HELP!! Fichier infecté par TrojanRésolu/Fermé

Question

Bonjour,

Une inattention de ma part lors de l'ouverture d'une page web a fait que le fichier himspl.dll est maintenant infecté par un trojan. D'autres fichers ont été infectés mais un simle nettoyage de disque les a fait disparaître. Seulement il s'agit d'un ficher système et je ne voudrais commettre aucune erreur.

J'ai donc scanné ce ficher sur le site virus total qui a reconnu l'infection par Gen:Trojan.Heur.cq8@LKddH4kb.
J'ai également fait un bitdefender quickscan en ligne dont voici le rapport :

BitDefender QuickScan Beta 32-bit v0.9.9.0
------------------------------------------

Scan date:  Fri Jan 29 17:44:21 2010
Machine ID: E8C36C18

Process lsass.exe (756) is affected by Gen:Trojan.Heur.cq8@LKddH4kb
Process Explorer.EXE (4632) is affected by Gen:Trojan.Heur.cq8@LKddH4kb

Found 1 infected file!
------------------------
C:\WINDOWS\himspl.dll - Gen:Trojan.Heur.cq8@LKddH4kb

Quelqu'un peut me dire comment m'en débarasser? Mon anti-virus se met en alerte toutes les 2 mn.
Mise en quarantaine, refus de l'accès, suppression rien y fait, seule solution ignorer la présence de ce trojan et bien évidemment il en est hors de question
Merci par avance pour votre aide;)))

jacques.gache · Answer

bonjour, passes malwarebytes 

Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. si le pare-feu demande l'autorisation  de se connecter pour malwarebytes, acceptes
. rend-toi dans l'onglet, Recherche
. Sélectionnes  Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. redemarre le pc si il le fait pas lui même
. une fois redémarré  double-cliques sur malwarebytes
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller


Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jenny131078 · Answer

Merci pour ta réponse;) voici le rapport, j'ai supprimé les fichiers infectés et redémarrer le pc comme demandé :

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

29/01/2010 20:12:12
mbam-log-2010-01-29 (20-12-12).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 288069
Temps écoulé: 1 hour(s), 23 minute(s), 9 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 7

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\himspl.dll (Trojan.Hiloti) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Anti-Leech (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\NetPumper (Adware.NetPumper) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\anti-leech alie (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@anti-leech.com/anti-leech plugin,version=1.0.2.3 (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{0ea986db0e30d1660} (Rogue.RegSort) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Licenses\{iea986db0e30d1660} (Rogue.RegSort) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Notification Packages (Trojan.Vundo.H) -> Data: himspl.dll  -> Delete on reboot.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\AVP 2009 (Malware.Trace) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\WINDOWS\himspl.dll (Trojan.Vundo.H) -> Delete on reboot.
C:\Program Files\Mozilla Firefox\plugins\alhlp.exe (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
C:\Program Files\Mozilla Firefox\plugins
palnn.dll (Trojan.AntiLeechPlugin) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44227DE7-77E7-4473-AFC3-C779FEB6D4CB}\RP390\A0049970.exe (Rogue.AntivirusDoktor) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{44227DE7-77E7-4473-AFC3-C779FEB6D4CB}\RP390\A0049810.sys (Malware.Trace) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\AVP 2009\1.dat (Malware.Trace) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\TDSSqein.dll (Rootkit.TDSS) -> Quarantined and deleted successfully.

jacques.gache · Answer

OK , comment va le pc peux tu nous poster un RSIT pour y voir plus loint !!!!

1) Télécharges et installes  HijackThis : 

https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/­ijackthis 

Cliques sur le fichier hijackthis téléchargé pour lancer l'installation 
laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l’installation, le programme se lance automatiquement 
fermes le en cliquant sur la croix rouge.
 

Ne lances pas ce programme pour l'instant et fais la suite  


2) Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

-> http://images.malwareremoval.com/random/RSIT.exe 

.Déconnectes toi et fermes toutes tes applications en cours  

Double-clique sur " RSIT.exe " pour le lancer. 

Clic droit sous VISTA (exécuter en tant que…) 

.Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

.Devant l'option "List files/folders created ..." , tu choisis : 1 months 

.cliques ensuite sur " Continuer " pour lancer l'analyse  


.laisses faire le scan et ne touches pas au PC  


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront 

Postes le contenu de " log.txt " , ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante 
 
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ??
 

Note : les rapports seront en outre sauvegardés dans ce dossier  C:\rsit

jenny131078 · Answer

voici le "log".txt :

Logfile of random's system information tool 1.06 (written by random/random)
Run by Jenny at 2010-01-29 21:53:01
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 16 GB (38%) free of 43 GB
Total RAM: 1023 MB (44% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\Google Software Updater.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineCore.job
C:\WINDOWS	asks\GoogleUpdateTaskMachineUA.job
C:\WINDOWS	asks\MP Scheduled Scan.job
C:\WINDOWS	asks\User_Feed_Synchronization-{606B986D-FB81-4356-AF54-80AEE279432C}.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
Adobe PDF Link Helper - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2009-02-27 75128]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{68C55168-E188-40DF-A514-835FCD78B1BF}]
IEbho Class - C:\Program Files\IE7pro\IE7pro.dll [2007-01-26 495616]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2008-12-15 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22 408448]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - c:\program files\google\googletoolbar1.dll [2007-07-23 2436160]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2008-12-15 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53}]
Google Gears Helper - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll [2009-10-16 2101248]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google - c:\program files\google\googletoolbar1.dll [2007-07-23 2436160]
{F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - ZoneAlarm Spy Blocker - C:\Program Files\ZoneAlarmSB\bar\1.bin\SPYBLOCK.DLL [2008-10-05 262144]
{32099AAC-C132-4136-9E9A-4E364A424E17} - DAEMON Tools Toolbar - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll [2009-11-24 953800]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"UpdReg"=C:\WINDOWS\UpdReg.EXE [2000-05-11 90112]
"BluetoothAuthenticationAgent"=bthprops.cpl,,BluetoothAuthenticationAgent []
"TkBellExe"=C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2006-10-22 185896]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-08-11 7630848]
"ZoneAlarm Client"=C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe [2009-02-15 981384]
"avgnt"=C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [2009-03-02 209153]
"Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe [2009-10-03 35696]
"Adobe ARM"=C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [2009-09-04 935288]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-10-28 141600]
"UsbBoost"=C:\Program Files\UsbBoost\TurboHddUsb.exe [2010-01-08 3788800]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"IncrediMail"=C:\Program Files\IncrediMail\bin\IncMail.exe [2009-02-02 251264]
"Neuf Media Center"=C:\Program Files\SFR\Media Center\MediaCenter.exe [2008-10-10 726336]
"msnmsgr"=C:\Program Files\Windows Live\Messenger\msnmsgr.exe [2009-07-26 3883856]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-23 68856]
"DAEMON Tools Lite"=C:\Program Files\DAEMON Tools Lite\DTLite.exe [2009-10-30 369200]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Creative WebCam Tray]
C:\Program Files\Creative\Shared Files\CamTray.exe [2005-10-27 299008]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\diagent]
C:\Program Files\Creative\SBLive\Diagnostics\diagent.exe [2002-04-03 135264]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\e-TF1]
C:\Program Files\TF1Vision\TF1vision.exe [2008-03-05 397312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\EXPLORER.EXE]
C:\WINDOWS\EXPLORER.EXE [2007-06-13 1037312]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\InCD]
C:\Program Files\Ahead\InCD\InCD.exe [2006-03-23 1398272]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\iTunesHelper]
C:\Program Files\iTunes\iTunesHelper.exe [2009-10-28 141600]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NBJ]
C:\Program Files\Ahead\Nero BackItUp\NBJ.exe [2005-10-11 1961984]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroFilterCheck]
C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NvCplDaemon]
C:\WINDOWS\system32\NvCpl.dll [2006-08-11 7630848]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
C:\Program Files\QuickTime\QTTask.exe [2009-09-05 417792]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sony Ericsson PC Suite]
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [2008-02-20 360448]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\SuperCopier2.exe]
C:\Program Files\SuperCopier2\SuperCopier2.exe [2006-07-07 1052672]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2007-07-23 68856]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\TkBellExe]
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe [2006-10-22 185896]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\USBToolTip]
C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe [2007-02-20 199752]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Acrobat Synchronizer.lnk]
C:\PROGRA~1\Adobe\ACROBA~2.0\Acrobat\ADOBEC~1.EXE  []

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Outil de mise à jour Google.lnk]
C:\PROGRA~1\Google\GOOGLE~1\GOOGLE~1.EXE [2009-03-24 161776]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
C:\PROGRA~1\FICHIE~1\Adobe\CALIBR~1\ADOBEG~1.EXE [2005-03-16 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^MagicDisc.lnk]
C:\PROGRA~1\MAGICD~1\MAGICD~1.EXE [2006-09-26 534016]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Outil de détection de support de Cyber-shot Viewer.lnk]
C:\PROGRA~1\Sony\SONYPI~1\VOLUME~1\SPUVOL~1.EXE [2005-10-28 155648]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^Jenny^Menu Démarrer^Programmes^Démarrage^Y'z ToolBar.lnk]
C:\WINDOWS\BRICOP~1\VISTAI~1\YZTOOL~1\YZTOOL~1.EXE [2002-09-29 90112]

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
SiWake.lnk - C:\Program Files\Wireless LAN Utility\SiWake.exe

C:\Documents and Settings\Jenny\Menu Démarrer\Programmes\Démarrage
Outil de détection de support de Cyber-shot Viewer.lnk - C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
Stardock ObjectDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
Yahoo! Widget Engine.lnk - C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{091EB208-39DD-417D-A5DD-7E2C2D8FB9CB}"=C:\PROGRA~1\WINDOW~4\MpShHook.dll [2006-11-03 83224]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\vsmon]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork\WinDefend]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDrives"=0
"NoDriveAutoRun"=67108863
"NoDriveTypeAutoRun"=323

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=
"HonorAutoRunSetting"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\BitLord\BitLord.exe"="C:\Program Files\BitLord\BitLord.exe:*:Enabled:BitLord"
"C:\Program Files\Pinnacle\Studio 10\programs\RM.exe"="C:\Program Files\Pinnacle\Studio 10\programs\RM.exe:*:Enabled:Render Manager"
"C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe"="C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe:*:Enabled:Studio"
"C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe"="C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile"
"C:\Program Files\Pinnacle\Studio 10\programs\umi.exe"="C:\Program Files\Pinnacle\Studio 10\programs\umi.exe:*:Enabled:umi"
"C:\WINDOWS\system32\mcoinstall.exe"="C:\WINDOWS\system32\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\installer\mcoinstall.exe"="C:\Program Files\installer\mcoinstall.exe:*:Enabled:mcoinstall"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Real\RealPlayerealplay.exe"="C:\Program Files\Real\RealPlayerealplay.exe:*:Enabled:RealPlayer"
"%SystemDir%\winsecurityxp\mswinup.exe"="%SystemDir%\winsecurityxp\mswinup.exe:*:Enabled:Internet Explorer"
"C:\Program Files\IncrediMail\bin\ImApp.exe"="C:\Program Files\IncrediMail\bin\ImApp.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\IncMail.exe"="C:\Program Files\IncrediMail\bin\IncMail.exe:*:Enabled:IncrediMail"
"C:\Program Files\IncrediMail\bin\ImpCnt.exe"="C:\Program Files\IncrediMail\bin\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\Program Files\Magentic\bin\MgImp.exe"="C:\Program Files\Magentic\bin\MgImp.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\Magentic.exe"="C:\Program Files\Magentic\bin\Magentic.exe:*:Enabled:Magentic"
"C:\Program Files\Magentic\bin\MgApp.exe"="C:\Program Files\Magentic\bin\MgApp.exe:*:Enabled:Magentic"
"C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe"="C:\Program Files\Sony Ericsson\Sony Ericsson Media Manager 1.0\MediaManager.exe:*:Enabled:Sony Ericsson Media Manager 1.0"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\XAMPPLite\mysql\bin\mysqld.exe"="C:\XAMPPLite\mysql\bin\mysqld.exe:*:Enabled:Lundi Matin (MySQL)"
"C:\XAMPPLite\apache\bin\apache.exe"="C:\XAMPPLite\apache\bin\apache.exe:*:Enabled:Lundi Matin (Apache)"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

======List of files/folders created in the last 1 months======

2010-01-29 21:53:01 ----D---- C:sit
2010-01-29 17:38:44 ----D---- C:\Documents and Settings\Jenny\Application Data\QuickScan
2010-01-28 20:06:12 ----SHD---- C:\RECYCLER
2010-01-28 19:59:10 ----D---- C:\WINDOWS	emp
2010-01-28 19:47:19 ----A---- C:\WINDOWS\PEV.exe
2010-01-28 19:47:19 ----A---- C:\WINDOWS\MBR.exe
2010-01-28 19:41:22 ----A---- C:\WINDOWS
tbtlog.txt
2010-01-13 18:57:18 ----HDC---- C:\WINDOWS\$NtUninstallKB972270$
2010-01-08 00:22:56 ----D---- C:\Documents and Settings\All Users\Application Data\FNET
2010-01-08 00:22:54 ----D---- C:\Program Files\UsbBoost
2010-01-08 00:20:10 ----D---- C:\Documents and Settings\Jenny\Application Data\Genie-Soft
2010-01-08 00:19:41 ----D---- C:\Program Files\LaCie
2009-12-31 14:59:18 ----D---- C:\WINDOWS\Prefetch
2009-12-31 12:45:28 ----N---- C:\WINDOWS\system32\qmgr.dll
2009-12-31 12:44:11 ----A---- C:\WINDOWS\system32\advapi32.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\msgsvc.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\kernel32.dll
2009-12-31 12:44:10 ----N---- C:\WINDOWS\system32\comctl32.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
wprovau.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
tvdm.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
tprint.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
tlsapi.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
tdll.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32
slookup.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\msv1_0.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\mgmtapi.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\lsasrv.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\locator.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\localspl.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\lmhsvc.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\imagehlp.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\ftp.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\format.com
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\dhcpcsvc.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\csrsrv.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\comdlg32.dll
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\cmd.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\cacls.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\autoconv.exe
2009-12-31 12:44:10 ----A---- C:\WINDOWS\system32\autochk.exe
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\printui.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\perfctrs.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\olecnv32.dll
2009-12-31 12:44:09 ----A---- C:\WINDOWS\system32\oleaut32.dll
2009-12-31 12:44:08 ----N---- C:\WINDOWS\system32\services.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\ulib.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32	cpmonui.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\syssetup.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\srvsvc.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\smss.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\setupapi.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\sessmgr.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\schannel.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\scardsvr.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\savedump.exe
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\samsrv.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32\samlib.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32shx32.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32astapi.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32asman.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32asdlg.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32asauto.dll
2009-12-31 12:44:08 ----A---- C:\WINDOWS\system32asapi32.dll
2009-12-31 12:44:07 ----N---- C:\WINDOWS\system32\userinit.exe
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\wkssvc.dll
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\win32spl.dll
2009-12-31 12:44:07 ----A---- C:\WINDOWS\system32\untfs.dll
2009-12-31 12:44:04 ----N---- C:\WINDOWS\system32
toskrnl.exe
2009-12-31 12:44:04 ----N---- C:\WINDOWS\system32
tkrnlpa.exe
2009-12-31 12:44:04 ----A---- C:\WINDOWS\system32\hal.dll

======List of files/folders modified in the last 1 months======

2010-01-29 21:00:22 ----A---- C:\WINDOWS\SchedLgU.Txt
2010-01-29 20:49:45 ----SHD---- C:\System Volume Information
2010-01-29 20:49:45 ----D---- C:\WINDOWS\system32\Restore
2010-01-29 20:47:52 ----D---- C:\Program Files\Mozilla Firefox
2010-01-29 20:31:57 ----D---- C:\WINDOWS\Internet Logs
2010-01-29 20:18:01 ----SD---- C:\WINDOWS\Tasks
2010-01-29 20:14:49 ----D---- C:\WINDOWS\system32\CatRoot2
2010-01-29 20:14:34 ----D---- C:\WINDOWS
2010-01-29 20:14:21 ----HDC---- C:\WINDOWS\$NtUninstallKB936021$
2010-01-29 20:14:21 ----D---- C:\WINDOWS\system32\drivers
2010-01-29 20:12:11 ----D---- C:\WINDOWS\system32
2010-01-29 19:32:47 ----D---- C:\Program Files\PokerStars
2010-01-29 18:28:43 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-29 17:25:00 ----AD---- C:\Program Files
2010-01-29 17:13:19 ----SHD---- C:\WINDOWS\Installer
2010-01-29 17:13:19 ----D---- C:\Config.Msi
2010-01-28 21:51:15 ----D---- C:\Documents and Settings\All Users\Application Data\Google Updater
2010-01-28 20:12:10 ----D---- C:\WINDOWS\ERDNT
2010-01-28 20:03:38 ----A---- C:\WINDOWS\system.ini
2010-01-28 20:00:45 ----D---- C:\WINDOWS\system32\config
2010-01-28 19:58:20 ----RSD---- C:\WINDOWS\Fonts
2010-01-28 19:54:43 ----D---- C:\WINDOWS\AppPatch
2010-01-28 19:54:38 ----D---- C:\Program Files\Fichiers communs
2010-01-28 18:38:53 ----AD---- C:\Documents and Settings\All Users\Application Data\TEMP
2010-01-28 18:37:08 ----D---- C:\Program Files\SpywareBlaster
2010-01-28 18:19:37 ----D---- C:\WINDOWS\Debug
2010-01-26 21:40:50 ----D---- C:\WINDOWS\system32\wbem
2010-01-26 21:40:50 ----D---- C:\WINDOWS\system32\Setup
2010-01-26 21:38:34 ----D---- C:\Program Files\Freeware PDF Unlocker
2010-01-23 02:08:23 ----HD---- C:\WINDOWS\inf
2010-01-23 02:08:16 ----RSHDC---- C:\WINDOWS\system32\dllcache
2010-01-23 02:08:14 ----D---- C:\Program Files\Internet Explorer
2010-01-23 02:08:06 ----D---- C:\WINDOWS\ie8updates
2010-01-23 02:07:10 ----HD---- C:\WINDOWS\$hf_mig$
2010-01-20 18:14:45 ----D---- C:\Program Files\Microsoft Silverlight
2010-01-20 00:15:42 ----D---- C:\WINDOWS\security
2010-01-14 11:12:06 ----N---- C:\WINDOWS\system32\MpSigStub.exe
2010-01-13 18:42:46 ----D---- C:\Documents and Settings\Jenny\Application Data\Canon
2010-01-09 20:02:36 ----A---- C:\WINDOWS\system32\PQ_DEBUG.TXT
2010-01-08 00:29:53 ----D---- C:\WINDOWSepair
2010-01-08 00:29:39 ----D---- C:\WINDOWS\Registration
2010-01-05 01:17:46 ----A---- C:\WINDOWS\system32\MRT.exe
2009-12-31 18:56:15 ----D---- C:\Program Files\Messenger
2009-12-31 18:56:14 ----D---- C:\WINDOWS\system32\CatRoot
2009-12-31 14:09:06 ----D---- C:\WINDOWS\WinSxS
2009-12-31 14:08:57 ----D---- C:\WINDOWS\system32\bits
2009-12-31 14:08:10 ----D---- C:\WINDOWS\system32\usmt
2009-12-31 14:08:06 ----D---- C:\WINDOWS\system32\oobe
2009-12-31 14:08:06 ----D---- C:\WINDOWS\system32
pp
2009-12-31 14:07:41 ----D---- C:\WINDOWS\system32\Com
2009-12-31 14:06:41 ----D---- C:\WINDOWS\system
2009-12-31 14:06:41 ----D---- C:\WINDOWS\srchasst
2009-12-31 14:03:59 ----D---- C:\WINDOWS\peernet
2009-12-31 14:03:57 ----D---- C:\WINDOWS
etwork diagnostic
2009-12-31 14:03:56 ----D---- C:\WINDOWS\msagent
2009-12-31 14:03:42 ----D---- C:\WINDOWS\ime
2009-12-31 14:03:41 ----D---- C:\WINDOWS\Help
2009-12-31 14:03:33 ----D---- C:\Program Files\Windows NT
2009-12-31 14:03:33 ----D---- C:\Program Files\Windows Media Player
2009-12-31 14:03:32 ----D---- C:\Program Files\Outlook Express
2009-12-31 14:03:30 ----D---- C:\Program Files\NetMeeting
2009-12-31 14:03:29 ----D---- C:\Program Files\Movie Maker
2009-12-31 14:03:20 ----D---- C:\Program Files\Fichiers communs\System
2009-12-31 14:02:53 ----D---- C:\WINDOWS\system32\fr-fr
2009-12-31 14:02:53 ----D---- C:\WINDOWS\system32\fr
2009-12-31 14:02:44 ----D---- C:\WINDOWS\l2schemas
2009-12-31 12:56:35 ----D---- C:\WINDOWS\system32\CatRoot_bak
2009-12-31 12:48:12 ----D---- C:\WINDOWS\system32\ReinstallBackups
2009-12-31 12:43:40 ----D---- C:\WINDOWS\EHome
2009-12-30 22:31:22 ----RSD---- C:\WINDOWS\assembly
2009-12-30 19:14:32 ----D---- C:\WINDOWS\Microsoft.NET
2009-12-30 19:09:56 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 avgio;avgio; \??\C:\Program Files\Avira\AntiVir Desktop\avgio.sys []
R1 avipbb;avipbb; C:\WINDOWS\system32\DRIVERS\avipbb.sys [2009-03-30 96104]
R1 FNETURPX;FNETURPX; C:\WINDOWS\System32\drivers\FNETURPX.SYS [2010-01-08 7936]
R1 InCDPass;InCDPass; C:\WINDOWS\System32\DRIVERS\InCDPass.sys [2006-03-23 29440]
R1 intelppm;Pilote de processeur Intel; C:\WINDOWS\System32\DRIVERS\intelppm.sys [2004-08-19 40320]
R1 OMCI;OMCI; C:\WINDOWS\SYSTEM32\DRIVERS\OMCI.SYS [2001-08-22 13632]
R1 PCLEPCI;PCLEPCI; \??\C:\WINDOWS\system32\drivers\pclepci.sys []
R1 PQNTDrv;PQNTDrv; C:\WINDOWS\system32\drivers\PQNTDrv.sys [2001-08-10 3252]
R1 ssmdrv;ssmdrv; C:\WINDOWS\system32\DRIVERS\ssmdrv.sys [2009-07-15 28520]
R1 vsdatant;vsdatant; C:\WINDOWS\System32\vsdatant.sys [2009-02-15 353672]
R2 avgntflt;avgntflt; C:\WINDOWS\system32\DRIVERS\avgntflt.sys [2009-12-10 56816]
R2 mdmxsdk;mdmxsdk; C:\WINDOWS\system32\DRIVERS\mdmxsdk.sys [2003-04-09 11043]
R2 PfModNT;PfModNT; \??\C:\WINDOWS\System32\PfModNT.sys []
R2 usbhub;DSC Composite USB Device; C:\WINDOWS\System32\DRIVERS\usbhub.sys [2004-08-04 57600]
R3 BelkinNGservicename;NDIS5.1 Miniport Driver for Belkin Gigabit Desktop Card; C:\WINDOWS\system32\DRIVERS\GigNIC.sys [2005-02-08 226432]
R3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2007-02-11 329901]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\drivers\btkrnl.sys [2007-02-11 863402]
R3 ctsfm2k;Creative SoundFont Management Device Driver; C:\WINDOWS\system32\DRIVERS\ctsfm2k.sys [2003-09-22 130192]
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys [2009-05-18 26600]
R3 hidusb;Pilote de classe HID Microsoft; C:\WINDOWS\System32\DRIVERS\hidusb.sys [2002-09-18 9600]
R3 HSF_DP;HSF_DP; C:\WINDOWS\system32\DRIVERS\HSF_DP.sys [2003-11-17 1042432]
R3 HSFHWBS2;HSFHWBS2; C:\WINDOWS\system32\DRIVERS\HSFHWBS2.sys [2003-11-17 212224]
R3 MarvinBus;Pinnacle Marvin Bus; C:\WINDOWS\system32\DRIVERS\MarvinBus.sys [2005-06-02 171008]
R3 mcdbus;Driver for MagicISO SCSI Host Controller; C:\WINDOWS\system32\DRIVERS\mcdbus.sys [2006-09-22 92160]
R3 MODEMCSA;Périphérique de filtrage de flux Unimodem; C:\WINDOWS\system32\drivers\MODEMCSA.sys [2001-08-17 16128]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\System32\DRIVERS\mouhid.sys [2002-09-18 12288]
R3 nv;nv; C:\WINDOWS\System32\DRIVERS
v4_mini.sys [2006-08-11 3958496]
R3 ossrv;Creative OS Services Driver; C:\WINDOWS\system32\DRIVERS\ctoss2k.sys [2003-09-22 178672]
R3 P16X;Creative SB Live! Series (WDM); C:\WINDOWS\system32\drivers\P16X.sys [2003-09-22 1330048]
R3 pcouffin;VSO Software pcouffin; C:\WINDOWS\System32\Drivers\pcouffin.sys [2007-06-07 47360]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\System32\DRIVERS\usbehci.sys [2004-08-04 26624]
R3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\System32\DRIVERS\usbuhci.sys [2004-08-04 20480]
R3 winachsf;winachsf; C:\WINDOWS\system32\DRIVERS\HSF_CNXT.sys [2003-11-17 680704]
R4 InCDfs;InCD File System; C:\WINDOWS\system32\drivers\InCDfs.sys [2006-03-23 102016]
S1 aswSP;avast! Self Protection; C:\WINDOWS\system32\drivers\aswSP.sys []
S1 incdrm;InCD Reader; C:\WINDOWS\system32\drivers\incdrm.sys [2006-03-23 33536]
S2 aswFsBlk;aswFsBlk; C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys []
S2 BTSLBCSP;Bluetooth Port Client Driver; \??\C:\WINDOWS\system32\drivers\btslbcsp.sys []
S2 Ca533av;Icatch(IV) Video Camera Device; C:\WINDOWS\System32\Drivers\Ca533av.sys []
S3 61883;Pilote d'unité 61883; C:\WINDOWS\system32\DRIVERS\61883.sys [2004-08-04 48128]
S3 a5opdlkg;a5opdlkg; C:\WINDOWS\system32\drivers\a5opdlkg.sys []
S3 alcan5ln;SpeedTouch(tm) USB ADSL RFC1483 Networking Driver (NDIS); C:\WINDOWS\system32\DRIVERS\alcan5ln.sys [2003-12-08 36256]
S3 alcaudsl;SpeedTouch ADSL Modem ATM Transport; C:\WINDOWS\system32\DRIVERS\alcaudsl.sys [2003-12-08 70688]
S3 ASPI;Advanced SCSI Programming Interface Driver; \??\C:\WINDOWS\System32\DRIVERS\ASPI32.sys []
S3 Avc;Périphérique AVC; C:\WINDOWS\system32\DRIVERS\avc.sys [2004-08-04 38912]
S3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2007-02-11 30459]
S3 BthEnum;Pilote de bloc de demande Bluetooth; C:\WINDOWS\system32\DRIVERS\BthEnum.sys [2004-08-04 17024]
S3 BthPan;Périphérique Bluetooth (réseau personnel); C:\WINDOWS\system32\DRIVERS\bthpan.sys [2004-08-04 100992]
S3 BTHPORT;Pilote de port Bluetooth; C:\WINDOWS\System32\Drivers\BTHport.sys [2008-06-14 272768]
S3 BTHUSB;Pilote USB radio Bluetooth; C:\WINDOWS\System32\Drivers\BTHUSB.sys [2004-08-04 18944]
S3 BTWDNDIS;Serveur d'accès au réseau local Bluetooth; C:\WINDOWS\system32\DRIVERS\btwdndis.sys [2007-02-11 149123]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2007-02-11 67672]
S3 catchme;catchme; \??\C:\ComboFix\catchme.sys []
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2004-08-04 17024]
S3 driverhardwarev2;driverhardwarev2; \??\C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys []
S3 E100B;Intel(R) PRO Network Connection Driver; C:\WINDOWS\System32\DRIVERS\e100b325.sys [2007-03-14 165760]
S3 fbxusb;Carte réseau virtuelle FreeBox USB; C:\WINDOWS\System32\DRIVERS\fbxusb32.sys [2004-10-20 21344]
S3 FNETTBOH;FNETTBOH; C:\WINDOWS\System32\drivers\FNETTBOH.SYS [2010-01-08 23680]
S3 ggflt;SEMC USB Flash Driver Filter; C:\WINDOWS\system32\DRIVERS\ggflt.sys [2008-02-27 13352]
S3 ggsemc;SEMC USB Flash Driver; C:\WINDOWS\system32\DRIVERS\ggsemc.sys [2008-02-27 20520]
S3 MSDV;Microsoft DV Camera and VCR; C:\WINDOWS\system32\DRIVERS\msdv.sys [2004-08-04 51328]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2004-08-04 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2004-08-04 85376]
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2004-08-04 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 pfc;Padus ASPI Shell; C:\WINDOWS\system32\drivers\pfc.sys [2002-10-02 9856]
S3 PinnacleMarvinUsb;Pinnacle Systems Service for MovieBox Deluxe, 500-USB and 700-USB; C:\WINDOWS\system32\DRIVERS\MarvinUsb.sys [2005-06-29 425984]
S3 RFCOMM;Périphérique Bluetooth (TDI protocole RFCOMM); C:\WINDOWS\system32\DRIVERSfcomm.sys [2004-08-04 59648]
S3 s117bus;Sony Ericsson Device 117 driver (WDM); C:\WINDOWS\system32\DRIVERS\s117bus.sys [2007-06-25 82984]
S3 s117mdfl;Sony Ericsson Device 117 USB WMC Modem Filter; C:\WINDOWS\system32\DRIVERS\s117mdfl.sys [2007-06-25 14888]
S3 s117mdm;Sony Ericsson Device 117 USB WMC Modem Driver; C:\WINDOWS\system32\DRIVERS\s117mdm.sys [2007-06-25 108456]
S3 s117mgmt;Sony Ericsson Device 117 USB WMC Device Management Drivers (WDM); C:\WINDOWS\system32\DRIVERS\s117mgmt.sys [2007-06-25 100264]
S3 s117nd5;Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (NDIS); C:\WINDOWS\system32\DRIVERS\s117nd5.sys [2007-06-25 22952]
S3 s117obex;Sony Ericsson Device 117 USB WMC OBEX Interface; C:\WINDOWS\system32\DRIVERS\s117obex.sys [2007-06-25 98344]
S3 s117unic;Sony Ericsson Device 117 USB Ethernet Emulation SEMC117 (WDM); C:\WINDOWS\system32\DRIVERS\s117unic.sys [2007-06-25 98856]
S3 SIS163u;SiS163 USB Wireless LAN Adapter Driver; C:\WINDOWS\system32\DRIVERS\sis163u.sys [2005-11-02 215552]
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2004-08-04 11136]
S3 SONYPVU1;Pilote de filtrage Sony USB (SONYPVU1); C:\WINDOWS\system32\DRIVERS\SONYPVU1.SYS [2001-08-17 7552]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2004-08-04 15360]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
S3 USBCamera;Icatch(IV) Still Camera Device; C:\WINDOWS\System32\Drivers\Bulk533.sys []
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2004-08-04 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-04 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
S3 V0260VID;Live! Cam Vista IM; C:\WINDOWS\system32\DRIVERS\V0260Vid.sys [2006-11-04 178913]
S3 Wdf01000;Wdf01000; C:\WINDOWS\system32\DRIVERS\Wdf01000.sys [2006-11-02 492000]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2004-08-04 19328]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 AntiVirSchedulerService;Avira AntiVir Planificateur; C:\Program Files\Avira\AntiVir Desktop\sched.exe [2009-07-15 108289]
R2 AntiVirService;Avira AntiVir Guard; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [2009-08-18 185089]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-05-29 144712]
R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
R2 BthServ;Bluetooth Support Service; C:\WINDOWS\system32\svchost.exe [2004-08-20 14336]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [2006-11-29 266295]
R2 doliwampapache;doliwampapache; C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe [2007-09-05 24635]
R2 doliwampmysqld;doliwampmysqld; C:\dolibarr\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe [2007-07-06 5730304]
R2 EpsonBidirectionalService;EpsonBidirectionalService; C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe [2002-01-29 77824]
R2 EPSONStatusAgent2;EPSON Printer Status Agent2; C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [2002-07-17 94208]
R2 InCDsrv;InCD Helper; C:\Program Files\Ahead\InCD\InCDsrv.exe [2006-03-23 880128]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2008-12-15 152984]
R2 LMBApache;Lundi Matin Business Apache; c:\xampplite\srvany.exe [1997-05-14 13312]
R2 LMBMySQL;Lundi Matin Business MySQL; c:\xampplite\srvany.exe [1997-05-14 13312]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-08-11 155715]
R2 WinDefend;Windows Defender; C:\Program Files\Windows Defender\MsMpEng.exe [2006-11-03 13592]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-10-28 545568]
S2 gupdate1c9c8c37fa7e0fa;Google Update Service (gupdate1c9c8c37fa7e0fa); C:\Program Files\Google\Update\GoogleUpdate.exe [2009-04-29 133104]
S2 gusvc;Google Software Updater; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-03-24 183280]
S2 InCDsrvR;InCD Helper (read only); C:\Program Files\Ahead\InCD\InCDsrv.exe [2006-03-23 880128]
S2 vsmon;TrueVector Internet Monitor; C:\WINDOWS\system32\ZoneLabs\vsmon.exe [2009-02-15 2402184]
S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2006-10-19 72704]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
S3 getPlusHelper;getPlus(R) Helper; C:\WINDOWS\System32\svchost.exe [2004-08-20 14336]
S3 IDriverT;InstallDriver Table Manager; C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe [2005-11-14 69632]
S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

-----------------EOF-----------------

jacques.gache · Answer

tu n'as pas suivi la procédure je te demandais de télécharger hijackthis et de l'installer , et puis de faire RSIT pour avoir un rapport plus complet , mais bon pas très grave on va faire avec , tu fais donc cette fois ci ce que je te demande , car si je te demande de faire des choses c'est pas pour faire bien , c'est pour être plus efficace dans le nettoyage de ton pc , si tu veux que nous soyons efficace dans la désinfection de ton pc , pas de problème nous sommes la pour t'aider , mais commence par nous aider en faisant ce que nous demandons , MERCI !!

DONC SI TU VEUX CONTINUER !!!


tu fais ce qui suit , Merci


1° tu fais toolbar S&d

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

si problème :

http://eric71.geekstogo.com/tools/ToolBarSD.exe
 

Lances l'installation du programme en exécutant le fichier téléchargé. 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
Postes le rapport généré. (C:\TB.txt) 

Suppression option 2

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 



 Aide en images: https://sites.google.com/site/toolbarsd/aideenimages



2) postes un HIJACTHIS

Télécharge hijackthis: https://www.androidworld.fr/

Tout est expliqué pour bien l installer et savoir l'utiliser.

Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.


Une explication des raccourcis clavier sont illustrés sur ce site web :

https://www.androidworld.fr/

jenny131078 · Answer

Désolée j'ai raté ce passage, je continue et surtt merci pour ta patience;)

jenny131078 · Answer

Voici le 1er rapport Toolbar


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A12
   USER : Jenny ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : ZoneAlarm Firewall 8.0.298.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:41 Go (Free:16 Go)
   D:\ (Local Disk) - NTFS - Total:70 Go (Free:22 Go)
   E:\ (Local Disk) - NTFS - Total:232 Go (Free:98 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [1] ( 29/01/2010|22:26 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskBarDis
   C:\Program Files\AskBarDis\zonealarm.ico
   C:\Program Files\BitLord
   C:\Program Files\BitLord\BitLord.exe
   C:\Program Files\BitLord\BitLord.url
   C:\Program Files\BitLord\BitLord.xml
   C:\Program Files\BitLord\Downloads
   C:\Program Files\BitLord\Downloads.xml
   C:\Program Files\BitLord\lang
   C:\Program Files\BitLord\License.txt
   C:\Program Files\BitLord\rules
   C:\Program Files\BitLord\Torrents
   C:\Program Files\BitLord\uninst.exe
   C:\Program Files\BitLord\lang\lang_ar_ae.xml
   C:\Program Files\BitLord\lang\lang_bg_bg.xml
   C:\Program Files\BitLord\lang\lang_ca_es.xml
   C:\Program Files\BitLord\lang\lang_cz_cz.xml
   C:\Program Files\BitLord\lang\lang_da_dk.xml
   C:\Program Files\BitLord\lang\lang_de_de.xml
   C:\Program Files\BitLord\lang\lang_el_gr.xml
   C:\Program Files\BitLord\lang\lang_en_us.xml
   C:\Program Files\BitLord\lang\lang_es_ar.xml
   C:\Program Files\BitLord\lang\lang_es_es.xml
   C:\Program Files\BitLord\lang\lang_et_ee.xml
   C:\Program Files\BitLord\lang\lang_fi_fi.xml
   C:\Program Files\BitLord\lang\lang_fr_fr.xml
   C:\Program Files\BitLord\lang\lang_gl_es.xml
   C:\Program Files\BitLord\lang\lang_he_il.xml
   C:\Program Files\BitLord\lang\lang_hu_hu.xml
   C:\Program Files\BitLord\lang\lang_it_it.xml
   C:\Program Files\BitLord\lang\lang_jp_jp.xml
   C:\Program Files\BitLord\lang\lang_ko_kr.xml
   C:\Program Files\BitLord\lang\lang_nb_no.xml
   C:\Program Files\BitLord\lang\lang_nl_nl.xml
   C:\Program Files\BitLord\lang\lang_pl_pl.xml
   C:\Program Files\BitLord\lang\lang_pt_br.xml
   C:\Program Files\BitLord\lang\lang_pt_pt.xml
   C:\Program Files\BitLord\lang\lang_ro_ro.xml
   C:\Program Files\BitLord\lang\lang_ru_ru.xml
   C:\Program Files\BitLord\lang\lang_sk_sk.xml
   C:\Program Files\BitLord\lang\lang_sl_si.xml
   C:\Program Files\BitLord\lang\lang_sr_sr.xml
   C:\Program Files\BitLord\lang\lang_sv_se.xml
   C:\Program Files\BitLord\lang\lang_th_th.xml
   C:\Program Files\BitLord\lang\lang_tr_tr.xml
   C:\Program Files\BitLord\lang\lang_va_es.xml
   C:\Program Files\BitLord\lang\lang_zh_tw.xml
   C:\Program Files\BitLord\rules\ipfilter.dat
   C:\Program Files\BitLord\rules\tracker.dat
   C:\Program Files\BitLord\Torrents\ micky green - ok.torrent
   C:\Program Files\BitLord\Torrents\-Mesrine.L'instinct.de.Mort.TS.FRENCH.LD.KiNG.of.RLZ.avi.torrent
   C:\Program Files\BitLord\Torrents\100 Serial Numbers.torrent
   C:\Program Files\BitLord\Torrents\21[2008]Xvid-TTS.torrent
   C:\Program Files\BitLord\Torrents\24.S07E01.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E02.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E03.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E04.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E05.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E06.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E07.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E08.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E09.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E10.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E11.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E12.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E13.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E14.HDTV.XviD-LOL.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E15.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E16.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E17.Day.7.12.00.A.M.-1.00.A.M.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E18.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E19.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E20.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E21.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E22.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E23.PREAIR.DVDRip.XviD-TOPAZ.avi.torrent
   C:\Program Files\BitLord\Torrents\24.S07E24.PREAIR.DVDRip.XviD-TOPAZ.avi.torrent
   C:\Program Files\BitLord\Torrents\88 Minutes.avi.torrent
   C:\Program Files\BitLord\Torrents\Accidentally.on.Purpose.S01E01.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Accidentally.on.Purpose.S01E02.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Accidentally.On.Purpose.S01E03.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Accidentally.On.Purpose.S01E04.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Adobe LightRoom 2 Final[h33t][eat me drink me].torrent
   C:\Program Files\BitLord\Torrents\Ayo.-.Gravity.At.Last.(2008).R&.B.WwW.Mixermusic.net.torrent
   C:\Program Files\BitLord\Torrents\Bambu Station - Break The Soil (Reggae by Manras13).torrent
   C:\Program Files\BitLord\Torrents\Because.I.Said.So[2007]DvDrip[Eng]-aXXo.torrent
   C:\Program Files\BitLord\Torrents\Before.Sunset.Limited.DVDRiP.XViD-DEiTY.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E01.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E02.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E03.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E03.HDTV.XviD-NoTV.avi[0].torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E04.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E05.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E06.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E07.HDTV.XViD-HiQT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E08.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E09.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E10.HDTV.XViD-HiQT.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E11.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E12.HDTV.XviD-YesTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E13.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E14.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.And.Sisters.S03E15.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E16E17.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E18.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E19.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E20.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E21.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E22.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E23.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S03E24.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Brothers.and.Sisters.S04E01.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Cassius - 15 Again.torrent
   C:\Program Files\BitLord\Torrents\Cougar.Town.S01E01.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Cougar.Town.S01E02.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Cougar.Town.S01E03.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Cougar.Town.S01E04.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\David Guetta - One Love (Special Edition) [2009].torrent
   C:\Program Files\BitLord\Torrents\Desperate .Housewives S04E02 FRENCH .HDTV XViD-NeigeS.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S04E10 FRENCH.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S04E12 FRENCH.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S04E16 FRENCH HDTV - Apower.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S04E17 FINAL FRENCH HDTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E04 XVID VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E06 XVID VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E07 XVID VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E08 XVID VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E09 XVID VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E10 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E11 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E12 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E14 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E15 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E17 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E18 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E21 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate Housewives S05E22 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E01.FRENCH.LD.HDTV.XViD-ASC.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E03.FRENCH.LD.HDTV.XViD-ASC.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E04.Les.nuisibles.FRENCH.HDTV.XViD-STG.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E05.Critique.d'art.FRENCH.HDTV.XViD-STG.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E06.FRENCH.HDTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E07.FRENCH.LD.HDTV.XViD-ASC.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E08.FRENCH.HDTV.XViD-STG.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E09.FRENCH.LD.HDTV.XViD-ASC.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E11.FRENCH.HDTV.XViD-EPZ.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E13.FRENCH.HDTV.XViD-EPZ.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E14.FRENCH.HDTV.XViD-EPZ.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S04E15.PROPER.FRENCH.LD.HDTV.XViD-ASC.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E01.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E01.VOSTFR.FV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E02.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.s05e02.vostfr.FRoggy.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.s05e02.vostfr.FRoggy.avi[0].torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.PROPER.VOSTFR.HDTV.XViD-DRAGONS.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E03.VOSTFR.FV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.HDTV.XviD.VOSTFR-VanVan.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E04.VOSTFR.HDTV.Xvid-GKS.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E05.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E05.VOSTFR.FV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E06.REPACK.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E06.VOSTFR.HDTV.XviD-GKS.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E07.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E08.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E09.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E10.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E11.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E12.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E13.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E13.VOSTFR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E14.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E15.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E16.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E16.VOSTFR.HDTV.NatzoX.XviD-GKS.Par.[MeDiA-ArEnA.TK].avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E17.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E18.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E19.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E19.VOSTFR.HDTV.[== titesalope.1s.fr ==].avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E20.HDTV.XviD-XOR.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E20.VOSTFR.HDTV.XviD-XOR.[bon-plan.blog.com].avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E21.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E22.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E22.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E23.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E23.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E24.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Desperate.Housewives.S05E24.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\DiskAid_30_Serial.rtf.torrent
   C:\Program Files\BitLord\Torrents\Duffy - Rockferry (2008).torrent
   C:\Program Files\BitLord\Torrents\ER S15E15 HDTV XviD-LOL.torrent
   C:\Program Files\BitLord\Torrents\er.1507.hdtv-lol.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E01.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E03.HDTV.XviD-LOL.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E04.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E05.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E06.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E07.HDTV.XviD-LOL.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E08.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E08.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E10.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E11.HDTV.XviD-LOL.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E13.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E14.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E15.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E16.The.Beginning.of.the.End.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E17.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E18.What.We.Do.HDTV.XviD-FQM.[MFD].avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E20.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E21.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\ER.S15E22.And.In.The.End.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\EXPRESS.DI-GUET.APENS 2.torrent
   C:\Program Files\BitLord\Torrents\Ghosts.Of.Girlfriends.Past.TS.XVID-WhoCares.[www.usabit.com].torrent
   C:\Program Files\BitLord\Torrents\Gran.Torino.2008.DvDRip-FxM.torrent
   C:\Program Files\BitLord\Torrents\Grey's Anatomy S05E08 XviD VOSTFR --Antoine4011--.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys Anatomy S05E16 HDTV XviD-2HD[Www.Overget.Com].torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E01E02.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E03.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E04.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E05.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E06.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E07.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E08.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E09.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E10.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E11.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E11.HDTV.XviD-LOL.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E12.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E13.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E14.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E15.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E17.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E18.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E19.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E20.HDTV.XviD-XOR.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E21.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E23E24.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S05E23E24.HDTV.XviD-NoTV.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S06E01E02.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Greys.Anatomy.S06E03.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\He just not that into you.CAM,XVID.Prism.torrent
   C:\Program Files\BitLord\Torrents\HousewivesDesperate..S05E23.VOST-French.HDTV.ffd-Gillop.avi.torrent
   C:\Program Files\BitLord\Torrents\HousewivesDesperate..S05E24.VOST-French.HDTV.ffd-Gillop.avi.torrent
   C:\Program Files\BitLord\Torrents\Inglourious.Basterds.2009.DvDRip-FxM.torrent
   C:\Program Files\BitLord\Torrents\Inglourious.Basterds.2009.DvDRip-FxM.xml
   C:\Program Files\BitLord\Torrents\JACK JOHNSON - DISCOGRAPHY [CHANNEL NEO].torrent
   C:\Program Files\BitLord\Torrents\James.Bond.Quantum.of.Solace.2008.PROPER.REPACK.TS.XviD-CiRCLE.torrent
   C:\Program Files\BitLord\Torrents\Jason Mraz.torrent
   C:\Program Files\BitLord\Torrents\Jason_Mraz-We_Sing_We_Dance_We_Steal_Things-2008(wWw.FiveMP3.CoM).rar.torrent
   C:\Program Files\BitLord\Torrents\Kid Cudi vs. Crookers - Day 'N' Nite (!!! NEW DANCE HIT !!! 320kbps).torrent
   C:\Program Files\BitLord\Torrents\Lady_GaGa-Poker_Face-Remix_CDM-2008.torrent
   C:\Program Files\BitLord\Torrents\le vieux carre.nrg.torrent
   C:\Program Files\BitLord\Torrents\Madcon - Beggin (Original Version).mp3.torrent
   C:\Program Files\BitLord\Torrents\Mesrine.L'instinct.de.Mort.TS.FRENCH.LD.KiNG.of.RLZ.avi.torrent
   C:\Program Files\BitLord\Torrents\Michael Jacksons Memorial Service.torrent
   C:\Program Files\BitLord\Torrents\Michael.Jacksons.Last.Days.What.Really.Happened.WS.PDTV.XviD-aAF.torrent
   C:\Program Files\BitLord\Torrents\Nina Simone-VeryBest of(with covers) a DHZ.Inc Release.torrent
   C:\Program Files\BitLord\Torrents\Noise Ninja 2.1.2 Photoshop Plug-In.zip.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E01.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E02.HDTV.XviD-DOT.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E04.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E05.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E06.HDTV.XviD-iDontLikeFQM.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E07.Messin.With.The.Kid.PROPER.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E08.Our.Life.Is.Not.A.Movie.or.Maybe.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E08.Our.Life.Is.Not.A.Movie.or.Maybe.HDTV.XviD-FQM.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E09.HDTV.XViD-YesTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E10.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E11.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E12.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E13.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E14.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E15.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E16.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E17.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E18.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E19.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E20.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E21.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E22.HDTV.XviD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E23.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\One.Tree.Hill.S06E24.Remember.Me.as.a.Time.of.Day.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\P.S.I.Love.You[2007]DvDrip[Eng]-Zeus_Dias.avi.torrent
   C:\Program Files\BitLord\Torrents\PictureCode.Noise.Ninja.v2.2.0.for.Adobe.Photoshop.Incl.Keygen-SSG.rar.torrent
   C:\Program Files\BitLord\Torrents\Pride.and.Glory.torrent
   C:\Program Files\BitLord\Torrents\Prison Break S04E07 HDTV XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E01.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E02.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E03.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E06.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E07.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E08.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E09.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E10.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E11.HDTV.XviD-LOL.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E12.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E13.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E14.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E15.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E16.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E17.REPACK.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E18.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E19.[5 Languages]-Auta.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E20.HDTV.XviD-LOL.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E21.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E21.HDTV.XviD-LOL.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E22.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Prison.Break.S04E22.HDTV.XviD-LOL.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E01.HDTV.XViD-DOT.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E02.HDTV.XViD-DOT.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E03.HDTV.XviD-XOR.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E04.HDTV.XViD-DOT.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E05.HDTV.XviD-0TV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E06.HDTV.XViD-DOT.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E07.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E08.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E09.Know.When.to.Fold.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E10.HDTV.XviD-XOR.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E11.HDTV.XviD-XOR.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E12.Homeward.Bound.HDTV.XviD-FQM.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E13.HDTV.XviD-XOXO.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E14.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E15.HDTV.XviD-XOR.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E16.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E17.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E18.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E19.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E20.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E21.HDTV.XviD-0TV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S02E22.HDTV.XviD-2HD.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Private.Practice.S03E01.HDTV.XviD-NoTV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Public Enemies (2009) TS DivXNL-Team.torrent
   C:\Program Files\BitLord\Torrents\Pussycat Dolls - Doll Domination (Deluxe Edition) (2008) and bonus disc s-srg_mrsidhq.torrent
   C:\Program Files\BitLord\Torrents\Rihanna - Good Girl Gone Bad [2007] - Full Album + cd covers.torrent
   C:\Program Files\BitLord\Torrents\Rihanna-Disturbia[2008].mp3.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E01.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E01.HDTV.XViD-DOT.avi[0].torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E02.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E03.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E04.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E04.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E06.HDTV.XViD-DOT.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E07.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Samantha.Who.S02E08.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\Silk.2007.LiMiTED.DVDRip.XviD-SVD.torrent
   C:\Program Files\BitLord\Torrents\Survivor S18E16 HDTV XviD -XOXO [eztv].torrent
   C:\Program Files\BitLord\Torrents\survivor.1801.hdtv.xoxo.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S15.Reunion.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E02.HDTV.XviD-GNARLY.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E03.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E04.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E05.HDTV.XviD-GNARLY.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E06.It.All.Depends.On.The.Pin-Up.Girl.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E07.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E08.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E09.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E10.HDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E11.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E12.HDTV.XviD-GNARLY.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E13.Finale.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S17E14.Reunion.HDTV.XviD-XOXO-[BTARENA.org].avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E02.The.Poison.Apple.Needs.to.Go.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\survivor.s18e03.hdtv.xvid-lmao.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E04.HDTV.XviD-VAiN.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E05.Youre.Going.to.Want.that.Tooth.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E06.The.First.Fifteen.Days.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E07.HDTV.XviD-XOXO.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E08.HDTV.XviD-VAiN.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E09.The.Biggest.Fraud.in.the.Game.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E10.Its.Funny.When.People.Cry.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E11.They.Both.Went.Bananas.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\survivor.s18e12.hdtv.xvid-fqm.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E13.The.Martyr.Approach.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E13.The.Martyr.Approach.HDTV.XviD-FQM.[eztv].[INFO].txt.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S18E14.I.Trust.You.But.I.Trust.Me.More.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S19.E03.HDTV.XviD-[WRWR].avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S19E01.The.Puppet.Master.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S19E02.Taking.Candy.From.a.Baby.HDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.S19E04.HDTV.XVID-BAJSKORV.avi.torrent
   C:\Program Files\BitLord\Torrents\Survivor.US.S17E01.HDTV.XviD-XOR.avi.torrent
   C:\Program Files\BitLord\Torrents\The Bachelor_1303.avi.torrent
   C:\Program Files\BitLord\Torrents\The Reader [2008] dvd rip nlx.torrent
   C:\Program Files\BitLord\Torrents\The Twilight Saga New Moon - 2009 new release.torrent
   C:\Program Files\BitLord\Torrents\the.bachelor.1306-yestv.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E01.REPACK.PDTV.XviD-YesTV.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E02.PDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E04.PDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E05.PDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E07.PDTV.XviD-FQM.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E08.PDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E09.PDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E10.After.the.Final.Rose.Pt1.PDTV.XviD-2HD.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Bachelor.S13E10.After.the.Final.Rose.Pt2.PDTV.XviD-YesTV.avi.torrent
   C:\Program Files\BitLord\Torrents\The.Duchess.READNFO.HDRip.XviD-DEViSE.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E01.HDTV.XviD-0TV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E02.HDTV.XviD-0TV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E02.HDTV.XviD-0TV.[VTV].avi[0].torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E03.HDTV.XviD-0TV.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E04.HDTV.XviD-aAF.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E05.XviD-aAF.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E05.XviD-aAF[0].torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E06.XviD-aAF.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E07.HDTV.XviD-aAF.torrent
   C:\Program Files\BitLord\Torrents\The.Tudors.S03E08.HDTV.XviD-aAF.[VTV].avi.torrent
   C:\Program Files\BitLord\Torrents\Tracy Chapman - Our Bright Future-2008-ONe seeded by www.p2p-crew.to.torrent
   C:\Program Files\BitLord\Torrents\Twilight.2008.TS-SCREENER.HQ.wmv.torrent
   C:\Program Files\BitLord\Torrents\Twilight.[2008.English].TS.HQ.DivX-LTT.torrent
   C:\Program Files\BitLord\Torrents\Two Lovers[2008] DvDrip -aXXo.torrent
   C:\Program Files\BitLord\Torrents\Weeds.S04E11.HDTV.XviD-0TV.avi.torrent
   C:\Program Files\BitLord\Torrents\Weeds.S04E12.HDTV.XviD-NoTV.avi.torrent
   C:\Program Files\BitLord\Torrents\Weeds.S04E13.HDTV.XviD-LOL.avi.torrent
   C:\Program Files\BitLord\Torrents\What.Happens.In.Vegas.2008.DVDRip.XviD.torrent
   C:\Program Files\BitLord\Torrents\Wii Mariokart (PAL).torrent
   C:\Program Files\BitLord\Torrents\Wii.Sports.Resort.PAL.MULTi5.Wii-iND.torrent
   C:\Program Files\BitLord\Torrents\[Wii]Mario_Kart[PAL][ESPALWII.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[Wii]Mario_Power_Tennis[PAL][ESPALWii.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[Wii]Monopoly[PAL][ESPALWii.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[WII]PIKMIN 2 [PAL][ESPALWII.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[Wii]Rayman_Raving_Rabbits_2[PAL][MULTI5][ESPALWii.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[Wii]Super_Mario_Galaxy[PAL][MULTI5][ESPALWii.com].rar.torrent
   C:\Program Files\BitLord\Torrents\[Wii]The Legend Of Zelda Twilight Princess [PAL][Multi5][www.ESPALWii.com].rar.torrent
   C:\WINDOWS\Prefetch\BITLORD.EXE-167C46E2.pf
   C:\DOCUME~1\Jenny\MENUDM~1\PROGRA~1\BitLord
   C:\DOCUME~1\Jenny\Cookies\jenny@bitlord[2].txt
   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   C:\Program Files\DAEMON Tools Toolbar\Resources
   C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AboutWindow.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\accept.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\AddRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astroburn_site.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astroLite_16.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_buy.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_download.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_feedback.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_forum.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_home.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\astro_lite.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\az.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
   C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\burn_files.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\burn_image.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\burn_imgs.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Config.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\daemon_search.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\daemon_search_site.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dot_disabled.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\dot_enabled.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\dot_on_over.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\download.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt-home.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dtt16.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dtt32.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_about.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_buy.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_download.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_faq.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_feedback.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_forum.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_line.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_lite.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_manual.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\dt_pro.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\favicon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\feedback.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\forum.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrix.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrixCristals.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrixDownload.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrixPlayOnline.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameCentrixTop.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameS.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GameSA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\games_search.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\games_search_SA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\gct16.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\genre.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\hide.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\home.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ImageS.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ImageSA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\image_search.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\image_search_SA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioConfig.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRadioStation.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuRSCur.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\MenuTr.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\mount.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\mount_n_drive.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\play_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Radio.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBg.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioBgMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDisp_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioDown_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioE.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioG.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioL.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLDotMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeft.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLeftMask.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioLM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioN.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioR.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRM.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioRU.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioVolume_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\RadioW.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\rbcheck.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\rbtxt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RssA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RssA1.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\RssRefresh.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\s2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\show.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\size_lr.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\size_rl.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\stop_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\style.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\timer.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
   C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\unmount-all.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_back.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_dott_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_mute.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_mute_check.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\vol_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
   C:\Program Files\DAEMON Tools Toolbar\Resources\WebS.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\WebSa.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\web_resources.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\web_search.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\web_search_SA.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi14.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
   C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico

   -----------\  Extensions

   (Jenny) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
   (Jenny) - {3d7eb24f-2740-49df-8937-200b1cc08f8a} => flashblock
   (Jenny) - {4dce973c-25a5-4657-8e37-6c2a85c24a7e} => contactssidebar
   (Jenny) - {ada4b710-8346-4b82-8199-5de2b400a6ae} => reminderfox
   (Jenny) - {ADA51547-FEF6-4b2c-8D96-EE43BDF53DE0} => vista_mail-2.0-tb


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"


   --------------------\  Recherche d'autres infections

   Aucune autre infection trouvée  !

   1 - "C:\ToolBar SD\TB_1.txt" - 29/01/2010|22:28 - Option : [1]

   -----------\  Fin du rapport a 22:28:28,51

jenny131078 · Answer

et le deuxième


   -----------\  ToolBar S&D 1.2.9   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.66GHz )
   BIOS : Phoenix ROM BIOS PLUS Version 1.10 A12
   USER : Jenny ( Administrator )
   BOOT : Normal boot
   Antivirus : AntiVir Desktop 9.0.1.32 (Activated)
   Firewall  : ZoneAlarm Firewall 8.0.298.000 (Activated)
   A:\ (USB)
   C:\ (Local Disk) - NTFS - Total:41 Go (Free:16 Go)
   D:\ (Local Disk) - NTFS - Total:70 Go (Free:22 Go)
   E:\ (Local Disk) - NTFS - Total:232 Go (Free:98 Go)
   F:\ (CD or DVD)
   G:\ (CD or DVD)
   H:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
   Option : [2] ( 29/01/2010|22:30 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskBarDis\zonealarm.ico
   Supprime! - C:\Program Files\BitLord\BitLord.exe
   Supprime! - C:\Program Files\BitLord\BitLord.url
   Supprime! - C:\Program Files\BitLord\BitLord.xml
   Supprime! - C:\Program Files\BitLord\Downloads
   Supprime! - C:\Program Files\BitLord\Downloads.xml
   Supprime! - C:\Program Files\BitLord\lang
   Supprime! - C:\Program Files\BitLord\License.txt
   Supprime! - C:\Program Files\BitLordules
   Supprime! - C:\Program Files\BitLord\Torrents
   Supprime! - C:\Program Files\BitLord\uninst.exe
   Supprime! - C:\WINDOWS\Prefetch\BITLORD.EXE-167C46E2.pf
   Supprime! - C:\DOCUME~1\Jenny\MENUDM~1\PROGRA~1\BitLord
   Supprime! - C:\DOCUME~1\Jenny\Cookies\jenny@bitlord[2].txt
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\Program Files\AskBarDis
   Supprime! - C:\Program Files\BitLord
   Supprime! - C:\Program Files\DAEMON Tools Toolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (Jenny) - {37E4D8EA-8BDA-4831-8EA1-89053939A250} => pdfdownload
   (Jenny) - {3d7eb24f-2740-49df-8937-200b1cc08f8a} => flashblock
   (Jenny) - {4dce973c-25a5-4657-8e37-6c2a85c24a7e} => contactssidebar
   (Jenny) - {ada4b710-8346-4b82-8199-5de2b400a6ae} => reminderfox
   (Jenny) - {ADA51547-FEF6-4b2c-8D96-EE43BDF53DE0} => vista_mail-2.0-tb


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !


   1 - "C:\ToolBar SD\TB_1.txt" - 29/01/2010|22:28 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 29/01/2010|22:33 - Option : [2]

   -----------\  Fin du rapport a 22:33:13,37

jacques.gache · Answer

ok continu avec l'option 2 de toolbar et le hijachthis , Merci

jenny131078 · Answer

et le rapport hijachthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:39:04, on 29/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
C:\dolibarr\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\Program Files\Java\jre6\bin\jqs.exe
c:\xampplite\srvany.exe
c:\xampplite\srvany.exe
C:\XAMPPLite\Apache\bin\apache.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Update\1.2.183.13\GoogleCrashHandler.exe
C:\WINDOWS\system32
vsvc32.exe
C:\XAMPPLite\MySQL\bin\mysqld.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\UsbBoost\TurboHddUsb.exe
C:\Program Files\SFR\Media Center\MediaCenter.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\XAMPPLite\Apache\bin\apache.exe
C:\Program Files\DAEMON Tools Lite\DTLite.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\Program Files\SFR\Media Center\httpd\httpd.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.free.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: IEbho Class - {68C55168-E188-40DF-A514-835FCD78B1BF} - C:\Program Files\IE7pro\IE7pro.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Google Gears Helper - {E0FEFE40-FBF9-42AE-BA58-794CA7E3FB53} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UsbBoost] C:\Program Files\UsbBoost\TurboHddUsb.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\SFR\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Yahoo! Widget Engine\YahooWidgetEngine.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: IE7pro - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7pro.dll
O9 - Extra 'Tools' menuitem: IE7pro	Ctrl+Alt+7 - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7pro\IE7pro.dll
O9 - Extra button: (no name) - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O9 - Extra 'Tools' menuitem: Paramètres de Google &Gears - {09C04DA7-5B76-4EBC-BBEE-B25EAC5965F5} - C:\Program Files\Google\Google Gears\Internet Explorer\0.5.33.0\gears.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-f2ebae11f979b012.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} (get_atlcom Class) - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: doliwampapache - Apache Software Foundation - C:\dolibarr\bin\apache\apache2.2.6\bin\httpd.exe
O23 - Service: doliwampmysqld - Unknown owner - C:\dolibarr\bin\mysql\mysql5.0.45\bin\mysqld-nt.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Update Service (gupdate1c9c8c37fa7e0fa) (gupdate1c9c8c37fa7e0fa) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lundi Matin Business Apache (LMBApache) - Unknown owner - c:\xampplite\srvany.exe
O23 - Service: Lundi Matin Business MySQL (LMBMySQL) - Unknown owner - c:\xampplite\srvany.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jacques.gache · Answer

ok cela me semble bon sauf si tu me dis le contraire !!!!

tu fais ce qui suis , tu ouvres malwarebytes et tu vide la quarantaine .

et tu continu avec cela .

1) Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes : 
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - (no file)
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-f2ebae11f979b012.spaces.live.com/PhotoUpload/MsnPUpld.cab

.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm




2) passes OTCleanIT

Télécharge OTCleanIT d’Old Timer. 
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ 
si ce lien ne marche pas essais avec celui-ci: http://www.geekstogo.com/forum/files/file/399-ots-oldtimers-system-scanner/ 
Enregistre le fichier sur ton bureau. 

Double clique " si tu es sous vista cliques droit et en tant que administrateursur " OTCleanit.exe pour l’exécuter. 
Clique sur CleanUp !. 
Le logiciel va te demander de commencer l’analyse. Accepte. 

Il te sera demandé le redémarrage de ton PC pour finir la suppression des fichiers et supprimer également OTCleanIT. Accepte. 



3) tu passes ccleaner avec les réglages donnés



télécharges Ccleaner à partir de cette adresses

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la 
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

ou plus ici: http://www.lescofofides.fr/forum/viewtopic.php?f=30&t=96






4) si plus de problèmes il resteras la restauration système et 1 ou 2 petit conseil !!!

jenny131078 · Answer

J'ai effectué ttes les manip prescrites et tout à l'air nickel. J'ai effectué un scan en ligne rapide et tt est normal;)

jacques.gache · Answer

ok il te reste donc que la restauration système à purger !!!

jenny131078 · Answer

Ok merci beaucoup pour ton aide! Je purge la restauration système pour créer un point propre
Merci encore et bonne fin de soirée;)

jacques.gache · Answer

ok et puis conserves malwarebytes et utilises le régulièrement mais toujours faire la mise à jour avant !!
et puis utilises ccleaner en fonction nettoyeur à chaque arrêt du pc ou plus simplement comme chez nous ou il est en automatique pour cette fonction, et puis utilises le sur le registre après chaque désinstallation de programmes.

sinon si besion pour la purge de la restauration système tu fais comme expiqué

Après une désinfection il est utile de supprimer tous les points de restauration système de façon à ne pas remonter, par mégarde, un point de restauration infecté. 

Pour cela, il faut désactiver la restauration système (ce qui aura pour conséquence de supprimer tous les points de restauration existants) puis la réactiver juste après pour que Windows continue à faire des points de sauvegarde réguliers.


Supprimer les anciens points de restauration : System Volume Information\_restore

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.





(3) Créer un point de restauration


    .cliquer sur démarrer
    .cliquer sur tous les programmes
    .cliquer sur accessoires
    .cliquer sur outils système
    .cliquer sur restauration du système
    .sur la fenêtre qui s'ouvre cocher créer un point de restauration
    .cliquer sur suivant
    .dans la fenêtre description du point de restauration lui donner un nom explisitede façon à savoir à quoi il correspond
    .cliquer sur céer
    .une fois que la page s'affiche avec en haut sur gauche le nom et l'heure de ton point de restauration  fermes la fenêtre

HELP!! Fichier infecté par Trojan

15 réponses

Discussions similaires

Newsletters