Comment supprimer Antivirus Xp 2010 ?

Résolu
sn59320 Messages postés 24 Statut Membre -  
 Gilraen -
Bonjour,
J'ai un "truc" qui se nomme "Antivirus xp 2010" qui fait tout pour me mettre a bout ! Il m'envois tout les 5 minutes une notification ,comme quoi j'aurais un virus sur mon ordinateur alors que s'est faut (d'après Avast) un fenêtre s'ouvre toute les 10 minutes et je ne peut plu aller sur Internet Explorer !

COMMENT M'EN DEBARRASSER ?

MERCI INFINIMENT DE VOTRE AIDE !

--
Si les faits ne correspondent pas à la théorie, changez les faits.

Albert Einstein
Configuration: Windows XP professionel
Opéra 10.10

11 réponses

  1.
    moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonsoir

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

    ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau
    http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

    double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

    coche la case "creer une icone sur le bureau"

    une fois terminée , clic sur "terminer" et le programme se lancer seul

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶ laisse travailler l'outil

    à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

    un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

    ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

    tu peux supprimer le rapport catchme.log de ton bureau maintenant.

    5
    1. galerien
       
      Bonsoir Moment de grace,

      Ayant le même problème avec ce pseudo antivirus xp 2010, j'ai suivi à la lettre ce que tu recommandes de faire.
      Je me retrouve maintenant avec le rapport émis aux 100%... que suis-je censé faire après?

      J'espere te lire rapidemment et te remercie de ton aide par avance.
      0
    2. liliweis
       
      Bonjour, je viens de lire vos conseils pour venir à bout de cet antivirus xp 2010, si j'ai bien compris... vu mes compétences en info... je dois copier coller le rapport sur ce message? Si vous aviez un moment pour m'aider, je vous serai très reconnaissante, sachant que votre réponse ne m'était pas directement adressée... Merci d'avance

      List'em by g3n-h@ckm@n 1.2.8.2

      User : Administrateur (Administrateurs)
      Update on 01/03/2010 by g3n-h@ckm@n ::::: 11.30
      Start at: 10:00:20 | 02/03/2010
      Contact : https://forums.commentcamarche.net/forum/virus-securite-7

      Intel(R) Pentium(R) 4 CPU 2.60GHz
      Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Enabled
      AV : avast! Antivirus 5.0.83886498 [ (!) Disabled | Updated ]

      A:\ -> Lecteur de disquettes 3 ½ pouces
      C:\ -> Disque fixe local | 111,78 Go (82,9 Go free) | NTFS
      D:\ -> Disque CD-ROM
      E:\ -> Disque CD-ROM

      Boot: Normal


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Documents and Settings\Administrateur\Local Settings\Application Data\av.exe
      C:\Program Files\Executive Software\Diskeeper\DkService.exe
      C:\WINDOWS\system32\taskswitch.exe
      C:\Program Files\Orange HSS\Systray\SystrayApp.exe
      C:\WINDOWS\system32\fast.exe
      C:\Program Files\Winamp\winampa.exe
      C:\Program Files\GEO Fond Ecran\365GEO.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\DNA\btdna.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Orange HSS\Launcher\Launcher.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\System32\svchost.exe
      C:\documents and settings\administrateur\local settings\application data\bdacxso.exe
      C:\Program Files\Orange HSS\Deskboard\deskboard.exe
      C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
      C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\Program Files\Orange HSS\browser\browser.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
      C:\Program Files\Alwil Software\Avast5\AvastUI.exe
      C:\Program Files\List_Kill'em\List_Kill'em.scr
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Documents and Settings\Administrateur\Local Settings\Temp\2E.tmp\pv.exe

      ======================
      Keys "Run"
      ======================
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      updateMgr REG_SZ C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
      Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      BitTorrent DNA REG_SZ "C:\Program Files\DNA\btdna.exe"
      Sony Ericsson PC Suite REG_SZ "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
      ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
      bdacxso REG_SZ "c:\documents and settings\administrateur\local settings\application data\bdacxso.exe" bdacxso

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      RemoteControl REG_SZ "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      CoolSwitch REG_SZ C:\WINDOWS\system32\taskswitch.exe
      BackgroundSwitcher REG_SZ C:\WINDOWS\system32\bgswitch.exe
      FastUser REG_SZ C:\WINDOWS\system32\fast.exe
      Link REG_BINARY 00000000
      SystrayORAHSS REG_SZ "C:\Program Files\Orange HSS\Systray\SystrayApp.exe"
      ORAHSSSessionManager REG_SZ C:\Program Files\Orange HSS\SessionManager\SessionManager.exe
      WinampAgent REG_SZ "C:\Program Files\Winamp\winampa.exe"
      SoundMan REG_SZ SOUNDMAN.EXE
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      GEO365 REG_SZ C:\Program Files\GEO Fond Ecran\365GEO.exe
      QuickTime Task REG_SZ "C:\Program Files\QuickTime Alternative\qttask.exe" -atboottime
      76631427 REG_SZ C:\DOCUME~1\ALLUSE~1\APPLIC~1\76631427\76631427.exe
      CTFMON REG_SZ C:\WINDOWS\Temp\_ex-08.exe
      avast5 REG_SZ C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

      =====================
      Other Keys
      =====================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      dontdisplaylastusername REG_DWORD 0 (0x0)
      legalnoticecaption REG_SZ
      legalnoticetext REG_SZ
      shutdownwithoutlogon REG_DWORD 1 (0x1)
      undockwithoutlogon REG_DWORD 1 (0x1)

      ===============
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      NoDriveTypeAutoRun REG_DWORD 145 (0x91)
      NoCDBurning REG_DWORD 1 (0x1)
      ForceClassicControlPanel REG_DWORD 1 (0x1)
      NoLowDiskSpaceChecks REG_DWORD 0 (0x0)
      NoThemesTab REG_DWORD 0 (0x0)
      NoRecentDocsMenu REG_BINARY 01000000
      ClearRecentDocsOnExit REG_DWORD 1 (0x1)

      ===============
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      AppInit_DLLS REG_SZ

      ===============
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
      AutoRestartShell REG_DWORD 1 (0x1)
      DefaultDomainName REG_SZ SERVEUR
      DefaultUserName REG_SZ Administrateur
      LegalNoticeCaption REG_SZ
      LegalNoticeText REG_SZ
      PowerdownAfterShutdown REG_SZ 0
      ReportBootOk REG_SZ 1
      Shell REG_SZ Explorer.exe
      ShutdownWithoutLogon REG_SZ 0
      System REG_SZ
      Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
      VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
      SfcQuota REG_DWORD -1 (0xffffffff)
      allocatecdroms REG_SZ 0
      allocatedasd REG_SZ 0
      allocatefloppies REG_SZ 0
      cachedlogonscount REG_SZ 10
      forceunlocklogon REG_DWORD 0 (0x0)
      passwordexpirywarning REG_DWORD 14 (0xe)
      scremoveoption REG_SZ 0
      AllowMultipleTSSessions REG_DWORD 1 (0x1)
      UIHost REG_EXPAND_SZ login.exe
      LogonType REG_DWORD 1 (0x1)
      Background REG_SZ 0 0 0
      AutoAdminLogon REG_SZ 0
      DebugServerCommand REG_SZ no
      HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
      SFCDisable REG_DWORD 0 (0x0)
      WinStationsDisabled REG_SZ 0
      ShowLogonOptions REG_DWORD 0 (0x0)
      AltDefaultUserName REG_SZ Administrateur
      AltDefaultDomainName REG_SZ SERVEUR
      KeepRasConnections REG_SZ 0

      ===============
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\AtiExtEvent]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
      {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

      ===============
      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
      C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe REG_SZ C:\Program Files\Orange HSS\Connectivity\ConnectivityManager.exe:*:enabled:CSS
      C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe REG_SZ C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe:*:Enabled:Kaspersky Anti-Virus
      C:\Program Files\ma-config.com\maconfservice.exe REG_SZ C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice
      C:\Program Files\LimeWire\LimeWire.exe REG_SZ C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire
      C:\Program Files\DNA\btdna.exe REG_SZ C:\Program Files\DNA\btdna.exe:*:Enabled:DNA
      C:\Program Files\BitTorrent\bittorrent.exe REG_SZ C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent
      C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe REG_SZ C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe:*:Enabled:Veoh Web Player
      C:\Program Files\Orange HSS\Browser\Browser.exe REG_SZ C:\Program Files\Orange HSS\Browser\Browser.exe:*:Disabled:Browser
      C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
      C:\Program Files\Media Player Classic\mplayerc.exe REG_SZ C:\Program Files\Media Player Classic\mplayerc.exe:*:Disabled:Media Player Classic
      C:\Program Files\Skype\Phone\Skype.exe REG_SZ C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
      C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger

      ===============
      ActivX controls
      ===============
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{17492023-C23A-453E-A040-C7C580BBF700}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{67DABFBF-D0AB-41FA-9C46-CC0F21721616}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
      HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{D27CDB6E-AE6D-11CF-96B8-444553540000}

      ===============
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7131646D-CD3C-40F4-97B9-CD9E4E6262EF}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8EFA4753-7169-4CC3-A28B-0A1643B8A39B}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}
      HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{F196AC50-7C95-42E1-9947-BDAB18BF3C8C}

      ==============
      BHO :
      ======
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]

      ===
      DNS
      ===

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{70A17B31-C1E9-4B0D-9003-75967955008A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{70A17B31-C1E9-4B0D-9003-75967955008A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\..\{70A17B31-C1E9-4B0D-9003-75967955008A}: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
      HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

      ================
      Internet Explorer :
      ================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.google.fr/?gws_rd=ssl

      ========
      Services
      ========
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

      Ndisuio : 0x3 ( OK = 3 )
      SharedAccess : 0x4 ( OK = 2 )
      wuauserv : 0x2 ( OK = 2 )

      =========
      Atapi.sys
      =========

      %%%% HASHDEEP-1.0
      %%%% size,md5,sha256,filename
      ## Invoked from: C:\Documents and Settings\Administrateur\Local Settings\Temp\2E.tmp
      ## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys
      ##
      95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\drivers\atapi.sys

      Référence :
      ==========

      Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
      Win XP_32b : a64013e98426e1877cb653685c5c0009
      Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
      Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
      Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
      Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
      Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
      Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
      Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
      Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

      =======
      Drive :
      =======

      D‚fragmenteur de disque Windows
      Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

      Rapport d'analyse
      112 Go total, 83,03 Go libre (74%), 0% fragment‚ (fragmentation du fichier 0%)

      Il ne vous est pas n‚cessaire de d‚fragmenter ce volume.

      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

      Present !! : C:\documents and settings\NetworkService\Application Data\cqfyto.dat
      Present !! : C:\Program Files\Original-Solitaire
      Present !! : C:\WINDOWS\SET3.tmp
      Present !! : C:\WINDOWS\SET4.tmp
      Present !! : C:\WINDOWS\SET8.tmp
      Present !! : C:\WINDOWS\System32\drivers\Cdaudio.sys
      Present !! : C:\WINDOWS\System32\SET*.tmp
      Present !! : C:\WINDOWS\TEMP\scsFF.tmp
      Present !! : C:\Documents and Settings\Administrateur\Application Data\avdrn.dat
      Present !! : C:\Documents and Settings\Administrateur\Application Data\avdrn.dat
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Application Data\bdacxso.exe
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Application Data\bdacxso_nav.dat
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Application Data\bdacxso_nav.dat
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Application Data\bdacxso_navps.dat
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Application Data\av.exe
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\6F.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\dw.log
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\jre.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT2.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT3.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT4.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT5.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT6.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT7.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT8.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WT9.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTA.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTB.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTC.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTD.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTE.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\WTF.tmp
      Present !! : C:\Documents and Settings\Administrateur\Local Settings\Temp\~E8.tmp
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\BrowserPlus.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\DivXInstaller.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\IE8-Setup-Full-XP.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\msnsearch.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\setup.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\utt73.tmp.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\vcb70.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\_is3F.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\_isF.exe
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\avg7act.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\Perflib_Perfdata_228.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\Perflib_Perfdata_304.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\Perflib_Perfdata_320.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\Perflib_Perfdata_81c.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_AC_RunActiveContent_js.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Solitaire_html.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Solitaire_swf.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Animals_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Cartoon_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Classic_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Holiday_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Logo_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Science_fiction_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_sexy_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Soccer_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_BackGround_Spider_bg_jpg.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Animals_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Cartoon_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Classic_Deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Holiday_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Science_fiction_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Sexy_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\website_Themes_Deck_Soccer_deck_png.dat
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\InstHelp.dll
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\tmp1.tmp
      Present !! : C:\Documents and Settings\Administrateur\LOCAL Settings\Temp\tmp7D.tmp

      ¤¤¤¤¤¤¤¤¤¤ Keys :

      Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
      Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage
      Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispCPL
      Present !! : HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage
      Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
      Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
      Present !! : HKCR\secfile
      Present !! : HKCU\SOFTWARE\fcn
      Present !! : HKCU\SOFTWARE\OriginalSolitaire
      Present !! : HKLM\SOFTWARE\OriginalSolitaire

      ============

      catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-03-02 10:12:15
      Windows 5.1.2600 Service Pack 2 NTFS

      scanning hidden processes ...

      scanning hidden services & system hive ...

      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\d347prt\Cfg\0Jf40]
      "khjeh"=hex:20,02,00,00,ec,87,44,92,32,30,e6,5d,bd,a9,45,71,dc,29,65,a6,4f,..

      scanning hidden registry entries ...

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Prefetcher]
      "TracesProcessed"=dword:00004b79

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      called modules: SCRBOOT.EXE CLASSPNP.SYS disk.sys ACPI.sys hal.dll >>UNKNOWN [0x82011C70]<<
      kernel: MBR read successfully
      detected MBR rootkit hooks:
      \Driver\atapi -> 0x82011c70
      Warning: possible MBR rootkit infection !
      user & kernel MBR OK
      Use "Recovery Console" command "fixmbr" to clear infection !

      ==========
      Programs
      ==========

      Adobe
      Ahead
      Alwil Software
      Apple Software Update
      Avanquest update
      AVG
      BitTorrent
      BSPlayer
      CDex
      Ciel
      Codec Pack
      Common Files
      ComPlus Applications
      CyberLink
      D-Tools
      DivFix 1.10
      DivX
      DNA
      Druide
      DVD Shrink
      Eset
      Executive Software
      Fichiers communs
      GEO Fond Ecran
      GSpot 2.21
      HighMAT CD Writing Wizard
      HP USB
      Illustrate
      InstallShield Installation Information
      Internet Explorer
      Jasc Software Inc
      Java
      K!TV
      Kaspersky Lab
      LimeWire
      List_Kill'em
      ma-config.com
      Matroska Pack
      Media Player Classic
      Messenger
      Microsoft
      microsoft frontpage
      Microsoft Office
      Microsoft Visual Studio
      Microsoft Works
      Microsoft.NET
      Moss Bay Software
      Movie Maker
      Mp3tag
      msn gaming zone
      MSXML 4.0
      NetMeeting
      Orange HSS
      Original-Solitaire
      Outlook Express
      PartitionMagic 8.0
      QuickTime Alternative
      Real Alternative
      Realtek AC97
      Remote Desktop
      SAGEM
      Securitoo
      Services en ligne
      Skype
      Sony
      Sony Ericsson
      Sony Setup
      TimeAdjuster
      UltraISO
      Uninstall Information
      VideoLAN
      VirtualDub
      VirtualDub MPEG2
      VSO
      Winamp
      Windows Journal Viewer
      Windows Live
      Windows Live SkyDrive
      Windows Media Connect
      Windows Media Player
      Windows NT
      WindowsUpdate
      WinRAR
      xerox

      ============
      Drive C:
      ============

      $AVG8.VAULT$
      AUTOEXEC.BAT
      boot.ini
      Bootfont.bin
      Config.Msi
      CONFIG.SYS
      Documents and Settings
      Donn‚es Ciel
      IO.SYS
      Kill'em
      List'em.txt
      MSDOS.SYS
      NTDETECT.COM
      ntldr
      pagefile.sys
      Pilotes
      Program Files
      RECYCLER
      Setup.log
      System Volume Information
      win32upd.exe
      WINDOWS

      ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials





      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      End of scan : 10:18:14,50
      0
    3. Alex
       
      Bonjour! Je suis dans le même bateau que les autres... donc j'ai entamé la marche à suivre et j'en suis à ce point où un rapport est édité . Quoi faire ensuite? Pouvez vous me guider dans ces méandres informatiques? Merci d'avance.


      List'em by g3n-h@ckm@n 1.3.2.2

      User : ALEXANDRA (Administrateurs)
      Update on 14/03/2010 by g3n-h@ckm@n ::::: 18.00
      Start at: 10:21:28 | 15/03/2010
      Contact : https://forums.commentcamarche.net/forum/virus-securite-7

      Mobile Intel(R) Pentium(R) 4 CPU 3.06GHz
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
      Internet Explorer 7.0.5730.13
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local | 51,92 Go (16,64 Go free) [HDD] | NTFS
      D:\ -> Disque CD-ROM
      E:\ -> Disque fixe local | 4 Go (372,84 Mo free) [BACKUP] | FAT32

      Boot: Normal


      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\Packard Bell EverSafe\TrayControl.exe
      C:\Apps\Powercinema\PCMService.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\WINDOWS\system32\LVCOMSX.EXE
      C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      C:\PROGRA~1\MESSAG~1\StartMessager.exe
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
      C:\Program Files\QuickTime\QTTask.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\HPZipm12.exe
      C:\WINDOWS\system32\slserv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Documents and Settings\ALEXANDRA\Local Settings\Application Data\av.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\List_Kill'em\List_Kill'em.exe
      C:\WINDOWS\system32\cmd.exe
      C:\Program Files\List_Kill'em\FxEx.scr
      C:\WINDOWS\system32\cmd.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\Program Files\List_Kill'em\pv.exe

      ======================
      Keys "Run"
      ======================
      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      ctfmon.exe REG_SZ C:\WINDOWS\system32\ctfmon.exe
      msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
      swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      SynTPLpr REG_SZ C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      NvCplDaemon REG_SZ RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      nwiz REG_SZ nwiz.exe /install
      SoundMan REG_SZ SOUNDMAN.EXE
      SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
      PCMService REG_SZ "c:\Apps\Powercinema\PCMService.exe"
      NovaNet-WEB Tray Control REG_SZ C:\Program Files\Packard Bell EverSafe\TrayControl.exe
      NeroFilterCheck REG_SZ C:\WINDOWS\system32\NeroCheck.exe
      MessagerStarter Wanadoo REG_SZ C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
      HP Software Update REG_SZ C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
      LVCOMSX REG_SZ C:\WINDOWS\system32\LVCOMSX.EXE
      LogitechVideoRepair REG_SZ C:\Program Files\Logitech\Video\ISStart.exe
      LogitechVideoTray REG_SZ C:\Program Files\Logitech\Video\LogiTray.exe
      EoEngine REG_SZ
      EoWeather REG_SZ
      avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      QuickTime Task REG_SZ "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      USB2Check REG_SZ RUNDLL32.EXE "C:\WINDOWS\system32\PCLECoInst.dll",CheckUSBController
      PinnacleDriverCheck REG_SZ C:\WINDOWS\system32\\PSDrvCheck.exe
      PCLEUSBTip REG_SZ C:\Program Files\Pinnacle\Shared Files\Programs\USBTip\USBTip.exe
      Fnac REG_SZ "C:\Program Files\Fnac\Fnac.exe" /check
      TkBellExe REG_SZ "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

      =====================
      Other Keys
      =====================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
      dontdisplaylastusername REG_DWORD 0 (0x0)
      legalnoticecaption REG_SZ
      legalnoticetext REG_SZ
      shutdownwithoutlogon REG_DWORD 1 (0x1)
      undockwithoutlogon REG_DWORD 1 (0x1)

      ===============
      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      NoDriveTypeAutoRun REG_DWORD 149 (0x95)

      ===============
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
      HonorAutoRunSetting REG_DWORD 1 (0x1)

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      AppInit_DLLS REG_SZ

      ===============
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
      AutoRestartShell REG_DWORD 1 (0x1)
      DefaultDomainName REG_SZ ALEXAUR
      DefaultUserName REG_SZ ALEXANDRA
      LegalNoticeCaption REG_SZ
      LegalNoticeText REG_SZ
      PowerdownAfterShutdown REG_SZ 0
      ReportBootOk REG_SZ 1
      Shell REG_SZ Explorer.exe
      ShutdownWithoutLogon REG_SZ 0
      System REG_SZ
      Userinit REG_SZ C:\WINDOWS\system32\userinit.exe,
      VmApplet REG_SZ rundll32 shell32,Control_RunDLL "sysdm.cpl"
      SfcQuota REG_DWORD -1 (0xffffffff)
      allocatecdroms REG_SZ 0
      allocatedasd REG_SZ 0
      allocatefloppies REG_SZ 0
      cachedlogonscount REG_SZ 10
      forceunlocklogon REG_DWORD 0 (0x0)
      passwordexpirywarning REG_DWORD 14 (0xe)
      scremoveoption REG_SZ 0
      AllowMultipleTSSessions REG_DWORD 1 (0x1)
      UIHost REG_EXPAND_SZ logonui.exe
      LogonType REG_DWORD 1 (0x1)
      Background REG_SZ 0 0 0
      DebugServerCommand REG_SZ no
      SFCDisable REG_DWORD 0 (0x0)
      WinStationsDisabled REG_SZ 0
      HibernationPreviouslyEnabled REG_DWORD 1 (0x1)
      ShowLogonOptions REG_DWORD 0 (0x0)
      AltDefaultUserName REG_SZ ALEXANDRA
      AltDefaultDomainName REG_SZ ALEXAUR

      ===============
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\WgaLogon]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

      ===============
      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
      {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

      ===============
      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
      C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe
      C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe
      C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe
      C:\Program Files\HP\Digital Imaging\bin\hposid01.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe
      C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe
      C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe
      C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe
      C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe REG_SZ C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe
      C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe REG_SZ C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe
      C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
      C:\Program Files\Pinnacle\Studio 10\programs\RM.exe REG_SZ C:\Program Files\Pinnacle\Studio 10\programs\RM.exe:*:Enabled:Render Manager
      C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe REG_SZ C:\Program Files\Pinnacle\Studio 10\programs\Studio.exe:*:Enabled:Studio
      C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe REG_SZ C:\Program Files\Pinnacle\Studio 10\programs\PMSRegisterFile.exe:*:Enabled:PMSRegisterFile
      C:\Program Files\Pinnacle\Studio 10\programs\umi.exe REG_SZ C:\Program Files\Pinnacle\Studio 10\programs\umi.exe:*:Enabled:umi
      C:\Program Files\uTorrent\uTorrent.exe REG_SZ C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
      C:\Program Files\Windows Live\Messenger\livecall.exe REG_SZ C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)
      C:\Program Files\Bonjour\mDNSResponder.exe REG_SZ C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour
      C:\Program Files\microsoft office\Office12\OUTLOOK.EXE REG_SZ C:\Program Files\microsoft office\Office12\OUTLOOK.EXE:*:Disabled:Microsoft Office Outlook

      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
      %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
      C:\Program Files\Windows Live\Messenger\livecall.exe REG_SZ C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)

      ===============
      ActivX controls
      ===============
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6F750202-1362-4815-A476-88533DE61D0C}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{7FC1B346-83E6-4774-8D20-1A6B09B0E737}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{8AD9C840-044E-11D1-B3E9-00805F499D93}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}]
      [HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}]

      ===============
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\<{12d0ed0d-0ee0-4f90-8827-78cefb8f4988}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{03F998B2-0E00-11D3-A498-00104B6EB52E}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{166B1BCA-3F9C-11CF-8075-444553540000}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2A202491-F00D-11cf-87CC-0020AFEECF20}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{411EDCF7-755D-414E-A74B-3DCD6583F589}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{56057EFC-1C7D-4930-C803-7E6B9FA6F700}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89B4C1CD-B018-4511-B0A1-5476DBF70820}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9A394342-4A68-4EBA-85A6-55B559F4E700}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}]
      [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}]

      ==============
      BHO :
      ======
      [<NO NAME> REG_SZ ]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

      ===
      DNS
      ===

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{9352FD2A-F1BE-4746-90DD-8495BEA890CB}: DhcpNameServer=213.151.164.30 213.151.164.40
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{9352FD2A-F1BE-4746-90DD-8495BEA890CB}: DhcpNameServer=213.151.164.30 213.151.164.40
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=213.151.164.30 213.151.164.40
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=213.151.164.30 213.151.164.40

      ================
      Internet Explorer :
      ================
      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.msn.com/fr-fr/?ocid=iehp

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      Start Page REG_SZ https://www.lemonde.fr/

      ========
      Services
      ========
      [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

      Ndisuio : 0x3 ( OK = 3 )
      SharedAccess : 0x4 ( OK = 2 )
      wuauserv : 0x2 ( OK = 2 )

      =========
      Atapi.sys
      =========

      %%%% HASHDEEP-1.0
      %%%% size,md5,sha256,filename
      ## Invoked from: C:\Program Files\List_Kill'em
      ## C:\> hashdeep.exe C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\atapi.sys
      ##
      96512,9f3a2f5aa6875c72bf062c712cfa2674,b4df1d2c56a593c6b54de57395e3b51d288f547842893b32b0f59228a0cf70b9,C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\atapi.sys
      %%%% HASHDEEP-1.0
      %%%% size,md5,sha256,filename
      ## Invoked from: C:\Program Files\List_Kill'em
      ## C:\> hashdeep.exe C:\WINDOWS\system32\drivers\atapi.sys
      ##
      95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\system32\drivers\atapi.sys

      Référence :
      ==========

      Win 2000_SP2 : ff953a8f08ca3f822127654375786bbe
      Win XP_32b : a64013e98426e1877cb653685c5c0009
      Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
      Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
      Vista_32b : e03e8c99d15d0381e02743c36afc7c6f
      Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
      Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
      Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
      Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
      Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

      =======
      Drive :
      =======

      D‚fragmenteur de disque Windows
      Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

      Rapport d'analyse
      51,92 Go total, 16,64 Go libre (32%), 13% fragment‚ (fragmentation du fichier 26%)

      Vous devriez d‚fragmenter ce volume.

      ¤¤¤¤¤¤¤¤¤¤ Files/folders :

      Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
      Present !! : C:\WINDOWS\System32\MabryObj.dll
      Present !! : C:\WINDOWS\System32\rnaph.dll
      Present !! : C:\Documents and Settings\ALEXANDRA\Application Data\GDIPFONTCACHEV1.DAT
      Present !! : C:\Documents and Settings\ALEXANDRA\Application Data\GDIPFONTCACHEV1.DAT
      Present !! : C:\Documents and Settings\ALEXANDRA\Local Settings\Application Data\av.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\Local Settings\Temp\dw.log
      Present !! : C:\Documents and Settings\ALEXANDRA\Local Settings\Temp\reg.ini
      Present !! : C:\Documents and Settings\ALEXANDRA\Local Settings\Temp\RN1.htm
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\FlashPlayerUpdate.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\Install_MSN_Messenger.EXE
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\jre-6u7-windows-i586-p-iftw_bdb28397.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\msnsearch.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\rbSolnUpdateFRA.1.2.0.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\rbSolnUpdateFRA.2.4.1.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\rbSolnUpdateFRA.2.6.0.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\_is383.exe
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\Perflib_Perfdata_944.dat
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\Perflib_Perfdata_e08.dat
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\au_res.dll
      Present !! : C:\Documents and Settings\ALEXANDRA\LOCAL Settings\Temp\au_setuph.dll

      ¤¤¤¤¤¤¤¤¤¤ Keys :

      Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoengine
      Present !! : HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Eoweather
      Present !! : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0E5CBF21-D15F-11D0-8301-00AA005B4383}
      Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
      Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
      Present !! : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"
      Present !! : HKCR\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Present !! : HKCR\EoRezoBHO.EoBho
      Present !! : HKCR\EoRezoBHO.EoBho.1
      Present !! : HKCR\interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      Present !! : HKCR\secfile
      Present !! : HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      Present !! : HKCU\SOFTWARE\EoRezo
      Present !! : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Present !! : HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
      Present !! : HKLM\Software\Classes\EoRezoBHO.EoBho
      Present !! : HKLM\Software\Classes\EoRezoBHO.EoBho.1
      Present !! : HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
      Present !! : HKLM\Software\Classes\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
      Present !! : HKLM\SOFTWARE\EoRezo

      ============

      catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
      Rootkit scan 2010-03-15 10:56:31
      Windows 5.1.2600 Service Pack 2 FAT NTAPI

      scanning hidden processes ...

      scanning hidden services ...

      scanning hidden autostart entries ...

      scanning hidden files ...

      scan completed successfully
      hidden processes: 0
      hidden services: 0
      hidden files: 0


      Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

      device: opened successfully
      user: MBR read successfully
      called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys pciide.sys PCIIDEX.SYS
      kernel: MBR read successfully
      user & kernel MBR OK


      ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

      C:\Program Files\Wanadoo\Patch.exe
      C:\Program Files\Wanadoo\Download\Patch.exe




      ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

      End of scan : 10:57:07,92
      0
  2. moment de grace Messages postés 29099 Date d'inscription   Statut Contributeur sécurité Dernière intervention   2 274
     
    bonjour CLEM et galerien

    ouvrez chacun votre propre sujet et vous serez pris en charge par un helpeur

    au pire inscrivez vous et envoyer moi en mp le lien de votre sujet en cas de non réponse...
    1

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Clém
     
    J'ai exactement le même problème depuis quelques jours!
    C'est quoi exactement cet antivirus? un faux logiciel? un virus? comment faire pour le supprimer?
    0
  7. NoNo ;)
     
    Salut ! =)
    ayant le même problemes j'ai fait tout ce que tu as dis ^^ masi un truc me tracace, j'ai pas tout bien compris quoi faire ^^ a la fin du scan, le fichier catchme a disparu du bureau et un fichier " List'em.txt " s'est ouvert tout seul .....

    Et .... ben je ne sais pas quoi faire la x)
    0
  8. daffffid
     
    Bonjour.
    J'ai eu le meme problème. Antivirus XP2010 qui me bloquais mon accès internet et qui m'ouvrais sans cesse des fenetres.
    J'ai reussi à supprimer ce Malware manuellement.
    J'ai une config classique et Avast en antivirus.
    J'ai tout d'abord regardé les rapports mis en ligne. Je met le mien ci-dessous.
    J'ai remarqué que le fichier source ( Le fameux "Antivirus XP 2010) se trouvais dans le fichier suivant :
    C:/Documents and Setting/David/Local Setting/Application Data/AV.exe

    J'ai lancé mon antivirus et je me suis mit en zone de quarantaine. J'ai cliqué sur ajouter.
    J'ai parcouru le chemin cité plus haut et j'ai mis le fichier AV.EXE en quarantaine.
    J'ai redemarrer mon ordi et tout remarchais nikel. Plus d'antivirus XP 2010.
    Je l'ai supprimer de la zone de quarantaine et j'ai fais un scan du registre en téléchargant "SmitFraudFix"

    Je met mon rapport Smitfraudfix en ligne.
    Je te rassure, je suis loin d'etre un crack en informatique. Mais en prennant le temps, et en allant chercher sur les forums, on reussi a se depatouiller. Je voulais l'emmener chez un reparateur, mais du coup, j'ai economisé quelques Euros.
    En esperant t'avoir aidé, bonne continuation.

    SmitFraudFix v2.424

    Rapport fait à 14:32:24,18, 01/03/2010
    Executé à partir de C:\Documents and Settings\HENROT David\Bureau\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Le type du système de fichiers est NTFS
    Fix executé en mode sans echec

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» hosts

    127.0.0.1 localhost

    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

    VACFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

    S!Ri's WS2Fix: LSP not Found.

    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

    GenericRenosFix by S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

    IEDFix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

    Agent.OMZ.Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

    404Fix
    Credits: Malware Analysis & Diagnostic
    Code: S!Ri

    »»»»»»»»»»»»»»»»»»»»»»»» RK

    »»»»»»»»»»»»»»»»»»»»»»»» DNS

    HKLM\SYSTEM\CCS\Services\Tcpip\..\{191B414D-EA13-420E-91A7-4945C04B3FB0}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\..\{191B414D-EA13-420E-91A7-4945C04B3FB0}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\..\{191B414D-EA13-420E-91A7-4945C04B3FB0}: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
    HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    "System"=""

    »»»»»»»»»»»»»»»»»»»»»»»» RK.2

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin
    0
  9. FilouduRhône
     
    ATTENTION : je n'ai pas réussi à trouver les bons conseils et les bons outils pour supprimer ce programme "ENVAHISEUR" nommé ANTIVIRUS XP 2010. Il a bloqué mon antivirus, mon pare feu et empéché de vérifier sur le net comment l'iliminer. Au résultat, je suis complètement coincé car malgrés toutes les sortes d'astuces que j'ai pu récolté pour stopper son activité, la totalité des exécutables du PC ont disparu. Je me suis rendu chez des revendeurs de PC pour obtenir des informations sur ce sujet. Ils connaissent ce problème depuis quelques semaines et recherchent eux aussi le moyen d'éradiquer ANTIVIRUS XP 2010 sans être dans l'obligation de formater un PC. Conclusion: "on est tous dans la KAKA"
    0
  10. hacker13
     
    SmitFraudFix n'est plus mis a jour donc il ne sert plus a rien aujourd'hui

    PS laisser faire moment de grasse pour la désinfection car ces un pro
    0
  11. startoy
     
    Salut,

    Problème identique pour moi depuis une semaine.

    Pour contourner l'antivirus xp2010, j'ai crée un autre utilisatuer sur mon ordi et je n'ai plus le blocage pour accéder sur le web.

    Dans l'attente de trouver une solution, j'utilise mon nouveau utilisateur pour surfer.

    @+et vivement trouver une solution. Pascal
    0
    1. Gilraen
       
      Bonjour,
      mon ordi a été infecté hier,
      le problème c'est que je ne peux pas créer de nouveau compte car quand je vais dans panneau de config et que je clic sur créer un nouveau compte ou quand je double clic sur une application, tout est bloqué (quand je double clic, il y a un message "Windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fichier spécifié. Vous ne disposer peut-être pas des autorisations appropriées pour avoir accès à l'élément.)
      J'ai réussi à accéder à Internet par Mozilla, je sais pas si çà va marcher longtemps.
      Un moyen pour débloquer mes applic?

      D'avance merci bcp
      0
  12. swarley
     
    Une restauration permet de s'en dépatouiller. Du moins pour une période plus ou moins longue puisqu'il est revenu chez moi au bout d'une semaine... Ou alors peut-etre se cache t-il sur plusieurs sites internet très frequentés (i.e Megaupload). Pour l'instant je suis a nouveau tranquille, mais affaire à suivre.
    0
    1. Gilraen
       
      J'ai tenté une restauration ce midi et çà refonctionne normalement. Mais comme tu dis, il y a de grandes chances pour qu'il soit caché bien au chaud dans le système malgré la restauration, donc je vais tout de même essayer de le dégager autrement.
      Pour Megaupload, çà m'étonnerait pas, j'ai essayé un nouveau site pour regarder des séries en streaming le dimanche matin et çà a pas loupé : dimanche après midi pourri à essayer de me dépatouiller sans internet. Pourtant mon frère va sur ce site depuis longtemps et il n'a jamais eu de problème.
      Les voies de l'informatique...
      Je change de portable dans trois mois, j'aimerais juste qu'il tienne jusque là et au pire je le reformaterai quand j'aurai le nouveau, ce sera mon ordi poubelle pour aller sur les sites pourris de virus
      0

Discussions similaires

Supprimer l'historique de commandes et d'achats sur Amazon
Matthew5 -
Adraen -

25 réponses