Trojan dos/ alureon A

===============TDSSKiller====================

[X] Télécharge TDSSKiller sur ton bureau

https://support.kaspersky.com/downloads/utils/tdsskiller.zip

[X] Créer un nouveau dossier sur ton bureau puis décompresse l'archive dedans.

[X] Lance le programme en cliquant sur TDSSKiller.exe, laisse les 2 cases cochées et clique sur "start scan", attends la fin du scan, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.

[X] Vérifier que l'option "Cure" est sélectionnée pour les infections (malicious).

[X] Sélectionner "Skip" pour les fichiers suspects (suspicious), note le nom des fichiers supects et leur hash MD5 s'il y en a puis transmet les moi dans ta prochaine réponse.

[X] Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").

[X] Le rapport tdss se trouve ici : C:\ ; Postes le dans ta prochaine réponse

[X] Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

===============ZHPDIAG====================

On va faire un diagnostic du PC :

[*]Télécharge ZHPDiag sur ton bureau :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

[*]Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

[*]Clique sur l'icône représentant une loupe en haut à gauche (« Lancer le diagnostic »)
[*]Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
[*]Héberge le rapport ZHPDiag.txt (qui se trouve sur ton bureau) sur Cjoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :

https://www.cjoint.com/

tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html

2011/02/02 13:00:04.0375 2468 TDSS rootkit removing tool 2.4.16.0 Feb 1 2011 10:34:03
2011/02/02 13:00:04.0687 2468 ================================================================================
2011/02/02 13:00:04.0687 2468 SystemInfo:
2011/02/02 13:00:04.0687 2468
2011/02/02 13:00:04.0687 2468 OS Version: 5.1.2600 ServicePack: 3.0
2011/02/02 13:00:04.0687 2468 Product type: Workstation
2011/02/02 13:00:04.0687 2468 ComputerName: DARMANCI-CED3DB
2011/02/02 13:00:04.0687 2468 UserName: Christian
2011/02/02 13:00:04.0687 2468 Windows directory: C:\C
2011/02/02 13:00:04.0687 2468 System windows directory: C:\C
2011/02/02 13:00:04.0687 2468 Processor architecture: Intel x86
2011/02/02 13:00:04.0687 2468 Number of processors: 1
2011/02/02 13:00:04.0687 2468 Page size: 0x1000
2011/02/02 13:00:04.0687 2468 Boot type: Normal boot
2011/02/02 13:00:04.0687 2468 ================================================================================
2011/02/02 13:00:05.0343 2468 Initialize success
2011/02/02 13:03:50.0556 2468 ================================================================================
2011/02/02 13:03:50.0556 2468 Scan started
2011/02/02 13:03:50.0556 2468 Mode: Manual;
2011/02/02 13:03:50.0556 2468 ================================================================================
2011/02/02 13:03:50.0868 2468 Aavmker4 (479c9835b91147be1a92cb76fad9c6de) C:\C\system32\drivers\Aavmker4.sys
2011/02/02 13:03:51.0009 2468 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\C\system32\DRIVERS\ACPI.sys
2011/02/02 13:03:51.0071 2468 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\C\system32\DRIVERS\ACPIEC.sys
2011/02/02 13:03:51.0150 2468 aec (8bed39e3c35d6a489438b8141717a557) C:\C\system32\drivers\aec.sys
2011/02/02 13:03:51.0228 2468 AegisP (30bb1bde595ca65fd5549462080d94e5) C:\C\system32\DRIVERS\AegisP.sys
2011/02/02 13:03:51.0337 2468 AFD (7e775010ef291da96ad17ca4b17137d7) C:\C\System32\drivers\afd.sys
2011/02/02 13:03:51.0571 2468 ALCXSENS (ba88534a3ceb6161e7432438b9ea4f54) C:\C\system32\drivers\ALCXSENS.SYS
2011/02/02 13:03:51.0837 2468 ALCXWDM (00696c0ab6aaba7fd4e64ab61be95f6a) C:\C\system32\drivers\ALCXWDM.SYS
2011/02/02 13:03:52.0259 2468 Arp1394 (b5b8a80875c1dededa8b02765642c32f) C:\C\system32\DRIVERS\arp1394.sys
2011/02/02 13:03:52.0493 2468 Aspi32 (ed8cee58c1e4c5893f5b2fd686a272bf) C:\C\system32\drivers\aspi32.sys
2011/02/02 13:03:52.0571 2468 aswFsBlk (cba53c5e29ae0a0ce76f9a2be3a40d9e) C:\C\system32\drivers\aswFsBlk.sys
2011/02/02 13:03:52.0618 2468 aswMon2 (a1c52b822b7b8a5c2162d38f579f97b7) C:\C\system32\drivers\aswMon2.sys
2011/02/02 13:03:52.0665 2468 aswRdr (b6e8c5874377a42756c282fac2e20836) C:\C\system32\drivers\aswRdr.sys
2011/02/02 13:03:52.0727 2468 aswSP (b93a553c9b0f14263c8f016a44c3258c) C:\C\system32\drivers\aswSP.sys
2011/02/02 13:03:52.0837 2468 aswTdi (1408421505257846eb336feeef33352d) C:\C\system32\drivers\aswTdi.sys
2011/02/02 13:03:52.0915 2468 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\C\system32\DRIVERS\asyncmac.sys
2011/02/02 13:03:52.0962 2468 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\C\system32\DRIVERS\atapi.sys
2011/02/02 13:03:53.0040 2468 Atmarpc (9916c1225104ba14794209cfa8012159) C:\C\system32\DRIVERS\atmarpc.sys
2011/02/02 13:03:53.0102 2468 audstub (d9f724aa26c010a217c97606b160ed68) C:\C\system32\DRIVERS\audstub.sys
2011/02/02 13:03:53.0180 2468 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\C\system32\drivers\Beep.sys
2011/02/02 13:03:53.0258 2468 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\C\system32\drivers\cbidf2k.sys
2011/02/02 13:03:53.0399 2468 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\C\system32\DRIVERS\CCDECODE.sys
2011/02/02 13:03:53.0477 2468 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\C\system32\drivers\Cdaudio.sys
2011/02/02 13:03:53.0524 2468 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\C\system32\drivers\Cdfs.sys
2011/02/02 13:03:53.0587 2468 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\C\system32\DRIVERS\cdrom.sys
2011/02/02 13:03:53.0680 2468 CmBatt (0f6c187d38d98f8df904589a5f94d411) C:\C\system32\DRIVERS\CmBatt.sys
2011/02/02 13:03:53.0774 2468 Compbatt (6e4c9f21f0fae8940661144f41b13203) C:\C\system32\DRIVERS\compbatt.sys
2011/02/02 13:03:54.0102 2468 Disk (044452051f3e02e7963599fc8f4f3e25) C:\C\system32\DRIVERS\disk.sys
2011/02/02 13:03:54.0211 2468 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\C\system32\drivers\dmboot.sys
2011/02/02 13:03:54.0290 2468 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\C\system32\drivers\dmio.sys
2011/02/02 13:03:54.0352 2468 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\C\system32\drivers\dmload.sys
2011/02/02 13:03:54.0461 2468 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\C\system32\drivers\DMusic.sys
2011/02/02 13:03:54.0633 2468 driverhardwarev2 (b019db2d3bc4530759abd8440e6bcd28) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/02/02 13:03:54.0711 2468 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\C\system32\drivers\drmkaud.sys
2011/02/02 13:03:54.0805 2468 ezplay (73e701e0fa4d2fc7d22efceff276c50a) C:\C\system32\Drivers\ezplay.sys
2011/02/02 13:03:55.0008 2468 Fastfat (38d332a6d56af32635675f132548343e) C:\C\system32\drivers\Fastfat.sys
2011/02/02 13:03:55.0055 2468 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\C\system32\drivers\Fdc.sys
2011/02/02 13:03:55.0117 2468 Fips (31f923eb2170fc172c81abda0045d18c) C:\C\system32\drivers\Fips.sys
2011/02/02 13:03:55.0164 2468 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\C\system32\drivers\Flpydisk.sys
2011/02/02 13:03:55.0211 2468 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\C\system32\drivers\fltmgr.sys
2011/02/02 13:03:55.0289 2468 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\C\system32\drivers\Fs_Rec.sys
2011/02/02 13:03:55.0336 2468 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\C\system32\DRIVERS\ftdisk.sys
2011/02/02 13:03:55.0430 2468 gagp30kx (3a74c423cf6bcca6982715878f450a3b) C:\C\system32\DRIVERS\gagp30kx.sys
2011/02/02 13:03:55.0492 2468 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\C\system32\DRIVERS\GEARAspiWDM.sys
2011/02/02 13:03:55.0555 2468 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\C\system32\DRIVERS\msgpc.sys
2011/02/02 13:03:55.0633 2468 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\C\system32\DRIVERS\hidusb.sys
2011/02/02 13:03:55.0789 2468 HPZid412 (d03d10f7ded688fecf50f8fbf1ea9b8a) C:\C\system32\DRIVERS\HPZid412.sys
2011/02/02 13:03:55.0836 2468 HPZipr12 (89f41658929393487b6b7d13c8528ce3) C:\C\system32\DRIVERS\HPZipr12.sys
2011/02/02 13:03:55.0899 2468 HPZius12 (abcb05ccdbf03000354b9553820e39f8) C:\C\system32\DRIVERS\HPZius12.sys
2011/02/02 13:03:56.0024 2468 HSFHWSIS (713d577950478216600479ede084aab2) C:\C\system32\DRIVERS\HSFHWSIS.sys
2011/02/02 13:03:56.0117 2468 HSF_DP (0e130bec5a13cf68adaa216ab55a8dff) C:\C\system32\DRIVERS\HSF_DP.sys
2011/02/02 13:03:56.0227 2468 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\C\system32\Drivers\HTTP.sys
2011/02/02 13:03:56.0414 2468 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\C\system32\DRIVERS\i8042prt.sys
2011/02/02 13:03:56.0477 2468 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\C\system32\DRIVERS\imapi.sys
2011/02/02 13:03:56.0555 2468 InCDfs (d8a77fc386f9297ce4b692fc83b4ba02) C:\C\system32\drivers\InCDfs.sys
2011/02/02 13:03:56.0617 2468 InCDPass (433bb499bcea1c88b55aa67d1b3ef1dc) C:\C\system32\DRIVERS\InCDPass.sys
2011/02/02 13:03:56.0664 2468 InCDrec (12dbb035cd2ed0313fab864470f31c23) C:\C\system32\drivers\InCDrec.sys
2011/02/02 13:03:56.0727 2468 incdrm (9d1adfe6ce5c2e2a42f3b8aa57821d87) C:\C\system32\drivers\incdrm.sys
2011/02/02 13:03:56.0883 2468 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\C\system32\drivers\ip6fw.sys
2011/02/02 13:03:56.0945 2468 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\C\system32\DRIVERS\ipfltdrv.sys
2011/02/02 13:03:57.0039 2468 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\C\system32\DRIVERS\ipinip.sys
2011/02/02 13:03:57.0086 2468 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\C\system32\DRIVERS\ipnat.sys
2011/02/02 13:03:57.0148 2468 IPSec (23c74d75e36e7158768dd63d92789a91) C:\C\system32\DRIVERS\ipsec.sys
2011/02/02 13:03:57.0211 2468 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\C\system32\DRIVERS\irenum.sys
2011/02/02 13:03:57.0258 2468 isapnp (355836975a67b6554bca60328cd6cb74) C:\C\system32\DRIVERS\isapnp.sys
2011/02/02 13:03:57.0320 2468 Kbdclass (16813155807c6881f4bfbf6657424659) C:\C\system32\DRIVERS\kbdclass.sys
2011/02/02 13:03:57.0367 2468 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\C\system32\DRIVERS\kbdhid.sys
2011/02/02 13:03:57.0430 2468 kmixer (692bcf44383d056aed41b045a323d378) C:\C\system32\drivers\kmixer.sys
2011/02/02 13:03:57.0555 2468 KSecDD (b467646c54cc746128904e1654c750c1) C:\C\system32\drivers\KSecDD.sys
2011/02/02 13:03:57.0711 2468 mdmxsdk (3c318b9cd391371bed62126581ee9961) C:\C\system32\DRIVERS\mdmxsdk.sys
2011/02/02 13:03:57.0758 2468 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\C\system32\drivers\mnmdd.sys
2011/02/02 13:03:57.0820 2468 Modem (510ade9327fe84c10254e1902697e25f) C:\C\system32\drivers\Modem.sys
2011/02/02 13:03:57.0867 2468 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\C\system32\DRIVERS\mouclass.sys
2011/02/02 13:03:57.0929 2468 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\C\system32\DRIVERS\mouhid.sys
2011/02/02 13:03:58.0039 2468 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\C\system32\drivers\MountMgr.sys
2011/02/02 13:03:58.0117 2468 MpFilter (7e34bfa1a7b60bba1da03d677f16cd63) C:\C\system32\DRIVERS\MpFilter.sys
2011/02/02 13:03:58.0429 2468 MpKsl934a0f40 (5f53edfead46fa7adb78eee9ecce8fdf) c:\Documents and Settings\All Users.C\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{8EDAD758-D438-4E33-B828-D35B08BB47B0}\MpKsl934a0f40.sys
2011/02/02 13:03:58.0820 2468 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\C\system32\DRIVERS\mrxdav.sys
2011/02/02 13:03:58.0898 2468 MRxSmb (f3aefb11abc521122b67095044169e98) C:\C\system32\DRIVERS\mrxsmb.sys
2011/02/02 13:03:58.0976 2468 Msfs (c941ea2454ba8350021d774daf0f1027) C:\C\system32\drivers\Msfs.sys
2011/02/02 13:03:58.0992 2468 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\C\system32\drivers\MSKSSRV.sys
2011/02/02 13:03:59.0023 2468 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\C\system32\drivers\MSPCLOCK.sys
2011/02/02 13:03:59.0101 2468 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\C\system32\drivers\MSPQM.sys
2011/02/02 13:03:59.0164 2468 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\C\system32\DRIVERS\mssmbios.sys
2011/02/02 13:03:59.0226 2468 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\C\system32\drivers\MSTEE.sys
2011/02/02 13:03:59.0273 2468 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\C\system32\drivers\Mup.sys
2011/02/02 13:03:59.0320 2468 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\C\system32\DRIVERS\NABTSFEC.sys
2011/02/02 13:03:59.0367 2468 NDIS (1df7f42665c94b825322fae71721130d) C:\C\system32\drivers\NDIS.sys
2011/02/02 13:03:59.0445 2468 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\C\system32\DRIVERS\NdisIP.sys
2011/02/02 13:03:59.0538 2468 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\C\system32\DRIVERS\ndistapi.sys
2011/02/02 13:03:59.0570 2468 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\C\system32\DRIVERS\ndisuio.sys
2011/02/02 13:03:59.0617 2468 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\C\system32\DRIVERS\ndiswan.sys
2011/02/02 13:03:59.0663 2468 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\C\system32\drivers\NDProxy.sys
2011/02/02 13:03:59.0726 2468 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\C\system32\DRIVERS\netbios.sys
2011/02/02 13:03:59.0773 2468 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\C\system32\DRIVERS\netbt.sys
2011/02/02 13:03:59.0867 2468 NIC1394 (e9e47cfb2d461fa0fc75b7a74c6383ea) C:\C\system32\DRIVERS\nic1394.sys
2011/02/02 13:03:59.0945 2468 nmwcd (c82f4cc10ad315b6d6bcb14d0a7cad66) C:\C\system32\drivers\ccdcmb.sys
2011/02/02 13:04:00.0038 2468 nmwcdc (60ef5f5621d7832f00a3f190a0c905e2) C:\C\system32\drivers\ccdcmbo.sys
2011/02/02 13:04:00.0085 2468 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\C\system32\drivers\Npfs.sys
2011/02/02 13:04:00.0163 2468 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\C\system32\drivers\Ntfs.sys
2011/02/02 13:04:00.0241 2468 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\C\system32\drivers\Null.sys
2011/02/02 13:04:00.0304 2468 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\C\system32\DRIVERS\nwlnkflt.sys
2011/02/02 13:04:00.0335 2468 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\C\system32\DRIVERS\nwlnkfwd.sys
2011/02/02 13:04:00.0460 2468 ohci1394 (ca33832df41afb202ee7aeb05145922f) C:\C\system32\DRIVERS\ohci1394.sys
2011/02/02 13:04:00.0491 2468 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\C\system32\drivers\Parport.sys
2011/02/02 13:04:00.0538 2468 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\C\system32\drivers\PartMgr.sys
2011/02/02 13:04:00.0570 2468 ParVdm (9575c5630db8fb804649a6959737154c) C:\C\system32\drivers\ParVdm.sys
2011/02/02 13:04:00.0616 2468 PCASp50 (07c02c892e8e1a72d6bf35004f0e9c5e) C:\C\system32\Drivers\PCASp50.sys
2011/02/02 13:04:00.0663 2468 PCI (043410877bda580c528f45165f7125bc) C:\C\system32\DRIVERS\pci.sys
2011/02/02 13:04:00.0757 2468 PCIIde (f4bfde7209c14a07aaa61e4d6ae69eac) C:\C\system32\DRIVERS\pciide.sys
2011/02/02 13:04:00.0804 2468 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\C\system32\DRIVERS\pcmcia.sys
2011/02/02 13:04:00.0882 2468 pcouffin (5b6c11de7e839c05248ced8825470fef) C:\C\system32\Drivers\pcouffin.sys
2011/02/02 13:04:01.0179 2468 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\C\system32\DRIVERS\raspptp.sys
2011/02/02 13:04:01.0210 2468 Processor (e19c9632ac828f6f214391e2bdda11cb) C:\C\system32\DRIVERS\processr.sys
2011/02/02 13:04:01.0257 2468 PSched (09298ec810b07e5d582cb3a3f9255424) C:\C\system32\DRIVERS\psched.sys
2011/02/02 13:04:01.0319 2468 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\C\system32\DRIVERS\ptilink.sys
2011/02/02 13:04:01.0351 2468 PxHelp20 (fd9d44ec6d99edfa3782f870b7e00682) C:\C\system32\DRIVERS\PxHelp20.sys
2011/02/02 13:04:01.0569 2468 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\C\system32\DRIVERS\rasacd.sys
2011/02/02 13:04:01.0647 2468 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\C\system32\DRIVERS\rasl2tp.sys
2011/02/02 13:04:01.0726 2468 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\C\system32\DRIVERS\raspppoe.sys
2011/02/02 13:04:01.0757 2468 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\C\system32\DRIVERS\raspti.sys
2011/02/02 13:04:01.0804 2468 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\C\system32\DRIVERS\rdbss.sys
2011/02/02 13:04:01.0851 2468 RDPCDD (4912d5b403614ce99c28420f75353332) C:\C\system32\DRIVERS\RDPCDD.sys
2011/02/02 13:04:01.0913 2468 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\C\system32\drivers\RDPWD.sys
2011/02/02 13:04:01.0960 2468 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\C\system32\DRIVERS\redbook.sys
2011/02/02 13:04:02.0085 2468 RTLWUSB (691db86b09e13ca5d3e8881141738cc5) C:\C\system32\DRIVERS\wg111v2.sys
2011/02/02 13:04:02.0210 2468 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\C\system32\DRIVERS\secdrv.sys
2011/02/02 13:04:02.0257 2468 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\C\system32\drivers\Serial.sys
2011/02/02 13:04:02.0350 2468 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\C\system32\drivers\Sfloppy.sys
2011/02/02 13:04:02.0475 2468 SiS315 (de19e1ddd5cc69781599781b32e5e887) C:\C\system32\DRIVERS\sisgrp.sys
2011/02/02 13:04:02.0507 2468 SISAGP (61ca562def09a782d26b3e7edec5369a) C:\C\system32\DRIVERS\SISAGPX.sys
2011/02/02 13:04:02.0554 2468 SiSkp (88270f73c67d0d40e05e4062e8cd78f5) C:\C\system32\DRIVERS\srvkp.sys
2011/02/02 13:04:02.0632 2468 SISNIC (8204c49cde112f7b9c2f15707fe2cc5a) C:\C\system32\DRIVERS\sisnic.sys
2011/02/02 13:04:02.0678 2468 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\C\system32\DRIVERS\SLIP.sys
2011/02/02 13:04:03.0319 2468 SNP2STD (f9b4de951ba710d4303b9f08e2c27abc) C:\C\system32\DRIVERS\snp2sxp.sys
2011/02/02 13:04:03.0928 2468 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\C\system32\drivers\splitter.sys
2011/02/02 13:04:04.0022 2468 sptd (d15da1ba189770d93eea2d7e18f95af9) C:\C\system32\Drivers\sptd.sys
2011/02/02 13:04:04.0022 2468 Suspicious file (NoAccess): C:\C\system32\Drivers\sptd.sys. md5: d15da1ba189770d93eea2d7e18f95af9
2011/02/02 13:04:04.0038 2468 sptd - detected Locked file (1)
2011/02/02 13:04:04.0084 2468 sr (39626e6dc1fb39434ec40c42722b660a) C:\C\system32\DRIVERS\sr.sys
2011/02/02 13:04:04.0178 2468 SRS_HDAL_Service (55426fed504356125080d1085024564c) C:\C\system32\drivers\SRS_HDAL_i386.sys
2011/02/02 13:04:04.0334 2468 Srv (0f6aefad3641a657e18081f52d0c15af) C:\C\system32\DRIVERS\srv.sys
2011/02/02 13:04:04.0444 2468 streamip (77813007ba6265c4b6098187e6ed79d2) C:\C\system32\DRIVERS\StreamIP.sys
2011/02/02 13:04:04.0491 2468 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\C\system32\DRIVERS\swenum.sys
2011/02/02 13:04:04.0537 2468 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\C\system32\drivers\swmidi.sys
2011/02/02 13:04:04.0772 2468 SynTP (b6396adc5b0aa50e20e7a7169843af59) C:\C\system32\DRIVERS\SynTP.sys
2011/02/02 13:04:04.0834 2468 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\C\system32\drivers\sysaudio.sys
2011/02/02 13:04:04.0975 2468 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\C\system32\DRIVERS\tcpip.sys
2011/02/02 13:04:05.0037 2468 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\C\system32\drivers\TDPIPE.sys
2011/02/02 13:04:05.0084 2468 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\C\system32\drivers\TDTCP.sys
2011/02/02 13:04:05.0131 2468 TermDD (88155247177638048422893737429d9e) C:\C\system32\DRIVERS\termdd.sys
2011/02/02 13:04:05.0272 2468 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\C\system32\drivers\Udfs.sys
2011/02/02 13:04:05.0412 2468 UnlockerDriver5 (f365fa561c3ab455d8685770d208691a) C:\Program Files\Unlocker\UnlockerDriver5.sys
2011/02/02 13:04:05.0537 2468 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\C\system32\DRIVERS\update.sys
2011/02/02 13:04:05.0615 2468 upperdev (bb16932a4189e82d6c455042c11849b6) C:\C\system32\DRIVERS\usbser_lowerflt.sys
2011/02/02 13:04:05.0694 2468 USBAAPL (5c2bdc152bbab34f36473deaf7713f22) C:\C\system32\Drivers\usbaapl.sys
2011/02/02 13:04:05.0756 2468 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\C\system32\DRIVERS\usbccgp.sys
2011/02/02 13:04:05.0787 2468 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\C\system32\DRIVERS\usbehci.sys
2011/02/02 13:04:05.0850 2468 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\C\system32\DRIVERS\usbhub.sys
2011/02/02 13:04:05.0943 2468 usbohci (0daecce65366ea32b162f85f07c6753b) C:\C\system32\DRIVERS\usbohci.sys
2011/02/02 13:04:05.0990 2468 usbprint (a717c8721046828520c9edf31288fc00) C:\C\system32\DRIVERS\usbprint.sys
2011/02/02 13:04:06.0037 2468 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\C\system32\DRIVERS\usbscan.sys
2011/02/02 13:04:06.0068 2468 usbser (1c888b000c2f9492f4b15b5b6b84873e) C:\C\system32\drivers\usbser.sys
2011/02/02 13:04:06.0131 2468 UsbserFilt (e748d50b3b2ec7f40a2ba67fb094cf01) C:\C\system32\DRIVERS\usbser_lowerfltj.sys
2011/02/02 13:04:06.0178 2468 USBSTOR (a32426d9b14a089eaa1d922e0c5801a9) C:\C\system32\DRIVERS\USBSTOR.SYS
2011/02/02 13:04:06.0240 2468 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\C\System32\drivers\vga.sys
2011/02/02 13:04:06.0318 2468 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\C\system32\drivers\VolSnap.sys
2011/02/02 13:04:06.0381 2468 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\C\system32\DRIVERS\wanarp.sys
2011/02/02 13:04:06.0428 2468 wceusbsh (f514315538e6a3bd9a8853d033726f4f) C:\C\system32\DRIVERS\wceusbsh.sys
2011/02/02 13:04:06.0568 2468 Wdf01000 (fd47474bd21794508af449d9d91af6e6) C:\C\system32\DRIVERS\Wdf01000.sys
2011/02/02 13:04:06.0662 2468 wdmaud (6768acf64b18196494413695f0c3a00f) C:\C\system32\drivers\wdmaud.sys
2011/02/02 13:04:06.0756 2468 winachsf (c08fad1207bb219bdf9eec30afc1809e) C:\C\system32\DRIVERS\HSF_CNXT.sys
2011/02/02 13:04:06.0943 2468 WpdUsb (c60dc16d4e406810fad54b98dc92d5ec) C:\C\system32\DRIVERS\wpdusb.sys
2011/02/02 13:04:07.0068 2468 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\C\system32\DRIVERS\WSTCODEC.SYS
2011/02/02 13:04:07.0131 2468 WudfPf (729f76cd53af1685ca4c4c058519c58c) C:\C\system32\DRIVERS\WudfPf.sys
2011/02/02 13:04:07.0193 2468 WudfRd (a2aafcc8a204736296d937c7c545b53f) C:\C\system32\DRIVERS\wudfrd.sys
2011/02/02 13:04:07.0318 2468 \HardDisk0 - detected Rootkit.Win32.TDSS.tdl4 (0)
2011/02/02 13:04:07.0334 2468 ================================================================================
2011/02/02 13:04:07.0334 2468 Scan finished
2011/02/02 13:04:07.0334 2468 ================================================================================
2011/02/02 13:04:07.0365 3488 Detected object count: 2
2011/02/02 13:04:44.0233 3488 Locked file(sptd) - User select action: Skip
2011/02/02 13:04:44.0295 3488 \HardDisk0 - will be cured after reboot
2011/02/02 13:04:44.0295 3488 Rootkit.Win32.TDSS.tdl4(\HardDisk0) - User select action: Cure
2011/02/02 13:05:22.0131 2804 Deinitialize success

ok je l'ai transmis https://www.cjoint.com/

https://www.cjoint.com/?0ccquAGY4dA

;)

1)
=============AD-REMOVER==================

* Télécharge AD-Remover ici
ferme toutes les applications en cours !!!

Note : Utilisateurs de vista/seven -> Clic droit sur "Ad-R.exe" puis " Exécuter en tant qu'administrateur "

* Double-clique sur l'icône AD-Remover
* Au menu principal, clique sur "Nettoyer"
* Confirme le lancement de l'analyse et laisse l'outil travailler
* Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

2)
=============USBFix==================

[x] Télécharge USBfix ( d'El desaparecido et C_XX ) sur ton bureau.

[x] Si ton anvirus affiche une alerte, ignore le et désactive le momentanément.

[x] Branche TOUT tes médias amovibles à ton PC ( Clé USB, disque dur externe, carte SD etc.. ) sans les ouvrir.

[x] Double clic sur le raccourci UsbFix présent sur le bureau .

[x] Choisir l'option suppression

[x] USBFix va rechercher les infections possibles, ne t'inquiète pas si le menu démarrer et les incônes de ton bureau disparaissent, c'est normal

[x] Il est possible que USBFix te demande de redémarrer ton PC, fais le.

[x] Au redémarrage, USBFix va se lancer pour appliquer les fix, laisse le faire

[x] Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse, pour info : le rapport UsbFix.txt est sauvegardé a la racine du disque ( C:\UsbFix.txt ).

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 29/01/11 à 16:00
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:26:24 le 02/02/2011, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Christian@DARMANCI-CED3DB ( )

============== ACTION(S) ==============

Service: "IP netservices" Stoppé et supprimé

Fichier supprimé: C:\C\system32\ConduitEngine.tmp
Fichier supprimé: C:\C\system32\Utils.dll
Fichier supprimé: C:\C\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Program Files\Conduit
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data\ConduitEngine
Dossier supprimé: C:\Program Files\ConduitEngine
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\Toolbar4
Dossier supprimé: C:\Documents and Settings\Christian\Local Settings\Application Data\networker
Dossier supprimé: C:\Documents and Settings\Christian\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKLM\Software\Classes\CLSID\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{07EE0B14-3908-4A02-806E-6811E8A688BD}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\TypeLib\{96F7FABC-5789-EFA4-B6ED-1272F4C1D27B}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2463487
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2724386
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2769726
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2857573
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\Toolbar
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\iMesh
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\AppDataLow\AskToolbarInfo
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42735346-671F-4D66-A726-D07FEC88D309}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EAA7ACD1-1A65-46D2-858D-23ACAB0DE871}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\post platform|AskTB5.5
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{4B3803EA-5230-4DC3-A7FC-33638F3D3542}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\C\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\C\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 81 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 02/02/2011 (1379 Octet(s))

Fin à: 16:28:49, 02/02/2011

============== E.O.F ==============

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Christian (Administrateur) # DARMANCI-CED3DB [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 16:46:20 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 735 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (24 Go libre(s) - 32%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (372 Go libre(s) - 80%) [VERBATIM] # NTFS

################## | Éléments infectieux |

Supprimé! C:\WinRAR.lnk
Supprimé! C:\C\system32\autorun.inf
Supprimé! C:\Recycler\S-1-5-18
Supprimé! C:\Recycler\S-1-5-21-1659004503-261903793-1801674531-1003
Supprimé! C:\Recycler\S-1-5-21-1659004503-261903793-1801674531-500
Supprimé! C:\Recycler\S-1-5-21-1935655697-1993962763-725345543-1004
Supprimé! C:\Recycler\S-1-5-21-1935655697-1993962763-725345543-500

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[02/02/2011 - 16:28:50 | N | 7370] C:\Ad-Report-CLEAN[1].txt
[22/12/2010 - 09:45:14 | D ] C:\adaptec
[16/12/2009 - 14:23:58 | N | 0] C:\AUTOEXEC.BAT
[30/01/2011 - 18:23:14 | N | 204] C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[02/02/2011 - 16:32:12 | D ] C:\C
[02/02/2011 - 11:25:56 | D ] C:\Config.Msi
[16/12/2009 - 14:23:58 | N | 0] C:\CONFIG.SYS
[26/12/2010 - 18:29:15 | D ] C:\Documents and Settings
[04/09/2009 - 18:01:08 | N | 94024] C:\DSETUP.dll
[04/09/2009 - 18:01:08 | N | 1691464] C:\dsetup32.dll
[04/09/2009 - 18:01:10 | N | 525656] C:\DXSETUP.exe
[04/03/2010 - 17:28:15 | D ] C:\HOTZIC
[05/05/2009 - 09:34:44 | N | 0] C:\IO.SYS
[24/06/2009 - 08:34:35 | D ] C:\Media
[05/05/2009 - 09:34:44 | N | 0] C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[05/05/2009 - 14:22:33 | N | 252240] C:\ntldr
[02/02/2011 - 16:30:52 | ASH | 1157627904] C:\pagefile.sys
[08/09/2009 - 14:17:08 | N | 16067856] C:\PDFXVwer.exe
[08/09/2009 - 14:17:22 | N | 4099120] C:\pdfx_SE.exe
[02/02/2011 - 16:28:27 | D ] C:\Program Files
[24/12/2010 - 14:32:50 | D ] C:\realtek
[02/02/2011 - 16:49:17 | SHD ] C:\RECYCLER
[29/01/2010 - 10:00:51 | N | 57624] C:\snp2sxp-001.raw
[20/12/2009 - 15:31:06 | D ] C:\spoolerlogs
[31/12/2009 - 13:35:29 | N | 296] C:\sqmnoopt00.sqm
[31/12/2009 - 16:53:45 | N | 200] C:\sqmnoopt01.sqm
[21/12/2009 - 09:37:06 | N | 1220] C:\sti.log
[22/12/2010 - 08:58:14 | D ] C:\SwSetup
[31/01/2011 - 18:24:13 | SHD ] C:\System Volume Information
[02/02/2011 - 13:05:22 | N | 44948] C:\TDSSKiller.2.4.16.0_02.02.2011_13.00.04_log.txt
[22/12/2009 - 21:22:19 | ASH | 5120] C:\Thumbs.db
[14/09/2009 - 11:20:47 | N | 1002] C:\updatedatfix.log
[02/02/2011 - 16:49:17 | D ] C:\UsbFix
[02/02/2011 - 16:49:17 | A | 1327] C:\UsbFix.txt
[30/01/2011 - 12:45:00 | D ] C:\WINDOWS

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DARMANCI-CED3DB.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Christian (Administrateur) # DARMANCI-CED3DB [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 17:10:10 | 02/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Mobile AMD Sempron(tm) Processor 2600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
Antivirus: avast! Antivirus 5.0.83952505 [(!) Disabled | Updated]
Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
RAM -> 735 Mo
C:\ (%systemdrive%) -> Disque fixe # 75 Go (24 Go libre(s) - 33%) [] # NTFS
D:\ -> CD-ROM
G:\ -> Disque fixe # 466 Go (372 Go libre(s) - 80%) [VERBATIM] # NTFS

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1935655697-1993962763-725345543-1004
Supprimé! G:\Recycler\S-1-5-21-1935655697-1993962763-725345543-1004

################## | Registre |

################## | Mountpoints2 |

################## | Listing |

[02/02/2011 - 16:28:50 | N | 7370] C:\Ad-Report-CLEAN[1].txt
[22/12/2010 - 09:45:14 | D ] C:\adaptec
[16/12/2009 - 14:23:58 | N | 0] C:\AUTOEXEC.BAT
[02/02/2011 - 16:49:26 | RASHD ] C:\Autorun.inf
[30/01/2011 - 18:23:14 | N | 204] C:\boot.ini
[05/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[02/02/2011 - 17:05:13 | D ] C:\C
[02/02/2011 - 11:25:56 | D ] C:\Config.Msi
[16/12/2009 - 14:23:58 | N | 0] C:\CONFIG.SYS
[26/12/2010 - 18:29:15 | D ] C:\Documents and Settings
[04/09/2009 - 18:01:08 | N | 94024] C:\DSETUP.dll
[04/09/2009 - 18:01:08 | N | 1691464] C:\dsetup32.dll
[04/09/2009 - 18:01:10 | N | 525656] C:\DXSETUP.exe
[04/03/2010 - 17:28:15 | D ] C:\HOTZIC
[05/05/2009 - 09:34:44 | N | 0] C:\IO.SYS
[24/06/2009 - 08:34:35 | D ] C:\Media
[05/05/2009 - 09:34:44 | N | 0] C:\MSDOS.SYS
[05/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[05/05/2009 - 14:22:33 | N | 252240] C:\ntldr
[02/02/2011 - 17:03:57 | ASH | 1157627904] C:\pagefile.sys
[08/09/2009 - 14:17:08 | N | 16067856] C:\PDFXVwer.exe
[08/09/2009 - 14:17:22 | N | 4099120] C:\pdfx_SE.exe
[02/02/2011 - 16:28:27 | D ] C:\Program Files
[24/12/2010 - 14:32:50 | D ] C:\realtek
[02/02/2011 - 17:13:09 | SHD ] C:\RECYCLER
[29/01/2010 - 10:00:51 | N | 57624] C:\snp2sxp-001.raw
[20/12/2009 - 15:31:06 | D ] C:\spoolerlogs
[31/12/2009 - 13:35:29 | N | 296] C:\sqmnoopt00.sqm
[31/12/2009 - 16:53:45 | N | 200] C:\sqmnoopt01.sqm
[21/12/2009 - 09:37:06 | N | 1220] C:\sti.log
[22/12/2010 - 08:58:14 | D ] C:\SwSetup
[31/01/2011 - 18:24:13 | SHD ] C:\System Volume Information
[02/02/2011 - 13:05:22 | N | 44948] C:\TDSSKiller.2.4.16.0_02.02.2011_13.00.04_log.txt
[22/12/2009 - 21:22:19 | ASH | 5120] C:\Thumbs.db
[14/09/2009 - 11:20:47 | N | 1002] C:\updatedatfix.log
[02/02/2011 - 17:13:09 | D ] C:\UsbFix
[02/02/2011 - 17:13:18 | A | 2862] C:\UsbFix.txt
[02/02/2011 - 16:49:45 | N | 2506022] C:\UsbFix_Upload_Me_DARMANCI-CED3DB.zip
[30/01/2011 - 12:45:00 | D ] C:\WINDOWS
[12/12/2010 - 21:38:11 | D ] G:\20101212_213356_Christian
[14/11/2007 - 20:51:17 | N | 1073152] G:\ActiveFON.exe
[28/09/2010 - 07:58:29 | N | 224122] G:\Amendes Bordeaux.pdf
[06/12/2008 - 18:14:45 | N | 674136] G:\Astrid.JPG
[07/03/2008 - 14:16:40 | N | 20480] G:\ASTUCES_POUR_LE_PORTABLE.pps
[16/01/2011 - 12:35:24 | D ] G:\Bureau
[19/11/2010 - 12:57:20 | D ] G:\Carte d'identité Christian
[29/09/2010 - 07:43:45 | D ] G:\Carte identité Astrid
[03/01/2011 - 14:55:36 | D ] G:\Carte identité Maria
[10/09/2010 - 10:47:40 | N | 192679] G:\contrat vente Nouvelles frontiéres_384005715_1.pdf
[08/05/2009 - 19:43:19 | N | 6651904] G:\CÔTE BASQUE.pps
[02/09/2009 - 14:52:01 | N | 12260600] G:\DE_fr_DP5_DL_20071016.exe
[21/12/2010 - 08:52:40 | D ] G:\DivX Movies
[24/11/2010 - 08:53:29 | D ] G:\Dossier Elodie CAF CDES COTOREP ect
[15/02/2010 - 11:30:37 | D ] G:\dossier ordi
[15/02/2010 - 11:30:33 | D ] G:\DRIVER NETGEAR
[18/12/2010 - 19:18:29 | D ] G:\DVD musique
[15/02/2010 - 11:30:28 | D ] G:\Etiquettes
[19/12/2010 - 15:59:33 | D ] G:\EVEREST Home Edition
[17/09/2010 - 11:21:05 | N | 21796] G:\Facture201009184 cadre telefunken.pdf
[21/12/2010 - 08:48:26 | D ] G:\Film
[16/11/2010 - 13:27:35 | N | 459750] G:\Forfait hospitalier Nid Marin.pdf
[31/10/2000 - 10:32:06 | N | 26912] G:\FXWIN.DLL
[10/08/2009 - 21:00:30 | N | 159744] G:\Galder.doc
[02/02/2011 - 08:40:11 | D ] G:\Gestion compte Elodie
[24/03/2010 - 09:51:18 | D ] G:\Google chrome
[11/11/2009 - 10:00:04 | N | 358400] G:\Histoiredenoeuds(f)_(_Nic_)2.pps
[15/02/2010 - 11:26:36 | D ] G:\IE5
[16/01/2011 - 12:32:58 | D ] G:\Installation
[24/11/2010 - 09:07:47 | D ] G:\Lettre à HP
[12/07/2010 - 16:23:53 | N | 1078108] G:\Livret de famille.pdf
[02/02/2011 - 08:39:21 | D ] G:\Ma musique
[02/03/2004 - 19:21:50 | N | 718336] G:\MAGLOTO.EXE
[09/03/2004 - 21:33:30 | N | 701] G:\MAGLOTO.EXE.manifest
[31/10/2000 - 10:41:28 | N | 375659] G:\MAGLOTO.WDL
[02/02/2011 - 10:10:54 | D ] G:\Mes documents
[18/01/2011 - 15:34:49 | D ] G:\Mes documents 1
[15/02/2010 - 11:58:33 | D ] G:\Mes images
[21/12/2010 - 08:47:03 | D ] G:\Mes images 1
[15/02/2010 - 11:07:20 | D ] G:\Microsoft Office 2000
[30/11/2009 - 13:27:35 | N | 2336256] G:\miel_et_cannelle.pps
[15/05/2010 - 14:34:41 | N | 1105671] G:\Multas Jean-Louis.pdf
[25/01/2011 - 18:41:54 | D ] G:\Musique à graver
[15/02/2010 - 11:59:43 | D ] G:\My Stationery
[15/02/2010 - 12:45:20 | D ] G:\Nokia Video Manager
[31/10/2000 - 10:32:06 | N | 14368] G:\PCXWIN.DLL
[21/01/2011 - 18:26:56 | D ] G:\PFiles
[02/10/2008 - 08:36:58 | N | 27648] G:\POUR NETTOYER ORDI MARCHE A SUIVRE.doc
[21/12/2010 - 08:44:32 | D ] G:\Recettes
[22/12/2010 - 09:01:50 | D ] G:\Recycled
[02/02/2011 - 17:13:09 | SHD ] G:\RECYCLER
[24/06/2009 - 14:50:04 | N | 615726] G:\Restaurant LASA à BERGARA.pdf
[01/06/2010 - 07:56:06 | N | 817446] G:\Reçu notaires.pdf
[04/03/2010 - 18:36:35 | N | 210834] G:\RP_cephalee.pdf
[24/05/2008 - 14:31:11 | N | 25088] G:\SANTA QUITERIA.doc
[15/02/2010 - 11:11:21 | D ] G:\SFR
[26/04/2010 - 20:40:28 | SHD ] G:\System Volume Information
[26/02/2010 - 12:49:55 | ASH | 68608] G:\Thumbs.db
[09/05/2010 - 14:13:20 | N | 99271] G:\Tolerance_des_flashs_des_radars1.pdf
[17/02/2010 - 10:27:21 | N | 4839424] G:\TRAVESIA POR GUIPUZCOA Se.pps
[20/12/2010 - 09:27:22 | N | 47104] G:\trucs et astuces.doc
[06/01/2011 - 22:07:11 | N | 3040] G:\Uninst.isu
[31/10/2000 - 10:32:08 | N | 905280] G:\WDEXE200.DLL

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_DARMANCI-CED3DB.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

Ok relance USBFix et ADRemover pour les désinstaller, ensuite :

1)
############### Malwarebytes' Anti-Malware ###############

[x] Télécharge Malwarebytes' Anti-malware sur ton bureau.

http://www.malwarebytes.org/mbam-download.php

* NB : pour lancer le téléchargement, cliquer à droite sur Download NOW"

[x] Désactive ton Antivirus pour éviter les conflits

[x] Installe le en laissant les options par défaut ( Cocher seulement " Créer une icône sur le bureau " )

[x] A la fin de l'installation, laisse les 2 cases pour l"éxécution et la mise à jour cochées.

[x] Une fois lancé, clique sur " Exécuter un examen rapide" puis sur " Rechercher "

[x] Clique ensuite sur " Afficher les résultats " puis sur " SUPPRIMER LA SELECTION !!! ". Valide ensuite par " Ok ".

[x] MBAM ouvrira un rapport, copie/colle son contenu dans ta prochaine réponse.

[x] Note : Tu devra peut être redémarrer ton PC, accepte. Le rapport se trouve dans la partie " Rapports/Logs " du logiciel.

* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

2)
Refais moi un ZHPDiag stp

On a bientôt fini :)

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5659

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

02/02/2011 17:33:29
mbam-log-2011-02-02 (17-33-29).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 180872
Temps écoulé: 8 minute(s), 42 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\documents and settings\christian\application data\blank.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
c:\documents and settings\propriétaire\application data\blank.exe (Trojan.Dropper) -> Quarantined and deleted successfully.

https://www.cjoint.com/?0ccrVlwmGWU

===============ZHPFIX====================

* Lance ZHPFix il se trouve sur le bureau (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).

* Copie les lignes suivantes :

---------------------------------------------------

O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll
[HKCU\Software\ImInstaller]
[HKLM\Software\ImInstaller]
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline
O2 - BHO: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Clé orpheline
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
O41 - Driver: (InCDPass) . (. - .) - C:\Windows\System32\DRIVERS\InCDPass.sys (.not file.)
O41 - Driver: (MpFilter) . (. - .) - C:\Windows\System32\DRIVERS\MpFilter.sys (.not file.)
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:40:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\WindowsUpdate.log [1942949]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/02/2011 - 17:40:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\0.log [0]
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:39:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\wiadebug.log [159]
O44 - LFC:[MD5.D4ED1300F915817C00FCFD7FA8EE1300] - 02/02/2011 - 17:39:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\C\wiaservc.log [50]
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe
O64 - Services: CurCS - (.not file.) - 65136580 (65136580) .(.Pas de propriétaire - Pas de description.) - LEGACY_65136580
O64 - Services: CurCS - C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys (.not file.) - F-Secure Standalone Minifilter (F-Secure Standalone Minifilter) .(.Pas de propriétaire - Pas de description.) - LEGACY_F-SECURE_STANDALONE_MINIFIL
O64 - Services: CurCS - (.not file.) - MpKsl00b07a6d (MpKsl00b07a6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL00B07A6D
O64 - Services: CurCS - (.not file.) - MpKsl1169dd29 (MpKsl1169dd29) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1169DD29
O64 - Services: CurCS - (.not file.) - MpKsl139aafd1 (MpKsl139aafd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL139AAFD1
O64 - Services: CurCS - (.not file.) - MpKsl15193354 (MpKsl15193354) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL15193354
O64 - Services: CurCS - (.not file.) - MpKsl2098d10e (MpKsl2098d10e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2098D10E
O64 - Services: CurCS - (.not file.) - MpKsl38ac7c64 (MpKsl38ac7c64) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL38AC7C64
O64 - Services: CurCS - (.not file.) - MpKsl4ee1414e (MpKsl4ee1414e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4EE1414E
O64 - Services: CurCS - (.not file.) - MpKsl505af0e2 (MpKsl505af0e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL505AF0E2
O64 - Services: CurCS - (.not file.) - MpKsl52624382 (MpKsl52624382) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52624382
O64 - Services: CurCS - (.not file.) - MpKsl656a76e1 (MpKsl656a76e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL656A76E1
O64 - Services: CurCS - (.not file.) - MpKsl6f02faa6 (MpKsl6f02faa6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6F02FAA6
O64 - Services: CurCS - (.not file.) - MpKsl72ea1f07 (MpKsl72ea1f07) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL72EA1F07
O64 - Services: CurCS - (.not file.) - MpKsl7c184549 (MpKsl7c184549) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7C184549
O64 - Services: CurCS - (.not file.) - MpKsl7dae98cc (MpKsl7dae98cc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7DAE98CC
O64 - Services: CurCS - (.not file.) - MpKsl7f0a0919 (MpKsl7f0a0919) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7F0A0919
O64 - Services: CurCS - (.not file.) - MpKsl81297619 (MpKsl81297619) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL81297619
O64 - Services: CurCS - (.not file.) - MpKsl934a0f40 (MpKsl934a0f40) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL934A0F40
O64 - Services: CurCS - (.not file.) - MpKsl9432daea (MpKsl9432daea) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9432DAEA
O64 - Services: CurCS - (.not file.) - MpKsla5b3c69c (MpKsla5b3c69c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA5B3C69C
O64 - Services: CurCS - (.not file.) - MpKsla81b3d7f (MpKsla81b3d7f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA81B3D7F
O64 - Services: CurCS - (.not file.) - MpKsla95f6c92 (MpKsla95f6c92) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA95F6C92
O64 - Services: CurCS - (.not file.) - MpKslb5b114c1 (MpKslb5b114c1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB5B114C1
O64 - Services: CurCS - (.not file.) - MpKslbf7331aa (MpKslbf7331aa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF7331AA
O64 - Services: CurCS - (.not file.) - MpKsld7c8db57 (MpKsld7c8db57) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7C8DB57
O64 - Services: CurCS - (.not file.) - MpKsld85d7a38 (MpKsld85d7a38) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD85D7A38
O64 - Services: CurCS - (.not file.) - MpKsldb236978 (MpKsldb236978) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDB236978
O64 - Services: CurCS - (.not file.) - MpKsldf4d66fa (MpKsldf4d66fa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDF4D66FA
O64 - Services: CurCS - (.not file.) - MpKslf6dba45b (MpKslf6dba45b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6DBA45B
OPT:O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
OPT:O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
OPT:O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
[HKCU\Software\SMTTB2009]
[HKCU\Software\Somoto Toolbar]
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.)

---------------------------------------------------

* Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
* Les lignes se collent automatiquement dans ZHPFix.
* Clique sur « Ok » puis sur « Tous », puis sur « Nettoyer »

postes le rapport

Rapport de ZHPFix 1.12.3244 par Nicolas Coolman, Update du 27/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-02-02-2011-18-05-44.txt
Run by Christian at 02/02/2011 18:05:44
Windows XP Home Edition Service Pack 3 (Build 2600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKCR\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}] => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
[HKCR\CLSID\{338B4DFE-2E2C-4338-9E41-E176D497299E}] => Clé supprimée avec succès
HKCU\Software\ImInstaller => Clé supprimée avec succès
HKLM\Software\ImInstaller => Clé supprimée avec succès
O2 - BHO: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline => Clé supprimée avec succès
O2 - BHO: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} Clé orpheline => Clé supprimée avec succès
O41 - Driver: (InCDPass) . (. - .) - C:\Windows\System32\DRIVERS\InCDPass.sys (.not file.) => Clé supprimée avec succès
O41 - Driver: (MpFilter) . (. - .) - C:\Windows\System32\DRIVERS\MpFilter.sys (.not file.) => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - 65136580 (65136580) .(.Pas de propriétaire - Pas de description.) - LEGACY_65136580 => Clé supprimée avec succès
O64 - Services: CurCS - C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp\OnlineScanner\Anti-Virus\fsgk.sys (.not file.) - F-Secure Standalone Minifilter (F-Secure Standalone Minifilter) .(.Pas de propriétaire - Pas de description.) - LEGACY_F-SECURE_STANDALONE_MINIFIL => Clé absente
O64 - Services: CurCS - (.not file.) - MpKsl00b07a6d (MpKsl00b07a6d) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL00B07A6D => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl1169dd29 (MpKsl1169dd29) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL1169DD29 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl139aafd1 (MpKsl139aafd1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL139AAFD1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl15193354 (MpKsl15193354) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL15193354 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl2098d10e (MpKsl2098d10e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL2098D10E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl38ac7c64 (MpKsl38ac7c64) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL38AC7C64 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl4ee1414e (MpKsl4ee1414e) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL4EE1414E => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl505af0e2 (MpKsl505af0e2) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL505AF0E2 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl52624382 (MpKsl52624382) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL52624382 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl656a76e1 (MpKsl656a76e1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL656A76E1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl6f02faa6 (MpKsl6f02faa6) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL6F02FAA6 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl72ea1f07 (MpKsl72ea1f07) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL72EA1F07 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7c184549 (MpKsl7c184549) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7C184549 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7dae98cc (MpKsl7dae98cc) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7DAE98CC => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl7f0a0919 (MpKsl7f0a0919) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL7F0A0919 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl81297619 (MpKsl81297619) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL81297619 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl934a0f40 (MpKsl934a0f40) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL934A0F40 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsl9432daea (MpKsl9432daea) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSL9432DAEA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla5b3c69c (MpKsla5b3c69c) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA5B3C69C => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla81b3d7f (MpKsla81b3d7f) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA81B3D7F => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsla95f6c92 (MpKsla95f6c92) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLA95F6C92 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslb5b114c1 (MpKslb5b114c1) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLB5B114C1 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslbf7331aa (MpKslbf7331aa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLBF7331AA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld7c8db57 (MpKsld7c8db57) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD7C8DB57 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsld85d7a38 (MpKsld85d7a38) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLD85D7A38 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldb236978 (MpKsldb236978) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDB236978 => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKsldf4d66fa (MpKsldf4d66fa) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLDF4D66FA => Clé supprimée avec succès
O64 - Services: CurCS - (.not file.) - MpKslf6dba45b (MpKslf6dba45b) .(.Pas de propriétaire - Pas de description.) - LEGACY_MPKSLF6DBA45B => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe => Clé supprimée avec succès
O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe => Clé supprimée avec succès
O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE => Clé supprimée avec succès
[HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
[HKCR\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}] => Clé supprimée avec succès
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
[HKCR\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}] => Clé supprimée avec succès
HKCU\Software\SMTTB2009 => Clé supprimée avec succès
HKCU\Software\Somoto Toolbar => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O3 - Toolbar: Burn4Free DB Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\Burn4Free DB Toolbar\tbcore3.dll => Valeur supprimée avec succès
O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente
R3 - URLSearchHook: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} Clé orpheline => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {b80f591e-fe9a-46cf-a13e-180377240586} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O3 - Toolbar: (no name) - {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} . (.Pas de propriétaire - Pas de description.) -- (.not file.) => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImApp.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Tray Application.) -- C:\Program Files\IncrediMail\Bin\ImApp.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\Bin\ImpCnt.exe" [Enabled] .(.IncrediMail, Ltd. - IncrediMail Content Importer.) -- C:\Program Files\IncrediMail\Bin\ImpCnt.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe => Valeur supprimée avec succès
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll => Valeur supprimée avec succès
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll => Valeur supprimée avec succès
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\Program Files\iMesh Applications\iMesh\iMesh.exe" [Enabled] .(.) -- C:\Program Files\iMesh Applications\iMesh\iMesh.exe (.not file.) => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\burn4free db toolbar\tbcore3.dll => Supprimé et mis en quarantaine
c:\c\windowsupdate.log => Supprimé et mis en quarantaine
c:\c\0.log => Supprimé et mis en quarantaine
c:\c\wiadebug.log => Supprimé et mis en quarantaine
c:\c\wiaservc.log => Supprimé et mis en quarantaine
c:\program files\incredimail\bin\imapp.exe => Supprimé et mis en quarantaine
c:\program files\incredimail\bin\impcnt.exe => Supprimé et mis en quarantaine
c:\program files\softonic_france\tbsoft.dll => Supprimé et mis en quarantaine
c:\progra~1\yahoo!\companion\installs\cpn0\yt.dll => Supprimé et mis en quarantaine
c:\program files\imesh applications\imesh\imesh.exe => Fichier absent

========== Récapitulatif ==========
51 : Clé(s) du Registre
13 : Valeur(s) du Registre
10 : Fichier(s)

End of the scan

Change tout tes mot de passes sensibles, et attention si tu as utilisé ta CB...

1- NOUS ALLONS METTRE A JOUR TON PC

Tout dabord désinstalles tout ce qui ne te sert pas, ça te fait de l'espace en plus

Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.

1ère étape : Java

> Télécharge JavaRa puis décompresse le sur ton bureau.
> Ouvre le dossier JavaRa puis exécute JavaRa.exe.
> Clique sur "Search For Updates".
> Sélectionne "Update Using jucheck.exe" puis clique sur "Search".
> Autorise le processus à se connecter s'il te le demande, clique sur "install" et suis la procédure d'installation.
> Une fois l'installation terminée, revient à l'écran de JavaRa et clique sur "Remove Older Versions".
> Clique sur " Oui " pour confirmer. Laisse l'outil travailler, puis clique sur " Ok " et une nouvelle fois sur " Ok ".
> Un rapport s'ouvrira, copie/colle son contenu dans ton prochain message.

/!\ Si la méthode "Update Using jucheck.exe" ne fonctionne pas, télécharge la dernière version de java à cette adresse puis passe directement à la partie " Remove Older Versions " /!\

2ème étape : Adobe Reader

> Si tu utilises adobe reader, il est important qu'il soit à jour.
> Si il n'est pas à jour, certains programmes malveillants peuvent exploiter différentes failles et infecter ton PC
> Pour vérifier qu'adobe reader est à jour, lance le puis clique sur [Aide] -> [Rechercher les mises à jour]

3ème étape : Mise à jour des logiciels

> Il est également primordial de garder tes logiciels à jour. Pour ce faire, il existe un petit utilitaire, Update Checker.
> Télécharge le Ici
> Un tutoriel pour son utilisation est disponible Ici.

2- Vacciner les supports amovibles

> Si nous n'avons pas utilisé USBfix lors de la procédure, tu peux vacciner tes supports amovibles pour éviter qu'ils ne s'infectent.
> Télécharge USBfix puis lance le. (Clique droit/Exéuter en tant qu'administrateur pour Vista/7).
> Branche tout tes médias amovibles ( Clé USB, Disque dur externe, carte SD ) puis sélectionne l'option [Vacciner].
> Appuie sur [Ok] au message de confirmation.
> Une fois la vaccination terminée, relance usbfix et choisis l'option désinstaller.

Note : Si ton anvirus émet une alerte, désactive le momentanément ( il s'agit d'un faux positif )

3- DelFix

> Télécharge DelFix sur ton bureau.
> Lance le.
> Clique sur Supression puis valide en appuyant sur [Entrée].
> Patiente pendant le scan jusqu'à l'ouverture du rapport.
> Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch

4- Optimisation

1ère étape : Suppression des fichiers inutiles

> Télécharge CCleaner
> Installe le, puis lance le.
> Va dans l'onglet "Options" puis " Avancé " et décoche " Effacer uniquement les fichiers[...] ".
> Cliques sur l'onglet " Nettoyeur " puis cliques sur [Analyser] . A la fin de l'analyse, clique sur [Nettoyer].
> Rends toi à l'onglet " Registre " puis cliques sur [Chercher les erreurs]. Cliques ensuite sur [Corriger les erreurs séléctionnées].
> Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après

la suppression )
> Cliques ensuite sur [Corriger toutes les erreurs sélectionnées] puis sur [Fermer]
> Tu peux renouveller ces opérations tous les jours.

2ème étape : Défragmentation

Au fur et à mesure que tu installes des logiciels, copies des fichiers etc.. le disque dur se fragmente et les accès en lecture/écriture sont plus longs.

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Defragmenter maintenant] puis sélectionne le disque dur à défragmenter (le C:\ en temps normal).

3ème étape : Vérification des disques

> Ouvre l'explorateur, puis fais un clique droit sur ta partition principale ( généralement C:\ )
> Clique sur [Propriété] puis sur l'onglet [Outils]
> Clique sur [Vérifier maintenant] puis coche les deux cases présentes.
> Clique sur [Démarrer] ( Tu devras éventuellement redémarrer ton PC et le scan du disque s'effectuera au prochain démarrage )

4ème étape : Désactivation des programmes au démarrage

> Lance CCleaner
> Va dans [Outils] puis [Démarrage]
> Désactives les lignes que tu jugent inutiles
> Veilles à ne pas désactiver la/les lignes correspondantes à ton antivirus

4- Purge de la restauration système

La restauration système est un endroit que windows utilise pour créer des sauvegardes. En cas de soucis, tu peux utiliser ces sauvegardes pour revenir à un état antérieur au problème.

> Après une désinfection, il faut purger la restauration système pour supprimer toutes traces de malwares y résidant.

> Tutoriels :

- Windows XP
- Windows Vista
- Windows 7

N'oublies pas de réactiver la restauration système.

5- UAC ( Uniquement pour Vista/Seven )

Si tu as désactivé l'UAC, il est important de la réactiver.

-> Pourquoi garder l'UAC activée?

6- Secunia PSI

Afin de vérifier si toutes les mise à jour ont bien été installées , nous allons utiliser un petit programme.

->met à jour les autres avec secunia téléchargeable ici.
->TUTO, voir section Secunia Personal Software Inspector (Secunia PSI)

7- Liens utiles

Ces liens sont en rapport direct avec la sécurité de ton PC.
Prends le temps de les lire pour comprendre pourquoi tu as été infecté.

- Les dangers du P2P
- La sécurité de son PC, c'est quoi?
- Sécuriser son ordinateur
- Pourquoi maintenir son navigateur à jour?
- Les toolbars c'est pas obligatoire

Bon surf et @+++ ;)
(je te conseille de garder Malwarebyte's et de passer des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan ;)
Et n'oublies pas de passer ton sujet en RESOLU.

[FIN]

je vais faire toutes ces mises à jour.
Merci beaucoup pour votre aide

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Feb 02 18:20:16 2011

Found and removed: C:\Program Files\Java\jre1.6.0_07

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_17

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_18

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_19

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_20

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_21

Found and removed: C:\Documents and Settings\Christian\Application Data\Sun\Java\jre1.6.0_22

JavaRa 1.15 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Feb 02 20:29:40 2011

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

------------------------------------

Finished reporting.

pour Delfix il me dit lorsque je l'ouvre EXE corrupted