Kgb keylogger - Page 2

pardon ???

euh... je ne sais pas du tout

ça y est je suis bleue je crois ! lol je me suis reconnectée. ok pour spybot

MBAM ???? à tes souhaits lol ! mais tu ne dors et tu ne manges jamais ? lol moi je fais une pause, le peu de neurones que je possède est en surchauffe là ! lol à plus tard ;)

oui malwarebytes ^^

c'est fait. il n'y a rien

[4da5dfa8][engine] : running on windows-win32-ia32
[4da5dfa8][engine] : arch is little endian
[4da5dfa8][engine/datadir] : warning no data directory found

et la fenêtre "teeworlds-srv.exe a cessé de fonctionner" continue à s'ouvrir

c'est ce que j'ai fait :(

attends je viens de desinstaller teeworld et maintenant je peux avoir un rapport qui ressemble à quelque chose :
Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6351

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

13/04/2011 18:39:11
mbam-log-2011-04-13 (18-39-11).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 422587
Temps écoulé: 1 heure(s), 34 minute(s), 36 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

oui apparemment c'était bien lui mais comment a-t-il pu installer ce logiciel espion dans mon pc ? grrrr je vais étrangler ma fille !

non par contre j'ai pu accéder au précédent si cela peut t'interesser :
Version de la base de données: 6346

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.19019

13/04/2011 10:59:51
mbam-log-2011-04-13 (10-59-44).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 426265
Temps écoulé: 1 heure(s), 38 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\Users\sann\documents\programmes installation\webcammax\keygen + patch\patch.exe (RiskWare.Tool.CK) -> No action taken.

du coup j'ai desinstallé webcammax également, il avait été installé sur mon pc par la personne dont je parle depuis le début

alors celui-ci ne fonctionne toujours pas. au bout de 30 secondes, une fenêtre s'ouvre m'indiquant que pre-scan.exe a cessé de fonctionner

oh la tu me fais peur avec ton truc ! j'espère que je n'ai pas d'autres anti-virus ou pare-feu qu'avg sans le savoir. IL m'a installé tellement de trucs sur mon pc ! comment puis-je être sure que je n'ai qu'AVG ? et puis il faut que je note tout ça avant de fermer

Choisis la version adéquate (32 ou 64 bits)/!\

laquelle dois-je choisir ?

quelle version : 32 ou 64 bits ?

mais je connais spykey, c'est moi qui l'ai mis sur mon ordi

lol ! oui chef mais si je mets le rapport, tout le monde va avoir accès à tous mes mots de passe, non ?

http://www.virustotal.com/file-scan/report.html?id=a68082ebd687ec63b9e928ea6567a01bd74da4910ff1f6133f97497c9d8f8c62-1302729871

tu veux que je le parfume un peu ? lol ! il a quoi ?

############################# | UsbFix 7.043 | [Suppression]

Utilisateur: sann (Administrateur) # PC-DE-SANN [Acer Aspire X1700]
Mis à jour le 12/04/2011 par TeamXscript
Lancé à 23:57:21 | 13/04/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
CPU 2: Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 64-Bit) # Service Pack 2
Internet Explorer 8.0.6001.19019

Pare-feu Windows: Activé
RAM -> 4094 Mo
C:\ (%systemdrive%) -> Disque fixe # 456 Go (283 Go libre(s) - 62%) [ACER] # NTFS
D:\ -> Disque fixe # 457 Go (453 Go libre(s) - 99%) [DATA] # NTFS
F:\ -> CD-ROM
I:\ -> Disque amovible # 4 Go (4 Go libre(s) - 99%) [USB SANN] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-783353092-3114192604-3977293051-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-783353092-3114192604-3977293051-1000
Non supprimé ! F:\AUTORUN.INF
Non supprimé ! F:\autorun.exe

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[13/04/2011 - 01:39:29 | D ] C:\$AVG8.VAULT$
[14/04/2011 - 00:01:07 | SHD ] C:\$RECYCLE.BIN
[27/08/2010 - 00:48:50 | D ] C:\ACER
[07/07/2009 - 23:47:49 | D ] C:\ACERSW
[13/04/2011 - 13:38:08 | RAD ] C:\Autorun.inf
[31/10/2008 - 14:27:46 | D ] C:\Book
[06/12/2009 - 00:17:55 | D ] C:\Boot
[11/04/2009 - 08:36:36 | RASH | 333257] C:\bootmgr
[31/10/2008 - 21:06:07 | N | 8192] C:\BOOTSECT.BAK
[13/04/2011 - 22:17:37 | D ] C:\ComboFix
[13/04/2011 - 22:17:34 | N | 18945] C:\ComboFix.txt
[02/11/2006 - 17:42:17 | SHD ] C:\Documents and Settings
[21/10/2010 - 14:35:02 | D ] C:\EGIS_Drive
[18/10/2010 - 20:18:17 | D ] C:\GAMIGO
[12/04/2011 - 20:32:54 | D ] C:\gPotato.eu
[28/02/2011 - 10:12:10 | N | 921624] C:\img2-001.raw
[03/08/2010 - 14:12:28 | N | 921624] C:\img2-002.raw
[18/03/2011 - 17:45:45 | N | 638177119] C:\iPod4,1_4.2.1_8C148_Restore.zip
[13/04/2011 - 20:43:03 | D ] C:\Kill'em
[16/05/2010 - 16:25:23 | N | 127] C:\mbam-error.txt
[31/10/2008 - 13:43:38 | RD ] C:\MSOCache
[13/04/2011 - 22:56:31 | ASH | 4607778816] C:\pagefile.sys
[18/01/2011 - 15:18:10 | N | 32] C:\parametreLocal.ini
[21/01/2008 - 05:04:13 | D ] C:\PerfLogs
[13/04/2011 - 20:43:58 | N | 4688] C:\Pre_Scan.txt
[08/02/2011 - 19:27:08 | D ] C:\Program Files
[13/04/2011 - 20:20:30 | D ] C:\Program Files (x86)
[13/04/2011 - 22:54:17 | D ] C:\ProgramData
[13/04/2011 - 22:17:36 | D ] C:\Qoobox
[31/10/2008 - 13:31:04 | N | 827] C:\RHDSetup.log
[13/04/2011 - 23:52:05 | SHD ] C:\System Volume Information
[13/04/2011 - 20:43:57 | N | 175] C:\txt
[14/04/2011 - 00:01:07 | D ] C:\UsbFix
[13/04/2011 - 23:57:26 | A | 3122] C:\UsbFix.txt
[13/04/2011 - 13:38:09 | N | 57397] C:\UsbFix_Upload_Me_PC-DE-SANN.zip
[05/01/2011 - 14:56:11 | D ] C:\Users
[13/04/2011 - 23:53:42 | D ] C:\Windows
[14/04/2011 - 00:01:07 | D ] D:\$RECYCLE.BIN
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_0.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_1.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_11.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_2.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_3.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_4.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_5.tmp
[06/06/2010 - 17:43:06 | N | 0] D:\3568_1133768_MVM_6.tmp
[01/09/2010 - 00:46:06 | D ] D:\6eae2f5999742e5bbc9bcfb3249411
[25/10/2009 - 01:25:36 | D ] D:\Adobe Photoshop CS3 Extended+patch FR+kegen.HwC
[26/05/2010 - 15:56:22 | D ] D:\Audiosurf
[13/04/2011 - 13:38:08 | RAD ] D:\Autorun.inf
[23/08/2009 - 22:05:17 | N | 2155] D:\Black_Eyed_Peas___I_Got_A_Feeling__Promo_CD_.torrent
[26/06/2010 - 01:18:40 | D ] D:\e60d07b160933088d93ebceb7f4db6
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1028.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1031.txt
[07/11/2007 - 09:00:40 | N | 10134] D:\eula.1033.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1036.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1040.txt
[07/11/2007 - 09:00:40 | N | 118] D:\eula.1041.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.1042.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.2052.txt
[07/11/2007 - 09:00:40 | N | 17734] D:\eula.3082.txt
[07/11/2007 - 09:00:40 | N | 1110] D:\globdata.ini
[07/11/2007 - 09:00:40 | N | 843] D:\install.ini
[07/11/2007 - 09:03:18 | N | 76304] D:\install.res.1028.dll
[07/11/2007 - 09:03:18 | N | 96272] D:\install.res.1031.dll
[07/11/2007 - 09:03:18 | N | 91152] D:\install.res.1033.dll
[07/11/2007 - 09:03:18 | N | 97296] D:\install.res.1036.dll
[07/11/2007 - 09:03:18 | N | 95248] D:\install.res.1040.dll
[07/11/2007 - 09:03:18 | N | 81424] D:\install.res.1041.dll
[07/11/2007 - 09:03:18 | N | 79888] D:\install.res.1042.dll
[07/11/2007 - 09:03:18 | N | 75792] D:\install.res.2052.dll
[07/11/2007 - 09:03:18 | N | 96272] D:\install.res.3082.dll
[24/10/2009 - 19:27:12 | D ] D:\Microsoft Office Professional Plus 2007 Fr + Key
[16/02/2011 - 14:03:06 | D ] D:\Program Files (x86)
[13/04/2011 - 23:52:04 | SHD ] D:\System Volume Information
[19/08/2009 - 21:08:24 | N | 288560] D:\utorrent.exe
[07/11/2007 - 09:00:40 | N | 5686] D:\vcredist.bmp
[07/11/2007 - 09:09:22 | N | 1442522] D:\VC_RED.cab
[07/11/2007 - 09:12:28 | N | 232960] D:\VC_RED.MSI
[06/04/2009 - 19:05:21 | D ] F:\Atelier Créatif
[23/10/2007 - 18:49:22 | R | 2795461] F:\Autorun.exe
[16/05/2007 - 18:54:54 | R | 172] F:\AUTORUN.INF
[21/04/2009 - 00:38:17 | R | 5185] F:\Autorun.ini
[19/10/2005 - 20:32:44 | R | 29216] F:\bouton_10_ROLLOFF.bmp
[19/10/2005 - 19:39:16 | R | 29216] F:\bouton_10_ROLLON.bmp
[20/03/2007 - 23:41:33 | R | 13132] F:\bouton_OFF.bmp
[21/03/2007 - 00:04:21 | R | 13160] F:\bouton_OVER.bmp
[03/05/2007 - 21:22:54 | R | 3007258] F:\Cartable_CP.exe
[08/04/2009 - 12:42:29 | D ] F:\Eautorun
[04/05/2007 - 21:56:14 | R | 247512] F:\EAutorun.exe
[06/04/2009 - 19:02:31 | D ] F:\INSTALL
[06/04/2009 - 19:03:27 | D ] F:\Interface Data
[06/04/2009 - 19:04:49 | D ] F:\Lapin Malin Anglais CP
[14/05/2007 - 14:10:27 | R | 1194744] F:\Manuel.pdf
[24/10/2007 - 12:42:04 | R | 1336392] F:\Mindscape.bmp
[21/04/2009 - 00:22:00 | R | 9028493] F:\Momes.mov
[17/04/2009 - 13:13:08 | R | 902823936] F:\padding.dat
[02/05/2007 - 14:42:27 | R | 50904] F:\Play.exe
[06/04/2009 - 19:05:10 | D ] F:\R1RSC
[06/04/2009 - 19:05:11 | D ] F:\R1scripts
[06/04/2009 - 19:05:11 | D ] F:\Resource
[06/04/2009 - 19:05:13 | D ] F:\RSC
[15/04/2009 - 17:25:54 | D ] F:\SAV
[06/04/2009 - 19:05:14 | D ] F:\scripts
[17/05/2001 - 02:16:36 | R | 45056] F:\Setup.exe
[25/06/2008 - 20:16:13 | R | 5068632] F:\SpotTV.wmv
[06/04/2009 - 19:29:05 | R | 138408564] F:\Trailer.mov
[06/04/2009 - 19:05:14 | D ] F:\xtras

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
D:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PC-DE-SANN.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

lol ! si tu le dis ! et pour mon avg ?

j'aimerais bien comprendre ce que tu vois dans tous ces rapports

moi je les lis quand même mais je n'y vois rien lol

rhaaa je vais faire une indigestion ! lol je vais te chercher ça

ça me met : application introuvable

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan 1.0.0.28 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤ XP | Vista | Seven - 32/64 ¤

Mis à jour le 13/04/2011 | 12.40 par g3n-h@ckm@n
Utilisateur : sann (Administrateurs)
Ordinateur : PC-DE-SANN

Système d'exploitation : Windows (TM) Vista Home Premium (64 bits)
Architecture OS : X64
Internet Explorer : 8.0.6001.19019
Mozilla Firefox : 3.5.11 (fr)

Scan : 20:43:57 | 13/04/2011

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[HKLM\..\..\Winlogon] | Shell -> Aucune modification : Explorer.exe -> Explorer.exe
[HKLM\..\..\Winlogon] | AutoRestartShell -> Aucune modification : 1 -> 1
[HKLM\..\..\Winlogon] | userinit -> Aucune modification : C:\Windows\SysWOW64\Userinit.exe, -> C:\Windows\SysWOW64\Userinit.exe,
[HKLM\..\..\Winlogon] | PowerDownAfterShutdown -> Aucune modification : 1 -> 1

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Associations ¤¤¤¤¤¤¤¤¤¤¤¤¤¤

[.exe] : exefile
[exefile | command] : "%1" %*
[.com] : comfile
[comfile | command] : "%1" %*
[.scr] : scrfile
[scrfile | command] : "%1" /S
[.bat] : batfile
[batfile | command] : "%1" %*
[.cmd] : cmdfile
[cmdfile | command] : "%1" %*
[.pif] : piffile
[piffile | command] : "%1" %*

¤

[Firefox | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe" -> "C:\Program Files (x86)\Mozilla Firefox\Firefox.exe"
[Firefox - Safemode | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode
[IE | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe"
[Applications | IE | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1 -> "C:\Program Files (x86)\Internet Explorer\iexplore.exe" %1
[Safari | Command] | @ -> Aucune modification : "C:\Program Files (x86)\Safari\Safari.exe" -> "C:\Program Files (x86)\Safari\Safari.exe"

¤


¤


¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

[Ndisuio] | Start -> Aucune modification : 3 -> 3
[lmhosts] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanWorkstation] | Start -> Aucune modification : 2 -> 2 : Service Actif
[LanmanServer] | Start -> Aucune modification : 2 -> 2 : Service Actif
[agp440] | Start -> Aucune modification : 2 -> 2 : Service Redemarré
[Bits] | Start -> Aucune modification : 2 -> 2 : Service Actif
[CryptSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[EapHost] | Start -> Aucune modification : 2 -> 2 : Service Actif
[Wlansvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[SharedAccess] | Start -> Aucune modification : 2 -> 2 : Service Redemarré
[windefend] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wuauserv] | Start -> Aucune modification : 2 -> 2 : Service Actif
[WerSvc] | Start -> Aucune modification : 2 -> 2 : Service Actif
[wscsvc] | Start -> Aucune modification : 2 -> 2 : Service Actif

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKCU | Main] | Start Page -> Aucune Modification : https://www.google.com/?gws_rd=ssl -> https://www.google.com/?gws_rd=ssl
[HKCU | Main] | Local Page -> Aucune Modification : C:\Windows\SysWOW64\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKCU | Main] | Search Page -> Aucune Modification : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

[HKLM | Main] | Start Page -> Aucune Modification : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Local Page -> Aucune Modification : C:\Windows\SysWOW64\blank.htm -> C:\Windows\SysWOW64\blank.htm
[HKLM | Main] | Default_Search_URL -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
[HKLM | Main] | Default_Page_URL -> Aucune Modification : https://www.msn.com/fr-fr/?ocid=iehp -> https://www.msn.com/fr-fr/?ocid=iehp
[HKLM | Main] | Search Page -> Aucune Modification : https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF -> https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processus ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

C:\Windows\explorer.exe -> Processus stoppé
C:\Windows\explorer.exe -> Processus stoppé
C:\Windows\explorer.exe -> Processus stoppé
C:\Windows\explorer.exe -> Processus stoppé
C:\Windows\explorer.exe -> Processus stoppé
C:\Windows\splwow64.exe -> Processus stoppé
C:\Windows\explorer.exe -> Processus stoppé

¤¤¤¤¤¤¤¤¤¤ Clés supprimées et Fichier mis en quarantaine ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ IFEO ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Mountpoints2 ¤¤¤¤¤¤¤¤¤¤

c'est pas une application c'est un txt

regarde dans ton disque C;\

c'est le bon cette fois ? et je ne veux plus du combo machin, il me fait peuuuur !

rhaaa je te fais ça demain ! je vais voir si combo truc est planqué sous mon lit. pourvu qu'il ne cherche pas à s'installer lol tu vas me rendre dingue avec tout ça ! mdr ! bonne nuit à toi qui ne dors pas, qui ne mange pas... lol ! bisous et à demain

okay bonne nuit xD

sann au rapport chef !

14/04/2011 8:49.2.2 - x64
Microsoft® Windows Vista(TM) Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.4094.2556 [GMT 2:00]
Lancé depuis: c:\users\sann\Desktop\ComboFix.exe
Commutateurs utilisés :: c:\users\sann\Desktop\CFScript.txt
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
FILE ::
"c:\users\Erwann\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\cacaoweb.exe"
.
.
((((((((((((((((((((((((((((( Fichiers créés du 2011-03-14 au 2011-04-14 ))))))))))))))))))))))))))))))))))))
.
.
2011-04-14 06:56 . 2011-04-14 06:56 -------- d-----w- c:\windows\system32\config\systemprofile\AppData\Local\temp
2011-04-14 06:56 . 2011-04-14 06:56 -------- d-----w- c:\users\Default\AppData\Local\temp
2011-04-13 20:54 . 2011-04-13 20:54 -------- d-----w- c:\programdata\MFAData
2011-04-13 18:43 . 2011-04-13 18:43 -------- d-----w- C:\Kill'em
2011-04-13 11:27 . 2011-04-13 22:01 -------- d-----w- C:\UsbFix
2011-04-12 18:55 . 2011-04-12 18:55 -------- d-----w- c:\programdata\Nexon
2011-04-12 15:55 . 2011-04-12 15:55 -------- d-----w- c:\program files (x86)\Ad-Remover
2011-04-12 08:13 . 2011-03-15 05:17 8424784 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{BC1A9543-66FB-47CE-9059-F94B636E28D7}\mpengine.dll
2011-03-23 10:02 . 2011-02-22 14:47 479744 ----a-w- c:\windows\system32\XpsGdiConverter.dll
2011-03-23 10:02 . 2011-02-22 14:13 288768 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
2011-03-23 10:02 . 2011-02-22 13:53 1149440 ----a-w- c:\windows\system32\FntCache.dll
2011-03-23 10:02 . 2011-02-22 13:33 1068544 ----a-w- c:\windows\SysWow64\DWrite.dll
2011-03-23 10:02 . 2011-02-22 13:53 1555968 ----a-w- c:\windows\system32\DWrite.dll
2011-03-15 15:59 . 2011-03-15 16:24 -------- d-----w- c:\users\sann\AppData\Roaming\codeblocks
2011-03-15 15:59 . 2011-03-15 15:59 -------- d-----w- c:\program files (x86)\CodeBlocks
.
.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2011-04-13 22:01 . 2011-04-13 11:31 968533 ----a-w- C:\UsbFix_Upload_Me_PC-DE-SANN.zip
2011-03-18 15:45 . 2011-03-18 15:45 638177119 ------w- C:\iPod4,1_4.2.1_8C148_Restore.zip
2011-03-14 21:19 . 2009-08-18 10:49 564632 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\wlidui.dll
2011-03-14 21:19 . 2009-08-18 09:24 18328 ----a-w- c:\programdata\Microsoft\IdentityCRL\production\ppcrlconfig600.dll
2011-02-02 17:11 . 2009-12-06 11:40 270720 ------w- c:\windows\system32\MpSigStub.exe
2011-01-20 16:46 . 2011-02-09 20:40 900480 ----a-w- c:\windows\system32\drivers\dxgkrnl.sys
2011-01-20 16:17 . 2011-02-09 20:40 366592 ----a-w- c:\windows\system32\winspool.drv
2011-01-20 16:17 . 2011-02-09 20:40 625152 ----a-w- c:\windows\system32\dxgi.dll
2011-01-20 16:16 . 2011-02-09 20:40 287232 ----a-w- c:\windows\system32\d3d10core.dll
2011-01-20 16:16 . 2011-02-09 20:40 327680 ----a-w- c:\windows\system32\d3d10_1core.dll
2011-01-20 16:16 . 2011-02-09 20:40 196096 ----a-w- c:\windows\system32\d3d10_1.dll
2011-01-20 16:16 . 2011-02-09 20:40 1268224 ----a-w- c:\windows\system32\d3d10.dll
2011-01-20 16:16 . 2011-02-09 20:40 748544 ----a-w- c:\windows\system32\stobject.dll
2011-01-20 16:16 . 2011-02-09 20:40 47104 ----a-w- c:\windows\system32\cdd.dll
2011-01-20 16:16 . 2011-02-09 20:40 3548672 ----a-w- c:\windows\system32\mf.dll
2011-01-20 16:16 . 2011-02-09 20:40 35840 ----a-w- c:\windows\system32\printfilterpipelineprxy.dll
2011-01-20 16:14 . 2011-02-09 20:40 278528 ----a-w- c:\windows\system32\mfplat.dll
2011-01-20 16:14 . 2011-02-09 20:40 195072 ----a-w- c:\windows\system32\mfps.dll
2011-01-20 16:08 . 2011-02-09 20:40 478720 ----a-w- c:\windows\SysWow64\dxgi.dll
2011-01-20 16:08 . 2011-02-09 20:40 219648 ----a-w- c:\windows\SysWow64\d3d10_1core.dll
2011-01-20 16:08 . 2011-02-09 20:40 160768 ----a-w- c:\windows\SysWow64\d3d10_1.dll
2011-01-20 16:08 . 2011-02-09 20:40 1029120 ----a-w- c:\windows\SysWow64\d3d10.dll
2011-01-20 16:08 . 2011-02-09 20:40 189952 ----a-w- c:\windows\SysWow64\d3d10core.dll
2011-01-20 16:07 . 2011-02-09 20:40 258048 ----a-w- c:\windows\SysWow64\winspool.drv
2011-01-20 16:07 . 2011-02-09 20:40 586240 ----a-w- c:\windows\SysWow64\stobject.dll
2011-01-20 16:06 . 2011-02-09 20:40 2873344 ----a-w- c:\windows\SysWow64\mf.dll
2011-01-20 16:04 . 2011-02-09 20:40 209920 ----a-w- c:\windows\SysWow64\mfplat.dll
2011-01-20 16:04 . 2011-02-09 20:40 98816 ----a-w- c:\windows\SysWow64\mfps.dll
2011-01-20 15:01 . 2011-02-09 20:40 3068416 ----a-w- c:\windows\system32\xpsservices.dll
2011-01-20 15:01 . 2011-02-09 20:40 1653760 ----a-w- c:\windows\system32\XpsPrint.dll
2011-01-20 14:59 . 2011-02-09 20:40 1032192 ----a-w- c:\windows\system32\printfilterpipelinesvc.exe
2011-01-20 14:58 . 2011-02-09 20:40 1461760 ----a-w- c:\windows\system32\OpcServices.dll
2011-01-20 14:57 . 2011-02-09 20:40 231936 ----a-w- c:\windows\system32\XpsRasterService.dll
2011-01-20 14:42 . 2011-02-09 20:40 1257984 ----a-w- c:\windows\system32\MFH264Dec.dll
2011-01-20 14:41 . 2011-02-09 20:40 428544 ----a-w- c:\windows\system32\MFHEAACdec.dll
2011-01-20 14:40 . 2011-02-09 20:40 345088 ----a-w- c:\windows\system32\mfreadwrite.dll
2011-01-20 14:40 . 2011-02-09 20:40 34304 ----a-w- c:\windows\system32\mfpmp.exe
2011-01-20 14:40 . 2011-02-09 20:40 377344 ----a-w- c:\windows\system32\mfmp4src.dll
2011-01-20 14:37 . 2011-02-09 20:40 2002944 ----a-w- c:\windows\system32\d3d10warp.dll
2011-01-20 14:35 . 2011-02-09 20:40 566272 ----a-w- c:\windows\system32\d3d10level9.dll
2011-01-20 14:28 . 2011-02-09 20:40 1554432 ----a-w- c:\windows\SysWow64\xpsservices.dll
2011-01-20 14:27 . 2011-02-09 20:40 876032 ----a-w- c:\windows\SysWow64\XpsPrint.dll
2011-01-20 14:25 . 2011-02-09 20:40 847360 ----a-w- c:\windows\SysWow64\OpcServices.dll
2011-01-20 14:24 . 2011-02-09 20:40 135680 ----a-w- c:\windows\SysWow64\XpsRasterService.dll
2011-01-20 14:15 . 2011-02-09 20:40 979456 ----a-w- c:\windows\SysWow64\MFH264Dec.dll
2011-01-20 14:14 . 2011-02-09 20:40 357376 ----a-w- c:\windows\SysWow64\MFHEAACdec.dll
2011-01-20 14:14 . 2011-02-09 20:40 302592 ----a-w- c:\windows\SysWow64\mfmp4src.dll
2011-01-20 14:14 . 2011-02-09 20:40 261632 ----a-w- c:\windows\SysWow64\mfreadwrite.dll
2011-01-20 14:12 . 2011-02-09 20:40 1172480 ----a-w- c:\windows\SysWow64\d3d10warp.dll
2011-01-20 14:11 . 2011-02-09 20:40 486400 ----a-w- c:\windows\SysWow64\d3d10level9.dll
2011-01-20 14:06 . 2011-02-09 20:40 834048 ----a-w- c:\windows\system32\d2d1.dll
2011-01-20 13:47 . 2011-02-09 20:40 683008 ----a-w- c:\windows\SysWow64\d2d1.dll
.
.
((((((((((((((((((((((((((((( SnapShot@2011-04-13_20.15.31 )))))))))))))))))))))))))))))))))))))))))
.
+ 2010-12-01 11:39 . 2011-04-14 07:00 39700 c:\windows\system32\WDI\ShutdownPerformanceDiagnostics_SystemData.bin
+ 2006-11-02 15:45 . 2011-04-14 07:00 98526 c:\windows\system32\WDI\BootPerformanceDiagnostics_SystemData.bin
+ 2009-07-07 21:47 . 2011-04-14 07:00 18540 c:\windows\system32\WDI\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-783353092-3114192604-3977293051-1000_UserData.bin
- 2009-07-07 20:43 . 2011-04-13 19:49 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
+ 2009-07-07 20:43 . 2011-04-14 06:58 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-07-07 20:43 . 2011-04-13 19:49 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
+ 2009-07-07 20:43 . 2011-04-14 06:58 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
- 2009-07-07 20:43 . 2011-04-13 19:49 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-07-07 20:43 . 2011-04-14 06:58 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-08-07 16:42 . 2011-04-13 20:56 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-08-07 16:42 . 2011-04-13 19:47 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
- 2009-08-07 16:42 . 2011-04-13 19:47 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
+ 2009-08-07 16:42 . 2011-04-13 20:56 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
- 2011-04-13 19:47 . 2011-04-13 19:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
+ 2011-04-14 06:58 . 2011-04-14 06:58 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
- 2011-04-13 19:47 . 2011-04-13 19:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2011-04-14 06:58 . 2011-04-14 06:58 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
+ 2008-01-21 10:00 . 2011-04-14 05:50 672084 c:\windows\system32\perfh00C.dat
- 2008-01-21 10:00 . 2011-04-13 19:54 672084 c:\windows\system32\perfh00C.dat
+ 2006-11-02 12:46 . 2011-04-14 05:50 589884 c:\windows\system32\perfh009.dat
- 2006-11-02 12:46 . 2011-04-13 19:54 589884 c:\windows\system32\perfh009.dat
- 2008-01-21 10:00 . 2011-04-13 19:54 124228 c:\windows\system32\perfc00C.dat
+ 2008-01-21 10:00 . 2011-04-14 05:50 124228 c:\windows\system32\perfc00C.dat
- 2006-11-02 12:46 . 2011-04-13 19:54 101896 c:\windows\system32\perfc009.dat
+ 2006-11-02 12:46 . 2011-04-14 05:50 101896 c:\windows\system32\perfc009.dat
+ 2009-07-30 09:34 . 2011-04-14 06:58 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
- 2009-07-30 09:34 . 2011-04-13 19:49 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
+ 2011-02-10 22:54 . 2011-04-14 06:56 481104 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
- 2011-02-10 22:54 . 2011-04-13 19:45 481104 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
+ 2006-11-02 12:33 . 2011-04-14 06:56 11010048 c:\windows\system32\SMI\Store\Machine\schema.dat
- 2006-11-02 12:33 . 2011-03-25 12:03 11010048 c:\windows\system32\SMI\Store\Machine\schema.dat
+ 2011-04-14 06:39 . 2011-04-14 06:39 10956800 c:\windows\ERDNT\Hiv-backup\schema.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 16:52 121392 ----a-w- c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x86\PSDProtect.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"msnmsgr"="c:\program files (x86)\Windows Live\Messenger\msnmsgr.exe" [2010-04-16 3872080]
"uTorrent"="d:\program files (x86)\uTorrent\uTorrent.exe" [2010-04-19 319792]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2008-08-29 61440]
.
c:\users\sann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
IMVU.lnk - c:\users\sann\AppData\Roaming\IMVUClient\IMVUQualityAgent.exe [N/A]
Notification de cadeaux MSN.lnk - c:\users\sann\AppData\Roaming\Microsoft\Notification de cadeaux MSN\lsnfier.exe [N/A]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Ralink Wireless Utility.lnk - c:\program files (x86)\RALINK\Common\RaUI.exe [2011-2-1 970752]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"mixer2"=wdmaud.drv
.
R3 dump_wmimmc;dump_wmimmc;c:\gpotato.eu\Dragonica\Release\GameGuard\dump_wmimmc.sys [x]
R3 NVHDA;Service for NVIDIA High Definition Audio Driver;c:\windows\system32\drivers\nvhda64v.sys [x]
R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [x]
S2 Acer HomeMedia Connect Service;Acer HomeMedia Connect Service;c:\program files (x86)\Acer Arcade Live\Acer HomeMedia Connect\Kernel\DMS\CLMSServer.exe [2008-05-20 269448]
S2 Akamai;Akamai NetSession Interface;c:\windows\System32\svchost.exe [2008-01-21 27648]
S2 BUNAgentSvc;NTI Backup Now 5 Agent Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe [2008-03-03 16384]
S2 ETService;Empowering Technology Service;c:\program files\Acer\Empowering Technology\Service\ETService.exe [2008-08-19 24576]
S2 NTIBackupSvc;NTI Backup Now 5 Backup Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe [2008-04-25 45056]
S2 NTISchedulerSvc;NTI Backup Now 5 Scheduler Service;c:\program files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe [2008-04-25 131072]
S3 netr28ux;RT2870 USB Wireless LAN Card Driver for Vista;c:\windows\system32\DRIVERS\netr28ux.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
getPlusHelper REG_MULTI_SZ getPlusHelper
Akamai REG_MULTI_SZ Akamai
.
Contenu du dossier 'Tâches planifiées'
.
2011-04-14 c:\windows\Tasks\User_Feed_Synchronization-{FD45503F-EBA3-4833-B6D4-17327C5386F8}.job
- c:\windows\system32\msfeedssync.exe [2011-02-09 04:47]
.
.
--------- x86-64 -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{F9E4A054-E9B1-4BC3-83A3-76A1AE736170}]
c:\program files (x86)\Hotspot Shield\HssIE\HssIE_64.dll [BU]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\egisPSDP]
@="{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}"
[HKEY_CLASSES_ROOT\CLSID\{30A0A3F6-38AC-4C53-BB8B-0D95238E25BA}]
2008-07-29 16:53 50736 ----a-w- c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x64\PSDProtect.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Spykey"="c:\users\sann\Documents\programmes installation\Spykey.exe" [2011-01-18 169840]
.
------- Examen supplémentaire -------
.
uLocal Page = c:\windows\SysWOW64\blank.htm
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office12\EXCEL.EXE/3000
IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
FF - ProfilePath - c:\users\sann\AppData\Roaming\Mozilla\Firefox\Profiles\dhicexar.default\
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF - Ext: Java Console: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA}
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - c:\programdata\Google\Toolbar for Firefox\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: HP Smart Web Printing: smartwebprinting@hp.com - c:\program files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF - Ext: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - %profile%\extensions\{20a82645-c095-46ed-80e3-08825760534b}
FF - Ext: Google Toolbar for Firefox: {3112ca9c-de6d-4884-a869-9855de68056c} - %profile%\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
FF - Ext: Adobe DLM (powered by getPlus(R)): {E2883E8F-472F-4fb0-9522-AC9BF37916A7} - %profile%\extensions\{E2883E8F-472F-4fb0-9522-AC9BF37916A7}
FF - Ext: SocialPlus: {7a88e876-d715-4503-a7bf-a8eba13ca3f9} - %profile%\extensions\{7a88e876-d715-4503-a7bf-a8eba13ca3f9}
FF - Ext: TweakTube: {15e67a59-bd3d-49ae-90dd-b3d3fd14c2ed} - %profile%\extensions\{15e67a59-bd3d-49ae-90dd-b3d3fd14c2ed}
.
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Services\npggsvc]
"ImagePath"="c:\windows\system32\GameMon.des -service"
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{84d4e968-0688-4b4d-9659-fb4c4e611232}\Implemented Categories\{71B2D918-2983-47B3-8337-9BEA15F184DA}]
@DACL=(02 0000)
.
[HKEY_LOCAL_MACHINE\software\Wow6432Node\Classes]
"SymbolicLinkValue"=hex(6):5c,00,52,00,45,00,47,00,49,00,53,00,54,00,52,00,59,
00,5c,00,4d,00,41,00,43,00,48,00,49,00,4e,00,45,00,5c,00,53,00,4f,00,46,00,\
.
------------------------ Autres processus actifs ------------------------
.
c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files (x86)\Bonjour\mDNSResponder.exe
c:\program files (x86)\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
c:\program files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe
c:\program files (x86)\CyberLink\Shared Files\RichVideo.exe
.
**************************************************************************
.
Heure de fin: 2011-04-14 09:05:22 - La machine a redémarré
ComboFix-quarantined-files.txt 2011-04-14 07:05
ComboFix2.txt 2011-04-13 20:17
.
Avant-CF: 303 950 151 680 octets libres
Après-CF: 303 658 127 360 octets libres
.
- - End Of File - - 950022EBCF5AD8AB1D484D5EAAE7F665


sur ce, pleine de courage, je retourne me coucher...

coucou ! désolée d'avoir disparue soudainement mais problème imprévu :( enfin j'ai fait tout ça et avast n'a rien détecté :) serions-nous enfin tranquilles ? :D