Bonjour, j ai telecharge une photo sur msn depuis avast me signale que je suis infecte par le malware autorun.inf a chaque fois que je et une carte sd dans mon lecteur avast me dis que j ai le virus je suis en panique n importe quelle carte sd que je rentre avast n arrete pas de sonner aidez moi svp merci

A l aide g un autorun.inf

Réponse 1 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Salut,

Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, …)

Télécharge et installe UsbFix de C_XX & El desaparecido :
= = = = >>> En cliquant ici <<< = = = =

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

* Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 1 (Recherche)
* Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra.

Notes :
- Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)
(CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum).
- "Process.exe", une composante de l’outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s’agit pas d’un virus, mais d’un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d’où l’alerte émise par ces antivirus.

toto

je suis en train de le faire est ce que c grave comme virus est ce que la personne qui me la envoye peut avoir acces a mes fichier ou code personnel merci je t envoi le rapport des que je l ai merci pour ton aide c est tres sympa

Réponse 2 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Non, elle ne peut pas avoir accès à tes fichiers, pas de souci.

toto

ok merci peut tu m en dire plus sur ce virus comment il fonctionne et pourquoi ca me le fait sur tout ce que je rentre dans mon lecteur sd

Réponse 3 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Lorsque tu insères une clé USB ou autre lecteur externe USB, se crée un fichier nommé autorun.inf qui appelle un fichier à s'exécuter pour "Ouvrir" ou "Explorer" le dossier...
Souvent, ce fichier exécutable n'est pas présent.
On ne peut pas ouvrir la clé USB,...

Pour plus d'informations, un peu de lecture :
https://forum.malekal.com/viewtopic.php?t=5544&start=
https://forums.commentcamarche.net/forum/affich-37636394-desinfecter-une-cle-usb-ou-un-disque-amovible
https://forum.zebulon.fr/topic/131959-infections-par-supports-amovibles
T'as de quoi faire et de quoi apprendre si besoin ;-).

toto

je viens de remarque quand on envoi un message sur msn la fenetre s ouvre et se referme directement je ne peux plus recevoir de message msn car ca se referme immediatement de plus j envoi des wizzzz sans cesse a tous mes contact sans le vouloir

toto > toto

############################## | UsbFix V6.073 |

User : toto (Administrateurs) # LYLY
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:52:51 | 12/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 900MHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 80,02 Go (16,23 Go free) [mon DD1] # NTFS
D:\ -> Disque fixe local # 69 Go (60,68 Go free) [mon DD2] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 420
C:\WINDOWS\system32\csrss.exe 912
C:\WINDOWS\system32\winlogon.exe 952
C:\WINDOWS\system32\services.exe 1020
C:\WINDOWS\system32\lsass.exe 1032
C:\WINDOWS\system32\svchost.exe 1212
C:\WINDOWS\system32\svchost.exe 1292
C:\WINDOWS\System32\svchost.exe 1340
C:\WINDOWS\system32\svchost.exe 1396
C:\WINDOWS\system32\svchost.exe 1516
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1796
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1812
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1896
C:\WINDOWS\Explorer.EXE 644
C:\WINDOWS\system32\spoolsv.exe 1568
C:\WINDOWS\system32\svchost.exe 836
C:\Program Files\Java\jre6\bin\jqs.exe 868
C:\WINDOWS\system32\svchost.exe 1448
C:\WINDOWS\system32\wbem\unsecapp.exe 732
C:\WINDOWS\system32\wbem\wmiprvse.exe 828
C:\WINDOWS\System32\alg.exe 2108
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2656
C:\WINDOWS\System32\svchost.exe 3244
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3252
C:\WINDOWS\system32\igfxext.exe 3336
C:\WINDOWS\system32\igfxsrvc.exe 3476
C:\WINDOWS\RTHDCPL.EXE 3556
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3612
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3684
C:\Program Files\Elantech\ETDCtrl.exe 3692
C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe 3768
C:\Program Files\SuperCopier2\SuperCopier2.exe 3788
C:\WINDOWS\system32\ctfmon.exe 3804
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3944
C:\Program Files\Microsoft ActiveSync\wcescomm.exe 160
C:\WINDOWS\rndll.exe 652
C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe 616
C:\PROGRA~1\MI3AA1~1\rapimgr.exe 844
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1268
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1500
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2668
C:\WINDOWS\system32\wscntfy.exe 756
C:\WINDOWS\system32\wbem\wmiprvse.exe 2688

################## | Elements infectieux |

C:\WINDOWS\900HD-ASUS-0501.zip
C:\WINDOWS\rndll.exe
H:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
H:\driver\usb

################## | MD5 |

Réponse 4 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Le rapport est incomplet, il me le faudrait en entier stp.
(C:\usbfix.txt).

toto

autant pour moi desole le voici bien entier cette fois

############################## | UsbFix V6.073 |

User : toto (Administrateurs) # LYLY
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:52:51 | 12/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 900MHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ (!) Disabled | Updated ]

C:\ -> Disque fixe local # 80,02 Go (16,23 Go free) [mon DD1] # NTFS
D:\ -> Disque fixe local # 69 Go (60,68 Go free) [mon DD2] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 420
C:\WINDOWS\system32\csrss.exe 912
C:\WINDOWS\system32\winlogon.exe 952
C:\WINDOWS\system32\services.exe 1020
C:\WINDOWS\system32\lsass.exe 1032
C:\WINDOWS\system32\svchost.exe 1212
C:\WINDOWS\system32\svchost.exe 1292
C:\WINDOWS\System32\svchost.exe 1340
C:\WINDOWS\system32\svchost.exe 1396
C:\WINDOWS\system32\svchost.exe 1516
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1796
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1812
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1896
C:\WINDOWS\Explorer.EXE 644
C:\WINDOWS\system32\spoolsv.exe 1568
C:\WINDOWS\system32\svchost.exe 836
C:\Program Files\Java\jre6\bin\jqs.exe 868
C:\WINDOWS\system32\svchost.exe 1448
C:\WINDOWS\system32\wbem\unsecapp.exe 732
C:\WINDOWS\system32\wbem\wmiprvse.exe 828
C:\WINDOWS\System32\alg.exe 2108
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2656
C:\WINDOWS\System32\svchost.exe 3244
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe 3252
C:\WINDOWS\system32\igfxext.exe 3336
C:\WINDOWS\system32\igfxsrvc.exe 3476
C:\WINDOWS\RTHDCPL.EXE 3556
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 3612
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3684
C:\Program Files\Elantech\ETDCtrl.exe 3692
C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe 3768
C:\Program Files\SuperCopier2\SuperCopier2.exe 3788
C:\WINDOWS\system32\ctfmon.exe 3804
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3944
C:\Program Files\Microsoft ActiveSync\wcescomm.exe 160
C:\WINDOWS\rndll.exe 652
C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe 616
C:\PROGRA~1\MI3AA1~1\rapimgr.exe 844
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1268
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 1500
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe 2668
C:\WINDOWS\system32\wscntfy.exe 756
C:\WINDOWS\system32\wbem\wmiprvse.exe 2688

################## | Elements infectieux |

C:\WINDOWS\900HD-ASUS-0501.zip
C:\WINDOWS\rndll.exe
H:\autorun.inf
H:\autorun.inf -> fichier appelé : "H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ" ( Absent ! )
H:\driver\usb

################## | MD5 |

C:\WINDOWS\rndll.exe

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{322b02ea-ba7b-11dd-b8b7-0023546995e6}
Shell\AutoRun\command =H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ
Shell\open\command =H:\driver\usb\–¼‡‘Š•†‘Í€ŒŽ

################## | Cracks > Keygens > Serials |

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe"
06/11/2009 10:29 |Size 170520 |Crc32 392da8bc |Md5 221cbcbfd378017cec69c15a13396f2d

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe"
06/11/2009 10:33 |Size 15337619 |Crc32 1a779d8a |Md5 ba0d29fefea5dd7d3a2515e3a3475991

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe"
06/11/2009 10:33 |Size 6229264 |Crc32 69cdb5e7 |Md5 a1cac1abc54d8c08624564f1133d42e9

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe"
15/12/2007 17:26 |Size 49664 |Crc32 25301ecd |Md5 743050c26f8803d4485d3eecc19c038e

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\AutoRun.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\autorun.exe-install

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\autorun.exe-run

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\CRACK\TomTom Navigator.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\InstallTomTomHOME.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\Start.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\sys\bin\TTMOBILE.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip"
-> Contain : TT6_kg_4_C4Pda.exe

################## | ! Fin du rapport # UsbFix V6.073 ! |

Réponse 5 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Je te conseille de supprimer tous tes cracks !
Tu as branché que ta carte SD. Pas de clé USB à insérer ?!
Si non, allez hop, désinfection :

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d’avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Choisis l’option 2 (Suppression)
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l’outil.
* Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaitra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

*******

Pour un diagnostic plus en profondeur de ton PC :
Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
* Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.

toto

############################## | UsbFix V6.073 |

User : toto (Administrateurs) # LYLY
Update on 09/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 00:45:00 | 13/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) M processor 900MHz
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 [ Enabled | Updated ]

C:\ -> Disque fixe local # 80,02 Go (16,21 Go free) [mon DD1] # NTFS
D:\ -> Disque fixe local # 69 Go (68,89 Go free) [mon DD2] # NTFS
E:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque amovible # 7,59 Go (7,59 Go free) [MA CARTE SD] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 420
C:\WINDOWS\system32\csrss.exe 920
C:\WINDOWS\system32\winlogon.exe 964
C:\WINDOWS\system32\services.exe 1048
C:\WINDOWS\system32\lsass.exe 1060
C:\WINDOWS\system32\svchost.exe 1264
C:\WINDOWS\system32\svchost.exe 1372
C:\WINDOWS\System32\svchost.exe 1432
C:\WINDOWS\system32\svchost.exe 1552
C:\WINDOWS\system32\svchost.exe 1632
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1884
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 1908
C:\Program Files\Alwil Software\Avast4\ashServ.exe 1984
C:\WINDOWS\Explorer.EXE 776
C:\WINDOWS\system32\spoolsv.exe 224
C:\WINDOWS\system32\svchost.exe 1748
C:\Program Files\Java\jre6\bin\jqs.exe 1780
C:\WINDOWS\system32\svchost.exe 488
C:\WINDOWS\system32\wuauclt.exe 884
C:\WINDOWS\system32\wbem\unsecapp.exe 1616
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1736
C:\WINDOWS\system32\wbem\wmiprvse.exe 1740
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 716
C:\WINDOWS\system32\wbem\wmiprvse.exe 1764
C:\WINDOWS\system32\wbem\wmiapsrv.exe 2168
C:\WINDOWS\System32\alg.exe 2196

################## | Elements infectieux |

Supprimé ! C:\WINDOWS\900HD-ASUS-0501.zip
Supprimé ! C:\WINDOWS\rndll.exe
Supprimé ! C:\Recycler\S-1-5-21-1373061645-2527752848-3375110873-1003
Supprimé ! C:\Recycler\S-1-5-21-2768455379-4038892205-1025193555-1006
Supprimé ! C:\Recycler\S-1-5-21-484763869-507921405-515967899-1003
Supprimé ! D:\Recycler\S-1-5-21-1373061645-2527752848-3375110873-1003
Supprimé ! D:\Recycler\S-1-5-21-2768455379-4038892205-1025193555-1006
Supprimé ! H:\driver\usb
Non supprimé ! H:\autorun.inf

################## | MD5 |

Supprimé ! C:\System Volume Information\_restore{096377CD-06ED-487F-AAD2-3C5586869405}\RP357\A0253910.exe

################## | Registre |

Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"

################## | Mountpoints2 |

################## | Listing des fichiers présent |

[13/01/2010 00:43|--a------|8732] C:\aaw7boot.log
[11/12/2009 14:21|--a------|96630856] C:\Amel_Bent-Ou_Je_Vais-WEB-FR-2009-H5N1.rar
[04/09/2008 09:03|--a------|0] C:\AUTOEXEC.BAT
[02/06/2009 11:13|-r-hs----|230] C:\boot.ini
[14/04/2008 13:00|-rahs----|4952] C:\Bootfont.bin
[04/09/2008 09:03|--a------|0] C:\CONFIG.SYS
[08/10/2009 11:31|--ah-----|729186304] C:\Girl.Fun.48.[English].XXX.DVDRip.XviD-[WwW.TorrentesX.CoM].avi
[?|?|?] C:\hiberfil.sys
[04/09/2008 09:03|-rahs----|0] C:\IO.SYS
[25/11/2009 20:20|--a------|507529216] C:\Lady Ga Ga - Glastonbury '09.avi
[17/12/2009 21:58|--a------|445712] C:\Le Grand Livre des ‚nigmes - Tome 1.pdf
[17/12/2009 21:59|--a------|1731109] C:\Le Grand Livre des ‚nigmes - Tome 2.pdf
[04/09/2008 09:03|-rahs----|0] C:\MSDOS.SYS
[14/04/2008 13:00|-rahs----|47564] C:\NTDETECT.COM
[14/04/2008 13:00|-rahs----|252240] C:\ntldr
[?|?|?] C:\pagefile.sys
[05/11/2009 12:26|--a------|2420310016] C:\Se7en-Titan.iso
[19/12/2009 18:09|--a------|735452718] C:\this is it.avi
[01/10/2009 18:40|--ahs----|7168] C:\Thumbs.db
[19/12/2009 16:45|--a------|739151872] C:\ultimate game.avi
[19/12/2009 16:43|--a------|733564928] C:\une semaine sur deux.avi
[13/01/2010 01:07|--a------|4080] C:\UsbFix.txt
[07/12/2009 14:20|--a------|7115053] C:\uTorrent_Turbo_Booster.rar
[13/01/2010 00:42|-rahs----|139] H:\autorun.inf

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.
# D:\autorun.inf -> Dossier créé par UsbFix.
# H:\autorun.inf -> Dossier créé par UsbFix.

################## | Crack > Keygen > Serial |

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe"
06/11/2009 10:29 |Size 170520 |Crc32 392da8bc |Md5 221cbcbfd378017cec69c15a13396f2d

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe"
06/11/2009 10:33 |Size 15337619 |Crc32 1a779d8a |Md5 ba0d29fefea5dd7d3a2515e3a3475991

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe"
06/11/2009 10:33 |Size 6229264 |Crc32 69cdb5e7 |Md5 a1cac1abc54d8c08624564f1133d42e9

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe"
15/12/2007 17:26 |Size 49664 |Crc32 25301ecd |Md5 743050c26f8803d4485d3eecc19c038e

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\AutoRun.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\autorun.exe-install

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\2577\autorun.exe-run

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\CRACK\TomTom Navigator.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\InstallTomTomHOME.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\Start.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip"
-> Contain : COPY_TO_SD_CARD\sys\bin\TTMOBILE.exe

"C:\Documents and Settings\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip"
-> Contain : TT6_kg_4_C4Pda.exe

################## | Upload |

Veuillez envoyer le fichier : C:\DOCUME~1\toto\Bureau\UsbFix_Upload_Me_LYLY.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .

toto > toto

Logfile of random's system information tool 1.06 (written by random/random)
Run by toto at 2010-01-13 01:12:23
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 17 GB (20%) free of 82 GB
Total RAM: 1015 MB (56% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:13:07, on 13/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
C:\Program Files\trend micro\toto.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
O4 - HKLM\..\Run: [USBFW] C:\Program Files\Net Studio\USB FireWall\USB FireWall.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\toto\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
O20 - Winlogon Notify: byXRKEvt - byXRKEvt.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

toto > toto

info.txt logfile of random's system information tool 1.06 2010-01-13 01:13:13

======Uninstall list======

-->MsiExec.exe /I{0F122737-72B2-4095-8B3E-7AAE753DFD3D}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
7-Zip 4.57-->"C:\Program Files\7-Zip\Uninstall.exe"
Ad-Aware-->"C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe" REMOVE=TRUE MODIFY=FALSE
Ad-Aware-->C:\Documents and Settings\All Users\Application Data\{83C91755-2546-441D-AC40-9A6B4B860800}\Ad-AwareAE.exe
Adobe AIR-->C:\Program Files\Fichiers communs\Adobe AIR\Versions\1.0\Resources\Adobe AIR Updater.exe -arp:uninstall
Adobe AIR-->MsiExec.exe /I{A2BCA9F1-566C-4805-97D1-7FDC93386723}
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8.1.4 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81300000003}
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Asus ACPI Driver-->MsiExec.exe /X{19F5658D-92E8-4A08-8657-D38ABB1574B2}
Asus Power Management Utility-->C:\Program Files\InstallShield Installation Information\{4C60287C-052E-4595-8B83-32A9977FE942}\setup.exe -runfromtemp -l0x0009 -removeonly
ASUSUpdate for Eee PC-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{587178E7-B1DF-494E-9838-FA4DD36E873C}\setup.exe" -l0x40c
Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver-->"C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549}\setup.exe" -runfromtemp -l0x040c -removeonly
Atmosphere Deluxe v7.0-->"C:\Program Files\Atmosphere Deluxe\unins000.exe"
Autorun Virus Remover 2.3-->"C:\Program Files\AutorunRemover\unins000.exe"
Avanquest update-->C:\Program Files\InstallShield Installation Information\{76E41F43-59D2-4F30-BA42-9A762EE1E8DE}\setup.exe -runfromtemp -l0x040c -removeonly
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
Bejeweled 2 Deluxe 1.0-->C:\Program Files\PopCap Games\Bejeweled 2 Deluxe\PopUninstall.exe "C:\Program Files\PopCap Games\Bejeweled 2 Deluxe\Install.log"
bêta 4-->"C:\Program Files\The Tournament Director 1.3.5 b4\unins000.exe"
CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
CYLManager-->MsiExec.exe /I{1FEA2E49-BBAF-49A1-A10B-B52F6D10AE03}
easyMule-->C:\Program Files\easyMule\uninstall.exe
eMule-->"C:\Program Files\eMule\Uninstall.exe"
ETDWare PS/2-x86 7.0.4.3 WHQL-->C:\Program Files\Elantech\ETDUninst.exe
EVEREST Ultimate Edition v4.50-->"C:\Program Files\Lavalys\EVEREST Ultimate Edition\unins000.exe"
ffdshow [rev 1703] [2007-12-15]-->"C:\Program Files\ffdshow\unins000.exe"
Free FLV Converter V 6.7.2-->"C:\Program Files\Free FLV Converter\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
Intel(R) Graphics Media Accelerator Driver-->C:\WINDOWS\system32\igxpun.exe -uninstall
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216010FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\LHTTSFRF.inf, Uninstall
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Indispensables Éducation pour Microsoft Office-->MsiExec.exe /X{B348E585-E872-41DF-8234-E2D49917CFBB}
LG USB Modem driver-->"C:\Program Files\InstallShield Installation Information\{C3ABE126-2BB2-4246-BFE1-6797679B3579}\setup.exe" -runfromtemp -l0x040cLG -removeonly
Lock Folder XP 3.6-->"C:\Program Files\Everstrike Software\Lock Folder XP 3.6\Uninstall.exe" "C:\Program Files\Fichiers communs\Everstrike Software\Lock Folder XP 3.6\install.log"
Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{3F7924B9-D148-3141-87B1-68F36043A940}
Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA-->MsiExec.exe /I{511DF669-2930-30C0-8EB6-552887E29EC8}
Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft ActiveSync-->MsiExec.exe /I{99052DB7-9592-4522-A558-5417BBAD48EE}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Encarta 2009 - Collection-->MsiExec.exe /I{09180081-2C94-4A67-8E55-8483C019C7D2}
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Plus! pour Windows XP-->MsiExec.exe /I{EEC2DAFD-5558-40AC-8E9C-5005C8F810E8}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works-->MsiExec.exe /I{3B160861-7250-451E-B5EE-8B92BF30A710}
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB972260)-->"C:\WINDOWS\ie8updates\KB972260-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB973874)-->"C:\WINDOWS\ie8updates\KB973874-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951618-v2)-->"C:\WINDOWS\$NtUninstallKB951618-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
OpenOffice.org 3.0-->MsiExec.exe /I{1572F66F-F9AD-4D45-B0D2-0F45A0D5A0F6}
Orange WebTV Player 1.28971-->"C:\Program Files\Orange\Orange WebTV Player\unins000.exe"
Orbit Downloader-->"C:\Program Files\Orbitdownloader\unins000.exe"
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
PixiePack Codec Pack-->MsiExec.exe /I{621FCD24-4498-4324-A81E-07D331376EDF}
Poker Academy Pro 2-->"C:\Program Files\PokerAcademyPro2\désinstaller.exe"
QPST-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{31228E31-2BFF-11D2-8866-00805F0D9D40}\Setup.exe" -uninst
QVGDM Seconde Edition-->MsiExec.exe /I{735D1B9F-A9A4-4FF2-A830-96C150883B97}
Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
REALTEK RTL8187SE Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{D4EEC21C-04F0-4CF4-8078-82C11E38EF11}\Install.exe -uninst -l0x40C
Salling Clicker-->MsiExec.exe /X{2158ED55-19D1-4C0C-B213-5EFF748248AC}
SAMSUNG CDMA Modem Driver Set-->C:\Program Files\SAMSUNG\SAMSUNG CDMA Modem\SSCDUninstall.exe
Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
Sony Ericsson PC Suite 4.006.00-->C:\Program Files\InstallShield Installation Information\{2FFE93F0-BB72-4E52-8761-354D1AAA9387}\ISAdmin.exe -runfromtemp -l0x040c -removeonly
Sony Ericsson Themes Creator 3.32-->C:\Program Files\Sony Ericsson\Themes Creator\Uninstall.exe
Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
USB FireWall 1.1.3-->"C:\Program Files\InstallShield Installation Information\{E12683F4-89CF-4C10-BB15-013B415AA03A}\setup_1.exe" -runfromtemp -l0x040c -removeonly
Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA8}
Visual C++ 2008 x86 Runtime - (v9.0.30729)-->MsiExec.exe /X{F333A33D-125C-32A2-8DCE-5C5D14231E27}
Visual C++ 2008 x86 Runtime - v9.0.30729.01-->C:\WINDOWS\system32\msiexec.exe /x {F333A33D-125C-32A2-8DCE-5C5D14231E27} /qb+ REBOOTPROMPT=""
Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
XBCD 1.03-->C:\Program Files\XBCD\uninst.exe
XML Paper Specification Shared Components Language Pack 1.0-->"C:\WINDOWS\$NtUninstallXPSEPSCLP$\spuninst\spuninst.exe"
xp-AntiSpy 3.97-2-->C:\Program Files\xp-AntiSpy\Uninstall.exe
Zuma Deluxe RA-->C:\PROGRA~1\ZUMADE~1\UNWISE.EXE C:\PROGRA~1\ZUMADE~1\INSTALL.LOG
Zuma's Revenge!-->"C:\WINDOWS\Zuma's Revenge!\uninstall.exe" "/U:C:\Program Files\Zuma's Revenge!\Uninstall\uninstall.xml"

======Hosts File======

127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com

======Security center information======

AV: avast! antivirus 4.8.1368 [VPS 100112-0]

======System event log======

Computer Name: LYLY
Event Code: 26
Message: Application popup : Batterie faible : Vous devriez immédiatement changer votre batterie ou bien vous brancher sur une source d'alimentation électrique afin de ne pas perdre votre travail.

Record Number: 27346
Source Name: Application Popup
Time Written: 20091125170735.000000+060
Event Type: Informations
User:

Computer Name: LYLY
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 27345
Source Name: Tcpip
Time Written: 20091125153143.000000+060
Event Type: Informations
User:

Computer Name: LYLY
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 27344
Source Name: Tcpip
Time Written: 20091125152853.000000+060
Event Type: Informations
User:

Computer Name: LYLY
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 27343
Source Name: Tcpip
Time Written: 20091125152541.000000+060
Event Type: Informations
User:

Computer Name: LYLY
Event Code: 4201
Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{3E9807A1-46C8-44CF-9139-14023A6F65DA} était connectée au réseau,
et a lancé une opération normale sur la carte réseau.

Record Number: 27342
Source Name: Tcpip
Time Written: 20091125151739.000000+060
Event Type: Informations
User:

=====Application event log=====

Computer Name: LYLY
Event Code: 11707
Message: Product: FaceGen Modeller 3.1 -- Installation completed successfully.

Record Number: 5
Source Name: MsiInstaller
Time Written: 20090903172136.000000+120
Event Type: Informations
User: LYLY\toto

Computer Name: LYLY
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 4
Source Name: SecurityCenter
Time Written: 20090903090053.000000+120
Event Type: Informations
User:

Computer Name: LYLY
Event Code: 11728
Message: Produit : Microsoft .NET Framework 3.5 SP1 -- La configuration s'est terminée correctement.

Record Number: 3
Source Name: MsiInstaller
Time Written: 20090902190954.000000+120
Event Type: Informations
User: LYLY\toto

Computer Name: LYLY
Event Code: 1022
Message: Produit : Microsoft .NET Framework 3.5 SP1 - La mise à jour 'KB963707' a été installée.

Record Number: 2
Source Name: MsiInstaller
Time Written: 20090902190954.000000+120
Event Type: Informations
User: LYLY\toto

Computer Name: LYLY
Event Code: 1800
Message: Le service Centre de sécurité Windows a démarré.

Record Number: 1
Source Name: SecurityCenter
Time Written: 20090902095559.000000+120
Event Type: Informations
User:

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 13 Stepping 8, GenuineIntel
"PROCESSOR_REVISION"=0d08
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP

-----------------EOF-----------------

Réponse 6 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Télécharge ToolBar S&D ( de Eric_71 )
= = = = >>> En cliquant ici <<< = = = =

/!\ Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation /!\
* Double-cliques sur l’exécutable pour lancer l’outil
* Une fois fait, tape F pour sélectionner le Français
* Choisis l’option 1 (Recherche) et tape sur Entrée.
* Une fois le scan finit, un rapport va apparaître au format .txt.
* Copie-colle l’intégralité de son contenu dans ta prochaine réponse ...
Note :
Le rapport est sauvegardé ici : C:\TB.txt
Tuto si besoin ICI

toto

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 900MHz )
BIOS : BIOS Date: 03/03/09 12:17:53 Ver: 08.00.12
USER : toto ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 (Activated)
C:\ (Local Disk) - NTFS - Total:80 Go (Free:16 Go)
D:\ (Local Disk) - NTFS - Total:68 Go (Free:68 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 13/01/2010|11:18 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://ww12.cherche.us"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"Start Page_bak"="http://ww12.cherche.us"
"Search Bar"="http://ww12.cherche.us"
"Default_Search_URL"="http://www.cherche.us/keyword/%s"
"SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\toto\Application Data\uTorrent\Crack.Her.Jack.10.XXX.DVDRip.REPACK.1CD.XViD-JACK.avi.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Lavalys.EVEREST.Corporate.Edition.v4.50.1330.WinAll.Incl.Keygen-CRD.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\MicroBest Cracklock 3.8.4.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Navigon MobileNavigator 6.2 with CRACK.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\TomTom 6.010 installer + crack.zip.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\tous les jeux PopCap games avec crack.rar.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Wisbar Advance 2 by Lakeridge (keygen incl).zip.torrent
C:\DOCUME~1\toto\Mes documents\Ma musique\album\50 Cent -The City Is Mine (2009)\13 - 50 Cent - Crack a bottle feat Eminem & Dr. dre-RGF.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Dr. Dre - Beats By Dr. Dre (2009)\08 - Eminem - Crack A Bottle (Feat. Dr. Dre, 50 Cent) (Prod. By Dr. Dre)-RGF.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Relapse-2009\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Whats_Your_Nem_2009\18-eminem-jimmy_crack_corn_feat_50_cent.mp3
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).gba
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).sav
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix)_01.png
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\Leeme.txt
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\ttn6ifalleni.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\instructions.txt
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03SE.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install05.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\Deutsch_Update_MN_6.2.0_PDA.pdf
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\English(UK)_Update_MN_6.2.0_PDA.pdf
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2).zip
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\keygen.nfo
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\eclipse.nfo
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\file_id.diz
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen.zip
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\ECLiPSE.NFO
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\FILE_ID.DiZ
C:\DOCUME~1\toto\Mes documents\telephone\tout pour mon viewty\sallingclickerv3.5.0.860keygeneclipse(2)\Salling.Clicker.v3.5.0.860.WinALL.Incl.Keygen-ECLiPSE\Salling.Clicker.v3.5.0.860.Keygen\motor.dll

1 - "C:\ToolBar SD\TB_1.txt" - 13/01/2010|11:21 - Option : [1]

-----------\\ Fin du rapport a 11:21:54,50

toto > toto

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M processor 900MHz )
BIOS : BIOS Date: 03/03/09 12:17:53 Ver: 08.00.12
USER : toto ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 100112-0] 4.8.1368 (Activated)
C:\ (Local Disk) - NTFS - Total:80 Go (Free:16 Go)
D:\ (Local Disk) - NTFS - Total:68 Go (Free:68 Go)
E:\ (CD or DVD)
G:\ (CD or DVD)
H:\ (USB) - FAT32 - Total:7771 Mo (Free:7 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 13/01/2010|11:25 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://ww12.cherche.us"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
"Start Page_bak"="http://ww12.cherche.us"
"Search Bar"="http://ww12.cherche.us"
"Default_Search_URL"="http://www.cherche.us/keyword/%s"
"SearchMigratedDefaultURL"="http://ww12.cherche.us{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\toto\Application Data\uTorrent\Crack.Her.Jack.10.XXX.DVDRip.REPACK.1CD.XViD-JACK.avi.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Lavalys.EVEREST.Corporate.Edition.v4.50.1330.WinAll.Incl.Keygen-CRD.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\MicroBest Cracklock 3.8.4.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Navigon MobileNavigator 6.2 with CRACK.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\TomTom 6.010 installer + crack.zip.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\tous les jeux PopCap games avec crack.rar.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip.torrent
C:\DOCUME~1\toto\Application Data\uTorrent\Wisbar Advance 2 by Lakeridge (keygen incl).zip.torrent
C:\DOCUME~1\toto\Mes documents\Ma musique\album\50 Cent -The City Is Mine (2009)\13 - 50 Cent - Crack a bottle feat Eminem & Dr. dre-RGF.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Dr. Dre - Beats By Dr. Dre (2009)\08 - Eminem - Crack A Bottle (Feat. Dr. Dre, 50 Cent) (Prod. By Dr. Dre)-RGF.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Relapse-2009\18-Crack A Bottle (Feat. Dr. Dre & 50 Cent.mp3
C:\DOCUME~1\toto\Mes documents\Ma musique\album\Eminem-Whats_Your_Nem_2009\18-eminem-jimmy_crack_corn_feat_50_cent.mp3
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).gba
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix).sav
C:\DOCUME~1\toto\Mes documents\mes jeux\game boy\roms game boy\Dragon Ball GT - Transformation (U) (Crackfix)_01.png
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\TomTom 6.010 installer + crack.zip
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tt6 Kg 4 c4Pda - Keygen Tomtom 6 Mobile.zip
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\Leeme.txt
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\installation sur asus (OKCG)\tomtom 6.00 pda\CRACK\ttn6ifalleni.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\instructions.txt
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\autorun.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install03SE.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\2577\Install05.cab
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\Deutsch_Update_MN_6.2.0_PDA.pdf
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\English(UK)_Update_MN_6.2.0_PDA.pdf
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\PDA_Update_6.2.0_Build_818.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Navigon MobileNavigator 6.2 with CRACK\Navigon PDA_Update_6.2.0_Build_818\crack\MN6.exe
C:\DOCUME~1\toto\Mes documents\telephone\htc s300\Tomtom navigator V_7 France\activation\tt7_keygen.exe

1 - "C:\ToolBar SD\TB_1.txt" - 13/01/2010|11:21 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 13/01/2010|11:29 - Option : [1]

-----------\\ Fin du rapport a 11:29:43,39

Réponse 7 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Tu n'as toujours pas supprimé tes cracks !
Supprime Toolbar S&D.

*******

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d’aide regarde ce tutorial ICI

toto

malwarebyte annalyse il c arrete a C/windows/OTM puis avast a sonne ma dai que ce repertoire ete infecte par virus ver autorun.inf je l ai supprime malwarbyte continu l analyse mais n a pas compte ce fichir en infecte c normal

toto > toto

je le laisse analyse je t envoi le resultat a 22 h je dois aller au travail dois je me deconnecte d internet avant de partir merci

Réponse 8 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

C:\Windows\OTM ou C:\_OTM.
Oui c'est normal.
Bosse bien, à ce soir.

toto

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3553
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/01/2010 12:50:37
mbam-log-2010-01-13 (12-50-37).txt

Type de recherche: Examen complet (C:\|D:\|H:\|)
Eléments examinés: 194619
Temps écoulé: 1 hour(s), 5 minute(s), 56 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 5
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6d794cb4-c7cd-4c6f-bfdc-9b77afbdc02c} (Trojan.Vundo) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page_bak (Hijack.StartPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Default_Search_URL (Hijack.SearchPage) -> Bad: (http://www.cherche.us/keyword/%s) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Bar (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Search Page (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (http://www.google.com) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant (Hijack.SearchPage) -> Bad: (http://www.cherche.us) Good: (https://www.google.com/?gws_rd=ssl -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Documents and Settings\toto\Application Data\Desktopicon\eBayShortcuts.exe (Adware.ADON) -> Quarantined and deleted successfully.

Réponse 9 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Très bien, vide la quarantaine de MBAM.
Comment va le PC avant de poursuivre ??

toto

quarantaine vider le pc est un peu lent j ose pas alle sur msn car j ai peur d infecte mes contact apparement g envoye des liens sur msn a tous mes contacts

Réponse 10 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Poste un nouveau rapport RSIT stp.

toto

ouhla c quoi RSIT desole

toto > toto

desole je viens de comprendre le boulet

Logfile of random's system information tool 1.06 (written by random/random)
Run by toto at 2010-01-13 22:49:51
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 19 GB (23%) free of 82 GB
Total RAM: 1015 MB (39% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:19, on 13/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\toto.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
O20 - Winlogon Notify: byXRKEvt - byXRKEvt.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

Réponse 11 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Ce que tu avais fait ici :
https://forums.commentcamarche.net/forum/affich-16123953-a-l-aide-g-un-autorun-inf#10

Réponse 12 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Connais-tu ceci qui est sur ton bureau ??
mcoviewer.exe

Analyse ces fichiers :

C:\Program Files\Salling Software AB\Salling Clicker\WinClicker.exe
C:\Documents and Settings\toto\Bureau\mcoviewer.exe (Si tu ne le connais pas)

Sur le site de virustotal :
https://www.virustotal.com/gui/

Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

Poste bien les rapports.

(Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

*******

/!\ Procédure réservée à toto. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
Télécharge OTM (de Old_Timer) sur ton Bureau.
= = = = >>> En cliquant ici <<< = = = =
Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer.
Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée
Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
Paste Instructions for Items to be moved.

:Processes
explorer.exe

:Files
C:/Documents and Settings/toto/Local Settings/Application Data/Oberon Media/Oberon Games Host/popcaploader_v10.cab
C:\Program Files\Iminent
C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"=-
"Alcmtr"=-
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iminent.Notifier]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byXRKEvt]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL]
"@"="https://www.google.fr/?gws_rd=ssl"
""="https://www.google.fr/?gws_rd=ssl"
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP\ngf.exe"=-

:Commands
[purity]
[emptytemp]
[Reboot]

Clique sur MoveIt! pour lancer la suppression.
Après avoir fait Moveit!, une fenêtre s’affiche :
"The system requires a reboot to finish removing files. Do you want to reboot now ?"
Réponds Yes.
Le résultat apparaîtra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

toto

voila pour winclicker
pour mcoviewer je connais je vais le desinstaller je m en sers pas

winclicker resultat et je lance otm a tout de suite

Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.48 2010.01.13 -
AhnLab-V3 5.0.0.2 2010.01.13 -
AntiVir 7.9.1.134 2010.01.13 -
Antiy-AVL 2.0.3.7 2010.01.12 -
Authentium 5.2.0.5 2010.01.13 -
Avast 4.8.1351.0 2010.01.13 -
AVG 9.0.0.725 2010.01.13 -
BitDefender 7.2 2010.01.13 -
CAT-QuickHeal 10.00 2010.01.13 -
ClamAV 0.94.1 2010.01.13 -
Comodo 3573 2010.01.13 -
DrWeb 5.0.1.12222 2010.01.13 -
eSafe 7.0.17.0 2010.01.13 -
eTrust-Vet 35.2.7235 2010.01.13 -
F-Prot 4.5.1.85 2010.01.13 -
F-Secure 9.0.15370.0 2010.01.13 -
Fortinet 4.0.14.0 2010.01.13 -
GData 19 2010.01.13 -
Ikarus T3.1.1.80.0 2010.01.13 -
Jiangmin 13.0.900 2010.01.13 -
K7AntiVirus 7.10.946 2010.01.13 -
Kaspersky 7.0.0.125 2010.01.13 -
McAfee 5860 2010.01.13 -
McAfee+Artemis 5860 2010.01.13 -
McAfee-GW-Edition 6.8.5 2010.01.13 -
Microsoft None 2010.01.13 -
NOD32 4768 2010.01.13 -
Norman 6.04.03 2010.01.13 -
nProtect 2009.1.8.0 2010.01.13 -
Panda 10.0.2.2 2010.01.13 -
PCTools 7.0.3.5 2010.01.13 -
Prevx 3.0 2010.01.13 -
Rising 22.30.02.06 2010.01.13 -
Sophos 4.49.0 2010.01.13 -
Sunbelt 3.2.1858.2 2010.01.13 -
Symantec 20091.2.0.41 2010.01.13 -
TheHacker 6.5.0.3.149 2010.01.13 -
TrendMicro 9.120.0.1004 2010.01.13 -
VBA32 3.12.12.1 2010.01.13 -
ViRobot 2010.1.13.2134 2010.01.13 -
VirusBuster 5.0.21.0 2010.01.13 -
Information additionnelle
File size: 1150976 bytes
MD5...: 32de9657a979e91fc088823cd2a2bb2c
SHA1..: 33b351400784023ce5c860f68732a207289ef8a6
SHA256: 21cb778473676a9f7b0744c871f666a9cb200bbb6c17f94908392b00b85b1b49
ssdeep: 24576:gyVSzEeC/6liGuKeQXDZ4SpX8s2vACAVb8SrX9POzqWy:g5z4yUueaZ/Ks
2bAfWzqWy
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x57fc0
timedatestamp.....: 0x464436a2 (Fri May 11 09:25:54 2007)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x640f2 0x65000 6.52 421a1ff35019478c147e67fb917b15d1
.rdata 0x66000 0x3722e 0x38000 4.34 de0a9e5852c8e7b1e187fba377462be5
.data 0x9e000 0x4af98 0x6000 5.41 a1ffad149309bcf73d1e1246347f95fa
.rsrc 0xe9000 0x74b80 0x75000 6.33 39ca43528491150c530b68f23b963f40

( 22 imports )
> WTSAPI32.dll: WTSRegisterSessionNotification, WTSUnRegisterSessionNotification
> IPHLPAPI.DLL: NotifyRouteChange, GetAdaptersAddresses, NotifyAddrChange
> UxTheme.dll: EnableThemeDialogTexture
> PSAPI.DLL: GetModuleBaseNameA, EnumProcesses, EnumProcessModules, GetModuleBaseNameW, GetModuleFileNameExW
> RPCRT4.dll: UuidCreate
> MFC80U.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR80.dll: _terminate@@YAXXZ, _except_handler4_common, _decode_pointer, _onexit, _lock, __dllonexit, _unlock, __set_app_type, _encode_pointer, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _configthreadlocale, _initterm_e, _initterm, _wcmdln, exit, _XcptFilter, _exit, _cexit, __wgetmainargs, _amsg_exit, wcslen, sscanf, _mbscmp, toupper, isdigit, vsprintf, _beginthreadex, _mbsnbcpy, strncpy, __CxxFrameHandler, fopen, memcmp, strcat, sprintf, strchr, rand, _CIpow, atoi, strcpy_s, wcstol, _wtof, swscanf_s, _wcsicmp, wcsstr, wcsncmp, wcsrchr, _strdup, _resetstkoflw, sprintf_s, _vsnwprintf, _wcsdup, _wfopen_s, fseek, fgetpos, fread, fclose, realloc, _time32, _localtime32_s, _wasctime_s, wcstombs_s, _vswprintf_c_l, wcscpy_s, wcscat_s, memcpy, calloc, __RTDynamicCast, _recalloc, _wtoi, __0exception@std@@QAE@ABV01@@Z, _CxxThrowException, __0exception@std@@QAE@XZ, _what@exception@std@@UBEPBDXZ, __0exception@std@@QAE@ABQBD@Z, __1exception@std@@UAE@XZ, memmove_s, _invalid_parameter_noinfo, wcsncpy_s, memcpy_s, free, malloc, _purecall, __CxxFrameHandler3, memset, _invoke_watson, _controlfp_s, __type_info_dtor_internal_method@type_info@@QAEXXZ, strcpy, _crt_debugger_hook
> KERNEL32.dll: CloseHandle, LoadLibraryW, GetProcAddress, GetModuleHandleW, LoadLibraryExW, FindResourceW, LoadResource, SizeofResource, MultiByteToWideChar, FreeLibrary, GetModuleFileNameW, lstrcmpiW, InterlockedDecrement, InterlockedIncrement, LeaveCriticalSection, EnterCriticalSection, SetThreadExecutionState, GetTickCount, WideCharToMultiByte, GetLastError, DeleteCriticalSection, InitializeCriticalSection, RaiseException, lstrlenW, CancelIo, SetCommConfig, GetDefaultCommConfigW, SetupComm, SetCommState, GetCommState, SetCommMask, WaitCommEvent, EscapeCommFunction, SetCommTimeouts, GetCommTimeouts, GetOverlappedResult, PurgeComm, IsBadStringPtrW, SetCommBreak, ClearCommError, GetCommModemStatus, LocalFree, MoveFileW, DeleteFileW, GetDateFormatW, GetTimeFormatW, GlobalAddAtomW, lstrcpyW, lstrcatW, SetFileAttributesW, CreateThread, OutputDebugStringW, SystemTimeToFileTime, LoadLibraryA, GetVersionExA, GetFileAttributesA, CreateDirectoryA, GetEnvironmentVariableA, MoveFileA, DeleteFileA, SetFileAttributesA, GetWindowsDirectoryA, GetCurrentProcess, LockResource, CreateFileA, GetTempFileNameA, FindResourceA, GetModuleHandleA, DeviceIoControl, OutputDebugStringA, TlsAlloc, LocalAlloc, InterlockedCompareExchange, GetStartupInfoW, QueryPerformanceCounter, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, IsDebuggerPresent, HeapAlloc, HeapFree, GetCurrentThreadId, GetVersionExW, GetSystemTime, SetLastError, SetUnhandledExceptionFilter, HeapCreate, GetSystemInfo, IsBadCodePtr, WaitForSingleObject, SetEvent, ResumeThread, CreateEventW, FindCloseChangeNotification, FindNextChangeNotification, WaitForMultipleObjects, FindFirstChangeNotificationW, WriteFile, SetFilePointer, CreateDirectoryW, CreateMutexW, GetComputerNameW, CreateProcessW, GetSystemDirectoryW, FormatMessageW, OpenProcess, GetModuleFileNameA, InterlockedExchange, ReadFile, GetFileTime, GetFileSize, GetTempPathW, GetProfileIntW, GetLocalTime, Sleep, CreateSemaphoreW, GetACP, GetLocaleInfoA, GetCurrentProcessId, CreateFileW, FreeResource, IsBadReadPtr, GetThreadLocale, GetProcessHeap, ClearCommBreak, ReleaseSemaphore
> USER32.dll: UpdateWindow, ReleaseDC, GetDC, ScreenToClient, ClientToScreen, GetClientRect, LoadMenuW, GetSubMenu, GetMenuItemID, GetMenuItemCount, InflateRect, PtInRect, CopyRect, RegisterWindowMessageW, RegisterDeviceNotificationW, UnregisterDeviceNotification, EnableWindow, GetSystemMetrics, InvalidateRect, FindWindowW, GetWindowPlacement, SetWindowPlacement, SetForegroundWindow, BringWindowToTop, GetMessageExtraInfo, SendInput, FillRect, SetWindowPos, MonitorFromRect, GetMonitorInfoW, FindWindowExW, GetWindowRect, SystemParametersInfoW, wsprintfW, CharNextW, KillTimer, SetTimer, SendMessageW, PostMessageW, SetCapture, GetDesktopWindow, GetParent, WindowFromPoint, TrackPopupMenu, GetCursorPos, GetSysColor, ReleaseCapture, LoadIconW, DrawAnimatedRects, GetComboBoxInfo, SetWindowTextW, OffsetRect, PostThreadMessageW, IsWindow, UnregisterClassA, PeekMessageA, VkKeyScanW, wsprintfA, RedrawWindow, MessageBoxW, GetDlgItem, SetCursor, IsWindowVisible, BeginPaint, EndPaint, CreateWindowExW, SetMenuDefaultItem, LoadCursorW, RegisterClassW, DestroyWindow, UpdateLayeredWindow, ShowWindow, EnumDisplayDevicesW, EnumDisplaySettingsExW, MonitorFromPoint, GetPropW, SetPropW, DefWindowProcW, RemovePropW, LoadImageW, DestroyIcon, GetWindowTextW
> GDI32.dll: SetViewportOrgEx, GetViewportOrgEx, DeleteObject, GetObjectW, SetDIBColorTable, SelectObject, DeleteDC, GetStockObject, CreateSolidBrush, BitBlt, Rectangle, GetTextExtentPoint32W, CreateFontIndirectW, CreateCompatibleBitmap, SetStretchBltMode, SetBrushOrgEx, CreateCompatibleDC, CreateDIBSection
> MSIMG32.dll: AlphaBlend
> ADVAPI32.dll: RegQueryInfoKeyW, RegDeleteValueA, RegEnumKeyExA, RegDeleteKeyA, RegCreateKeyExA, RegOpenKeyExA, CryptImportKey, CryptDecrypt, CryptGetUserKey, CryptGenKey, CryptExportKey, CryptEncrypt, CryptDestroyKey, InitializeSecurityDescriptor, CryptSetProvParam, CryptReleaseContext, CryptAcquireContextA, RegSetValueExA, RegDeleteKeyW, RegDeleteValueW, RegCloseKey, RegCreateKeyExW, RegOpenKeyExW, RegSetValueExW, RegEnumKeyExW, DeregisterEventSource, ReportEventW, RegisterEventSourceW, RegQueryValueExW, RegQueryValueExA
> SHELL32.dll: -, Shell_NotifyIconW, SHCreateDirectoryExW, SHAppBarMessage, ShellExecuteW, SHGetFolderPathW
> COMCTL32.dll: -
> SHLWAPI.dll: SHDeleteValueA, SHRegCloseUSKey, SHRegWriteUSValueA, SHRegCreateUSKeyA, PathFindExtensionW, UrlEscapeW, SHDeleteKeyW, PathMakeSystemFolderW, PathFileExistsW
> ole32.dll: CoTaskMemFree, CoCreateInstance, CoUninitialize, CoInitialize, CoRevokeClassObject, CoRegisterClassObject, CoTaskMemRealloc, CoTaskMemAlloc, StringFromGUID2, CLSIDFromProgID
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> WS2_32.dll: WSALookupServiceEnd, -, WSALookupServiceNextW, WSALookupServiceBeginW, WSAAddressToStringW, WSACreateEvent, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, WSASetServiceW, -, -, -, -
> MSVCP80.dll: __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, _c_str@_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QBEPBDXZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z
> gdiplus.dll: GdipGetImageHeight, GdipGetImagePixelFormat, GdipGetImagePaletteSize, GdipGetImagePalette, GdipGetImageWidth, GdipCreateBitmapFromFileICM, GdipCreateBitmapFromScan0, GdipCreateBitmapFromHBITMAP, GdipBitmapLockBits, GdipBitmapUnlockBits, GdipGetImageEncodersSize, GdipGetImageEncoders, GdipGetImageGraphicsContext, GdipDrawImageI, GdipCloneImage, GdipDeleteBrush, GdipCreateStringFormat, GdipDeleteStringFormat, GdipCreatePath, GdipDeletePath, GdipCreateFontFamilyFromName, GdipGetGenericFontFamilySansSerif, GdipDeleteFontFamily, GdipCreateFont, GdipDeleteFont, GdipLoadImageFromFile, GdipLoadImageFromFileICM, GdipCreateSolidFill, GdipSetStringFormatAlign, GdipAddPathLine, GdipAddPathArc, GdipCreateFromHDC, GdipSetCompositingMode, GdipSetCompositingQuality, GdipSetTextRenderingHint, GdipSetInterpolationMode, GdipSetSmoothingMode, GdipSetPixelOffsetMode, GdipGraphicsClear, GdipFillRectangle, GdipFillPath, GdipDrawString, GdipMeasureString, GdipDrawImageRectRect, GdipCloneBrush, GdipCloneFont, GdipSaveImageToFile, GdipDisposeImage, GdipDeleteGraphics, GdipAlloc, GdipFree, GdiplusStartup, GdiplusShutdown, GdipCreateBitmapFromFile
> VERSION.dll: VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA, GetFileVersionInfoSizeW, GetFileVersionInfoW, VerQueryValueW
> WININET.dll: InternetGetConnectedState

( 2 exports )
sdk_close, sdk_init
RDS...: NSRL Reference Data Set
-
pdfid.: -
trid..: Win32 EXE PECompact compressed (generic) (45.2%)
Win32 Executable MS Visual C++ (generic) (41.0%)
Win32 Executable Generic (9.2%)
Generic Win/DOS Executable (2.1%)
DOS Executable Generic (2.1%)
sigcheck:
publisher....: Salling Software AB
copyright....: (c) 2003-2007 Salling Software AB. All rights reserved.
product......: Salling Clicker
description..: Salling Clicker
original name: WinClicker.exe
internal name: WinClicker.exe
file version.: 3.5.0.860
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

Réponse 13 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Ok.
Vire le et passe à la suite.
Pour info, mcoviewer c'était un truc pour la messagerie instantané c'est ça ?

toto

oui c est exactement ca par contre petit probleme quand je vais dant C:documentand setting :toto :bureau j ai pas mcoviewer et j ai active les fichiers cacge que faire

Réponse 14 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Il n'y est plus, pas de souci.
Passe à la suite.

toto

j ai fait ce que tu a dis et j obtiens ce message d erreur

invalid past time popcaploader v 10 must be numerical

Réponse 15 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Désactive le Teatimer de Spybot :
- Lance Spybot
- Va dans Mode puis Mode avancé puis Outils puis Résident et décoche la case Tea timer.
Exemple sur cette image : = = = =>>> ICI <<<= = = =

R2essqye.

toto

desole il ete deja decoche

Réponse 16 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Ah mais ce message s'affiche à quel moment plus précisément ?
Fais moi une capture d'écran si possible.

toto

je te l envoi comment la capture d ecran

Réponse 17 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Ici :
http://www.cijoint.fr/
Envoie moi l'url qui t'est donnée.

toto

http://www.cijoint.fr/cjlink.php?file=cj201001/cijXmdA3Me.jpg

Réponse 18 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Dans le script, remplace cette ligne :

C:/Documents and Settings/toto/Local Settings/Application Data/Oberon Media/Oberon Games Host/popcaploader_v10.cab

Par celle-ci :

C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab

toto

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
File/Folder C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Media\Oberon Games Host\popcaploader_v10.cab not found.
C:\Program Files\Iminent folder moved successfully.
File/Folder C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\RTHDCPL deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Alcmtr deleted successfully.
Registry value HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\ctfmon.exe deleted successfully.
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Iminent.Notifier\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\byXRKEvt\ deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\\"@"|"https://www.google.fr/?gws_rd=ssl" /E : value set successfully!
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchURL\\""|"https://www.google.fr/?gws_rd=ssl" /E : value set successfully!
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\DOCUME~1\toto\LOCALS~1\Temp\IXP000.TMP\ngf.exe deleted successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Downloads

User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->FireFox cache emptied: 0 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: toto
->Temp folder emptied: 3579731 bytes
->Temporary Internet Files folder emptied: 4409780 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 119621685 bytes
->Apple Safari cache emptied: 0 bytes

User: toto.LYLY
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98304 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 1843254 bytes

Total Files Cleaned = 124,00 mb

OTM by OldTimer - Version 3.1.5.0 log created on 01132010_235632

Files moved on Reboot...
File move failed. C:\WINDOWS\temp\_avast4_\Webshlock.txt scheduled to be moved on reboot.
C:\WINDOWS\temp\Perflib_Perfdata_760.dat moved successfully.

Registry entries deleted on Reboot...

Réponse 19 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Supprime ce dossier manuellement :
C:\Documents and Settings\toto\Local Settings\Application Data\Oberon Medi

*******

On avance bien ;-).
Poste encore un nouveau rapport RSIT stp.

toto

tu te ferai de l argent si tu faisai paye les boulet comme moi je fais ca je te poste le resultat

toto > toto

Logfile of random's system information tool 1.06 (written by random/random)
Run by toto at 2010-01-14 00:13:40
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 19 GB (24%) free of 82 GB
Total RAM: 1015 MB (55% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 00:14:08, on 14/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Microsoft ActiveSync\wcescomm.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\PROGRA~1\MI3AA1~1\rapimgr.exe
C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\toto\Mes documents\Downloads\RSIT.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\trend micro\toto.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IE2EMBHO Class - {0A0DDBD3-6641-40B9-873F-BBDD26D6C14E} - C:\Program Files\easyMule\modules\IE2EM.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Autorun-inf.lnk = C:\Program Files\Prg Chris\Anti-Autorun.inf\Anti-Autorun.inf.exe
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: Download by easyMule - C:\Program Files\easyMule\IE2EM.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: *.chat-land.org
O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {BD8667B7-38D8-4C77-B580-18C3E146372C} (Creative Toolbox Plug-in) - http://kiw.imgag.com/imgag/cp/install/crusher-kiwen.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - file:///C:/Documents%20and%20Settings/toto/Local%20Settings/Application%20Data/Oberon%20Media/Oberon%20Games%20Host/popcaploader_v10.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {F9043C85-F6F2-101A-A3C9-08002B2F49FB} (Microsoft Common Dialog Control, version 6.0 (SP6)) - file://C:\Program Files\The Tournament Director 1.3.5 b4\comdlg32.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe

Réponse 20 / 26

crapoulou Messages postés 42848 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 017

Mais non t'es pas un boulet, tu t'en sors comme un petit chef ;-).

A l aide g un autorun.inf

26 réponses

Votre réponse

Discussions similaires

Newsletters