08.00.12
  USER : toto ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 (Activated)
  C:\ (Local Disk) - NTFS - Total:80 Go (Free:16 Go)
  D:\ (Local Disk) - NTFS - Total:68 Go (Free:68 Go)
  E:\ (CD or DVD)
  G:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
  Option : [1] ( 13/01/2010|11:18 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Search Page"="http://ww12.cherche.us"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
  "Start Page_bak"="http://ww12.cherche.us"
  "Search Bar"="http://ww12.cherche.us"
  "Default_Search_URL"="http://www.cherche.us/keyword/%s"
  "SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
  "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
  "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\toto\Application Data\uTorrent\Crack.Her.Jack.10.XXX.DVDRip.REPACK.1CD.XViD-JACK.avi.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\Lavalys.EVEREST.Corporate.Edition.v4.50.1330.WinAll.Incl.Keygen-CRD.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\MicroBest Cracklock 3.8.4.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\Navigon MobileNavigator 6.2 with CRACK.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\TomTom 6.010 installer + crack.zip.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\tous les jeux PopCap games avec crack.rar.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip.torrent
  C:\DOCUME~1\toto\Application Data\uTorrent\Wisbar Advance 2 by Lakeridge (keygen incl).zip.torrent
  C:\DOCUME~1\toto\Mes documents\Ma musique\album\50 Cent -The City Is Mine (2009)\13 - 50 Cent - Crack a bottle feat Eminem & Dr. dre-RGF.mp3
  C:\DOCUME~1\toto\Mes documents\Ma musique\album\Dr. Dre - Beats By Dr. Dre (2009)\08 - Eminem - Crack A Bottle (Feat. Dr. Dre, 50 Cent) (Prod. By Dr. Dre)-RGF.mp3
  C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Relapse-2009\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
  C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Whats_Your_Nem_2009\18-eminem-jimmy_crack_corn_feat_50_cent.mp3
  C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).gba
  C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).sav
  C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix)_01.png
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\Leeme.txt
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\ttn6ifalleni.cab
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\instructions.txt
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03.cab
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03SE.cab
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install05.cab
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\Deutsch_Update_MN_6.2.0_PDA.pdf
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\English(UK)_Update_MN_6.2.0_PDA.pdf
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe
  C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2).zip
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\keygen.nfo
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\eclipse.nfo
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\file_id.diz
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen.zip
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\ECLiPSE.NFO
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\FILE_ID.DiZ
  C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\motor.dll
  
  1 - "C:\ToolBar SD\TB_1.txt" - 13/01/2010|11:21 - Option : [1]
  
  -----------\\ Fin du rapport a 11:21:54,50
  
  0
  1. toto > toto
    
    -----------\\ ToolBar S&D 1.2.9 XP/Vista
    
    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
    X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 900MHz )
    BIOS : BIOS Date: 03/03/09 12:17:53 Ver: 08.00.12
    USER : toto ( Administrator )
    BOOT : Normal boot
    Antivirus : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 (Activated)
    C:\ (Local Disk) - NTFS - Total:80 Go (Free:16 Go)
    D:\ (Local Disk) - NTFS - Total:68 Go (Free:68 Go)
    E:\ (CD or DVD)
    G:\ (CD or DVD)
    H:\ (USB) - FAT32 - Total:7771 Mo (Free:7 Go)
    
    "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
    Option : [1] ( 13/01/2010|11:25 )
    
    -----------\\ Recherche de Fichiers / Dossiers ...
    
    -----------\\ [..\Internet Explorer\Main]
    
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Search Page"="http://ww12.cherche.us"
    "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
    "Start Page_bak"="http://ww12.cherche.us"
    "Search Bar"="http://ww12.cherche.us"
    "Default_Search_URL"="http://www.cherche.us/keyword/%s"
    "SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
    
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
    "Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
    "Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
    "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    "Start Page"="https://www.msn.com/fr-fr"
    
    --------------------\\ Recherche d'autres infections
    
    --------------------\\ Cracks & Keygens ..
    
    C:\DOCUME~1\toto\Application Data\uTorrent\Crack.Her.Jack.10.XXX.DVDRip.REPACK.1CD.XViD-JACK.avi.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\Lavalys.EVEREST.Corporate.Edition.v4.50.1330.WinAll.Incl.Keygen-CRD.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\MicroBest Cracklock 3.8.4.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\Navigon MobileNavigator 6.2 with CRACK.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\TomTom 6.010 installer + crack.zip.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\tous les jeux PopCap games avec crack.rar.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip.torrent
    C:\DOCUME~1\toto\Application Data\uTorrent\Wisbar Advance 2 by Lakeridge (keygen incl).zip.torrent
    C:\DOCUME~1\toto\Mes documents\Ma musique\album\50 Cent -The City Is Mine (2009)\13 - 50 Cent - Crack a bottle feat Eminem & Dr. dre-RGF.mp3
    C:\DOCUME~1\toto\Mes documents\Ma musique\album\Dr. Dre - Beats By Dr. Dre (2009)\08 - Eminem - Crack A Bottle (Feat. Dr. Dre, 50 Cent) (Prod. By Dr. Dre)-RGF.mp3
    C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Relapse-2009\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
    C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Whats_Your_Nem_2009\18-eminem-jimmy_crack_corn_feat_50_cent.mp3
    C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).gba
    C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).sav
    C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix)_01.png
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\Leeme.txt
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\ttn6ifalleni.cab
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\instructions.txt
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03.cab
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03SE.cab
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install05.cab
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\Deutsch_Update_MN_6.2.0_PDA.pdf
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\English(UK)_Update_MN_6.2.0_PDA.pdf
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe
    C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe
    
    1 - "C:\ToolBar SD\TB_1.txt" - 13/01/2010|11:21 - Option : [1]
    2 - "C:\ToolBar SD\TB_2.txt" - 13/01/2010|11:29 - Option : [1]
    
    -----------\\ Fin du rapport a 11:29:43,39
    
    0
Réponse 7 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Tu n'as toujours pas supprimé tes cracks !
Supprime Toolbar S&D.

*******

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d’aide regarde ce tutorial ICI
0
1. toto
  
  malwarebyte annalyse il c arrete a C/windows/OTM puis avast a sonne ma dai que ce repertoire ete infecte par virus ver autorun.inf je l ai supprime malwarbyte continu l analyse mais n a pas compte ce fichir en infecte c normal
  
  0
  1. toto > toto
    
    je le laisse analyse je t envoi le resultat a 22 h je dois aller au travail dois je me deconnecte d internet avant de partir merci
    
    0
Réponse 8 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

C:\Windows\OTM ou C:\_OTM.
Oui c'est normal.
Bosse bien, à ce soir.
0
1. toto
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3553
  Windows 5.1.2600 Service Pack 3
  Internet Explorer 8.0.6001.18702
  
  13/01/2010 12:50:37
  mbam-log-2010-01-13 (12-50-37).txt
  
  Type de recherche: Examen complet (C:\|D:\|H:\|)
  Eléments examinés: 194619
  Temps écoulé: 1 hour(s), 5 minute(s), 56 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 4
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 5
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://www.cherche.us/keyword/%s) Good: (http://www.google.com) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Documents and Settings\toto\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.
  
  0
Réponse 9 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Très bien, vide la quarantaine de MBAM.
Comment va le PC avant de poursuivre ??
0
1. toto
  
  quarantaine vider le pc est un peu lent j ose pas alle sur msn car j ai peur d infecte mes contact apparement g envoye des liens sur msn a tous mes contacts
  
  0
Réponse 10 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Poste un nouveau rapport RSIT stp.
0
1. toto
  
  ouhla c quoi RSIT desole
  
  0
  1. toto > toto
    
    desole je viens de comprendre le boulet
    
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by toto at 2010-01-13 22:49:51
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 19 GB (23%) free of 82 GB
    Total RAM: 1015 MB (39% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 22:50:19, on 13/01/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\igfxext.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\WINDOWS\RTHDCPL.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\Program Files\Elantech\ETDCtrl.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\trend micro\toto.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
    O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
    O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O15 - Trusted Zone: *.chat-land.org
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
    O20 - Winlogon Notify: byXRKEvt - byXRKEvt.dll (file missing)
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    
    0
Réponse 11 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Ce que tu avais fait ici :
https://forums.commentcamarche.net/forum/affich-16123953-a-l-aide-g-un-autorun-inf#10
0
Réponse 12 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
Connais-tu ceci qui est sur ton bureau ??
mcoviewer.exe

Analyse ces fichiers :
```
C:\Program Files\Salling Software AB\Salling Clicker\WinClicker.exe
C:\Documents and Settings\toto\Bureau\mcoviewer.exe (Si tu ne le connais pas)
```
Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

*******

/!\ Procédure réservée à toto. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
Télécharge OTM (de Old_Timer) sur ton Bureau.
= = = = >>> En cliquant ici <<< = = = =
Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste Instructions for Items to be moved.

:Processes
explorer.exe

:Files
C:/Documents and Settings/toto/Local Settings/Application Data/Oberon Media/Oberon Games Host/popcaploader_v10.cab
C:\Program Files\Iminent
C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"Alcmtr"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iminent.Notifier]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byXRKEvt]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL]
"@"="https://www.google.fr/?gws_rd=ssl"
""="https://www.google.fr/?gws_rd=ssl"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP\ngf.exe"=-

:Commands
[purity]
[emptytemp]
[Reboot]

Clique sur MoveIt! pour lancer la suppression.
Après avoir fait Moveit!, une fenêtre s’affiche :
"The system requires a reboot to finish removing files. Do you want to reboot now ?"
Réponds Yes.
Le résultat apparaîtra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
0
1. toto
  
  voila pour winclicker
  pour mcoviewer je connais je vais le desinstaller je m en sers pas
  
  winclicker resultat et je lance otm a tout de suite
  
  Antivirus Version Dernière mise à jour Résultat
  a-squared 4.5.0.48 2010.01.13 -
  AhnLab-V3 5.0.0.2 2010.01.13 -
  AntiVir 7.9.1.134 2010.01.13 -
  Antiy-AVL 2.0.3.7 2010.01.12 -
  Authentium 5.2.0.5 2010.01.13 -
  Avast 4.8.1351.0 2010.01.13 -
  AVG 9.0.0.725 2010.01.13 -
  BitDefender 7.2 2010.01.13 -
  CAT-QuickHeal 10.00 2010.01.13 -
  ClamAV 0.94.1 2010.01.13 -
  Comodo 3573 2010.01.13 -
  DrWeb 5.0.1.12222 2010.01.13 -
  eSafe 7.0.17.0 2010.01.13 -
  eTrust-Vet 35.2.7235 2010.01.13 -
  F-Prot 4.5.1.85 2010.01.13 -
  F-Secure 9.0.15370.0 2010.01.13 -
  Fortinet 4.0.14.0 2010.01.13 -
  GData 19 2010.01.13 -
  Ikarus T3.1.1.80.0 2010.01.13 -
  Jiangmin 13.0.900 2010.01.13 -
  K7AntiVirus 7.10.946 2010.01.13 -
  Kaspersky 7.0.0.125 2010.01.13 -
  McAfee 5860 2010.01.13 -
  McAfee+Artemis 5860 2010.01.13 -
  McAfee-GW-Edition 6.8.5 2010.01.13 -
  Microsoft None 2010.01.13 -
  NOD32 4768 2010.01.13 -
  Norman 6.04.03 2010.01.13 -
  nProtect 2009.1.8.0 2010.01.13 -
  Panda 10.0.2.2 2010.01.13 -
  PCTools 7.0.3.5 2010.01.13 -
  Prevx 3.0 2010.01.13 -
  Rising 22.30.02.06 2010.01.13 -
  Sophos 4.49.0 2010.01.13 -
  Sunbelt 3.2.1858.2 2010.01.13 -
  Symantec 20091.2.0.41 2010.01.13 -
  TheHacker 6.5.0.3.149 2010.01.13 -
  TrendMicro 9.120.0.1004 2010.01.13 -
  VBA32 3.12.12.1 2010.01.13 -
  ViRobot 2010.1.13.2134 2010.01.13 -
  VirusBuster 5.0.21.0 2010.01.13 -
  Information additionnelle
  File size: 1150976 bytes
  MD5...: 32de9657a979e91fc088823cd2a2bb2c
  SHA1..: 33b351400784023ce5c860f68732a207289ef8a6
  SHA256: 21cb778473676a9f7b0744c871f666a9cb200bbb6c17f94908392b00b85b1b49
  ssdeep: 24576:gyVSzEeC/6liGuKeQXDZ4SpX8s2vACAVb8SrX9POzqWy:g5z4yUueaZ/Ks
  2bAfWzqWy
  PEiD..: -
  PEInfo: PE Structure information
  
  ( base data )
  entrypointaddress.: 0x57fc0
  timedatestamp.....: 0x464436a2 (Fri May 11 09:25:54 2007)
  machinetype.......: 0x14c (I386)
  
  ( 4 sections )
  name viradd virsiz rawdsiz ntrpy md5
  .text 0x1000 0x640f2 0x65000 6.52 421a1ff35019478c147e67fb917b15d1
  .rdata 0x66000 0x3722e 0x38000 4.34 de0a9e5852c8e7b1e187fba377462be5
  .data 0x9e000 0x4af98 0x6000 5.41 a1ffad149309bcf73d1e1246347f95fa
  .rsrc 0xe9000 0x74b80 0x75000 6.33 39ca43528491150c530b68f23b963f40
  
  ( 22 imports )
  > WTSAPI32.dll: WTSRegisterSessionNotification, WTSUnRegisterSessionNotification
  > IPHLPAPI.DLL: NotifyRouteChange, GetAdaptersAddresses, NotifyAddrChange
  > UxTheme.dll: EnableThemeDialogTexture
  > PSAPI.DLL: GetModuleBaseNameA, EnumProcesses, EnumProcessModules, GetModuleBaseNameW, GetModuleFileNameExW
  > RPCRT4.dll: UuidCreate
  > MFC80U.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
  > MSVCR80.dll: _terminate@@YAXXZ, _except_handler4_common, _decode_pointer, _onexit, _lock, __dllonexit, _unlock, __set_app_type, _encode_pointer, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _configthreadlocale, _initterm_e, _initterm, _wcmdln, exit, _XcptFilter, _exit, _cexit, __wgetmainargs, _amsg_exit, wcslen, sscanf, _mbscmp, toupper, isdigit, vsprintf, _beginthreadex, _mbsnbcpy, strncpy, __CxxFrameHandler, fopen, memcmp, strcat, sprintf, strchr, rand, _CIpow, atoi, strcpy_s, wcstol, _wtof, swscanf_s, _wcsicmp, wcsstr, wcsncmp, wcsrchr, _strdup, _resetstkoflw, sprintf_s, _vsnwprintf, _wcsdup, _wfopen_s, fseek, fgetpos, fread, fclose, realloc, _time32, _localtime32_s, _wasctime_s, wcstombs_s, _vswprintf_c_l, wcscpy_s, wcscat_s, memcpy, calloc, __RTDynamicCast, _recalloc, _wtoi, __0exception@std@@QAE@ABV01@@Z, _CxxThrowException, __0exception@std@@QAE@XZ, _what@exception@std@@UBEPBDXZ, __0exception@std@@QAE@ABQBD@Z, __1exception@std@@UAE@XZ, memmove_s, _invalid_parameter_noinfo, wcsncpy_s, memcpy_s, free, malloc, _purecall, __CxxFrameHandler3, memset, _invoke_watson, _controlfp_s, __type_info_dtor_internal_method@type_info@@QAEXXZ, strcpy, _crt_debugger_hook
  > KERNEL32.dll: CloseHandle, LoadLibraryW, GetProcAddress, GetModuleHandleW, LoadLibraryExW, FindResourceW, LoadResource, SizeofResource, MultiByteToWideChar, FreeLibrary, GetModuleFileNameW, lstrcmpiW, InterlockedDecrement, InterlockedIncrement, LeaveCriticalSection, EnterCriticalSection, SetThreadExecutionState, GetTickCount, WideCharToMultiByte, GetLastError, DeleteCriticalSection, InitializeCriticalSection, RaiseException, lstrlenW, CancelIo, SetCommConfig, GetDefaultCommConfigW, SetupComm, SetCommState, GetCommState, SetCommMask, WaitCommEvent, EscapeCommFunction, SetCommTimeouts, GetCommTimeouts, GetOverlappedResult, PurgeComm, IsBadStringPtrW, SetCommBreak, ClearCommError, GetCommModemStatus, LocalFree, MoveFileW, DeleteFileW, GetDateFormatW, GetTimeFormatW, GlobalAddAtomW, lstrcpyW, lstrcatW, SetFileAttributesW, CreateThread, OutputDebugStringW, SystemTimeToFileTime, LoadLibraryA, GetVersionExA, GetFileAttributesA, CreateDirectoryA, GetEnvironmentVariableA, MoveFileA, DeleteFileA, SetFileAttributesA, GetWindowsDirectoryA, GetCurrentProcess, LockResource, CreateFileA, GetTempFileNameA, FindResourceA, GetModuleHandleA, DeviceIoControl, OutputDebugStringA, TlsAlloc, LocalAlloc, InterlockedCompareExchange, GetStartupInfoW, QueryPerformanceCounter, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, IsDebuggerPresent, HeapAlloc, HeapFree, GetCurrentThreadId, GetVersionExW, GetSystemTime, SetLastError, SetUnhandledExceptionFilter, HeapCreate, GetSystemInfo, IsBadCodePtr, WaitForSingleObject, SetEvent, ResumeThread, CreateEventW, FindCloseChangeNotification, FindNextChangeNotification, WaitForMultipleObjects, FindFirstChangeNotificationW, WriteFile, SetFilePointer, CreateDirectoryW, CreateMutexW, GetComputerNameW, CreateProcessW, GetSystemDirectoryW, FormatMessageW, OpenProcess, GetModuleFileNameA, InterlockedExchange, ReadFile, GetFileTime, GetFileSize, GetTempPathW, GetProfileIntW, GetLocalTime, Sleep, CreateSemaphoreW, GetACP, GetLocaleInfoA, GetCurrentProcessId, CreateFileW, FreeResource, IsBadReadPtr, GetThreadLocale, GetProcessHeap, ClearCommBreak, ReleaseSemaphore
  > USER32.dll: UpdateWindow, ReleaseDC, GetDC, ScreenToClient, ClientToScreen, GetClientRect, LoadMenuW, GetSubMenu, GetMenuItemID, GetMenuItemCount, InflateRect, PtInRect, CopyRect, RegisterWindowMessageW, RegisterDeviceNotificationW, UnregisterDeviceNotification, EnableWindow, GetSystemMetrics, InvalidateRect, FindWindowW, GetWindowPlacement, SetWindowPlacement, SetForegroundWindow, BringWindowToTop, GetMessageExtraInfo, SendInput, FillRect, SetWindowPos, MonitorFromRect, GetMonitorInfoW, FindWindowExW, GetWindowRect, SystemParametersInfoW, wsprintfW, CharNextW, KillTimer, SetTimer, SendMessageW, PostMessageW, SetCapture, GetDesktopWindow, GetParent, WindowFromPoint, TrackPopupMenu, GetCursorPos, GetSysColor, ReleaseCapture, LoadIconW, DrawAnimatedRects, GetComboBoxInfo, SetWindowTextW, OffsetRect, PostThreadMessageW, IsWindow, UnregisterClassA, PeekMessageA, VkKeyScanW, wsprintfA, RedrawWindow, MessageBoxW, GetDlgItem, SetCursor, IsWindowVisible, BeginPaint, EndPaint, CreateWindowExW, SetMenuDefaultItem, LoadCursorW, RegisterClassW, DestroyWindow, UpdateLayeredWindow, ShowWindow, EnumDisplayDevicesW, EnumDisplaySettingsExW, MonitorFromPoint, GetPropW, SetPropW, DefWindowProcW, RemovePropW, LoadImageW, DestroyIcon, GetWindowTextW
  > GDI32.dll: SetViewportOrgEx, GetViewportOrgEx, DeleteObject, GetObjectW, SetDIBColorTable, SelectObject, DeleteDC, GetStockObject, CreateSolidBrush, BitBlt, Rectangle, GetTextExtentPoint32W, CreateFontIndirectW, CreateCompatibleBitmap, SetStretchBltMode, SetBrushOrgEx, CreateCompatibleDC, CreateDIBSection
  > MSIMG32.dll: AlphaBlend
  > ADVAPI32.dll: RegQueryInfoKeyW, RegDeleteValueA, RegEnumKeyExA, RegDeleteKeyA, RegCreateKeyExA, RegOpenKeyExA, CryptImportKey, CryptDecrypt, CryptGetUserKey, CryptGenKey, CryptExportKey, CryptEncrypt, CryptDestroyKey, InitializeSecurityDescriptor, CryptSetProvParam, CryptReleaseContext, CryptAcquireContextA, RegSetValueExA, RegDeleteKeyW, RegDeleteValueW, RegCloseKey, RegCreateKeyExW, RegOpenKeyExW, RegSetValueExW, RegEnumKeyExW, DeregisterEventSource, ReportEventW, RegisterEventSourceW, RegQueryValueExW, RegQueryValueExA
  > SHELL32.dll: -, Shell_NotifyIconW, SHCreateDirectoryExW, SHAppBarMessage, ShellExecuteW, SHGetFolderPathW
  > COMCTL32.dll: -
  > SHLWAPI.dll: SHDeleteValueA, SHRegCloseUSKey, SHRegWriteUSValueA, SHRegCreateUSKeyA, PathFindExtensionW, UrlEscapeW, SHDeleteKeyW, PathMakeSystemFolderW, PathFileExistsW
  > ole32.dll: CoTaskMemFree, CoCreateInstance, CoUninitialize, CoInitialize, CoRevokeClassObject, CoRegisterClassObject, CoTaskMemRealloc, CoTaskMemAlloc, StringFromGUID2, CLSIDFromProgID
  > OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
  > WS2_32.dll: WSALookupServiceEnd, -, WSALookupServiceNextW, WSALookupServiceBeginW, WSAAddressToStringW, WSACreateEvent, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, WSASetServiceW, -, -, -, -
  > MSVCP80.dll: __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, _c_str@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QBEPBDXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z
  > gdiplus.dll: GdipGetImageHeight, GdipGetImagePixelFormat, GdipGetImagePaletteSize, GdipGetImagePalette, GdipGetImageWidth, GdipCreateBitmapFromFileICM, GdipCreateBitmapFromScan0, GdipCreateBitmapFromHBITMAP, GdipBitmapLockBits, GdipBitmapUnlockBits, GdipGetImageEncodersSize, GdipGetImageEncoders, GdipGetImageGraphicsContext, GdipDrawImageI, GdipCloneImage, GdipDeleteBrush, GdipCreateStringFormat, GdipDeleteStringFormat, GdipCreatePath, GdipDeletePath, GdipCreateFontFamilyFromName, GdipGetGenericFontFamilySansSerif, GdipDeleteFontFamily, GdipCreateFont, GdipDeleteFont, GdipLoadImageFromFile, GdipLoadImageFromFileICM, GdipCreateSolidFill, GdipSetStringFormatAlign, GdipAddPathLine, GdipAddPathArc, GdipCreateFromHDC, GdipSetCompositingMode, GdipSetCompositingQuality, GdipSetTextRenderingHint, GdipSetInterpolationMode, GdipSetSmoothingMode, GdipSetPixelOffsetMode, GdipGraphicsClear, GdipFillRectangle, GdipFillPath, GdipDrawString, GdipMeasureString, GdipDrawImageRectRect, GdipCloneBrush, GdipCloneFont, GdipSaveImageToFile, GdipDisposeImage, GdipDeleteGraphics, GdipAlloc, GdipFree, GdiplusStartup, GdiplusShutdown, GdipCreateBitmapFromFile
  > VERSION.dll: VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA, GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
  > WININET.dll: InternetGetConnectedState
  
  ( 2 exports )
  sdk_close, sdk_init
  RDS...: NSRL Reference Data Set
  -
  pdfid.: -
  trid..: Win32 EXE PECompact compressed (generic) (45.2%)
  Win32 Executable MS Visual C++ (generic) (41.0%)
  Win32 Executable Generic (9.2%)
  Generic Win/DOS Executable (2.1%)
  DOS Executable Generic (2.1%)
  sigcheck:
  publisher....: Salling Software AB
  copyright....: (c) 2003-2007 Salling Software AB. All rights reserved.
  product......: Salling Clicker
  description..: Salling Clicker
  original name: WinClicker.exe
  internal name: WinClicker.exe
  file version.: 3.5.0.860
  comments.....: n/a
  signers......: -
  signing date.: -
  verified.....: Unsigned
  
  0
Réponse 13 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Ok.
Vire le et passe à la suite.
Pour info, mcoviewer c'était un truc pour la messagerie instantané c'est ça ?
0
1. toto
  
  oui c est exactement ca par contre petit probleme quand je vais dant C:documentand setting :toto :bureau j ai pas mcoviewer et j ai active les fichiers cacge que faire
  
  0
Réponse 14 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Il n'y est plus, pas de souci.
Passe à la suite.
0
1. toto
  
  j ai fait ce que tu a dis et j obtiens ce message d erreur
  
  invalid past time popcaploader v 10 must be numerical
  
  0
Réponse 15 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Désactive le Teatimer de Spybot :
- Lance Spybot
- Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer.
Exemple sur cette image : = = = =>>> ICI <<<= = = =

R2essqye.
0
1. toto
  
  desole il ete deja decoche
  
  0
Réponse 16 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Ah mais ce message s'affiche à quel moment plus précisément ?
Fais moi une capture d'écran si possible.
0
1. toto
  
  je te l envoi comment la capture d ecran
  
  0
Réponse 17 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Ici :
http://www.cijoint.fr/
Envoie moi l'url qui t'est donnée.
0
1. toto
  
  http://www.cijoint.fr/cjlink.php?file=cj201001/cijXmdA3Me.jpg
  
  0
Réponse 18 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Dans le script, remplace cette ligne :

C:/Documents and Settings/toto/Local Settings/Application Data/Oberon Media/Oberon Games Host/popcaploader_v10.cab

Par celle-ci :

C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab
0
1. toto
  
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  ========== FILES ==========
  File/Folder C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab not found.
  C:\Program Files\Iminent folder moved successfully.
  File/Folder C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP not found.
  ========== REGISTRY ==========
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\RTHDCPL deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Alcmtr deleted successfully.
  Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ctfmon.exe deleted successfully.
  Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iminent.Notifier\ deleted successfully.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byXRKEvt\ deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\\"@"|"https://www.google.fr/?gws_rd=ssl" /E : value set successfully!
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\\""|"https://www.google.fr/?gws_rd=ssl" /E : value set successfully!
  Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP\ngf.exe deleted successfully.
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: Administrateur
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: Downloads
  
  User: LocalService
  ->Temp folder emptied: 66016 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  ->FireFox cache emptied: 0 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: toto
  ->Temp folder emptied: 3579731 bytes
  ->Temporary Internet Files folder emptied: 4409780 bytes
  ->Java cache emptied: 0 bytes
  ->Google Chrome cache emptied: 119621685 bytes
  ->Apple Safari cache emptied: 0 bytes
  
  User: toto.LYLY
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 0 bytes
  Windows Temp folder emptied: 98304 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
  RecycleBin emptied: 1843254 bytes
  
  Total Files Cleaned = 124,00 mb
  
  OTM by OldTimer - Version 3.1.5.0 log created on 01132010_235632
  
  Files moved on Reboot...
  File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
  C:\WINDOWS\temp\Perflib_Perfdata_760.dat moved successfully.
  
  Registry entries deleted on Reboot...
  
  0
Réponse 19 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Supprime ce dossier manuellement :
C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Medi

*******

On avance bien ;-).
Poste encore un nouveau rapport RSIT stp.
0
1. toto
  
  tu te ferai de l argent si tu faisai paye les boulet comme moi je fais ca je te poste le resultat
  
  0
  1. toto > toto
    
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by toto at 2010-01-14 00:13:40
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 19 GB (24%) free of 82 GB
    Total RAM: 1015 MB (55% free)
    
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 00:14:08, on 14/01/2010
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal
    
    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\system32\wbem\unsecapp.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    C:\Program Files\Elantech\ETDCtrl.exe
    C:\Program Files\SuperCopier2\SuperCopier2.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Microsoft ActiveSync\wcescomm.exe
    C:\WINDOWS\system32\igfxext.exe
    C:\WINDOWS\system32\igfxsrvc.exe
    C:\PROGRA~1\MI3AA1~1\rapimgr.exe
    C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\trend micro\toto.exe
    
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr
    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
    O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
    O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
    O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
    O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
    O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
    O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
    O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
    O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
    O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O15 - Trusted Zone: *.chat-land.org
    O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
    O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
    O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    
    0
Réponse 20 / 26
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Mais non t'es pas un boulet, tu t'en sors comme un petit chef ;-).
0

A l aide g un autorun.inf

26 réponses

Discussions similaires

Newsletters