PC infecté : MP3 ou disque externe plante

Question

Bonjour,
je croit mon Pc est infecté par des virus car quand j'inser mon MP3 ou Disk dur externe il se plante alors qu'avant ça avait bien marchéé 
help me please
aide moi s'il vous plait
NB: j'utilise avir free bien a jourConfiguration: Windows XP / Opera 9.80

benurrr · Answer

bonjour

Télécharge UsbFix de C_XX & Chiquitine29

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe


(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur "UsbFix.exe" présent sur ton bureau  ( clic droit "exécuter en tant qu'administrateur" pour Vista & 7 ) 

• Choisis l'option F pour français et tape sur [entrée] .

• Choisis l'option 1 ( Recherche ) et tape sur [entrée] .

• Laisse travailler l'outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Kotoniry · Answer

desolé mais j'avais oublier mon MP3 et le sien


############################## | UsbFix V6.097 |

User : Administrateur (Administrateurs) # USER-254D0AC34E
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8
Start at: 06:15:43 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Celeron(R) CPU        E1400  @ 2.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 19,52 Go (16,7 Go free) # FAT32
D:\ -> Disque fixe local # 9,77 Go (551,2 Mo free) # NTFS
E:\ -> Disque fixe local # 19,53 Go (1,85 Go free) [telechargement] # NTFS
F:\ -> Disque fixe local # 1,95 Go (734,86 Mo free) # NTFS
G:\ -> Disque fixe local # 17,58 Go (6,18 Go free) # NTFS
H:\ -> Disque fixe local # 48,83 Go (1,78 Go free) [ LOISIR] # NTFS
I:\ -> Disque fixe local # 48,83 Go (403,54 Mo free) [Famille] # NTFS
J:\ -> Disque fixe local # 66,86 Go (647,34 Mo free) # NTFS
K:\ -> Disque CD-ROM
L:\ -> Disque CD-ROM # 4,31 Go (0 Mo free) [Win XP Prof EN] # CDFS
M:\ -> Disque CD-ROM
N:\ -> Disque amovible # 7,62 Go (6,64 Go free) [ARCHOS 2] # FAT32
O:\ -> Disque amovible

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\csrss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\System32\svchost.exe
C:\alcool\Alcohol 120\StarWind\StarWindService.exe
D:\WINDOWS\system32\svchost.exe
D:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
D:\WINDOWS\system32\igfxtray.exe
D:\WINDOWS\system32\igfxpers.exe
D:\WINDOWS\system32\igfxsrvc.exe
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe
D:\WINDOWS\SOUNDMAN.EXE
D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
D:\Program Files\Yahoo!\Search Protection\SearchProtection.exe
C:\Babylon\Babylon.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\Skype\Phone\Skype.exe
C:\SuperCopier2\SuperCopier2.exe
D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
D:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
D:\Documents and Settings\Administrateur\Local Settings\Application Data\Lingoversity\Lingoversity.exe
D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Orbitdownloader\orbitdm.exe
C:\winzip\WZQKPICK.EXE
C:\Orbitdownloader\orbitnet.exe
D:\Program Files\OpenOffice.org 3\program\soffice.exe
D:\Program Files\OpenOffice.org 3\program\soffice.bin
D:\WINDOWS\system32\wbem\wmiprvse.exe
D:\Program Files\Skype\Plugin Manager\skypePM.exe
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\WINDOWS\System32\alg.exe
D:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
D:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
D:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\opera\opera.exe

################## | Elements infectieux |

J:\jxpiinstall.exe  
L:\autorun.inf  

################## | Registre |


################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{61f31fa6-10e6-11df-a522-00e04c1920a7}
Shell\AutoRun\command =M:\setup.exe 

HKCU\..\..\Explorer\MountPoints2\{64ba0217-1596-11df-a53c-00e04c1920a7}
Shell\AutoRun\command =L:\autorun.exe 

################## | Vaccin |


################## | ! Fin du rapport # UsbFix V6.097 ! |

benurrr · Answer

Suppression 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe......) susceptibles d'avoir été infectés sans les ouvrir

(1) Double clic sur le raccourci UsbFix présent sur ton bureau

(2) Choisi l option 2 ( Suppression )

 Ton bureau disparaitra et le pc redémarrera .

 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

 Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Kotoniry · Answer

salut desoilé mais je na'rriva pas a envoyer les result sauf mainantenant 
############################## | UsbFix V6.097 | 

User : Administrateur (Administrateurs) # USER-254D0AC34E 
Update on 20/02/2010 by El Desaparecido , C_XX & Chimay8 
Start at: 12:41:07 | 25/02/2010 
Website : http://pagesperso-orange.fr/NosTools/index.html 
Contact : FindyKill.Contact@gmail.com 

Intel(R) Celeron(R) CPU        E1400  @ 2.00GHz 
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3 
Internet Explorer 8.0.6001.18702 
Windows Firewall Status : Enabled 
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ] 

A:\ -> Lecteur de disquettes 3 ½ pouces 
C:\ -> Disque fixe local # 19,52 Go (16,7 Go free) # FAT32 
D:\ -> Disque fixe local # 9,77 Go (515,68 Mo free) # NTFS 
E:\ -> Disque fixe local # 19,53 Go (1,85 Go free) [telechargement] # NTFS 
F:\ -> Disque fixe local # 1,95 Go (734,86 Mo free) # NTFS 
G:\ -> Disque fixe local # 17,58 Go (6,18 Go free) # NTFS 
H:\ -> Disque fixe local # 48,83 Go (1,78 Go free) [ LOISIR] # NTFS 
I:\ -> Disque fixe local # 48,83 Go (403,54 Mo free) [Famille] # NTFS 
J:\ -> Disque fixe local # 66,86 Go (647,34 Mo free) # NTFS 
K:\ -> Disque CD-ROM 
L:\ -> Disque CD-ROM # 4,31 Go (0 Mo free) [Win XP Prof EN] # CDFS 
M:\ -> Disque CD-ROM 

############################## | Processus actifs | 

D:\WINDOWS\System32\smss.exe 
D:\WINDOWS\system32\csrss.exe 
D:\WINDOWS\system32\winlogon.exe 
D:\WINDOWS\system32\services.exe 
D:\WINDOWS\system32\lsass.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\System32\svchost.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\system32\spoolsv.exe 
D:\Program Files\Avira\AntiVir Desktop\sched.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\Explorer.EXE 
D:\Program Files\Avira\AntiVir Desktop\avguard.exe 
D:\Program Files\Bonjour\mDNSResponder.exe 
D:\WINDOWS\system32\svchost.exe 
D:\WINDOWS\System32\svchost.exe 
D:\WINDOWS\System32\svchost.exe 
C:\alcool\Alcohol 120\StarWind\StarWindService.exe 
D:\WINDOWS\system32\svchost.exe 
D:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe 
D:\WINDOWS\system32\wbem\wmiprvse.exe 

################## | Elements infectieux | 

Supprimé ! D:\Recycler\S-1-5-21-1715567821-616249376-725345543-500  
Supprimé ! D:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! D:\Recycler\S-1-5-21-1801674531-963894560-682003330-500  
Supprimé ! D:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! D:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
Supprimé ! E:\Recycler\S-1-5-21-1715567821-616249376-725345543-500  
Supprimé ! E:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! E:\Recycler\S-1-5-21-1801674531-963894560-682003330-500  
Supprimé ! E:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! E:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
Supprimé ! F:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! F:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-1801674531-963894560-682003330-500  
Supprimé ! G:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! G:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
Supprimé ! H:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-1801674531-963894560-682003330-500  
Supprimé ! H:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! H:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
Supprimé ! I:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! I:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! I:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
Supprimé ! J:\jxpiinstall.exe  
Supprimé ! J:\Recycler\S-1-5-21-1757981266-57989841-725345543-500  
Supprimé ! J:\Recycler\S-1-5-21-1801674531-963894560-682003330-500  
Supprimé ! J:\Recycler\S-1-5-21-2052111302-1958367476-725345543-500  
Supprimé ! J:\Recycler\S-1-5-21-220523388-920026266-839522115-500  
(!) Non supprimé ! L:\autorun.inf  

################## | Registre | 


################## | Mountpoints2 | 

Supprimé ! HKCU\...\Explorer\MountPoints2\{61f31fa6-10e6-11df-a522-00e04c1920a7}\Shell\AutoRun\Command   

################## | Listing des fichiers présent | 

[13/10/2004 05:59|-rahs----|4952] C:\Bootfont.bin  
[03/02/2010 20:27|-rahs----|252240] C:
tldr  
[03/08/2004 19:38|-rahs----|47564] C:\NTDETECT.COM  
[03/02/2010 19:58|---hs----|212] C:\boot.ini  
[03/02/2010 19:53|--ahs----|120586240] C:\pagefile.sys  
[03/02/2010 20:03|--a------|0] C:\CONFIG.SYS  
[03/02/2010 20:03|--a------|0] C:\AUTOEXEC.BAT  
[03/02/2010 20:03|-rahs----|0] C:\IO.SYS  
[03/02/2010 20:03|-rahs----|0] C:\MSDOS.SYS  
[12/02/2010 19:37|--a------|4966609] C:\YouTube - ZAY - Voarara.mp3  
[12/02/2010 20:28|--a------|5730220] C:\YouTube - Zay- Tsy afaka ao an-doha.mp3  
[14/02/2010 19:03|--a------|5734817] C:\YouTube - Sofiane-Je vous dis.mp3  
[14/02/2010 19:03|--a------|3579820] C:\YouTube - Briser mes chaines Disney Channel High School Musical_2.mp3  
[14/02/2010 19:04|--a------|3496646] C:\YouTube - Kate Voegele - You Can_t Break A Broken Heart.mp3  
[14/02/2010 19:04|--a------|3496646] C:\YouTube - Kate Voegele - You Can_t Break A Broken Heart(1).mp3  
[14/02/2010 19:04|--a------|3386723] C:\YouTube - Only Fooling Myself - Kate Voegele.mp3  
[21/02/2010 06:56|--a------|21901312] C:\YouTube - _Lay Jesosy Fitiavana.mpg  
[21/02/2010 06:57|--a------|19466240] C:\YouTube - Manaiky Aho - Firmin_2.mpg  
[21/02/2010 06:57|--a------|22759424] C:\YouTube - Melky - Antso.mpg  
[21/02/2010 06:58|--a------|31430656] C:\YouTube - Tselatra - Rainay ".mpg  
[21/02/2010 20:15|--a------|5283840] C:\MOV137_converted.mpg  
[21/02/2010 20:15|--a------|28526592] C:\MOV0F8_converted.mpg  
[21/02/2010 20:16|--a------|24121344] C:\MOV0F9_converted.mpg  
[21/02/2010 20:16|--a------|3457024] C:\MOV0FA_converted.mpg  
[21/02/2010 20:16|--a------|442368] C:\MOV0FB_converted.mpg  
[21/02/2010 20:16|--a------|11491328] C:\MOV0FC_converted.mpg  
[21/02/2010 20:16|--a------|2820096] C:\MOV0FD_converted.mpg  
[21/02/2010 20:16|--a------|4405248] C:\MOV0FE_converted.mpg  
[21/02/2010 20:16|--a------|10479616] C:\MOV0FF_converted.mpg  
[21/02/2010 20:16|--a------|3432448] C:\MOV10A_converted.mpg  
[21/02/2010 20:16|--a------|5875712] C:\MOV10B_converted.mpg  
[21/02/2010 20:17|--a------|8699904] C:\MOV10C_converted.mpg  
[21/02/2010 20:17|--a------|995328] C:\MOV10D_converted.mpg  
[21/02/2010 20:17|--a------|413696] C:\MOV10E_converted.mpg  
[21/02/2010 20:17|--a------|13852672] C:\MOV10F_converted.mpg  
[21/02/2010 20:17|--a------|475136] C:\MOV11A_converted.mpg  
[21/02/2010 20:17|--a------|5605376] C:\MOV11B_converted.mpg  
[21/02/2010 20:17|--a------|1785856] C:\MOV11C_converted.mpg  
[21/02/2010 20:17|--a------|6653952] C:\MOV11D_converted.mpg  
[21/02/2010 20:18|--a------|20174848] C:\MOV11E_converted.mpg  
[21/02/2010 20:18|--a------|2291712] C:\MOV11F_converted.mpg  
[21/02/2010 20:18|--a------|12734464] C:\MOV12A_converted.mpg  
[21/02/2010 20:18|--a------|2906112] C:\MOV12B_converted.mpg  
[21/02/2010 20:18|--a------|11010048] C:\MOV12C_converted.mpg  
[21/02/2010 20:18|--a------|21764096] C:\MOV12D_converted.mpg  
[21/02/2010 20:19|--a------|4507648] C:\MOV12E_converted.mpg  
[21/02/2010 20:19|--a------|4485120] C:\MOV12F_converted.mpg  
[21/02/2010 20:19|--a------|40105984] C:\MOV100_converted.mpg  
[21/02/2010 20:21|--a------|54667264] C:\MOV103_converted.mpg  
[21/02/2010 20:21|--a------|7299072] C:\MOV104_converted.mpg  
[21/02/2010 20:22|--a------|62742528] C:\MOV105_converted.mpg  
[21/02/2010 20:23|--a------|58073088] C:\MOV106_converted.mpg  
[04/02/2010 21:14|--a------|486] C:\DJ_AIO_03_F2200_.mds  
[04/02/2010 21:15|--a------|655017888] C:\DJ_AIO_03_F2200_.mdf  
[21/02/2010 20:25|--a------|60774400] C:\MOV107_converted.mpg  
[21/02/2010 20:25|--a------|27355136] C:\MOV108_converted.mpg  
[21/02/2010 20:25|--a------|3833856] C:\MOV109_converted.mpg  
[21/02/2010 20:25|--a------|483328] C:\MOV110_converted.mpg  
[21/02/2010 20:25|--a------|1806336] C:\MOV111_converted.mpg  
[21/02/2010 20:25|--a------|1042432] C:\MOV112_converted.mpg  
[21/02/2010 20:25|--a------|473088] C:\MOV113_converted.mpg  
[21/02/2010 20:25|--a------|4206592] C:\MOV114_converted.mpg  
[21/02/2010 20:25|--a------|4276224] C:\MOV115_converted.mpg  
[21/02/2010 20:26|--a------|5941248] C:\MOV117_converted.mpg  
[21/02/2010 20:26|--a------|6903808] C:\MOV118_converted.mpg  
[21/02/2010 20:26|--a------|5500928] C:\MOV119_converted.mpg  
[21/02/2010 20:26|--a------|438272] C:\MOV120_converted.mpg  
[21/02/2010 20:26|--a------|20025344] C:\MOV121_converted.mpg  
[21/02/2010 20:26|--a------|6934528] C:\MOV122_converted.mpg  
[21/02/2010 20:26|--a------|6977536] C:\MOV123_converted.mpg  
[21/02/2010 20:27|--a------|14487552] C:\MOV124_converted.mpg  
[21/02/2010 20:27|--a------|10162176] C:\MOV125_converted.mpg  
[21/02/2010 20:27|--a------|6664192] C:\MOV126_converted.mpg  
[21/02/2010 20:27|--a------|11020288] C:\MOV127_converted.mpg  
[21/02/2010 20:27|--a------|4044800] C:\MOV128_converted.mpg  
[21/02/2010 20:27|--a------|9365504] C:\MOV129_converted.mpg  
[21/02/2010 20:28|--a------|3534848] C:\MOV130_converted.mpg  
[21/02/2010 20:28|--a------|2355200] C:\MOV131_converted.mpg  
[21/02/2010 20:28|--a------|8230912] C:\MOV132_converted.mpg  
[21/02/2010 20:28|--a------|19929088] C:\MOV133_converted.mpg  
[21/02/2010 20:28|--a------|17786880] C:\MOV134_converted.mpg  
[21/02/2010 20:28|--a------|1284096] C:\MOV135_converted.mpg  
[21/02/2010 20:29|--a------|5031936] C:\MOV136_converted.mpg  
[09/02/2010 20:17|--a------|8667637] C:\Paroles Plain White T_s A lonely september lyrics - clip en parole.mp3  
[09/02/2010 20:18|--a------|3319013] C:\Paroles Plain White T_s Revenge lyrics - clip en parole.mp3  
[09/02/2010 20:18|--a------|3497482] C:\Paroles Plain White T_s 1_2_3_4 lyrics - clip en parole_2.mp3  
[10/02/2010 17:09|--a------|146] C:\YServer.txt  
[11/02/2010 06:46|--a------|4600704] C:\l... bas.mp3  
[11/02/2010 06:47|--a------|4236288] C:\est ce que tu viens pour les vacance.mp3  
[11/02/2010 06:47|--a------|3376128] C:\i don't know much.mp3  
[21/06/2008 07:44|--a------|5873103] D:\05 - beyonce - baby boy (reggae medley).mp3  
[21/06/2008 07:44|--a------|3623816] D:\06 - beyonce - beautifull liar.mp3  
[27/11/2008 17:40|--a------|491520] D:\Anti_Foza.exe  
[27/10/2009 19:58|--a------|4463418] D:\beyonce  broken-hearted girl.mp3  
[27/10/2009 21:31|--a------|6282221] D:\Beyonce - Halo.mp3  
[05/11/2008 17:01|--a------|3482322] D:\Beyonce - If I Were A Boy.mp3  
[28/11/2005 07:59|--a------|3920000] D:\Beyonce ft. Sean Paul - Baby Boy.mp3  
[07/05/2008 18:47|--a------|4217955] D:\Beyonce-I believe.mp3  
[27/10/2009 19:40|--a------|347669] D:\Beyonce__Broken-hearted_girl_-_[ournia.com].mp3  
[27/10/2009 19:43|--a------|305658] D:\Beyonce__Broken-hearted_girl_-_[ournia.com]_2.mp3  
[20/11/2009 19:28|--a------|3310608] D:\ccsetup225.exe  
[16/11/2009 06:21|--a------|11168792] D:\Copie de YouTube - Beyonce - Halo Official Music Video.avi  
[20/11/2009 19:25|--a------|698] D:\FTP Transport.lnk  
[17/09/2009 17:07|--a------|73113600] D:\MOV0CD_New1.MOD  
[20/11/2009 19:25|--a------|698] D:\Net Transport.lnk  
[15/11/2009 07:01|--a------|24983552] D:\NEW____ Beyonce - Lost Yo Mind.mpg  
[?|?|?] D:\pagefile.sys  
[15/02/2010 21:29|--a------|2399] D:\TB.txt  
[25/02/2010 12:44|--a------|11494] D:\UsbFix.txt  
[15/02/2010 21:09|--a------|1456] D:\WPI_Log.txt  
[27/10/2009 21:07|--a------|6542664] D:\YouTube - Beyonce - Halo Official Music Video.flv  
[01/11/2009 07:43|--a------|7224842] D:\YouTube - Beyonce - Halo Official Music Video.mp3  
[23/10/2009 20:35|--a------|8276850] D:\YouTube - Shym R^ves d'enfants(1).avi  
[12/06/2008 09:01|--a------|4643299] E:\1.flv  
[19/11/2009 14:32|--a------|51693] E:\19113218_vmparadysefullillimite728x90.swf.ob!  
[21/03/2005 19:17|--a------|59467] E:\31150.gp4  
[23/12/2009 06:17|--a------|56625584] E:\Barre Chords - Online Guitar Lesson Video.flv  
[26/12/2009 11:07|--a------|1873651] E:\Black Latina Videos Porno Gratuites.flv  
[26/12/2009 11:33|--a------|1405973] E:\Branlette espaggnole par une chienne.flv  
[21/02/2007 09:50|--a------|38618] E:\CalculIntegral.pdf  
[12/12/2005 17:26|--a------|741040] E:\cours de guitare THEOZIK - m'thodes musicales vid'o - videos guitare basse tablatures solfSge.mp3  
[21/02/2007 10:01|--a------|47655] E:\Derivation.pdf  
[21/02/2007 10:07|--a------|37985] E:\Exponentielle.pdf  
[21/02/2007 10:10|--a------|40346] E:\Fonctions.pdf  
[21/02/2007 10:11|--a------|48820] E:\FonctionsTrigonometriques.pdf  
[26/11/2006 01:58|--a------|40565] E:\FormulesTrigonometrie.pdf  
[30/09/2008 21:06|--a------|4031] E:\GuitarBob - Le mode dorien(1).mp3  
[30/09/2008 21:06|--a------|4031] E:\GuitarBob - Le mode dorien.mp3  
[07/06/2009 06:35|--a------|2746801] E:\Jeune etudiante enculee par son docteur - Video de cul gratuite.flv  
[21/02/2007 10:25|--a------|42757] E:\Logarithme.pdf  
[19/10/2005 15:45|--a------|2702732] E:\Malagasy_Poopy_Vavaka.rbs  
[26/12/2009 14:26|--a------|8042318] E:\film_X_au_titre_suppr_par_modo.flv  
[30/08/2008 17:31|--a------|13204] E:\Rai Mix - Chrika Gadra- Free MP3 Download.mp3  
[21/02/2009 11:40|--a------|2774279] E:\film_X_au_titre_suppr_par_modo.flv  
[23/12/2009 05:50|--a------|12639113] E:\Stochelo Rosenberg guitar battle with Eric Vaarzon Morel - Guitar Video(1).mp4.ob!  
[23/12/2009 05:53|--a------|12638808] E:\Stochelo Rosenberg guitar battle with Eric Vaarzon Morel - Guitar Video.mp4.ob!  
[22/12/2009 17:25|--a------|15497] E:\Stochelo.htm  
[21/12/2009 18:44|--a------|2071662] E:\Uno_PC_jeu_gratuit.exe.ob!  
[15/09/2009 21:17|--a------|23093791] E:\videoplayback.flv  
[08/03/2009 08:08|--a------|10328057] E:\YouTube - Don Henley -Desperado-.flv  
[14/10/2008 18:10|--a------|8584213] E:\YouTube - Ladytron - Runaway.flv  
[15/10/2008 00:00|--a------|16827177] E:\YouTube - Sum 41 - 1-800-Justice.flv  
[14/10/2008 20:24|--a------|9673977] E:\YouTube - Sum 41 - Basketball Butcher.flv  
[06/02/2010 16:39|--a------|60291] F:\27692-naruto-uzumaki-chronicles-118_640.jpg  
[08/02/2010 16:49|--a------|27718] F:\5.jpg  
[08/02/2010 20:20|--a------|274303] F:\bac_s_national_2003.doc  
[04/02/2010 12:30|--a------|19755] F:\CorrigeReunionS2006.tex  
[10/02/2010 15:50|--a------|13551814] F:\Facebook - sarysyfeo.malagasygraphic.mp4  
[14/02/2010 18:21|--a------|8910057] F:\Hijery anao Vid'os de Mihaja (Pazzapa).flv  
[05/02/2010 21:57|--a------|146781] F:\LaReunionSjuin2006.doc  
[04/02/2010 12:29|--a------|66112] F:\LaReunionSjuin2006.pdf  
[04/02/2010 12:28|--a------|13961] F:\LaReunionSjuin2006.tex  
[04/02/2010 12:30|--a------|11390] F:\LibanSmai2006.tex  
[11/02/2010 07:44|--a------|13069787] F:\Malala - Madatsara.flv  
[04/02/2010 19:47|--a------|1401225] F:\office2007sp1-kb936982-fullfile-fr-fr.exe  
[09/02/2010 06:16|--a------|8849301] F:\Paroles Plain White T_s 1_2_3_4 lyrics - clip en parole_2.flv  
[09/02/2010 06:27|--a------|6915758] F:\Paroles Plain White T_s A lonely september lyrics - clip en parole.flv  
[09/02/2010 06:57|--a------|3698478] F:\Paroles Plain White T_s Revenge lyrics - clip en parole.flv  
[27/07/2009 17:13|--a------|6520] F:\small_1103107520arabaina.jpg  
[27/07/2009 17:13|--a------|6774] F:\small_1103108213rosecard.jpg  
[27/07/2009 17:13|--a------|8768] F:\small_1103108500rosecard.jpg  
[12/02/2010 21:15|--ahs----|21504] F:\Thumbs.db  
[12/02/2010 18:32|--a------|12033581] F:\Vavaka - Madatsara.flv  
[04/02/2010 19:56|--a------|1926810] F:\WindowsInstaller-KB884016-v2-x86.exe  
[13/02/2010 14:12|--a------|7435582] F:\YouTube - Briser mes chaines Disney Channel High School Musical_2.flv  
[14/02/2010 07:28|--a------|29725428] F:\YouTube - Green day boulevard of broken dreams live.flv  
[14/02/2010 08:12|--a------|15135730] F:\YouTube - guitare.flv  
[14/02/2010 13:18|--a------|4776015] F:\YouTube - Kate Voegele - Top Of The World.flv  
[14/02/2010 14:02|--a------|4474793] F:\YouTube - Kate Voegele - You Can_t Break A Broken Heart.flv  
[08/02/2010 06:29|--a------|6395383] F:\YouTube - la Stella Polare_2.flv  
[14/02/2010 08:26|--a------|12104763] F:\YouTube - Mahaleo-Raha mba manan_elatra.flv  
[14/02/2010 14:35|--a------|3621554] F:\YouTube - Only Fooling Myself - Kate Voegele.flv  
[14/02/2010 07:28|--a------|15881370] F:\YouTube - Plain White T_s - Hate (I Really Don_t LIke You).flv  
[14/02/2010 08:27|--a------|8064459] F:\YouTube - Plain White T_s Cover Umbrella.flv  
[08/02/2010 06:30|--a------|3359638] F:\YouTube - resta qui con noi.flv  
[14/02/2010 07:47|--a------|3919433] F:\YouTube - Rihanna - Umbrella (Acoustic).flv  
[13/02/2010 16:30|--a------|4136443] F:\YouTube - Sofiane-Je vous dis.flv  
[12/02/2010 19:24|--a------|11603509] F:\YouTube - ZAY - Voarara.flv  
[12/02/2010 20:22|--a------|13796190] F:\YouTube - Zay- Tsy afaka ao an-doha.flv  
[12/12/2009 15:55|--a------|2085190] G:\1 msg d_amour pr vs.jpg  
[13/02/2005 13:38|--a------|3253195] G:\Amel Bent 02 - Ma philosophie.mp3  
[31/07/2005 18:12|--a------|3866182] G:\Amel Bent 04 - Le droit ... l'erreur @p XL.mp3  
[13/02/2005 13:42|--a------|3865510] G:\Amel Bent 04 - Le droit ... l'erreur.mp3  
[13/02/2005 13:55|--a------|3744321] G:\Amel Bent 13 - Ne retiens pas tes larmes.mp3  
[01/01/2010 01:55|--a------|3790983] G:\Averiko aminao.mp3  
[13/12/2009 22:42|--a------|46181420] G:\Avy lavitra Ifanihy_converted_converted.wav  
[08/12/2009 12:33|--a------|2012533] G:\Dict'e - Fran#ois Perusse.mp3  
[22/01/2010 16:45|--a------|5144656] G:\Edward Maya Ftt Alicia - Stereo Love (Radio Edi.mp3  
[27/11/2009 16:31|--a------|45508] G:\Eh repond ton tel (1).mp3  
[05/01/2010 13:14|--a------|704852] G:\le corbeau et le renard.mp3  
[09/12/2009 15:23|--a------|2028137] G:\Neyo-Mad.mp3  
[09/12/2009 15:15|--a------|3911678] G:\PIT BULL.MP3  
[07/01/2010 08:55|--a------|4021569] G:adio video.mp3  
[06/01/2010 15:57|--a------|8880128] G:\Rah Kicky - TADY VY.mp3  
[05/01/2010 13:16|--a------|15661] G:\Tec tonik.jpg  
[05/01/2010 13:16|--a------|14474] G:	ecktonik.jpg  
[08/04/2009 11:29|--a------|491678] H:\01.jpg  
[08/04/2009 11:29|--a------|973978] H:\02.jpg  
[22/10/2009 06:14|--a------|727669] H:\03.jpg  
[07/12/2009 12:42|--a------|2085190] H:\1 msg d_amour pr vs.bmp  
[23/07/2009 17:14|--a------|5973688] H:\123(1).95  
[23/07/2009 17:14|--a------|6064370] H:\123.95  
[09/05/2009 10:54|--a------|6221] H:\1b108b63dee4512e.jpg  
[21/01/2010 19:06|---hs----|2437] H:\AlbumArtSmall.jpg  
[21/01/2010 19:06|---hs----|8162] H:\AlbumArt_{A4D5EAB0-C55E-454F-AA3C-066669BA4D5C}_Large.jpg  
[21/01/2010 19:06|---hs----|2437] H:\AlbumArt_{A4D5EAB0-C55E-454F-AA3C-066669BA4D5C}_Small.jpg  
[03/02/2010 18:46|--a------|191895] H:\Baccalaureat_2000.pdf  
[03/02/2010 18:48|--a------|200923] H:\BAC_Mathematiques_2009_S(1).pdf  
[03/02/2010 18:53|--a------|310507] H:\BAC_Mathematiques_2009_S(2).pdf  
[03/02/2010 18:54|--a------|719300] H:\BAC_Mathematiques_2009_S.pdf  
[25/04/2009 03:45|--a------|45692] H:\big[14].jpg  
[21/04/2009 09:08|--a------|26372] H:\B'b' fumeur 2.gif  
[25/04/2009 03:46|--a------|29250] H:\DELUNA.JPG  
[21/01/2010 19:06|---hs----|307] H:\desktop.ini  
[21/01/2010 19:06|---hs----|8162] H:\Folder.jpg  
[22/11/2009 18:55|--a------|12040] H:\g1.tex  
[03/12/2009 19:51|--a------|24979284] H:\Gasy.net - CLIP PAZZAPA 7 Sing in the rain 01 mpg.avi  
[02/02/2010 20:12|--a------|69725] H:\juin_2008_bac_g_series_ES_S_anglais_LV1.pdf  
[03/02/2010 14:33|--a------|5580] H:\juin_2008_bac_g_series_ES_S_fran#ais.pdf  
[02/02/2010 20:10|--a------|65502] H:\juin_2008_bac_g_serie_S_mathematiques_obligatoire.pdf  
[31/01/2010 19:23|--a------|302774] H:\Mamy_Anna.jpg  
[27/01/2010 19:56|--a------|1176993792] H:\Mon disque.mdf  
[27/01/2010 19:56|--a------|4314] H:\Mon disque.mds  
[27/01/2010 17:42|--a------|1093337088] H:\My Disc.mdf  
[27/01/2010 17:36|--a------|4314] H:\My Disc.mds  
[09/05/2009 10:44|--a------|91521] H:\Naruto Usumaky Chronicoles II.jpg  
[21/10/2008 12:12|--a------|486519] H:\SuperCopier2beta1-9.exe  
[11/02/2010 18:40|--ahs----|48128] H:\Thumbs.db  
[31/01/2010 18:17|--a------|116] H:\visu3D.do  
[28/12/2009 14:08|--a------|4632608768] H:\xp sp4.nrg  
[23/11/2009 18:37|--a------|6568932] H:\YouTube - Madame kay - Pourquoi tu pleures-.avi  
[22/12/2009 09:29|--a------|36060508] H:\YouTube- Dirty Love (Whole Sum 41 Scene).mp4  
[22/11/2008 18:50|--a------|523075740] I:\ANGLAIS.nrg  
[15/11/2005 23:05|--a------|1466776] I:\daemon400.exe  
[12/07/2009 19:52|--a------|574351344] I:\Debutant.mdf  
[12/07/2009 19:52|--a------|500] I:\Debutant.mds  
[28/08/2002 20:01|--a------|93184] I:\Dh2.doc  
[06/02/2008 09:42|--a------|5028971] I:\ENY.mp3  
[16/08/2009 09:43|--a------|6879067] I:\ESORY.mp3  
[02/03/2008 19:53|--a------|4526973] I:\Hay teo foana i Kristy.mp3  
[08/10/2009 03:49|--a------|4406597872] I:ina dago 2009.rar  
[21/01/2005 21:03|--a------|5967417] I:\Tohano Mafy.mp3  
[16/08/2009 09:44|--a------|8155515] I:\TSY MAINTSY MANDRESY.mp3  
[23/07/2009 16:29|--a------|5848589] I:\VALIN-TENY.mp3  
[04/02/2010 19:08|--a------|4770697] J:\- Miley Cyrus - The Climb(1).mp3  
[25/06/2003 20:22|--a------|3401728] J:\015- Sous Le Vent.mp3  
[18/06/2008 04:07|--a------|6729728] J:\07-yelle-tu_es_beau.mp3  
[23/11/2009 19:35|--a------|3615153] J:\08 - Christophe Ma' - Maman.mp3  
[11/10/2008 21:44|--a------|4706733] J:\18.2-Number One.mp3  
[03/12/2008 09:57|--a------|262160] J:\20.NES  
[22/07/2009 11:06|--a------|3113275] J:\ABASetup.exe  
[11/08/2007 15:07|--a------|4307574] J:\afondasy.mp3  
[04/02/2010 12:37|---hs----|2972] J:\AlbumArtSmall.jpg  
[23/11/2009 18:31|---hs----|10898] J:\AlbumArt_{00000000-0000-0000-0000-000000000000}_Large.jpg  
[23/11/2009 18:31|---hs----|2601] J:\AlbumArt_{00000000-0000-0000-0000-000000000000}_Small.jpg  
[04/02/2010 12:37|---hs----|12645] J:\AlbumArt_{139287CC-48D4-43A1-B912-3E2907CF742B}_Large.jpg  
[04/02/2010 12:37|---hs----|2972] J:\AlbumArt_{139287CC-48D4-43A1-B912-3E2907CF742B}_Small.jpg  
[12/10/2009 13:09|--a------|3224] J:\All Of Me.tef  
[18/08/2009 12:10|--a------|59] J:\angel.txt  
[22/11/2008 18:50|--a------|523075740] J:\ANGLAIS.nrg  
[27/11/2008 17:40|--a------|491520] J:\Anti_Foza.exe  
[14/10/2009 13:04|--a------|4750] J:\arc_en_ciel.gp4  
[13/11/2009 13:04|--a------|451197] J:\ashampoo_firewall_sm.exe  
[24/09/2004 04:44|--a------|66796844] J:\AVSEQ01.DAT  
[24/09/2004 04:44|--a------|65138684] J:\AVSEQ02.DAT  
[24/09/2004 04:44|--a------|62901932] J:\AVSEQ03.DAT  
[24/09/2004 04:44|--a------|78415724] J:\AVSEQ04.DAT  
[24/09/2004 04:44|--a------|54145436] J:\AVSEQ05.DAT  
[24/09/2004 04:44|--a------|57628748] J:\AVSEQ06.DAT  
[24/09/2004 04:44|--a------|48418316] J:\AVSEQ07.DAT  
[01/12/2009 17:53|--a------|29097984] J:\AVSEQ08.DAT  
[01/12/2009 17:54|--a------|18415616] J:\AVSEQ09.DAT  
[01/12/2009 17:55|--a------|14090240] J:\AVSEQ10.DAT  
[25/10/2009 12:18|--a------|68] J:\bagasy.txt  
[26/01/2008 15:12|--a------|9242167] J:\Beautiful Girls Reply.mp3  
[16/07/2008 13:03|--a------|3861073] J:\Beautiful.mp3  
[04/10/2008 19:35|--a------|3672652] J:\beautifull girls (remix) the girl at work.mp3  
[26/05/2008 11:11|--a------|4309382] J:\Black Eyed Peas -Pump it.mp3  
[18/02/2009 00:15|--a------|1740270] J:\Blacko & 113-Un jour de paix.mp3  
[10/10/2008 20:01|--a------|3250944] J:\Blacko - je t'ai quitt' pour une autre.mp3  
[21/03/2008 19:33|--a------|1952933] J:\Blacko ft Soprano-Ferme les yeux.mp3  
[20/11/2009 19:28|--a------|3310608] J:\ccsetup225.exe  
[20/11/2009 19:31|--a------|66144] J:\cc_20091120_193113.reg  
[25/04/2007 18:28|--a------|2986412] J:\Choum - Ratisse-Moi (Parodie de Shakira).mp3  
[01/01/2009 12:59|--a------|5261274] J:\Chris Brown ft Keri Hilson - Superhuman.mp3  
[10/10/2008 19:57|--a------|4033408] J:\Chris brown-With You.mp3  
[10/10/2007 17:06|--a------|2192323] J:\Chris Brown-Yo (Excuse Me Miss).mp3  
[03/10/2008 20:46|--a------|1454208] J:\christophe mae-Ca Fait mal.MP3  
[22/03/2009 14:05|--a------|1458560] J:\christophe mae-on s'attache.MP3  
[02/08/2007 16:40|--a------|1519744] J:\Christophe mae-Parce qu'on sait jamais.MP3  
[26/06/2007 14:12|--a------|1843328] J:\Christophe Willem - Double Je.MP3  
[01/01/2005 13:16|--a------|6327633] J:\chris_brown-16-down_(feat._kanye_west)-cr.mp3  
[13/08/2009 15:15|--a------|1008352] J:\Copie de 1-Do_mineur.wav  
[17/08/2009 11:55|--a------|809748] J:\Copie de 187a.mp4  
[13/08/2009 15:29|--a------|1300952] J:\Copie de Pentatonique_majeure_de_sol.wav  
[13/08/2009 15:26|--a------|1300952] J:\Copie de Pentatonique_mineure_de_mi.wav  
[13/08/2009 15:22|--a------|1300952] J:\Copie de Penta_no_3_en_mi.wav  
[14/08/2009 13:05|--a------|768120] J:\Copie de [Free-scores.com]_bitang-jean-eric-danke-sehr-samuel-17081.mp3  
[31/10/2009 12:41|--a------|3416064] J:\course_hippique.mpg  
[13/12/2007 12:55|--a------|1642624] J:\Danse avec moi.MP3  
[12/02/2008 07:26|--a------|2412672] J:\de tout l... haut-sinik.MP3  
[16/04/2000 09:20|--a------|3767811] J:\Delilah.mp3  
[04/02/2010 12:37|---hs----|279] J:\desktop.ini  
[12/02/2006 23:45|--a------|5121798] J:\DIAM'S (Dans ma bulle) - 04 - Feuille blanche.mp3  
[10/10/2007 17:35|--a------|4134108] J:\Diam's-15 Petite banlieusarde.mp3  
[26/10/2007 18:48|--a------|1405385] J:\Diam's-La Boulette.mp3  
[12/02/2006 23:49|--a------|2228352] J:\Diams - Dans ma bulle - 09 - par_amour.mp3  
[13/02/2006 00:01|--a------|6381415] J:\Diams - Dans ma bulle - 12 - t.s..mp3  
[29/10/2007 13:24|--a------|2222757] J:\diams-Dans Ma Bulle.mp3  
[24/05/2003 23:01|--a------|3978105] J:\diams-venus-mvp.mp3  
[06/08/2009 15:09|--a------|9211605] J:\DragonBall Z Budokai 3 Opening Theme.mkv  
[11/01/2008 07:47|--a------|4423798] J:\El Matador -G'n'ration Taxi.mp3  
[12/11/2009 20:54|--a------|68616] J:\EOudin1.pdf  
[27/10/2006 16:26|--a------|5522901] J:\Evanescence - Call Me When You're Sober.mp3  
[31/08/2007 18:37|--a------|4222106] J:\Faf La Rage - Ta meuf la caille.mp3  
[02/08/2008 22:03|--a------|5198848] J:\Faf Larage(Pas le temps).mp3  
[17/09/2007 08:59|--a------|2003072] J:\Faf larage-c'est de l'or.MP3  
[10/10/2007 17:47|--a------|2137561] J:\Fatal Bazooka - j'aime trop ton boule.MP3  
[19/10/2009 19:43|--a------|45] J:\fb.txt  
[18/07/2009 23:24|--a------|140] J:\fgsjlk.txt  
[04/02/2010 12:37|---hs----|12645] J:\Folder.jpg  
[20/11/2009 19:25|--a------|698] J:\FTP Transport.lnk  
[17/08/2009 12:14|--a------|33289] J:\Gamme pentatonique - Plan 7 - Position 2 - Cours de guitare - Sweepyto.mp3  
[17/08/2009 12:15|--a------|136977] J:\Gamme pentatonique - Plan 7 - Position 2 - Cours de guitare - Sweepyto_2.mp3  
[29/07/2006 14:29|--a------|1581] J:\gash_gash.def  
[18/12/2005 07:36|--a------|40895] J:\gash_gash.sff  
[21/07/2009 15:21|--a------|94] J:\gh.txt  
[05/03/2003 00:09|--a------|3880001] J:\Goavana loatra (live) - Raboussa.mp3  
[09/11/2007 09:33|--a------|5243549] J:\Going under.mp3  
[04/04/2009 19:05|--a------|5743911] J:\Gregory Lemarchal - Mon ange.mp3  
[14/01/2009 14:45|--a------|3938432] J:\Hurt aguilera.mp3  
[16/03/2005 00:35|--a------|5190526] J:\I-m Yours.mp3  
[04/10/2008 19:38|--a------|3912183] J:\Ianao - Anyah feat Spear'o Mic.mp3  
[26/11/2009 07:00|--a------|256896] J:\IBRA SONG 02.mp3  
[01/01/2007 00:01|--a------|117136] J:\Img00000.jpg  
[01/01/2007 00:01|--a------|138628] J:\Img00001.jpg  
[01/01/2007 00:01|--a------|107560] J:\Img00002.jpg  
[01/01/2007 00:04|--a------|105740] J:\Img00003.jpg  
[01/01/2007 00:00|--a------|65795] J:\Img00004.jpg  
[01/01/2007 00:00|--a------|66604] J:\Img00005.jpg  
[20/01/2009 15:54|--a------|7324361] J:\Inaya.mp3  
[05/03/2003 00:26|--a------|5000132] J:\Iray lalana - Raboussa & Rapadango.mp3  
[11/05/2009 17:58|--a------|4217294] J:\Jalousie - Anyah ft Spear o mic.mp3  
[16/06/2002 18:18|--a------|3455396] J:\Je fais de toi mon essentiel.mp3  
[30/10/2007 12:31|--a------|1975899] J:\Je parle.mp3  
[17/08/2009 19:29|--a------|7623551] J:\Jean Louis Aubert - On aime - Tablatures gratuites_ partitions_ accords_ cours de guitare acoustique.flv  
[06/11/2009 20:23|--a------|4271] J:\jean-petit-www-compositeur-arrangeur-com.mp3  
[03/01/2004 17:29|--a------|6813366] J:\Kyo-Comment te dire.mp3  
[26/04/2004 14:43|--a------|3304421] J:\Kyo-Il est temps.mp3  
[08/04/2006 13:07|--a------|5778480] J:\Kyo-Tout envoyer en l'air.mp3  
[14/07/2007 16:35|--a------|3335424] J:\La Fouine Qui Peut Me Stoper.mp3  
[30/10/2007 00:07|--a------|3918859] J:\La fouine-Je Regarde L...-Haut.mp3  
[09/06/2009 13:53|--a------|3464393] J:\la fouine-on fait ltaf.mp3  
[10/10/2007 17:31|--a------|2539298] J:\La fouine-Qui peut me stopper.MP3  
[08/01/2008 11:24|--a------|5813977] J:\La Fouine-Tomber Pour Elle Feat Amel Bent.mp3  
[22/04/2005 11:02|--a------|6014718] J:\la_fouine-quelque_chose_de_special-hpk.mp3  
[25/04/2009 16:28|--a------|6216217] J:\la_fouine-tous_les_memes.mp3  
[30/06/2007 16:38|--a------|5617208] J:\La_Fouine_feat_Booba_-_Reste_en_chien.mp3  
[21/07/2009 19:21|--a------|34] J:\m;kj.txt  
[28/11/2009 07:54|--a------|5131329] J:\Manal.azy  adama & eva.mp3  
[18/01/2008 19:11|--a------|5460096] J:\mario vasquez ft baby bash - gallery (remix).mp3  
[17/08/2009 19:00|--a------|22416529] J:\Michael Jackson - Heal the world - Tablatures gratuites_ partitions_ accords_ cours de guitare acoustique.flv  
[30/07/2008 12:43|--a------|5016212] J:\Mirado-Ilay hatsaranao.mp3  
[23/11/2009 12:56|--a------|21890258] J:\MOV0BB.MOD.AVI  
[17/09/2009 17:07|--a------|73113600] J:\MOV0CD_New1.MOD  
[23/11/2009 12:57|--a------|24610534] J:\MOV0F4.MOD.AVI  
[20/11/2009 19:25|--a------|698] J:\Net Transport.lnk  
[08/06/2008 14:25|--a------|6420300] J:\No One (Remix).mp3  
[13/07/2009 21:22|--a------|7] J:
um de participation.txt  
[05/03/2003 00:10|--a------|4590532] J:\Paradisa sandoka - Raboussa.mp3  
[09/02/2010 19:14|--a------|23187656] J:\Paroles Plain White T_s 1_2_3_4 lyrics - clip en parole_2.avi  
[09/02/2010 19:17|--a------|12491654] J:\Paroles Plain White T_s A lonely september lyrics - clip en parole.avi  
[09/02/2010 19:16|--a------|8457816] J:\Paroles Plain White T_s Revenge lyrics - clip en parole.avi  
[29/12/2008 13:05|--a------|500292] J:\Photo 0018.jpg  
[18/08/2009 12:10|--a------|49] J:\qsf.txt  
[24/10/2009 12:58|--a------|72] J:\qsfjkq.txt  
[02/08/2009 19:30|--a------|39559] J:\Rababo.jpg  
[14/11/2009 19:04|--a------|1463] J:\Raccourci vers tvc.lnk  
[08/10/2009 19:27|--a------|72] J:aed.txt  
[26/11/2009 07:09|--a------|161763] J:\RAJAO.mp3  
[03/04/2004 10:54|--a------|4232261] J:ap mandrakizay.mp3  
[17/08/2009 11:21|--a------|43102] J:iff1.mp3  
[11/08/2003 14:40|--a------|3763014] J:\RMpandresy ambonin'ny mpandresy - RABOSA.mp3  
[07/12/2007 17:09|--a------|1601664] J:\Sean Kingston-Me Love.MP3  
[13/09/2007 15:08|--a------|4591864] J:\Sean paul-Give it up to you.mp3  
[28/10/2009 10:45|--a------|1846] J:\secureca.crl  
[16/06/2007 10:17|--a------|10396151] J:\setup_MBPClassic.exe  
[15/02/2008 17:50|--a------|1609856] J:\Sherfa Luna-quelque part.MP3  
[07/10/2008 19:57|--a------|1499813] J:\Shim-T'es parti.mp3  
[04/04/2008 14:13|--a------|3396720] J:\Shop Suey!.mp3  
[20/02/2005 23:43|--a------|6306936] J:\Simple Plan - No pads,no helmets...just ballsI'll do anythin.mp3  
[15/10/2009 18:46|--a------|272] J:\spider.sav  
[20/10/2009 18:41|--a------|572] J:\spider_New1.sav  
[03/10/2009 21:02|--a------|36] J:\SSDFS.txt  
[03/12/2008 09:57|--a------|262160] J:\Super Spy Hunter (U).nes  
[19/07/2009 21:18|--a------|967] J:\TEtmp.rcl  
[12/08/2009 23:18|--a------|102492261] J:\This Ass Ain_t So New Anymore_1  
[27/01/2004 12:54|--a------|1814656] J:\Tokio Hotel - Ubers Ende Der Welt.MP3  
[17/06/2007 16:38|--a------|1778048] J:\Tokio hotel-Durch dem monsum.MP3  
[31/08/2007 13:36|--a------|4837504] J:	okio_hotel-monsoon-newestmp3s.mp3  
[11/05/2008 13:39|--a------|4344] J:\Traditional French Medley-00.tef  
[06/10/2009 21:01|--a------|7] J:	raducteur.txt  
[08/12/2007 16:39|--a------|4491850] J:\Tsiky sy tomany.mp3  
[13/05/2008 07:15|--a------|1635393] J:	unisiano-equivoque.mp3  
[17/10/2008 18:16|--a------|6896381] J:	unisiano-je_porte_plainte.mp3  
[22/04/2004 21:44|--a------|7449125] J:\Un Ange Dans le Ciel.mp3  
[01/01/2007 00:02|--a------|22526582] J:\Vid0000.3gp  
[01/01/2007 00:02|--a------|1697573] J:\Vid0001.3gp  
[01/01/2007 00:02|--a------|178855] J:\Vid0002.3gp  
[05/12/2009 06:36|--a------|85541] J:\VirtualDJ Local Database v5.xml  
[06/01/2010 20:33|--a------|119799] J:\VirtualDJ Local Database v6.xml  
[03/08/2007 19:04|--a------|2306176] J:\Vitaa - Ma soeur.MP3  
[07/10/2008 19:50|--a------|1962112] J:\Vitaa-a fleur de toi.MP3  
[06/02/2010 18:16|--a------|312] J:\VLC media player.lnk  
[06/02/2010 22:27|--a------|8315908] J:\YouTube - Madame Kay - ca sert a rien.avi  
[06/02/2010 22:29|--a------|28699634] J:\YouTube - Madame kay - Plaisirs solitaires.avi  
[07/02/2010 05:43|--a------|10687216] J:\YouTube - Madame kay - Plaisirs solitaires.mp3  
[06/02/2010 22:29|--a------|6568932] J:\YouTube - Madame kay - Pourquoi tu pleures-.avi  
[07/02/2010 05:45|--a------|9028963] J:\YouTube - Madame kay - Pourquoi tu pleures-.mp3  
[06/02/2010 22:28|--a------|20455304] J:\YouTube - madame kay je t'aime.avi  
[07/02/2010 05:46|--a------|7649698] J:\YouTube - madame kay je t'aime.mp3  
[06/02/2010 22:27|--a------|5514344] J:\YouTube - Madame Kay_Pour une minute de Plus.avi  
[07/02/2010 05:46|--a------|9401991] J:\YouTube - Madame Kay_Pour une minute de Plus.mp3  
[23/10/2009 20:35|--a------|8276850] J:\YouTube - Shym R^ves d'enfants(1).avi  
[28/05/2006 18:13|-r-------|74814] L:\Aqua.ico  
[08/10/2007 04:16|-r-------|5618] L:\Last Session (205310.07-18.16.10).ini  
[08/10/2007 04:16|-r-------|1098] L:\Last Session (205310.07-18.16.10)_u.ini  
[08/10/2007 07:46|-r-------|2160] L:\Last Session.ini  
[08/10/2007 07:46|-r-------|878] L:\Last Session_u.ini  
[04/08/2004 15:00|-r-------|34301] L:\README.HTM  
[04/08/2004 15:00|-r-------|1314816] L:\SETUP.EXE  
[04/08/2004 15:00|-r-------|85792] L:\SETUPXP.HTM  
[08/10/2007 22:45|-r-------|5632] L:\Thumbs.db  
[04/08/2004 15:00|-r-------|10] L:\WIN51  
[04/08/2004 15:00|-r-------|10] L:\WIN51IP  
[04/08/2004 15:00|-r-------|10] L:\WIN51IP.SP2  
[23/10/2006 03:38|-r-------|12195] L:\WPI.hta  
[08/10/2007 08:18|-r-------|2473984] L:\autorun.exe  
[08/10/2007 08:18|-r-------|44] L:\autorun.inf  
[09/10/2007 01:01|-r-------|602] L:\settings.txt  

################## | Vaccination | 

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# E:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# G:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).  

################## | Upload |  

Veuillez envoyer le fichier : D:\UsbFix_Upload_Me_USER-254D0AC34E.zip : https://www.ionos.fr/?affiliate_id=77097  
Merci pour votre contribution .   

################## | ! Fin du rapport # UsbFix V6.097 ! | 
at du sppression

Kotoniry · Answer

quelqu'un pourrait il me repondre

benurrr · Answer

un peu de patience mon ami

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

 Télécharge et installe List&Kill'em et enregistre le sur ton bureau

http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe


 Branche clés usb , disques durs externes , mp3 , mp4 , etc..

double clique ( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "créer une icône sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

 laisse travailler l'outil

à l'apparition de la fenêtre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'écran "COMPLETED"

benurrr · Answer

salut

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 2 = Mode Suppression

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

ensuite :

&#9654; Relance List&Kill'em(soit en clic droit pour vista),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654; choisis l'option 6 = Restore MBR

laisse travailler l'outil.

en fin de scan un rapport s'ouvre

&#9654; colle le contenu dans ta réponse

benurrr · Answer

salut

télécharge

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".

A la fin du scan clique sur Afficher les résultats

Vérifier si tout est coché et clic Supprimer la sélection

S'il t'es demandé de redémarrer >>> clique sur "Yes"

Et tu poste le rapport générer

Kotoniry · Answer

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3510
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

28/02/2010 16:42:29
mbam-log-2010-02-28 (16-42-29).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|N:\|)
Eléments examinés: 187587
Temps écoulé: 40 minute(s), 35 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
E:\log\guitar-pro-5-2i.exe (Trojan.StartPage) -> Quarantined and deleted successfully.

benurrr · Answer

salut

relance usbfix
Double clic sur le raccourci UsbFix présent sur ton bureau

Choisi l option 5 ( Désinstaller ) ....

relance List&Kill'em.

et choisie l'option 3 désinstallation

ensuite

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression 

Ensuite

pour nettoyer les fix qui ont servit

Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://pc-system.fr/

Double clique sur ToolsCleaner2.exe >
puis Recherche
et sur Suppression
Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

tu poste le rapport générer après suppression

benurrr · Answer

MP3 ou disque externe plante encore ?

benurrr · Answer

Telecharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Note importante :tu est sous Vista

la désactivation du Contrôle des comptes utilisateurs est obligatoire

Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac­er-l-uac

pour toute manipulation fait comme ceci( clic droit "exécuter en tant qu'administrateur" pour Vista/7 ) 

-> Double clique combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

-Attention  Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. risque de figer l'ordi 

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. 

!\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordi (plantage complet) 

::Si combofix detecte quelque chose et de demande a redémarrer tu accepte

Kotoniry · Answer

ComboFix 10-02-27.04 - Administrateur 01/03/2010   6:23.1.2 - x86
Microsoft Windows XP Professionnel  5.1.2600.3.1252.33.1036.18.1014.698 [GMT 3:00]
Lancé depuis: G:\ComboFix.exe
AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
.

(((((((((((((((((((((((((((((   Fichiers créés du 2010-02-01 au 2010-03-01  ))))))))))))))))))))))))))))))))))))
.

2010-02-28 15:43 . 2010-02-28 15:43	--------	d-----w-	D:\Kill'em
2010-02-25 16:24 . 2010-02-25 16:24	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Media Player Classic
2010-02-25 16:12 . 2010-02-25 16:12	--------	d-----w-	d:\documents and settings\All Users\Application Data\Recisio
2010-02-25 15:51 . 2010-02-26 17:16	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Ahead
2010-02-25 15:51 . 2010-02-25 15:51	--------	d-----w-	d:\program files\NeroInstall.bak
2010-02-25 15:51 . 2010-02-25 15:51	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Nero
2010-02-25 15:48 . 2010-02-25 15:50	--------	d-----w-	d:\program files\Fichiers communs\Nero
2010-02-25 15:48 . 2010-02-25 15:48	--------	d-----w-	d:\documents and settings\All Users\Application Data\Nero
2010-02-18 02:59 . 2010-01-20 09:13	52224	----a-w-	d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\8y6o531w.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\FFExternalAlert.dll
2010-02-18 02:59 . 2010-01-20 09:13	101376	----a-w-	d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\8y6o531w.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\RadioWMPCore.dll
2010-02-17 03:05 . 2010-02-17 03:05	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Uniblue
2010-02-17 03:01 . 2010-02-17 03:01	--------	d-----w-	d:\documents and settings\All Users\Application Data\WinZip
2010-02-15 16:00 . 2010-02-15 16:00	--------	d-----w-	d:\documents and settings\NetworkService\Local Settings\Application Data\Apple
2010-02-14 03:30 . 2010-02-14 03:30	--------	d-sh--w-	d:\documents and settings\Administrateur\IECompatCache
2010-02-14 03:28 . 2010-02-14 03:28	--------	d-sh--w-	d:\documents and settings\Administrateur\PrivacIE
2010-02-13 19:43 . 2008-11-19 06:41	16640	----a-w-	d:\windows\system32\drivers\WsAudioDevice_383.sys
2010-02-13 10:06 . 2010-02-13 10:06	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Unity
2010-02-13 07:46 . 2010-02-13 07:46	--------	d-sh--w-	d:\documents and settings\Administrateur\IETldCache
2010-02-12 03:57 . 2010-02-12 03:57	13208	---ha-w-	d:\windows\system32\mlfcache.dat
2010-02-12 03:57 . 2010-02-25 17:05	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Apple Computer
2010-02-12 03:57 . 2010-02-12 03:57	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Apple Computer
2010-02-12 03:56 . 2010-02-12 03:56	--------	d-----w-	d:\documents and settings\All Users\Application Data\Apple Computer
2010-02-12 03:56 . 2010-02-12 03:56	--------	d-----w-	d:\program files\Fichiers communs\Apple
2010-02-12 03:56 . 2010-02-12 03:56	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Apple
2010-02-12 03:56 . 2010-02-12 03:56	--------	d-----w-	d:\program files\Apple Software Update
2010-02-12 03:56 . 2010-02-12 03:56	--------	d-----w-	d:\documents and settings\All Users\Application Data\Apple
2010-02-12 03:08 . 2009-12-11 08:38	69120	-c----w-	d:\windows\system32\dllcache\iecompat.dll
2010-02-12 03:08 . 2010-02-25 17:07	--------	d-----w-	d:\windows\ie8updates
2010-02-12 03:07 . 2009-12-21 19:07	12800	-c----w-	d:\windows\system32\dllcache\xpshims.dll
2010-02-12 03:07 . 2009-12-21 19:06	594432	-c----w-	d:\windows\system32\dllcache\msfeeds.dll
2010-02-12 03:07 . 2009-12-21 19:06	55296	-c----w-	d:\windows\system32\dllcache\msfeedsbs.dll
2010-02-12 03:07 . 2009-12-21 19:06	1985536	-c----w-	d:\windows\system32\dllcache\iertutil.dll
2010-02-12 03:07 . 2009-12-21 19:06	246272	-c----w-	d:\windows\system32\dllcache\ieproxy.dll
2010-02-12 03:07 . 2009-12-21 19:06	11070464	-c----w-	d:\windows\system32\dllcache\ieframe.dll
2010-02-12 03:06 . 2010-02-12 03:07	--------	dc-h--w-	d:\windows\ie8
2010-02-10 18:42 . 2010-02-10 18:42	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Identities
2010-02-10 15:29 . 2010-02-10 18:18	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Yahoo
2010-02-10 15:27 . 2009-11-10 11:39	607472	----a-w-	d:\documents and settings\All Users\Application Data\Yahoo!\YUpdater\yupdater.exe
2010-02-10 15:26 . 2010-02-11 03:10	--------	d-----w-	d:\windows\SxsCaPendDel
2010-02-10 13:28 . 2010-02-10 15:27	--------	d-----w-	d:\documents and settings\All Users\Application Data\Yahoo!
2010-02-10 13:28 . 2010-02-10 15:29	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Yahoo!
2010-02-10 12:52 . 2010-02-22 14:21	--------	d-----w-	d:\program files\Yahoo!
2010-02-10 12:02 . 2010-02-10 12:02	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Opera
2010-02-10 03:32 . 2009-11-06 04:04	10377728	----a-w-	d:\documents and settings\Administrateur\Application Data\CocoonSoftware\QMC\ffmpeg.exe
2010-02-10 03:32 . 2008-04-02 09:35	7945216	----a-w-	d:\documents and settings\Administrateur\Application Data\CocoonSoftware\QMC\ffmpegHD.exe
2010-02-10 03:32 . 2010-02-10 03:32	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\CocoonSoftware
2010-02-10 03:31 . 2010-02-10 03:31	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\WDSetup
2010-02-09 18:09 . 2010-02-09 18:09	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Malwarebytes
2010-02-09 18:09 . 2010-01-07 13:07	38224	----a-w-	d:\windows\system32\drivers\mbamswissarmy.sys
2010-02-09 18:09 . 2010-02-09 18:09	--------	d-----w-	d:\program files\Malwarebytes' Anti-Malware
2010-02-09 18:09 . 2010-02-09 18:09	--------	d-----w-	d:\documents and settings\All Users\Application Data\Malwarebytes
2010-02-09 18:09 . 2010-01-07 13:07	19160	----a-w-	d:\windows\system32\drivers\mbam.sys
2010-02-09 17:14 . 2010-02-09 17:14	--------	d-----w-	d:\program files\UltraISO
2010-02-09 17:14 . 2010-02-09 17:14	--------	d-----w-	d:\program files\Fichiers communs\EZB Systems
2010-02-09 17:14 . 2010-02-09 17:14	65536	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut2_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
2010-02-09 17:14 . 2010-02-09 17:14	65536	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\NewShortcut1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
2010-02-09 17:14 . 2010-02-09 17:14	26694	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe
2010-02-09 17:14 . 2010-02-09 17:14	26694	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
2010-02-09 17:14 . 2010-02-09 17:14	26694	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
2010-02-09 17:14 . 2010-02-09 17:14	26694	----a-r-	d:\documents and settings\Administrateur\Application Data\Microsoft\Installer\{1E04F83B-2AB9-4301-9EF7-E86307F79C72}\ARPPRODUCTICON.exe
2010-02-09 17:14 . 2010-02-09 17:14	--------	d-----w-	d:\program files\Google
2010-02-09 16:38 . 2005-07-08 11:44	159616	----a-w-	d:\windows\system32\drivers\vax347b.sys
2010-02-09 16:38 . 2004-04-30 06:33	5248	----a-w-	d:\windows\system32\drivers\vax347s.sys
2010-02-09 10:01 . 2010-02-28 14:22	--------	d-----w-	d:\program files\Trend Micro
2010-02-09 03:04 . 2010-02-09 03:05	--------	d-----w-	d:\windows\system32\NtmsData
2010-02-08 14:31 . 2010-02-08 14:31	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\PCHealth
2010-02-08 13:35 . 2010-02-08 13:57	--------	d-----w-	d:\documents and settings\Administrateur\Contacts
2010-02-08 09:54 . 2010-02-08 10:38	--------	dcsh--w-	d:\program files\Fichiers communs\WindowsLiveInstaller
2010-02-08 09:54 . 2010-02-09 13:41	--------	d-----w-	d:\program files\Windows Live
2010-02-08 09:54 . 2010-02-08 09:54	--------	d-----w-	d:\documents and settings\All Users\Application Data\WLInstaller
2010-02-07 15:59 . 2010-02-10 18:23	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\HPAppData
2010-02-07 03:44 . 2010-02-07 03:45	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\J'M Les Langues
2010-02-07 03:44 . 2004-02-22 22:00	119808	----a-w-	d:\windows\system32\MSSTDFMT.DLL
2010-02-07 03:26 . 2010-02-07 12:04	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Lingoversity
2010-02-07 03:26 . 2010-02-07 03:26	--------	d-----w-	d:\documents and settings\Administrateur\Local Settings\Application Data\Lingoversity
2010-02-07 03:05 . 2010-02-09 15:58	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\GeoVid
2010-02-07 03:05 . 2005-06-07 12:11	60416	----a-w-	d:\windows\system32\dsetup.dll
2010-02-07 03:05 . 2003-03-19 05:19	1060864	----a-w-	d:\windows\system32\mfc71.dll
2010-02-07 03:05 . 2003-03-19 05:12	1047552	----a-w-	d:\windows\system32\mfc71u.dll
2010-02-07 03:05 . 2003-02-21 12:42	348160	----a-w-	d:\windows\system32\msvcr71.dll
2010-02-07 03:05 . 2010-02-07 03:05	--------	d-----w-	d:\program files\Fichiers communs\GeoVid
2010-02-07 03:05 . 2010-02-07 03:05	--------	d-----w-	d:\documents and settings\All Users\Application Data\GeoVid
2010-02-07 03:05 . 2006-11-01 11:54	180224	----a-w-	d:\windows\system32\xvidvfw.dll
2010-02-06 19:32 . 2010-02-06 19:32	--------	d-----w-	d:\program files\MSXML 4.0
2010-02-06 19:24 . 2010-02-06 19:24	3086336	----a-w-	d:\windows\system32\flvvideo.dll
2010-02-06 19:24 . 2007-04-28 11:54	593920	----a-w-	d:\windows\system32\xvidcore.dll
2010-02-06 19:24 . 2007-03-06 21:45	3086336	----a-w-	d:\windows\system32\NCMedia.dll
2010-02-06 19:24 . 2007-02-25 12:36	383238	----a-w-	d:\windows\system32\libmp3lame-0.dll
2010-02-06 19:24 . 2010-01-15 15:30	315392	----a-w-	d:\windows\system32\TubeFinder.exe
2010-02-06 19:24 . 2009-06-19 16:51	119568	----a-w-	d:\windows\system32\VB6FR.DLL
2010-02-06 19:24 . 2009-06-19 16:51	101888	----a-w-	d:\windows\system32\VB6STKIT.DLL
2010-02-06 19:24 . 2009-06-19 16:51	9728	----a-w-	d:\windows\system32\PCCLPFR.DLL
2010-02-06 19:24 . 2009-06-19 16:51	32768	----a-w-	d:\windows\system32\CMDLGFR.DLL
2010-02-06 19:24 . 2009-06-19 16:51	141312	----a-w-	d:\windows\system32\MSCMCFR.DLL
2010-02-06 19:24 . 2010-02-21 15:50	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\FreeFLVConverter
2010-02-06 19:03 . 2010-02-27 13:30	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\dvdcss
2010-02-06 15:16 . 2010-02-06 16:07	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\vlc
2010-02-06 14:00 . 2010-02-06 14:00	--------	d-----w-	d:\program files\Microsoft
2010-02-06 14:00 . 2010-02-06 14:00	--------	d-----w-	d:\program files\Windows Live SkyDrive
2010-02-06 13:47 . 2009-08-06 16:23	274288	----a-w-	d:\windows\system32\mucltui.dll
2010-02-06 13:47 . 2009-08-06 16:23	215920	----a-w-	d:\windows\system32\muweb.dll
2010-02-06 13:41 . 2010-02-06 13:41	--------	d-----w-	d:\program files\Fichiers communs\Windows Live
2010-02-05 19:09 . 2010-02-05 19:09	--------	d-----w-	d:\program files\Foxit Software
2010-02-05 19:09 . 2010-02-05 19:09	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Foxit
2010-02-05 09:09 . 2010-02-27 09:12	1	----a-w-	d:\documents and settings\Administrateur\Application Data\OpenOffice.org\3\user\uno_packages\cache\stamp.sys
2010-02-05 09:09 . 2010-02-05 09:09	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\OpenOffice.org
2010-02-05 09:07 . 2010-02-05 09:07	--------	d-----w-	d:\program files\OpenOffice.org 3
2010-02-05 02:38 . 2009-03-06 14:20	286720	-c----w-	d:\windows\system32\dllcache\pdh.dll
2010-02-05 02:38 . 2009-02-09 11:23	111104	-c----w-	d:\windows\system32\dllcache\services.exe
2010-02-05 02:38 . 2009-02-09 10:53	401408	-c----w-	d:\windows\system32\dllcachepcss.dll
2010-02-05 02:38 . 2009-02-06 10:10	227840	-c----w-	d:\windows\system32\dllcache\wmiprvse.exe
2010-02-05 02:38 . 2009-02-09 10:53	739840	-c----w-	d:\windows\system32\dllcache
tdll.dll
2010-02-05 02:38 . 2009-02-09 10:53	685568	-c----w-	d:\windows\system32\dllcache\advapi32.dll
2010-02-05 02:38 . 2009-02-09 10:53	473600	-c----w-	d:\windows\system32\dllcache\fastprox.dll
2010-02-05 02:38 . 2009-02-09 10:53	453120	-c----w-	d:\windows\system32\dllcache\wmiprvsd.dll
2010-02-05 02:38 . 2009-02-06 10:39	35328	-c----w-	d:\windows\system32\dllcache\sc.exe
2010-02-04 18:24 . 2010-02-09 18:07	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\HP
2010-02-04 18:22 . 2010-02-04 18:22	--------	d-----w-	d:\documents and settings\All Users\Application Data\WEBREG
2010-02-04 18:21 . 2007-10-30 09:25	16496	----a-r-	d:\windows\system32\drivers\HPZipr12.sys
2010-02-04 18:21 . 2007-10-30 09:25	49920	----a-r-	d:\windows\system32\drivers\HPZid412.sys
2010-02-04 18:21 . 2010-02-04 18:21	--------	d-----w-	d:\documents and settings\All Users\Application Data\Hewlett-Packard
2010-02-04 18:21 . 2007-11-08 14:52	271704	----a-r-	d:\windows\system32\hpzids01.dll
2010-02-04 18:21 . 2007-10-20 15:25	117760	----a-w-	d:\windows\system32\hpzll5mu.dll
2010-02-04 18:21 . 2007-10-20 15:21	278016	----a-w-	d:\windows\system32\Spool\prtprocs\w32x86\hpzpp5mu.dll
2010-02-04 18:21 . 2007-10-30 09:25	21568	----a-r-	d:\windows\system32\drivers\HPZius12.sys

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-02-28 17:22 . 2004-10-13 06:01	48856	----a-w-	d:\windows\system32\perfc00C.dat
2010-02-28 17:22 . 2004-10-13 06:01	368076	----a-w-	d:\windows\system32\perfh00C.dat
2010-02-27 14:30 . 2010-02-03 17:15	19968	----a-w-	d:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2010-02-26 14:01 . 2010-02-03 17:09	--------	d-----w-	d:\program files\Fichiers communs\InstallShield
2010-02-25 16:29 . 2010-02-03 17:09	--------	d--h--w-	d:\program files\InstallShield Installation Information
2010-02-13 13:32 . 2010-02-09 17:13	--------	d-----w-	d:\program files\SpeedFan
2010-02-13 10:34 . 2010-02-03 18:53	10	----a-w-	d:\windows\popcinfo.dat
2010-02-13 10:17 . 2010-02-03 17:34	--------	d-----w-	d:\program files\Alcohol Soft
2010-02-09 17:13 . 2010-02-09 17:13	--------	d-----w-	d:\program files\K-Lite Codec Pack
2010-02-09 17:13 . 2010-02-09 17:13	--------	d-----w-	d:\program files\ProcessExplorer
2010-02-09 17:13 . 2010-02-09 17:13	--------	d-----w-	d:\program files\My Company Name
2010-02-09 17:13 . 2010-02-09 17:13	--------	d-----w-	d:\program files\Opera
2010-02-04 03:57 . 2010-02-03 17:22	56816	----a-w-	d:\windows\system32\drivers\avgntflt.sys
2010-02-03 18:05 . 2010-02-03 18:05	--------	d-----w-	d:\program files\Realtek AC97
2010-02-03 17:42 . 2010-02-03 17:42	--------	d-----w-	d:\program files\Notepad2
2010-02-03 17:42 . 2010-02-03 17:42	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Notepad2
2010-02-03 17:40 . 2010-02-03 17:40	4876	----a-w-	d:\windows\system32\d3d9caps.dat
2010-02-03 17:40 . 2010-02-03 17:40	--------	d-----w-	d:\documents and settings\Administrateur\Application Data\Ashampoo
2010-02-03 17:40 . 2010-02-03 17:40	--------	d-----w-	d:\documents and settings\All Users\Application Data\ashampoo
2010-02-03 17:40 . 2010-02-03 17:40	--------	d-----w-	d:\program files\Ashampoo
2010-02-03 17:36 . 2010-02-03 17:02	86331	----a-w-	d:\windows\pchealth\helpctr\OfflineCache\index.dat
2010-02-03 17:22 . 2010-02-03 17:22	--------	d-----w-	d:\program files\Avira
2010-02-03 17:22 . 2010-02-03 17:22	--------	d-----w-	d:\documents and settings\All Users\Application Data\Avira
2010-02-03 17:18 . 2010-02-03 17:18	0	----a-w-	d:\windows
sreg.dat
2010-02-03 17:12 . 2010-02-03 17:12	--------	d-----w-	d:\program files\Realtek
2010-02-03 17:11 . 2010-02-03 17:11	315392	----a-w-	d:\windows\HideWin.exe
2010-02-03 17:03 . 2010-02-03 17:03	--------	d-----w-	d:\program files\microsoft frontpage
2010-02-03 17:02 . 2010-02-03 17:02	--------	d-----w-	d:\program files\Services en ligne
2010-02-03 17:00 . 2010-02-03 17:00	21892	----a-w-	d:\windows\system32\emptyregdb.dat
2009-12-31 16:50 . 2004-08-03 20:14	353792	----a-w-	d:\windows\system32\drivers\srv.sys
2009-12-21 19:07 . 2004-08-19 13:09	916480	----a-w-	d:\windows\system32\wininet.dll
2009-12-17 07:41 . 2010-02-03 16:59	347648	----a-w-	d:\windows\system32\mspaint.exe
2009-12-14 07:09 . 2004-08-19 13:09	33280	----a-w-	d:\windows\system32\csrsrv.dll
2009-12-09 10:08 . 2004-08-19 13:04	2147328	----a-w-	d:\windows\system32
toskrnl.exe
2009-12-09 10:08 . 2004-08-19 16:04	2025984	----a-w-	d:\windows\system32
tkrnlpa.exe
2009-12-04 18:22 . 2004-08-03 20:15	455424	----a-w-	d:\windows\system32\drivers\mrxsmb.sys
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Skype"="d:\program files\Skype\Phone\Skype.exe" [2009-10-09 25623336]
"SuperCopier2.exe"="c:\supercopier2\SuperCopier2.exe" [2006-07-07 1052672]
"MsnMsgr"="d:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"Search Protection"="d:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]
"Messenger (Yahoo!)"="d:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2009-11-10 5244216]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="d:\program files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"Lingoversity"="d:\documents and settings\Administrateur\Local Settings\Application Data\Lingoversity\Lingoversity.exe" [2010-01-31 6728584]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="d:\windows\system32\igfxtray.exe" [2007-04-16 135168]
"HotKeysCmds"="d:\windows\system32\hkcmd.exe" [2007-04-16 155648]
"Persistence"="d:\windows\system32\igfxpers.exe" [2007-04-16 131072]
"avgnt"="d:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
"SoundMan"="SOUNDMAN.EXE" [2007-04-16 577536]
"HP Software Update"="d:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-10-14 49152]
"YSearchProtection"="d:\program files\Yahoo!\Search Protection\SearchProtection.exe" [2009-02-23 111856]
"NeroFilterCheck"="d:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
"NBKeyScan"="c:
ero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-13 15360]

d:\documents and settings\Administrateur\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
Aide m&#8218;moire.lnk - c:\aide mamaoire\TrayIcon.exe [2010-2-25 34816]
OpenOffice.org 3.1.lnk - d:\program files\OpenOffice.org 3\program\quickstart.exe [2009-8-18 384000]

d:\documents and settings\All Users\Menu D&#8218;marrer\Programmes\D&#8218;marrage\
HP Digital Imaging Monitor.lnk - d:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]
Orbit.lnk - c:\orbitdownloader\orbitdm.exe [2010-2-4 1719568]
WinZip Quick Pick.lnk - c:\winzip\WZQKPICK.EXE [2009-7-13 525640]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"HonorAutoRunSetting"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\system32\sessmgr.exe"=
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"d:\Program Files\Skype\Plugin Manager\skypePM.exe"=
"c:\Orbitdownloader\orbitdm.exe"=
"c:\Orbitdownloader\orbitnet.exe"=
"d:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"d:\Program Files\Windows Live\Messenger\livecall.exe"=
"d:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"=
"d:\Program Files\Skype\Phone\Skype.exe"=
"d:\Program Files\Fichiers communs\Nero\Nero Web\SetupX.exe"=

R0 vax347s;vax347s;d:\windows\system32\drivers\vax347s.sys [09/02/2010 19:38 5248]
R2 AntiVirSchedulerService;Avira AntiVir Planificateur;d:\program files\Avira\AntiVir Desktop\sched.exe [03/02/2010 20:22 108289]
R3 WsAudioDevice_383;WsAudioDevice_383;d:\windows\system32\drivers\WsAudioDevice_383.sys [13/02/2010 22:43 16640]
S0 vax347b;vax347b;d:\windows\system32\drivers\vax347b.sys [09/02/2010 19:38 159616]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
.
Contenu du dossier 'Tâches planifiées'

2010-02-22 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 09:34]

2010-03-01 d:\windows\Tasks\User_Feed_Synchronization-{CB87C2D4-953C-465E-A115-6C56944C947A}.job
- d:\windows\system32\msfeedssync.exe [2009-03-08 01:31]
.
.
------- Examen supplémentaire -------
.
mWindow Title = 
uInternet Connection Wizard,ShellNext = iexplore
uSearchURL,(Default) = hxxp://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
IE: &Download by Orbit - c:\orbitdownloader\orbitmxt.dll/201
IE: &Grab video by Orbit - c:\orbitdownloader\orbitmxt.dll/204
IE: Do&wnload selected by Orbit - c:\orbitdownloader\orbitmxt.dll/203
IE: Down&load all by Orbit - c:\orbitdownloader\orbitmxt.dll/202
FF - ProfilePath - d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\8y6o531w.default\
FF - prefs.js: browser.search.defaulturl - hxxp://fr.search.yahoo.com/search?fr=ffsp1&p=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: browser.startup.homepage - www.google.fr
FF - prefs.js: keyword.URL - hxxp://fr.search.yahoo.com/search?fr=ffds1&p=
FF - component: d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\8y6o531w.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\FFExternalAlert.dll
FF - component: d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\8y6o531w.default\extensions\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7}\components\RadioWMPCore.dll
FF - component: d:\program files\Mozilla Firefox\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\components\NPComponent.dll
FF - plugin: c:\opera\program\plugins
pdsplay.dll
FF - plugin: c:\opera\program\plugins\NPSWF32.dll
FF - plugin: c:\opera\program\plugins
pwmsdrm.dll
FF - plugin: c:\vlc
pvlc.dll
FF - plugin: d:\documents and settings\Administrateur\Local Settings\Application Data\Unity\WebPlayer\loader
pUnity3D32.dll
FF - plugin: d:\program files\K-Lite Codec Pack\Real\browser\plugins
ppl3260.dll
FF - plugin: d:\program files\K-Lite Codec Pack\Real\browser\plugins
prpjplug.dll
FF - plugin: d:\program files\Mozilla Firefox\plugins
pFoxitReaderPlugin.dll

---- PARAMETRES FIREFOX ----
FF - user.js: yahoo.ytff.general.dontshowhpoffer - true.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-03-01 06:26
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1757981266-57989841-725345543-500\Software\Microsoft\Internet Explorer\User Preferences]
@Denied: (2) (Administrator)
"88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a7,f8,08,98,d7,05,7a,4f,a9,77,70,\
"2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
   d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,a7,f8,08,98,d7,05,7a,4f,a9,77,70,\

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{30b08e62-9120-4720-97a8-ce81f17b3ceb}]
@Denied: (Full) (Everyone)
"Model"=dword:00000036
"Therad"=dword:00000015

[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{5ED60779-4DE2-4E07-B862-974CA4FF2E9C}]
@Denied: (Full) (Everyone)
"scansk"=hex(0):5c,d3,14,32,e5,bf,01,73,91,bc,a5,15,76,40,90,de,5a,5f,ab,a3,d4,
   bc,08,85,03,04,68,f0,99,8d,51,ca,2c,a8,d6,f5,d3,19,34,ed,00,00,00,00,00,00,\
.
Heure de fin: 2010-03-01  06:27:51
ComboFix-quarantined-files.txt  2010-03-01 03:27

Avant-CF: 1 085 829 120 octets libres
Après-CF: 3 182 215 168 octets libres

- - End Of File - - 2A88C39E91C031DAC59A46BDC5F86153

benurrr · Answer

/!\ Manip crée spécialement pour cet utilisateur , ne pas reproduire chez soi ... /!\ 

Ouvre le Bloc-Notes (Démarrer\Tous les programmes\Accessoires\Bloc notes.) 

Copie ce texte ( en gras )d'une traite ( CTRL+C pour copier ) puis colle-le ( CTRL+V dans le bloc-note ) 

File::
d:\windows\HideWin.exe 
d:\windows\system32\emptyregdb.dat 


Sauvegarde ce fichier sur ton bureau sous le nom de CFScript.txt. 



Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous : 

http://img.photobucket.com/albums/v666/sUBs/CFScriptB-4.gif 

Cela va relancer Combofix, 

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal! 

Ne touche à rien tant que le scan n'est pas terminé. 

Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis. 

S'il n'y a pas de redémarrage, poste quand même les rapports. 

Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

PC infecté : MP3 ou disque externe plante

14 réponses

Votre réponse

Newsletters