Cheval de troie Win 32=swizzor-gen[trj]

K1000 -  
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Comme indiqué dans le titre de mon message, mon ordi est occupé par le Cheval de troie Win 32=swizzor-gen[trj]

Si vous pouvez me dire que faire pour m'en débarrasser, ce serait très gentil.
Merci d'avance

Voici le scan de mon ordi :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:07:57, on 08/02/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16981)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\Dit.exe
C:\WINDOWS\zHotkey.exe
C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\Program Files\BroadJump\Client Foundation\CFD.exe
C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\SuperCopier2\SuperCopier2.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\hijackthis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - (no file)
O2 - BHO: PDS Viewer - {37CEA8AE-2C1F-4F88-8362-0BFFBA53D2FD} - C:\WINDOWS\pdswin.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: BitGrabber BHO - {D5792AA9-D373-4039-8670-2CDAB6A71F15} - C:\Program Files\BitGrabber\TorrentManager.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Dit] Dit.exe
O4 - HKLM\..\Run: [CHotkey] zHotkey.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [BJCFD] C:\Program Files\BroadJump\Client Foundation\CFD.exe
O4 - HKLM\..\Run: [Club-Internet_McciTrayApp] C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
O4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\WINSOS\WINSOS.EXE" MINI
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [TeamWeb] C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTI~1\Livedownloadnew.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LE COMPAGNON CLUB.lnk = C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.mail.live.com/mail/w1/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/...
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader4.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 9987 bytes
Configuration: Windows XP
Firefox 3.5.7

8 réponses

  1. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt

    tu télécharge Lop S&D.exe sur ton Bureau. https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

    * Double-clique dessus pour lancer l'installation
    * Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau
    * Séléctionne la langue souhaitée , puis choisis l'option 1 (Recherche)
    * Patiente jusqu'à la fin du scan
    * Poste le rapport généré (C:\lopR.txt)
    0
    1. K1000
       
      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Propriétaire ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1368 [VPS 100207-0] 4.8.1368 (Not Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:93 Go (Free:3 Go)
      D:\ (Local Disk) - NTFS - Total:90 Go (Free:84 Go)
      E:\ (Local Disk) - FAT32 - Total:2 Go (Free:2 Go)
      F:\ (Local Disk) - NTFS - Total:186 Go (Free:28 Go)
      G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
      I:\ (USB)
      J:\ (USB)
      K:\ (USB)

      "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [1] ( 08/02/2010|15:10 )

      --------------------\\ Listing des dossiers dans APPLIC~1

      [26/08/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [19/01/2005|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
      [15/12/2006|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
      [24/06/2007|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [26/10/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
      [20/12/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
      [08/02/2010|09:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
      [08/02/2010|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bin Wait Ante Cast
      [20/06/2007|06:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
      [15/02/2009|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [12/05/2007|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
      [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [17/01/2007|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [21/11/2009|15:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [15/12/2006|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
      [28/05/2009|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
      [28/04/2009|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panasonic
      [05/09/2009|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
      [05/09/2009|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
      [19/01/2005|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
      [12/05/2007|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
      [18/01/2005|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
      [16/09/2007|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
      [24/10/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
      [08/02/2010|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      [20/12/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [19/01/2005|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
      [21/01/2007|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [09/12/2007|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
      [27/04/2009|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

      [18/01/2005|17:15] C:\DOCUME~1\archi\APPLIC~1\Identities
      [20/06/2007|06:18] C:\DOCUME~1\archi\APPLIC~1\Macromedia
      [20/12/2007|18:58] C:\DOCUME~1\archi\APPLIC~1\Microsoft
      [20/06/2007|06:28] C:\DOCUME~1\archi\APPLIC~1\Mozilla
      [20/06/2007|06:28] C:\DOCUME~1\archi\APPLIC~1\Talkback

      [18/01/2005|17:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [18/01/2005|17:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [21/12/2007|14:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [20/12/2007|17:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

      [20/12/2007|18:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
      [12/05/2007|19:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\X10 Commander

      [18/01/2005|17:15] C:\DOCUME~1\nouveau\APPLIC~1\Identities
      [14/03/2008|21:27] C:\DOCUME~1\nouveau\APPLIC~1\Macromedia
      [09/05/2008|11:02] C:\DOCUME~1\nouveau\APPLIC~1\Microsoft
      [14/03/2008|21:26] C:\DOCUME~1\nouveau\APPLIC~1\Mozilla
      [14/03/2008|21:26] C:\DOCUME~1\nouveau\APPLIC~1\Talkback


      [04/04/2007|19:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
      [27/09/2008|12:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
      [28/10/2008|10:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
      [20/06/2007|05:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Anuman Interactive
      [15/12/2006|21:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\AOL
      [07/02/2008|21:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
      [24/01/2010|19:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\ArchiFacile
      [26/10/2007|20:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Autodesk
      [08/02/2010|14:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVG8
      [08/02/2010|09:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\Babylon
      [08/02/2010|13:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE
      [02/06/2009|22:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\CameraWindowDC
      [02/06/2009|22:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\CANON INC
      [13/01/2007|23:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\CyberLink
      [05/09/2009|12:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Download Manager
      [08/02/2010|12:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\drivers
      [19/06/2007|20:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo
      [10/09/2007|21:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
      [18/01/2005|17:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
      [28/04/2009|19:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
      [24/01/2010|19:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\LiveCAD3
      [08/02/2010|12:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\m
      [19/01/2005|15:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
      [12/05/2007|13:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\MAGIX
      [19/03/2008|21:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
      [22/12/2009|10:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
      [07/09/2007|22:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\MMTVConfig
      [27/01/2007|19:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
      [27/09/2008|12:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
      [19/01/2005|14:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
      [08/02/2010|13:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
      [04/02/2005|11:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
      [24/01/2007|18:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
      [27/01/2007|19:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
      [29/07/2009|21:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
      [19/01/2005|14:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

      [26/08/2008|18:17] C:\DOCUME~1\TEMP\APPLIC~1\Microsoft(2)

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [08/02/2010 15:00][--ah-----] C:\WINDOWS\tasks\A7ED495B919EC2DB.job
      [08/02/2010 14:35][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

      ( A7ED495B919EC2DB.job )=( c:\docume~1\propri~1\applic~1\baitti~1\Closeregsrect.exe )

      --------------------\\ Listing des dossiers dans C:\Program Files

      [04/02/2005|11:39] C:\Program Files\Adobe
      [15/12/2006|22:35] C:\Program Files\Ahead
      [16/01/2007|07:22] C:\Program Files\Alwil Software
      [26/10/2007|20:13] C:\Program Files\AnswerWorks 4.0
      [21/12/2007|14:49] C:\Program Files\Ashampoo
      [18/03/2008|19:40] C:\Program Files\a-squared Free
      [26/08/2008|18:17] C:\Program Files\Audacity
      [26/10/2007|20:14] C:\Program Files\AutoCAD 2006
      [26/10/2007|20:06] C:\Program Files\Autodesk
      [07/02/2010|17:01] C:\Program Files\Babylon
      [07/02/2010|11:39] C:\Program Files\BAITTICKACTIVE
      [08/02/2010|13:32] C:\Program Files\BitGrabber
      [15/12/2006|21:45] C:\Program Files\BroadJump
      [27/04/2009|18:45] C:\Program Files\Canon
      [19/01/2005|13:04] C:\Program Files\Cardreader Software
      [03/01/2007|00:22] C:\Program Files\Club-Internet
      [15/12/2006|21:50] C:\Program Files\Common Files
      [19/01/2005|14:10] C:\Program Files\CyberLink
      [14/07/2007|19:46] C:\Program Files\DesignSoft
      [27/08/2007|20:57] C:\Program Files\e-Carte Bleue
      [07/02/2010|11:14] C:\Program Files\eMule
      [19/06/2007|20:14] C:\Program Files\eoRezo
      [21/11/2009|15:44] C:\Program Files\Fichiers communs
      [04/09/2007|20:56] C:\Program Files\Foto.com
      [05/09/2009|11:03] C:\Program Files\Free AVCHD Converter
      [17/01/2009|14:22] C:\Program Files\Google
      [20/12/2007|18:16] C:\Program Files\Grisoft
      [19/01/2005|15:22] C:\Program Files\HighMAT CD Writing Wizard
      [19/01/2005|14:11] C:\Program Files\Home Cinema
      [24/10/2007|20:25] C:\Program Files\IKEA HomePlanner
      [28/04/2009|19:13] C:\Program Files\InstallShield Installation Information
      [19/01/2005|11:13] C:\Program Files\Intel
      [21/01/2010|22:41] C:\Program Files\Internet Explorer
      [04/02/2005|11:46] C:\Program Files\Java
      [13/09/2007|20:47] C:\Program Files\K!
      [12/05/2007|11:40] C:\Program Files\KaraFun
      [19/01/2005|14:09] C:\Program Files\Learn2.com
      [24/01/2010|17:51] C:\Program Files\LiveCAD
      [19/03/2008|21:58] C:\Program Files\Malwarebytes' Anti-Malware
      [26/08/2008|18:14] C:\Program Files\Messenger
      [08/02/2010|13:35] C:\Program Files\MessengerPlus! 3
      [13/09/2007|21:51] C:\Program Files\MeuhMeuhTV
      [21/11/2009|16:09] C:\Program Files\Microsoft
      [18/01/2005|17:15] C:\Program Files\microsoft frontpage
      [21/01/2007|13:33] C:\Program Files\Microsoft IntelliPoint
      [21/01/2007|13:33] C:\Program Files\Microsoft IntelliType Pro
      [22/12/2009|10:45] C:\Program Files\Microsoft Office
      [23/01/2010|17:43] C:\Program Files\Microsoft Silverlight
      [19/01/2005|15:35] C:\Program Files\Microsoft Works
      [07/09/2007|19:59] C:\Program Files\MMTVConfig
      [07/09/2007|19:59] C:\Program Files\MMTVRecorder
      [03/01/2007|00:22] C:\Program Files\Motive
      [18/01/2005|17:13] C:\Program Files\Movie Maker
      [08/02/2010|14:41] C:\Program Files\Mozilla Firefox
      [24/01/2007|18:38] C:\Program Files\mozilla.org
      [05/09/2009|18:48] C:\Program Files\MSBuild
      [22/12/2009|10:45] C:\Program Files\MSECache
      [24/11/2007|19:57] C:\Program Files\MSN
      [18/01/2005|17:12] C:\Program Files\MSN Gaming Zone
      [27/08/2007|21:55] C:\Program Files\MSXML 4.0
      [05/09/2009|18:44] C:\Program Files\MSXML 6.0
      [19/01/2005|14:13] C:\Program Files\Musicmatch
      [19/01/2005|16:13] C:\Program Files\NetMeeting
      [18/01/2005|17:12] C:\Program Files\Online Services
      [15/08/2009|11:22] C:\Program Files\Outlook Express
      [28/04/2009|19:13] C:\Program Files\Panasonic
      [14/03/2007|22:13] C:\Program Files\PDFCreator
      [05/09/2009|12:40] C:\Program Files\Pinnacle
      [24/06/2007|18:46] C:\Program Files\QuickTime
      [19/01/2005|14:01] C:\Program Files\Real
      [05/09/2009|18:48] C:\Program Files\Reference Assemblies
      [18/01/2005|17:13] C:\Program Files\Services en ligne
      [16/09/2007|17:03] C:\Program Files\Skyline
      [24/10/2007|21:25] C:\Program Files\Skype
      [08/02/2010|14:24] C:\Program Files\Spybot - Search & Destroy
      [09/12/2007|16:17] C:\Program Files\SuperCopier2
      [14/03/2008|21:34] C:\Program Files\Trend Micro
      [21/12/2007|11:05] C:\Program Files\Uninstall Information
      [14/03/2008|21:05] C:\Program Files\Unlocker
      [19/01/2005|14:09] C:\Program Files\Viewpoint
      [18/01/2005|17:18] C:\Program Files\Windows Journal Viewer
      [21/11/2009|16:08] C:\Program Files\Windows Live
      [08/02/2010|13:37] C:\Program Files\Windows Live Safety Center
      [21/11/2009|16:09] C:\Program Files\Windows Live SkyDrive
      [21/01/2007|13:48] C:\Program Files\Windows Media Connect
      [21/01/2007|13:49] C:\Program Files\Windows Media Connect 2
      [27/08/2007|21:55] C:\Program Files\Windows Media Player
      [18/01/2005|17:12] C:\Program Files\Windows NT
      [07/02/2010|17:03] C:\Program Files\WinRAR
      [19/01/2005|14:11] C:\Program Files\X10 Hardware
      [18/01/2005|17:15] C:\Program Files\xerox
      [21/09/2008|19:56] C:\Program Files\Zattoo

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [26/08/2008|18:16] C:\Program Files\Fichiers communs\Adobe
      [19/01/2005|14:15] C:\Program Files\Fichiers communs\Ahead
      [15/12/2006|22:35] C:\Program Files\Fichiers communs\AOL
      [26/10/2007|20:14] C:\Program Files\Fichiers communs\Autodesk Shared
      [20/06/2007|06:12] C:\Program Files\Fichiers communs\BOONTY Shared
      [27/04/2009|18:42] C:\Program Files\Fichiers communs\Canon
      [26/10/2007|20:13] C:\Program Files\Fichiers communs\Designer
      [19/01/2005|14:12] C:\Program Files\Fichiers communs\InstallShield
      [04/02/2005|11:46] C:\Program Files\Fichiers communs\Java
      [29/11/2006|07:03] C:\Program Files\Fichiers communs\Logitech
      [12/05/2007|11:28] C:\Program Files\Fichiers communs\MAGIX Shared
      [24/01/2010|19:01] C:\Program Files\Fichiers communs\Microsoft Shared
      [18/01/2005|17:13] C:\Program Files\Fichiers communs\MSSoap
      [19/01/2005|14:08] C:\Program Files\Fichiers communs\Nullsoft
      [11/03/2009|18:12] C:\Program Files\Fichiers communs\ODBC
      [19/01/2005|14:01] C:\Program Files\Fichiers communs\Real
      [18/01/2005|17:13] C:\Program Files\Fichiers communs\Services
      [24/10/2007|21:25] C:\Program Files\Fichiers communs\Skype
      [18/01/2005|18:09] C:\Program Files\Fichiers communs\SpeechEngines
      [14/06/2007|21:40] C:\Program Files\Fichiers communs\System
      [21/11/2009|15:44] C:\Program Files\Fichiers communs\Windows Live
      [09/12/2007|18:31] C:\Program Files\Fichiers communs\WindowsLiveInstaller
      [24/10/2007|20:25] C:\Program Files\Fichiers communs\Wise Installation Wizard
      [19/01/2005|14:01] C:\Program Files\Fichiers communs\xing shared
      [05/09/2009|12:40] C:\Program Files\Fichiers communs\Yahoo!

      --------------------\\ Process

      ( 45 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTI~1
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTI~1\Closeregsrect.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTI~1\rqzihggq.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTI~1\sylgczcl.exe

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\Closeregsrect.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\rqzihggq.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\sylgczcl.exe
      C:\Program Files\BAITTICKACTIVE
      C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bin Wait Ante Cast
      C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bin Wait Ante Cast\ante tick.dat
      C:\DOCUME~1\PROPRI~1\APPLIC~1\baitti~1
      C:\DOCUME~1\PROPRI~1\APPLIC~1\baitti~1\Closeregsrect.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\baitti~1\rqzihggq.exe
      C:\DOCUME~1\PROPRI~1\APPLIC~1\baitti~1\sylgczcl.exe
      C:\Program Files\baitti~1
      C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber
      C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\BitGrabber.lnk
      C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\HomePage.lnk
      C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\Uninstall.lnk
      C:\Program Files\BitGrabber
      C:\Program Files\BitGrabber\BitGrabber.url
      C:\Program Files\BitGrabber\icon-uninstall.ico
      C:\Program Files\BitGrabber\session.store
      C:\Program Files\BitGrabber\settings.ini
      C:\Program Files\BitGrabber\settings.stp
      C:\Program Files\BitGrabber\SkinCrafterDll.dll
      C:\Program Files\BitGrabber\Skins
      C:\Program Files\BitGrabber\state.dht
      C:\Program Files\BitGrabber\TorrentManager.dll
      C:\Program Files\BitGrabber\uninst.exe
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
      C:\DOCUME~1\PROPRI~1\Bureau\BitGrabber.lnk
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@install.bitgrabber[1].txt
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[1].txt
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@bigpoint[1].txt
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@fr.waroftitans.bigpoint[1].txt
      C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adopt.euroclick[1].txt
      C:\WINDOWS\Tasks\A7ED495B919EC2DB.job

      --------------------\\ Verification du Registre

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Okay Internet This]
      "DisplayName"="CiD Help"
      "UninstallString"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\BAITTI~1\\Livedownloadnew.exe -uninstall"

      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "TeamWeb"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\BAITTI~1\\Livedownloadnew.exe"
      "TeamWeb"="C:\\DOCUME~1\\PROPRI~1\\APPLIC~1\\BAITTI~1\\Livedownloadnew.exe"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE


      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-02-08 15:12:51
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      ? [3028]
      ? [3240]
      ? [3668]
      scanning hidden files ...
      C:\WINDOWS\System32\wfsintwq.sys 107732 bytes executable
      scan completed successfully
      hidden processes: 3
      hidden files: 6

      --------------------\\ Recherche d'autres infections

      C:\WINDOWS\ban_list.txt
      [b]==> BAGLE <==/b

      --------------------\\ ROOTKIT !!

      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\PROPRI~1\Recent\KEYGEN (2).lnk
      C:\DOCUME~1\PROPRI~1\Recent\KEYGEN.lnk


      [F:1713][D:71]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
      [F:316][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
      [F:1239][D:21]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

      1 - "C:\Lop SD\LopR_1.txt" - 08/02/2010|15:14 - Option : [1]

      --------------------\\ Fin du rapport a 15:14:44
      0
  2. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    ok colle un rapport de suppression

    puis colle un rapport findykill option 1
    0
    1. K1000
       
      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

      Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
      X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
      BIOS : Phoenix - AwardBIOS v6.00PG
      USER : Propriétaire ( Administrator )
      BOOT : Normal boot
      Antivirus : avast! antivirus 4.8.1368 [VPS 100207-0] 4.8.1368 (Not Activated)
      A:\ (USB)
      C:\ (Local Disk) - NTFS - Total:93 Go (Free:3 Go)
      D:\ (Local Disk) - NTFS - Total:90 Go (Free:84 Go)
      E:\ (Local Disk) - FAT32 - Total:2 Go (Free:2 Go)
      F:\ (Local Disk) - NTFS - Total:186 Go (Free:28 Go)
      G:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
      I:\ (USB)
      J:\ (USB)
      K:\ (USB)

      "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
      Option : [2] ( 08/02/2010|15:34 )


      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

      Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\Closeregsrect.exe
      Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\rqzihggq.exe
      Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE\sylgczcl.exe
      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bin Wait Ante Cast\ante tick.dat
      Supprime! - C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\BitGrabber.lnk
      Supprime! - C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\HomePage.lnk
      Supprime! - C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber\Uninstall.lnk
      Supprime! - C:\Program Files\BitGrabber\BitGrabber.url
      Supprime! - C:\Program Files\BitGrabber\icon-uninstall.ico
      Supprime! - C:\Program Files\BitGrabber\session.store
      Supprime! - C:\Program Files\BitGrabber\settings.ini
      Supprime! - C:\Program Files\BitGrabber\settings.stp
      Supprime! - C:\Program Files\BitGrabber\SkinCrafterDll.dll
      Supprime! - C:\Program Files\BitGrabber\Skins
      Supprime! - C:\Program Files\BitGrabber\state.dht
      Supprime! - C:\Program Files\BitGrabber\TorrentManager.dll
      Supprime! - C:\Program Files\BitGrabber\uninst.exe
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertstream[2].txt
      Supprime! - C:\DOCUME~1\PROPRI~1\Bureau\BitGrabber.lnk
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@install.bitgrabber[1].txt
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[1].txt
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@bigpoint[1].txt
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@fr.waroftitans.bigpoint[1].txt
      Supprime! - C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@adopt.euroclick[1].txt
      Supprime! - C:\WINDOWS\Tasks\A7ED495B919EC2DB.job
      Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\BAITTICKACTIVE
      Supprime! - C:\Program Files\BAITTICKACTIVE
      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Bin Wait Ante Cast
      Supprime! - C:\DOCUME~1\PROPRI~1\MENUDM~1\PROGRA~1\BitGrabber
      Supprime! - C:\Program Files\BitGrabber

      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

      Supprime! - C:\Program Files\Viewpoint
      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint

      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\


      --------------------\\ Listing des dossiers dans APPLIC~1

      [26/08/2008|18:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
      [19/01/2005|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ahead
      [15/12/2006|21:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
      [24/06/2007|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
      [26/10/2007|20:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Autodesk
      [20/12/2007|18:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avg7
      [08/02/2010|09:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Babylon
      [20/06/2007|06:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
      [15/02/2009|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
      [12/05/2007|13:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
      [19/03/2008|21:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
      [17/01/2007|20:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
      [21/11/2009|15:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
      [15/12/2006|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Motive
      [28/05/2009|20:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
      [28/04/2009|22:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Panasonic
      [05/09/2009|12:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
      [05/09/2009|12:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle VideoSpin
      [19/01/2005|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
      [12/05/2007|11:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Recisio
      [18/01/2005|17:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
      [16/09/2007|17:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
      [24/10/2007|21:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
      [08/02/2010|14:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
      [20/12/2007|17:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
      [21/01/2007|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
      [09/12/2007|18:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
      [27/04/2009|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ZoomBrowser

      [18/01/2005|17:15] C:\DOCUME~1\archi\APPLIC~1\Identities
      [20/06/2007|06:18] C:\DOCUME~1\archi\APPLIC~1\Macromedia
      [20/12/2007|18:58] C:\DOCUME~1\archi\APPLIC~1\Microsoft
      [20/06/2007|06:28] C:\DOCUME~1\archi\APPLIC~1\Mozilla
      [20/06/2007|06:28] C:\DOCUME~1\archi\APPLIC~1\Talkback

      [18/01/2005|17:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
      [18/01/2005|17:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

      [21/12/2007|14:03] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
      [20/12/2007|17:46] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

      [20/12/2007|18:58] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft
      [12/05/2007|19:01] C:\DOCUME~1\NETWOR~1\APPLIC~1\X10 Commander

      [18/01/2005|17:15] C:\DOCUME~1\nouveau\APPLIC~1\Identities
      [14/03/2008|21:27] C:\DOCUME~1\nouveau\APPLIC~1\Macromedia
      [09/05/2008|11:02] C:\DOCUME~1\nouveau\APPLIC~1\Microsoft
      [14/03/2008|21:26] C:\DOCUME~1\nouveau\APPLIC~1\Mozilla
      [14/03/2008|21:26] C:\DOCUME~1\nouveau\APPLIC~1\Talkback


      [04/04/2007|19:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
      [27/09/2008|12:51] C:\DOCUME~1\PROPRI~1\APPLIC~1\AdobeUM
      [28/10/2008|10:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
      [20/06/2007|05:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Anuman Interactive
      [15/12/2006|21:41] C:\DOCUME~1\PROPRI~1\APPLIC~1\AOL
      [07/02/2008|21:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
      [24/01/2010|19:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\ArchiFacile
      [26/10/2007|20:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\Autodesk
      [08/02/2010|14:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\AVG8
      [08/02/2010|09:48] C:\DOCUME~1\PROPRI~1\APPLIC~1\Babylon
      [02/06/2009|22:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\CameraWindowDC
      [02/06/2009|22:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\CANON INC
      [13/01/2007|23:29] C:\DOCUME~1\PROPRI~1\APPLIC~1\CyberLink
      [05/09/2009|12:36] C:\DOCUME~1\PROPRI~1\APPLIC~1\Download Manager
      [08/02/2010|12:16] C:\DOCUME~1\PROPRI~1\APPLIC~1\drivers
      [19/06/2007|20:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\EoRezo
      [10/09/2007|21:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
      [18/01/2005|17:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
      [28/04/2009|19:13] C:\DOCUME~1\PROPRI~1\APPLIC~1\InstallShield
      [24/01/2010|19:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\LiveCAD3
      [08/02/2010|12:17] C:\DOCUME~1\PROPRI~1\APPLIC~1\m
      [19/01/2005|15:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
      [12/05/2007|13:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\MAGIX
      [19/03/2008|21:58] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
      [22/12/2009|10:45] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
      [07/09/2007|22:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\MMTVConfig
      [27/01/2007|19:24] C:\DOCUME~1\PROPRI~1\APPLIC~1\Motive
      [27/09/2008|12:53] C:\DOCUME~1\PROPRI~1\APPLIC~1\Mozilla
      [19/01/2005|14:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\Real
      [08/02/2010|13:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Skype
      [04/02/2005|11:59] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sun
      [24/01/2007|18:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Talkback
      [27/01/2007|19:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
      [29/07/2009|21:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\WinRAR
      [19/01/2005|14:09] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver

      [26/08/2008|18:17] C:\DOCUME~1\TEMP\APPLIC~1\Microsoft(2)

      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

      [08/02/2010 14:35][--ah-----] C:\WINDOWS\tasks\SA.DAT
      [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

      --------------------\\ Listing des dossiers dans C:\Program Files

      [04/02/2005|11:39] C:\Program Files\Adobe
      [15/12/2006|22:35] C:\Program Files\Ahead
      [16/01/2007|07:22] C:\Program Files\Alwil Software
      [26/10/2007|20:13] C:\Program Files\AnswerWorks 4.0
      [21/12/2007|14:49] C:\Program Files\Ashampoo
      [18/03/2008|19:40] C:\Program Files\a-squared Free
      [26/08/2008|18:17] C:\Program Files\Audacity
      [26/10/2007|20:14] C:\Program Files\AutoCAD 2006
      [26/10/2007|20:06] C:\Program Files\Autodesk
      [07/02/2010|17:01] C:\Program Files\Babylon
      [15/12/2006|21:45] C:\Program Files\BroadJump
      [27/04/2009|18:45] C:\Program Files\Canon
      [19/01/2005|13:04] C:\Program Files\Cardreader Software
      [03/01/2007|00:22] C:\Program Files\Club-Internet
      [15/12/2006|21:50] C:\Program Files\Common Files
      [19/01/2005|14:10] C:\Program Files\CyberLink
      [14/07/2007|19:46] C:\Program Files\DesignSoft
      [27/08/2007|20:57] C:\Program Files\e-Carte Bleue
      [07/02/2010|11:14] C:\Program Files\eMule
      [19/06/2007|20:14] C:\Program Files\eoRezo
      [21/11/2009|15:44] C:\Program Files\Fichiers communs
      [04/09/2007|20:56] C:\Program Files\Foto.com
      [05/09/2009|11:03] C:\Program Files\Free AVCHD Converter
      [17/01/2009|14:22] C:\Program Files\Google
      [20/12/2007|18:16] C:\Program Files\Grisoft
      [19/01/2005|15:22] C:\Program Files\HighMAT CD Writing Wizard
      [19/01/2005|14:11] C:\Program Files\Home Cinema
      [24/10/2007|20:25] C:\Program Files\IKEA HomePlanner
      [28/04/2009|19:13] C:\Program Files\InstallShield Installation Information
      [19/01/2005|11:13] C:\Program Files\Intel
      [21/01/2010|22:41] C:\Program Files\Internet Explorer
      [04/02/2005|11:46] C:\Program Files\Java
      [13/09/2007|20:47] C:\Program Files\K!
      [12/05/2007|11:40] C:\Program Files\KaraFun
      [19/01/2005|14:09] C:\Program Files\Learn2.com
      [24/01/2010|17:51] C:\Program Files\LiveCAD
      [19/03/2008|21:58] C:\Program Files\Malwarebytes' Anti-Malware
      [26/08/2008|18:14] C:\Program Files\Messenger
      [08/02/2010|13:35] C:\Program Files\MessengerPlus! 3
      [13/09/2007|21:51] C:\Program Files\MeuhMeuhTV
      [21/11/2009|16:09] C:\Program Files\Microsoft
      [18/01/2005|17:15] C:\Program Files\microsoft frontpage
      [21/01/2007|13:33] C:\Program Files\Microsoft IntelliPoint
      [21/01/2007|13:33] C:\Program Files\Microsoft IntelliType Pro
      [22/12/2009|10:45] C:\Program Files\Microsoft Office
      [23/01/2010|17:43] C:\Program Files\Microsoft Silverlight
      [19/01/2005|15:35] C:\Program Files\Microsoft Works
      [07/09/2007|19:59] C:\Program Files\MMTVConfig
      [07/09/2007|19:59] C:\Program Files\MMTVRecorder
      [03/01/2007|00:22] C:\Program Files\Motive
      [18/01/2005|17:13] C:\Program Files\Movie Maker
      [08/02/2010|14:41] C:\Program Files\Mozilla Firefox
      [24/01/2007|18:38] C:\Program Files\mozilla.org
      [05/09/2009|18:48] C:\Program Files\MSBuild
      [22/12/2009|10:45] C:\Program Files\MSECache
      [24/11/2007|19:57] C:\Program Files\MSN
      [18/01/2005|17:12] C:\Program Files\MSN Gaming Zone
      [27/08/2007|21:55] C:\Program Files\MSXML 4.0
      [05/09/2009|18:44] C:\Program Files\MSXML 6.0
      [19/01/2005|14:13] C:\Program Files\Musicmatch
      [19/01/2005|16:13] C:\Program Files\NetMeeting
      [18/01/2005|17:12] C:\Program Files\Online Services
      [15/08/2009|11:22] C:\Program Files\Outlook Express
      [28/04/2009|19:13] C:\Program Files\Panasonic
      [14/03/2007|22:13] C:\Program Files\PDFCreator
      [05/09/2009|12:40] C:\Program Files\Pinnacle
      [24/06/2007|18:46] C:\Program Files\QuickTime
      [19/01/2005|14:01] C:\Program Files\Real
      [05/09/2009|18:48] C:\Program Files\Reference Assemblies
      [18/01/2005|17:13] C:\Program Files\Services en ligne
      [16/09/2007|17:03] C:\Program Files\Skyline
      [24/10/2007|21:25] C:\Program Files\Skype
      [08/02/2010|14:24] C:\Program Files\Spybot - Search & Destroy
      [09/12/2007|16:17] C:\Program Files\SuperCopier2
      [14/03/2008|21:34] C:\Program Files\Trend Micro
      [21/12/2007|11:05] C:\Program Files\Uninstall Information
      [14/03/2008|21:05] C:\Program Files\Unlocker
      [18/01/2005|17:18] C:\Program Files\Windows Journal Viewer
      [21/11/2009|16:08] C:\Program Files\Windows Live
      [08/02/2010|13:37] C:\Program Files\Windows Live Safety Center
      [21/11/2009|16:09] C:\Program Files\Windows Live SkyDrive
      [21/01/2007|13:48] C:\Program Files\Windows Media Connect
      [21/01/2007|13:49] C:\Program Files\Windows Media Connect 2
      [27/08/2007|21:55] C:\Program Files\Windows Media Player
      [18/01/2005|17:12] C:\Program Files\Windows NT
      [07/02/2010|17:03] C:\Program Files\WinRAR
      [19/01/2005|14:11] C:\Program Files\X10 Hardware
      [18/01/2005|17:15] C:\Program Files\xerox
      [21/09/2008|19:56] C:\Program Files\Zattoo

      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

      [26/08/2008|18:16] C:\Program Files\Fichiers communs\Adobe
      [19/01/2005|14:15] C:\Program Files\Fichiers communs\Ahead
      [15/12/2006|22:35] C:\Program Files\Fichiers communs\AOL
      [26/10/2007|20:14] C:\Program Files\Fichiers communs\Autodesk Shared
      [20/06/2007|06:12] C:\Program Files\Fichiers communs\BOONTY Shared
      [27/04/2009|18:42] C:\Program Files\Fichiers communs\Canon
      [26/10/2007|20:13] C:\Program Files\Fichiers communs\Designer
      [19/01/2005|14:12] C:\Program Files\Fichiers communs\InstallShield
      [04/02/2005|11:46] C:\Program Files\Fichiers communs\Java
      [29/11/2006|07:03] C:\Program Files\Fichiers communs\Logitech
      [12/05/2007|11:28] C:\Program Files\Fichiers communs\MAGIX Shared
      [24/01/2010|19:01] C:\Program Files\Fichiers communs\Microsoft Shared
      [18/01/2005|17:13] C:\Program Files\Fichiers communs\MSSoap
      [19/01/2005|14:08] C:\Program Files\Fichiers communs\Nullsoft
      [11/03/2009|18:12] C:\Program Files\Fichiers communs\ODBC
      [19/01/2005|14:01] C:\Program Files\Fichiers communs\Real
      [18/01/2005|17:13] C:\Program Files\Fichiers communs\Services
      [24/10/2007|21:25] C:\Program Files\Fichiers communs\Skype
      [18/01/2005|18:09] C:\Program Files\Fichiers communs\SpeechEngines
      [14/06/2007|21:40] C:\Program Files\Fichiers communs\System
      [21/11/2009|15:44] C:\Program Files\Fichiers communs\Windows Live
      [09/12/2007|18:31] C:\Program Files\Fichiers communs\WindowsLiveInstaller
      [24/10/2007|20:25] C:\Program Files\Fichiers communs\Wise Installation Wizard
      [19/01/2005|14:01] C:\Program Files\Fichiers communs\xing shared
      [05/09/2009|12:40] C:\Program Files\Fichiers communs\Yahoo!

      --------------------\\ Process

      ( 47 Processes )

      ... OK !

      --------------------\\ Recherche avec S_Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Recherche de Fichiers / Dossiers Lop

      Aucun fichier / dossier Lop trouvé !

      --------------------\\ Verification du Registre

      ..... OK !

      --------------------\\ Verification du fichier Hosts

      Fichier Hosts PROPRE


      --------------------\\ Recherche de fichiers avec Catchme

      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-02-08 15:37:21
      Windows 5.1.2600 Service Pack 2 NTFS
      scanning hidden processes ...
      ? [3028]
      ? [3240]
      ? [3668]
      scanning hidden files ...
      C:\WINDOWS\System32\wfsintwq.sys 107732 bytes executable
      scan completed successfully
      hidden processes: 3
      hidden files: 6

      --------------------\\ Recherche d'autres infections

      C:\WINDOWS\ban_list.txt
      [b]==> BAGLE <==/b

      --------------------\\ ROOTKIT !!

      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
      Rootkit Bagle ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]

      --------------------\\ Cracks & Keygens ..

      C:\DOCUME~1\PROPRI~1\Recent\KEYGEN (2).lnk
      C:\DOCUME~1\PROPRI~1\Recent\KEYGEN.lnk


      [F:1713][D:71]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp
      [F:310][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
      [F:1239][D:21]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

      1 - "C:\Lop SD\LopR_1.txt" - 08/02/2010|15:14 - Option : [1]
      2 - "C:\Lop SD\LopR_2.txt" - 08/02/2010|15:39 - Option : [2]

      --------------------\\ Fin du rapport a 15:39:01
      0
  3. nk1000 Messages postés 2 Statut Membre
     
    info.txt logfile of random's system information tool 1.06 2010-02-08 16:55:18

    ======Uninstall list======

    -->C:\PROGRA~1\CLUB-I~1\LECOMP~1\Uninstall.exe TONLFR
    -->C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
    -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
    -->C:\WINDOWS\UNNMP.exe /UNINSTALL
    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Reader 7.0.9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70900000002}
    AnumanLive-->"C:\Documents and Settings\Propriétaire\Application Data\Anuman Interactive\AnumanLive\AnumanLive.exe" /UNINSTALL
    Architecture 3D 3.1 - Plan 2D-->"C:\Program Files\LiveCAD\Architecture 3D 3.1 - Plan 2D\unins000.exe"
    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
    Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    AutoCAD 2006 - Français-->MsiExec.exe /I{5783F2D7-4001-040C-0002-0060B0CE6BBA}
    Autodesk DWF Viewer-->C:\PROGRA~1\Autodesk\AUTODE~1\Setup.exe /remove
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    BroadJump Client Foundation-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\BroadJump\Client Foundation\Uninst.isu" -c"C:\Program Files\BroadJump\Client Foundation\RmvBJCFD.dll" -b"CFD" -h"CFD" -a
    Canon Camera Access Library-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CAL\Uninst.ini"
    CANON iMAGE GATEWAY Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CRWUnInstall.ini"
    Canon Internet Library for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\CIGUnInstall.ini"
    Canon MOV Decoder-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\Canon MOV Decoder\CanonMOVDecoderUnInstall.ini"
    Canon MOV Encoder-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\Canon MOV Encoder\CanonMOVEncoderUnInstall.ini"
    Canon MovieEdit Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\MVWUninst.ini"
    Canon Utilities CameraWindow DC_DV 6 for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDVC6\Uninst.ini"
    Canon Utilities CameraWindow DC-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowDC\Uninst.ini"
    Canon Utilities CameraWindow-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\CameraWindowLauncher\Uninst.ini"
    Canon Utilities MyCamera DC-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCameraDC\Uninst.ini"
    Canon Utilities MyCamera-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\MyCamera\Uninst.ini"
    Canon Utilities PhotoStitch-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\PhotoStitch\Uninst.ini"
    Canon Utilities RemoteCapture Task for ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\CameraWindow\RemoteCaptureTask DC\Uninst.ini"
    Canon Utilities ZoomBrowser EX-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX\Program\Uninst.ini"
    Canon ZoomBrowser EX Memory Card Utility-->"C:\Program Files\Fichiers communs\Canon\UIW\1.5.0.0\Uninst.exe" "C:\Program Files\Canon\ZoomBrowser EX MCU\Uninst.ini"
    Club Internet Agent Wi-Fi V2.1-->C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\uninstall.exe
    C-Media High Definition Audio Driver-->C:\WINDOWS\system32\cmirmdrv.exe
    Configurateur Modem-->"C:\Program Files\Club-Internet\Assistance\uninstall.exe"
    Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB961118)-->"C:\WINDOWS\$NtUninstallKB961118$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB970653-v3)-->"C:\WINDOWS\$NtUninstallKB970653-v3$\spuninst\spuninst.exe"
    Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
    Correctif Windows XP - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
    Creatix V.92 Data Fax Modem-->agrsmdel
    e-Carte Bleue Adésio La Banque Postale-->RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\ECB-LP1.INF, DefaultUninstall.ntx86
    Editeur Foto.com 1.0-->"C:\Program Files\Foto.com\Editeur Foto.com\unins000.exe"
    eMule-->"C:\Program Files\eMule\Uninstall.exe"
    Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP-->MsiExec.exe /X{FCE65C4E-B0E8-4FBD-AD16-EDCBE6CD591F}
    Firebird SQL Server - MAGIX Edition (F)-->C:\MAGIX\Common\Database\uninstall.exe
    Free AVCHD Converter V 1.1-->"C:\Program Files\Free AVCHD Converter\unins000.exe"
    Generic USB CardReader 2.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EA1CB7AC-E221-4822-A789-0ADB051DC498}\Setup.exe" -l0x9 -wUninst
    Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
    HD Writer 2.5E pour HDC-->C:\Program Files\InstallShield Installation Information\{095B0246-4EB6-45B9-B1BE-536097A0BDDA}\setup.exe -runfromtemp -l0x040c -removeonly
    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall /qb+ REBOOTPROMPT=""
    Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
    Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
    IKEA HomePlanner Kitchen-->MsiExec.exe /I{E215F522-2FD6-46F4-9507-747E14D71598}
    Information sur votre PC-->MsiExec.exe /I{36D6F663-DF15-45BD-B0C6-4B909308E3B6}
    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    J2SE Runtime Environment 5.0 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150010}
    KaraFun 1.16a-->"C:\Program Files\KaraFun\unins000.exe"
    Lanceur Club Internet v6-->"C:\Program Files\Club-Internet\Lanceur\uninstall.exe"
    LE COMPAGNON CLUB-->C:\WINDOWS\Motive\TONLFR\MCCUninst.exe
    Learn2 Player (Uninstall Only)-->C:\Program Files\Learn2.com\StRunner\stuninst.exe
    Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
    Macromedia Shockwave Player-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
    MAGIX Photo Manager 2006 (F)-->C:\MAGIX\Photo_Manager_2006\instslct.exe
    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
    Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
    MeuhMeuhTV 3.0.0.5-->"C:\Program Files\MeuhMeuhTV\unins000.exe"
    Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
    Microsoft .NET Framework 1.1 Security Update (KB953297)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M953297\M953297Uninstall.msp"
    Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    Microsoft .NET Framework 2.0 Service Pack 2-->MsiExec.exe /I{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    Microsoft .NET Framework 3.0 Service Pack 2-->MsiExec.exe /I{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    Microsoft .NET Framework 3.5 SP1-->C:\WINDOWS\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
    Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
    Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
    Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
    Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{837b34e3-7c30-493c-8f6a-2b0f04e2912c}
    Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
    Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB969897)-->"C:\WINDOWS\ie7updates\KB969897-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB972260)-->"C:\WINDOWS\ie7updates\KB972260-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB974455)-->"C:\WINDOWS\ie7updates\KB974455-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB976325)-->"C:\WINDOWS\ie7updates\KB976325-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows Internet Explorer 7 (KB978207)-->"C:\WINDOWS\ie7updates\KB978207-IE7\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953155)-->"C:\WINDOWS\$NtUninstallKB953155$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961371)-->"C:\WINDOWS\$NtUninstallKB961371$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB968537)-->"C:\WINDOWS\$NtUninstallKB968537$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969898)-->"C:\WINDOWS\$NtUninstallKB969898$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973346)-->"C:\WINDOWS\$NtUninstallKB973346$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
    Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
    Mise à jour pour Windows Internet Explorer 7 (KB976749)-->"C:\WINDOWS\ie7updates\KB976749-IE7\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB914882)-->"C:\WINDOWS\$NtUninstallKB914882$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB923845)-->"C:\WINDOWS\$NtUninstallKB923845$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB925720)-->"C:\WINDOWS\$NtUninstallKB925720$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
    Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
    MMTVConfig (désinstallation seulement)-->C:\Program Files\MMTVConfig\cfguninst.exe
    MMTVRecorder (désinstallation seulement)-->C:\Program Files\MMTVRecorder\uninst.exe
    Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
    Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 Language Pack - FRA\install.exe
    Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    MSXML 6 Service Pack 2 (KB973686)-->MsiExec.exe /I{56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
    Multimedia Keyboard Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6E66ECBD-FCA7-4AE1-A8C5-1CA78BEEB057}\Setup.exe" -l0x40c
    Musicmatch® Jukebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8EF1122E-E90C-4EE9-AB0C-7FDE2BA42C26}\setup.exe" -l0x40c -uninst
    Nero Suite-->C:\Program Files\Fichiers communs\Ahead\Uninstall\setup.exe /uninstall ExtraUninstallID=""
    NVIDIA Drivers-->C:\WINDOWS\system32\nvudisp.exe UninstallGUI
    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
    PDFCreator-->C:\Program Files\PDFCreator\unins000.exe
    Picasa 3-->"C:\Program Files\Google\Picasa3\Uninstall.exe"
    Pinnacle VideoSpin-->MsiExec.exe /I{FEB15887-0932-4D2D-BB85-6AC03FBF1AA8}
    PowerCinema 3.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe" -uninstall
    PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
    PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
    Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
    QuickTime-->MsiExec.exe /I{08094E03-AFE4-4853-9D31-6D0743DF5328}
    RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    Skype™ 3.5-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    SuperCopier2-->"C:\Program Files\SuperCopier2\SC2Uninst.exe"
    TerraExplorer-->C:\Program Files\Skyline\TerraExplorer\Setup.exe [OP]/U
    Unlocker 1.8.6-->C:\Program Files\Unlocker\uninst.exe
    Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\WINDOWS\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
    Utilitaire de sauvegarde Windows-->MsiExec.exe /I{76EFFC7C-17A6-479D-9E47-8E658C1695AE}
    VIA Rhine-Family Fast Ethernet Adapter-->Rundll32.exe vuins32.dll,vuins32Ex $Rhine $VIA
    Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
    Visionneuse Journal Windows Microsoft-->MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}
    Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
    Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
    Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log
    Zattoo 3.3.4 Beta-->C:\Program Files\Zattoo\uninst.exe

    ======Security center information======

    AV: avast! antivirus 4.8.1368 [VPS 100207-0] (disabled)

    ======System event log======

    Computer Name: NOM-F0C838AA0D5
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{6BE594E7-3E03-4F37-ABC5-2DB0827A12D6} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 36385
    Source Name: Tcpip
    Time Written: 20091122185714.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{6BE594E7-3E03-4F37-ABC5-2DB0827A12D6} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 36384
    Source Name: Tcpip
    Time Written: 20091122185259.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{6BE594E7-3E03-4F37-ABC5-2DB0827A12D6} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 36383
    Source Name: Tcpip
    Time Written: 20091122184849.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{6BE594E7-3E03-4F37-ABC5-2DB0827A12D6} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 36382
    Source Name: Tcpip
    Time Written: 20091122184439.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 4201
    Message: Le système a détecté que la carte réseau \DEVICE\TCPIP_{6BE594E7-3E03-4F37-ABC5-2DB0827A12D6} était connectée au réseau,
    et a lancé une opération normale sur la carte réseau.

    Record Number: 36381
    Source Name: Tcpip
    Time Written: 20091122180544.000000+060
    Event Type: Informations
    User:

    =====Application event log=====

    Computer Name: NOM-F0C838AA0D5
    Event Code: 302
    Message: msnmsgr (2236) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\dfsr.db: Le moteur de base de données a exécuté la procédure de récupération avec succès.

    Record Number: 4992
    Source Name: ESENT
    Time Written: 20090112182440.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 301
    Message: msnmsgr (2236) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\fsr.log.

    Record Number: 4991
    Source Name: ESENT
    Time Written: 20090112182436.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 301
    Message: msnmsgr (2236) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\fsr00161.log.

    Record Number: 4990
    Source Name: ESENT
    Time Written: 20090112182436.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 301
    Message: msnmsgr (2236) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\fsr00160.log.

    Record Number: 4989
    Source Name: ESENT
    Time Written: 20090112182436.000000+060
    Event Type: Informations
    User:

    Computer Name: NOM-F0C838AA0D5
    Event Code: 301
    Message: msnmsgr (2236) \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\dfsr.db: Le moteur de base de données commence la relecture du fichier journal \\.\C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Messenger\nk1000@hotmail.fr\SharingMetadata\Working\database_10E4_CA2D_E4CA_153E\fsr0015F.log.

    Record Number: 4988
    Source Name: ESENT
    Time Written: 20090112182436.000000+060
    Event Type: Informations
    User:

    =====Security event log=====

    Computer Name: NOM-F0C838AA0D5
    Event Code: 576
    Message: Privilèges spéciaux assignés à la nouvelle session :

    Utilisateur : SERVICE LOCAL

    Domaine : AUTORITE NT

    Id. de la session : (0x0,0x3E5)

    Privilèges : SeAuditPrivilege
    SeAssignPrimaryTokenPrivilege
    SeChangeNotifyPrivilege

    Record Number: 55084
    Source Name: Security
    Time Written: 20100115205002.000000+060
    Event Type: Succès de l'audit
    User: AUTORITE NT\SERVICE LOCAL

    Computer Name: NOM-F0C838AA0D5
    Event Code: 528
    Message: Ouverture de session réseau réussie :

    Utilisateur : SERVICE LOCAL

    Domaine : AUTORITE NT

    Id. de la session : (0x0,0x3E5)

    Type de session : 5

    Processus de session : Advapi

    Package d'authentification : Negotiate

    Station de travail :

    GUID d'ouv. de session : {00000000-0000-0000-0000-000000000000}

    Record Number: 55083
    Source Name: Security
    Time Written: 20100115205002.000000+060
    Event Type: Succès de l'audit
    User: AUTORITE NT\SERVICE LOCAL

    Computer Name: NOM-F0C838AA0D5
    Event Code: 576
    Message: Privilèges spéciaux assignés à la nouvelle session :

    Utilisateur :

    Domaine :

    Id. de la session : (0x0,0x1BCEB)

    Privilèges : SeChangeNotifyPrivilege
    SeBackupPrivilege
    SeRestorePrivilege
    SeDebugPrivilege

    Record Number: 55082
    Source Name: Security
    Time Written: 20100115205000.000000+060
    Event Type: Succès de l'audit
    User: NOM-F0C838AA0D5\Propriétaire

    Computer Name: NOM-F0C838AA0D5
    Event Code: 528
    Message: Ouverture de session réseau réussie :

    Utilisateur : Propriétaire

    Domaine : NOM-F0C838AA0D5

    Id. de la session : (0x0,0x1BCEB)

    Type de session : 2

    Processus de session : User32

    Package d'authentification : Negotiate

    Station de travail : NOM-F0C838AA0D5

    GUID d'ouv. de session : {00000000-0000-0000-0000-000000000000}

    Record Number: 55081
    Source Name: Security
    Time Written: 20100115205000.000000+060
    Event Type: Succès de l'audit
    User: NOM-F0C838AA0D5\Propriétaire

    Computer Name: NOM-F0C838AA0D5
    Event Code: 680
    Message: Tentative d'ouverture de session par : MICROSOFT_AUTHENTICATION_PACKAGE_V1_0

    Compte d'ouverture de session : Propriétaire

    Station de travail source : NOM-F0C838AA0D5

    Code erreur : 0x0

    Record Number: 55080
    Source Name: Security
    Time Written: 20100115205000.000000+060
    Event Type: Succès de l'audit
    User: AUTORITE NT\SYSTEM

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\system32\WBEM;C:\Program Files\QuickTime\QTSystem\;C:\Program Files\Fichiers communs\Autodesk Shared\;C:\Program Files\Pinnacle\Shared Files\
    "windir"=%SystemRoot%
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "PROCESSOR_ARCHITECTURE"=x86
    "PROCESSOR_LEVEL"=15
    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 3, GenuineIntel
    "PROCESSOR_REVISION"=0403
    "NUMBER_OF_PROCESSORS"=2
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "CLASSPATH"=.;C:\Program Files\Java\jre1.5.0_01\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.5.0_01\lib\ext\QTJava.zip

    -----------------EOF-----------------
    0
  4. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    le rapport findykill option 1 svp
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    slt jacques.gache !
    0
    1. nk1000
       
      voila le rapport findykill option 1 :


      ############################## | FindyKill V5.033 |

      # User : Propriétaire (Administrateurs) # NOM-F0C838AA0D5
      # Update on 07/02/2010 by El Desaparecido
      # Start at: 20:20:15 | 08/02/2010
      # Website : http://pagesperso-orange.fr/NosTools/index.html
      # Contact : FindyKill.Contact@gmail.com

      # Intel(R) Pentium(R) 4 CPU 3.00GHz
      # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      # Internet Explorer 7.0.5730.13
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1368 [VPS 100207-0] 4.8.1368 [ (!) Disabled | Updated ]

      # A:\ # Lecteur de disquettes 3 ½ pouces
      # C:\ # Disque fixe local # 93,02 Go (3,09 Go free) [BOOT] # NTFS
      # D:\ # Disque fixe local # 90,35 Go (84,72 Go free) [BACKUP] # NTFS
      # E:\ # Disque fixe local # 2,93 Go (2,93 Go free) [RECOVER] # FAT32
      # F:\ # Disque fixe local # 186,3 Go (28,93 Go free) [ARCHIVES] # NTFS
      # G:\ # Disque CD-ROM
      # I:\ # Disque amovible
      # J:\ # Disque amovible
      # K:\ # Disque amovible

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\bgsvcgen.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Media Player\WMPNetwk.exe
      C:\Program Files\Canon\CAL\CALMAIN.exe
      C:\WINDOWS\System32\alg.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\Dit.exe
      C:\WINDOWS\zHotkey.exe
      C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      C:\Program Files\Microsoft IntelliType Pro\type32.exe
      C:\Program Files\Microsoft IntelliPoint\point32.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\BroadJump\Client Foundation\CFD.exe
      C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
      C:\WINDOWS\system32\RunDLL32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\SuperCopier2\SuperCopier2.exe
      C:\Program Files\Windows Media Player\WMPNSCFG.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
      C:\Program Files\Windows Live\Contacts\wlcomm.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## | C: |


      ################## | C:\WINDOWS |


      ################## | C:\WINDOWS\Prefetch |


      ################## | C:\WINDOWS\system32 |


      ################## | C:\WINDOWS\system32\drivers |


      ################## | C:\Documents and Settings\Propri‚taire\Application Data |


      ################## | Zip File ... |

      ################## | Suspect | https://www.virustotal.com/gui/ |

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~1.ZIP
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~2.ZIP
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\_CRACK~1.ZIP
      -> Contain keygen\patch.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\catchme.zip
      -> Contain crack\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\MSNFix.zip
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AH\md6155ah.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AK\md6155ak.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD7212AT\md7212at.zip
      -> Contain patch\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~1.ZIP
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~2.ZIP
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\_CRACK~1.ZIP
      -> Contain keygen\patch.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\catchme.zip
      -> Contain crack\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\MSNFix.zip
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AH\md6155ah.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AK\md6155ak.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD7212AT\md7212at.zip
      -> Contain patch\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~1.ZIP
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\EMULE0~2.ZIP
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\archi\Bureau\_CRACK~1.ZIP
      -> Contain keygen\patch.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\catchme.zip
      -> Contain crack\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\MSNFix.zip
      -> Contain keygen\keygen.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AH\md6155ah.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD6155AK\md6155ak.zip
      -> Contain crack\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db

      Suspect ! C:\DOCUME~1\PROPRI~1\Bureau\Driver\Monitor\MD7212AT\md7212at.zip
      -> Contain patch\crack.exe |Size : 805888 |CRC32 : 08DD70DF |MD5 : fc2937b9055f8bc611a050655f15a0db


      ################## | Temporary Internet Files |


      ################## | Registre |


      ################## | Etat |

      # Affichage des fichiers cachés : OK

      # Mode sans echec : OK

      # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
      # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
      # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
      # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
      # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

      ################## | ! Fin du rapport # FindyKill V5.033 ! |
      0
  7. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    il faudrait virer les cracks ...

    puis colle le rapport d'un antivirus en ligne comme bitdefender ou panda ou kaspersky
    0
    1. nk1000
       
      Bonjour, voici le rapport de Bitdefender. Je pense que tu as réussi à résoudre mes problèmes.

      Un grand merci !!!!



      BitDefender QuickScan Beta 32-bit v0.9.9.0
      ------------------------------------------

      Date de l'analyse : Tue Feb 09 10:48:05 2010
      ID de la machine : E4CA153E



      Aucune infection détectée.
      ----------------------------


      Processus
      ---------
      <non signé> Canon Camera Access Library 8 1224 C:\Program Files\Canon\CAL\CALMAIN.exe
      <non signé> CFD.exe 2900 C:\Program Files\BroadJump\Client Foundation\CFD.exe
      <non signé> Customized Icon and Label 2696 C:\WINDOWS\Dit.exe
      <non signé> Cyberlink PowerCinema 3.0 2808 C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      <non signé> Logitech QuickCam 2868 C:\WINDOWS\system32\LVCOMSX.EXE
      <non signé> mcci+McciTrayApp 2920 C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
      <non signé> Microsoft IntelliPoint 2856 C:\Program Files\Microsoft IntelliPoint\point32.exe
      <non signé> Microsoft IntelliType Pro 2848 C:\Program Files\Microsoft IntelliType Pro\type32.exe
      <non signé> Motive System 2956 C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\MotiveSB.exe
      <non signé> mpbtn.exe 4080 C:\Program Files\Club-Internet\Le Compagnon Club\bin\mpbtn.exe
      <non signé> Multimedia Keyboard Driver 2800 C:\WINDOWS\zHotkey.exe
      <non signé> SuperCopier 2 (explorer file copy replacement) 2716 C:\Program Files\SuperCopier2\SuperCopier2.exe
      <non signé> x10 Module 2892 C:\Program Files\Common Files\X10\Common\X10nets.exe

      <verifié> Agere SoftModem Messaging Applet 2668 C:\WINDOWS\AGRSMMSG.exe
      <verifié> avast! Antivirus 3188 C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      <verifié> avast! Antivirus 1868 C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      <verifié> avast! Antivirus 2336 C:\Program Files\Alwil Software\Avast4\ashQuick.exe
      <verifié> avast! Antivirus 1728 C:\Program Files\Alwil Software\Avast4\ashServ.exe
      <verifié> avast! Antivirus 116 C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      <verifié> avast! Antivirus 1640 C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      <verifié> B's Recorder GOLD9 364 C:\WINDOWS\system32\bgsvcgen.exe
      <verifié> Firefox 3912 C:\Program Files\Mozilla Firefox\firefox.exe
      <verifié> Microsoft Office XP 776 C:\Program Files\Microsoft Office\Office10\POWERPNT.EXE
      <verifié> Microsoft® Windows® Operating System 1756 C:\WINDOWS\System32\alg.exe
      <verifié> Microsoft® Windows® Operating System 792 C:\WINDOWS\system32\csrss.exe
      <verifié> Microsoft® Windows® Operating System 3400 C:\WINDOWS\system32\ctfmon.exe
      <verifié> Microsoft® Windows® Operating System 876 C:\WINDOWS\system32\lsass.exe
      <verifié> Microsoft® Windows® Operating System 236 C:\WINDOWS\system32\spoolsv.exe
      <verifié> Microsoft® Windows® Operating System 1388 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 1264 C:\WINDOWS\System32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 1120 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 1048 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 600 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 472 C:\WINDOWS\System32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 332 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 1460 C:\WINDOWS\system32\svchost.exe
      <verifié> Microsoft® Windows® Operating System 2192 C:\WINDOWS\system32\wuauclt.exe
      <verifié> NVIDIA Driver Helper Service, Version 71.24 564 C:\WINDOWS\system32\nvsvc32.exe
      <verifié> Skype 2636 C:\Program Files\Skype\Phone\Skype.exe
      <verifié> Système d'exploitation Microsoft® Windows® 1816 C:\Program Files\Windows Media Player\WMPNetwk.exe
      <verifié> Système d'exploitation Microsoft® Windows® 2744 C:\Program Files\Windows Media Player\WMPNSCFG.exe
      <verifié> Système d'exploitation Microsoft® Windows® 2488 C:\WINDOWS\Explorer.EXE
      <verifié> Système d'exploitation Microsoft® Windows® 2660 C:\WINDOWS\system32\RunDll32.exe
      <verifié> Système d'exploitation Microsoft® Windows® 3116 C:\WINDOWS\system32\RunDLL32.exe
      <verifié> Système d'exploitation Microsoft® Windows® 864 C:\WINDOWS\system32\services.exe
      <verifié> Système d'exploitation Microsoft® Windows® 716 C:\WINDOWS\System32\smss.exe
      <verifié> Système d'exploitation Microsoft® Windows® 820 C:\WINDOWS\system32\winlogon.exe
      <verifié> Windows Live Communications Platform 3164 C:\Program Files\Windows Live\Contacts\wlcomm.exe
      <verifié> Windows Live Messenger 3176 C:\Program Files\Windows Live\Messenger\msnmsgr.exe


      Activité du réseau
      ------------------
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - ww-in-f155.1e100.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - a88-221-229-115.deploy.akamaitechnologies.com
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - a93-158-110-11.deploy.akamaitechnologies.com
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - *.122.2o7.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 8.12.199.126
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - ww-in-f167.1e100.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - static-ip-62-41.eurorings.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - ew-in-f101.1e100.net
      Processus ashWebSv.exe (116) connecté sur le port 80 (HTTP) - 213.200.111.142

      Processus svchost.exe (1120) écoute sur les ports: 135 (RPC)


      Fichiers critiques et Autorun
      -----------------------------
      <non signé> Adobe Acrobat C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      <non signé> Ahead Software Gmbh NeroCheck C:\WINDOWS\system32\NeroCheck.exe
      <non signé> CFD.exe C:\Program Files\BroadJump\Client Foundation\CFD.exe
      <non signé> Customized Icon and Label C:\WINDOWS\Dit.exe
      <non signé> Cyberlink PowerCinema 3.0 C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      <non signé> e-Carte Bleue C:\Program Files\e-Carte Bleue\LA BANQUE POSTALE\CVD ADESIO\ECB.exe
      <non signé> Logitech QuickCam C:\WINDOWS\system32\LVCOMSX.EXE
      <non signé> mcci+McciTrayApp C:\Program Files\Club-Internet\Agent Wi-Fi V2.1\McciTrayApp.exe
      <non signé> Microsoft IntelliPoint C:\Program Files\Microsoft IntelliPoint\point32.exe
      <non signé> Microsoft IntelliType Pro C:\Program Files\Microsoft IntelliType Pro\type32.exe
      <non signé> Motive System C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe
      <non signé> Motive System C:\Program Files\Club-Internet\Le Compagnon Club\SmartBridge\MotiveSB.exe
      <non signé> Multimedia Keyboard Driver C:\WINDOWS\zHotkey.exe
      <non signé> NVIDIA nView Wizard, Version 100.25 C:\WINDOWS\system32\nwiz.exe
      <non signé> QuickTime C:\Program Files\QuickTime\qttask.exe
      <non signé> Spybot - Search & Destroy C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      <non signé> SuperCopier 2 (explorer file copy replacement) C:\Program Files\SuperCopier2\SuperCopier2.exe

      <verifié> Agere SoftModem Messaging Applet C:\WINDOWS\AGRSMMSG.exe
      <verifié> AutoCAD C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe
      <verifié> avast! Antivirus C:\Program Files\Alwil Software\Avast4\ashDisp.exe
      <verifié> Microsoft Office XP C:\Program Files\Microsoft Office\Office10\OSA.EXE
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\cryptnet.dll
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\ctfmon.exe
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\WPDShServiceObj.dll
      <verifié> NVIDIA Compatible Windows 2000 Display driver, Ver C:\WINDOWS\system32\NvCpl.dll
      <verifié> NVIDIA Media Center Library C:\WINDOWS\system32\nvmctray.dll
      <verifié> Skype C:\Program Files\Skype\Phone\Skype.exe
      <verifié> Système d'exploitation Microsoft® Windows® C:\Program Files\Windows Media Player\WMPNSCFG.exe
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\browseui.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\crypt32.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\cscdll.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\logonui.exe
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\sclgntfy.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\shell32.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\stobject.dll
      <verifié> Système d'exploitation Microsoft® Windows® c:\windows\system32\userinit.exe
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\wlnotify.dll
      <verifié> Windows Live Messenger C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      <verifié> Windows® Internet Explorer C:\WINDOWS\system32\webcheck.dll


      Plugins du navigateur
      ---------------------
      <non signé> a-squared Active-X Scan Control C:\WINDOWS\Downloaded Program Files\asquared.ocx
      <non signé> Adobe Acrobat C:\Program Files\Mozilla Firefox\plugins\nppdf32.dll
      <non signé> Assembly imported from type library 'SKYPE4COMLib' C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\Interop.SKYPE4COMLib.dll
      <non signé> bdoscandel.exe C:\WINDOWS\bdoscandel.exe
      <non signé> bdscanonline C:\WINDOWS\Downloaded Program Files\oscan82.ocx
      <non signé> ipsupd.dll C:\WINDOWS\Downloaded Program Files\ipsupd.dll
      <non signé> now-playing-x-aim C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\now-playing-x-aim.exe
      <non signé> now-playing-x-google-talk.exe C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\now-playing-x-google-talk.exe
      <non signé> now-playing-x-live-messenger.exe C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\now-playing-x-live-messenger.exe
      <non signé> now-playing-x-skype C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\now-playing-x-skype.exe
      <non signé> now-playing-x-yahoo-messenger C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\now-playing-x-yahoo-messenger.exe
      <non signé> NowPlayingXAIMPlugin.exe C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\nowplayingx@hunajatehdas.net\NowPlayingXAIMPlugin.exe
      <non signé> NPCIG.dll C:\Program Files\Canon\ZoomBrowser EX\Program\NPCIG.dll
      <non signé> nppdf32.FRA C:\Program Files\Mozilla Firefox\plugins\nppdf32.FRA
      <non signé> Outil MSN Téléchargement de photos C:\WINDOWS\Downloaded Program Files\PURfr-fr.dll
      <non signé> QuickTime Plug-in 7.1.6 C:\Program Files\Mozilla Firefox\plugins\npqtplugin.dll
      <non signé> QuickTime Plug-in 7.1.6 C:\Program Files\Mozilla Firefox\plugins\npqtplugin2.dll
      <non signé> RealJukebox NS Plugin C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
      <non signé> RealPlayer Version Plugin C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
      <non signé> RealPlayer(tm) G2 LiveConnect-Enabled Plug-In (32- C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll

      <verifié> AcroIEHelper Library C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      <verifié> BitDefender QuickScan C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\components\bdqscan.dll
      <verifié> BitDefender QuickScan C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/c23n71uh.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}\plugins\npqscan.dll
      <verifié> i-drop control C:\WINDOWS\Downloaded Program Files\IDrop.ocx
      <verifié> i-drop control C:\WINDOWS\Downloaded Program Files\IDropENU.dll
      <verifié> i-drop control C:\WINDOWS\Downloaded Program Files\IDropFRA.dll
      <verifié> Image Uploader C:\WINDOWS\Downloaded Program Files\ImageUploader4.ocx
      <verifié> Messenger C:\Program Files\Messenger\msmsgs.exe
      <verifié> Microsoft® Windows Live Login Helper c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll
      <verifié> Microsoft® Windows Live OneCare C:\WINDOWS\Downloaded Program Files\wlscBase.dll
      <verifié> Microsoft® Windows Media Player Firefox Plugin C:\Program Files\Mozilla Firefox\plugins\np-mswmp.dll
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\rsvpsp.dll
      <verifié> Microsoft® Windows® Operating System C:\WINDOWS\system32\winrnr.dll
      <verifié> Mozilla Default Plug-in C:\Program Files\Mozilla Firefox\plugins\npnul32.dll
      <verifié> MSN Photo Upload Control C:\WINDOWS\Downloaded Program Files\MsnPUpld.dll
      <verifié> MSN Photo Upload Control C:\WINDOWS\Downloaded Program Files\PURen-us.dll
      <verifié> NPSWF32.dll C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
      <verifié> Picasa C:\Program Files\Google\Picasa3\npPicasa3.dll
      <verifié> Silverlight Plug-In C:\Program Files\Microsoft Silverlight\3.0.50106.0\npctrl.dll
      <verifié> Spybot - Search & Destroy C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      <verifié> Système d'exploitation Microsoft® Windows® C:\WINDOWS\system32\mswsock.dll
      <verifié> Windows Presentation Foundation C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
      <verifié> Windows® Internet Explorer C:\WINDOWS\system32\ieframe.dll


      Fichiers manquants
      ------------------
      Fichier non trouvé : C:\Program Files\MessengerPlus! 3\MsgPlus.exe
      référencé dans : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"MessengerPlus3"
      référencé dans : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"MessengerPlus3"

      Fichier non trouvé : C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
      référencé dans : HLKM\Software\MozillaPlugins\@viewpoint.com/VMP\"Path"

      Fichier non trouvé : C:\Program Files\WINSOS\WINSOS.EXE
      référencé dans : HKCU\Software\Microsoft\Windows\CurrentVersion\Run\"WINSOS VERIFY"

      Fichier non trouvé : c:\windows\pdswin.dll
      référencé dans : HKCR\CLSID\{37CEA8AE-2C1F-4F88-8362-0BFFBA53D2FD}\InprocServer32\(default)

      Fichier non trouvé : cmicnfg.cpl
      référencé dans : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\"Cmaudio"


      Analyse
      -------

      Aucun fichier téléchargé vers le serveur.

      Analyse terminée - la communication a duré 6 secondes
      Trafic total - 0.06 Mo envoyés, 2.98 Ko reçus
      1194 fichiers et modules analysés - 200 seconds
      0
  8. jlpjlp Messages postés 52399 Statut Contributeur sécurité 5 041
     
    remets un rapport rsit et dis tes soucis
    0