Probleme virus itunes store

Résolu
Bonjour,


je souhaiterais faire une analyse de mon pc suite a un soucis qui entraine l'ouverture de itunes sans que je n'ai rien fait et qui tente d'acceder directement a itunes store.
j'ai aussi des messages d'erreurs a l'ouverture de vlc et de photoshop.

voici le rapport hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:07, on 05/05/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Tablet\Pen\Pen_TouchService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Creative\Shared Files\CTAudSvc.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Tablet\Pen\Pen_Tablet.exe
C:\Program Files\Belkin\F7D4101\V1\wlansrv.exe
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\Tablet\Pen\Pen_TouchUser.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\CTXFIHLP.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Tablet\Pen\Pen_TabletUser.exe
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe
C:\WINDOWS\SYSTEM32\CTXFISPI.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Tablet\Pen\Pen_Tablet.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Brother\Brmfcmon\BrMfimon.exe
C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Belkin\F7D4101\V1\PBN.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Webcam Svrg\WebcamSrvr.exe
K:\Téléchargements\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [PPort11reminder] "C:\Program Files\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [BrMfcWnd] C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
O4 - HKLM\..\Run: [ControlCenter3] C:\Program Files\Brother\ControlCenter3\brctrcen.exe /autorun
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe" -H
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nView\nwiz.exe /installquiet
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08c5 -f video -m logitech -d 11.0.0.1217 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [WUAppSetup] C:\Program Files\Fichiers communs\logishrd\WUApp32.exe -v 0x046d -p 0x08c5 -f video -m logitech -d 11.0.0.1217 (User 'Default user')
O4 - Global Startup: Play Wireless USB Adapter Utility.lnk = C:\Program Files\Belkin\F7D4101\V1\PBN.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://ccfiles.creative.com/Web/softwareupdate/su2/ocx/15109/CTPID.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Fichiers communs\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Intel(R) Rapid Storage Technology (IAStorDataMgrSvc) - Intel Corporation - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: TabletServicePen - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_Tablet.exe
O23 - Service: Wacom Consumer Touch Service (TouchServicePen) - Wacom Technology, Corp. - C:\Program Files\Tablet\Pen\Pen_TouchService.exe
O23 - Service: Belkin WLAN service (WLANBelkinService) - Unknown owner - C:\Program Files\Belkin\F7D4101\V1\wlansrv.exe
End of file - 10217 bytes

merci de votre aide.

Configuration: Windows XP / Firefox 4.0.1

30 réponses

Résumé de la discussion

Un utilisateur sous Windows XP et Firefox 4.0.1 cherche à analyser un PC confronté à l'ouverture inexpliquée d'iTunes et à des tentatives d'accès direct à l'iTunes Store, avec des erreurs sur VLC et Photoshop. Des éléments du rapport hijackthis et des éléments démarrage et services réseau listent des processus et services susceptibles d'être impliqués, notamment des programmes liés à Apple, Avira, Intel et Logitech. La discussion propose des solutions: relancer un outil de nettoyage AD-Remover et nettoyer, puis partager le rapport propre, ou tester plusieurs outils pour identifier les éléments malveillants et corriger les redirections. D'autres interventions possibles évoquent l'exécution d'un nettoyage plus poussé et le retrait de programmes potentiellement indésirables, sans formuler de diagnostic définitif sur l'origine du comportement.

Bobot (l’IA à votre service)
  1. Bonsoir madoks
    Relance AD Remover et clique sur Nettoyer, puis
    poste le rapport C:\Ad-Remover-CLEAN[1].txt
    1. Bonjour, tu veux que je te laisse t'en occuper ?
  2. Contributeur sécurité
    Salut Valli897,

    Tu comptes lui faire tester tous les outils ce soir ?
    1. pas ce soir, mais sur la longue et puisqu'il veut savoir q'il reste un virus sur son ordinateur, oui.
    2. Bonsoir Valli
      On ne fait pas passer des outils à tord et à travers
      On ne désinfecte pas un PC comme ça
      Désolée de te le dire, mais tu ne vois même pas qu'AD Remover a trouvé des
      cochonneries, pourtant cela se voit bien
      On ne fait pas mumuse avec les outils, et la désinfection d'un PC c'est sérieux
      Si tu veux vraiment aider à la désinfection, je te conseille de faire une formation

      madoks, suis mes conseils, car moi j'ai suivit une formation
      Kalimusic, je te salue au passage, et merci pour ton intervention
    3. Très bien, je te laisse t'en occuper.
  3. Voilà qui est mieux

    On va vérifier s'il reste des choses à nettoyer sur le PC

    * Télécharge ZHPDiag (de Nicolas Coolman)
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Au cas où le premier lien ne marcherai pas, clique sur celui de dessous
    ftp://zebulon.fr/ZHPDiag2.exe

    * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
    * Surtout, n'oublie pas d'installer son icône sur le bureau
    * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    Héberge le rapport ICI

    O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
    1. Bonjour,

      On va faire un scan avec Malwarebytes' Anti-Malware :

      1°/ Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      2°/ Double clique sur le fichier téléchargé pour lancer le processus d'installation si tu n'es pas sur Opéra.

      3°/ Dans l'onglet "mise à jour", clique sur le bouton Recherche de mise à jour

      4°/ Une fois la mise à jour terminée :
      - va dans l'onglet Recherche
      - Sélectionne Exécuter un examen complet
      - Clique sur Rechercher
      - Coche tous les périphériques

      A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement.

      5°/ Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

      6°/ Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection .

      Les fichiers contaminés seront supprimé.

      Malwarebytes va ouvrir le bloc-notes il y aura un rapport d'analyse.

      7°/ Copie/colle le ici

      ( Il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, clique sur OK. Ta machine sera redémarée automatiquement.

      8°/ Une fois l'ordinateur redémarré, rends toi dans l'onglet rapport (logs)

      9°/ Clique sur le dernier rapport et copie colle le ici.

      Tutoriel plus complet ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      Cordialement,
      Valli897
      1. ah oui j'avais oublié de preciser le rapport mbam na rien donné.

        Malwarebytes' Anti-Malware 1.50.1.1100
        www.malwarebytes.org

        Version de la base de données: 6461

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        03/05/2011 12:08:39
        mbam-log-2011-05-03 (12-08-39).txt

        Type d'examen: Examen complet (C:\|J:\|K:\|)
        Elément(s) analysé(s): 291866
        Temps écoulé: 1 heure(s), 27 minute(s), 47 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        1. Bonjour,

          Bon. On va passer à AD-Remover (merci à C_xx) :

          1°/ Télécharge ici : Ad-remover sur ton bureau : https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/

          2°/ /!\ Déconnecte toi et ferme toutes applications en cours /!\

          3°/ Clique sur "Ad-R.exe" pour lancer l'installation et ne touche à rien.

          4°/ Clique sur Ad-remover qui se trouve sur ton bureau.

          5°/ Au menu principal clique sur "Nettoyer".

          6°/Laisse le faire et ne touche à rien ...

          7°/ Poste le rapport qui apparait à la fin , sur le forum ...

          ( Le rapport est enregistré sous C:\Ad-report-Clean.log )

          Cordialement
          1. voici le rapport ad remover

            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

            Mis à jour par TeamXscript le 12/04/11
            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
            Site web: http://www.teamxscript.org

            C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 22:57:24 le 05/05/2011, Mode normal

            Microsoft Windows XP Professionnel Service Pack 3 (X86)
            madoks@KESAPEUTFOUTRE ( )

            ============== RECHERCHE ==============

            Dossier trouvé: C:\Documents and Settings\madoks\Application Data\CrazyLoader
            Dossier trouvé: C:\Documents and Settings\madoks\Menu Démarrer\Programmes\CrazyLoader
            Dossier trouvé: C:\Program Files\CrazyLoader

            Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
            Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
            Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
            Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
            Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
            Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
            Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
            Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
            Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
            Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer
            Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1
            Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
            Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
            Clé trouvée: HKCU\Software\OfferBox
            Clé trouvée: HKCU\Software\Spointer
            Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
            Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader

            Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|crazyloader@spointer.com

            ============== SCAN ADDITIONNEL ==============

            **** Mozilla Firefox Version [4.0.1 (fr)] ****

            HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
            HKLM_MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.5 (x)
            Searchplugins\bing.xml ( hxxp://www.bing.com/search)
            Components\browsercomps.dll (Mozilla Foundation)
            HKLM_Extensions|crazyloader@spointer.com - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader@spointer.com

            -- C:\Documents and Settings\madoks\Application Data\Mozilla\FireFox\Profiles\7k3ea7sz.default --
            Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr
            Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
            Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

            ========================================

            **** Google Chrome Version [10.0.648.127] ****

            -- C:\Documents and Settings\madoks\Local Settings\Application Data\Google\Chrome\User Data\Default --
            Preferences - default_search_provider: "Google" (Activé: true) (?)
            Preferences - homepage: hxxp://www.google.com/
            Preferences - homepage_is_newtabpage: false
            Plugin - Media Go Detector (Activé: true) (c:\Program Files\Sony\Media Go\npmediago.dll)
            Plugin - " Wacom Dynamic Link Library" (Activé: true)
            Plugin - "Media Go Detector" (Activé: true)

            ========================================

            **** Internet Explorer Version [8.0.6001.18702] ****

            HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
            HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKCU_Main|Start Page - hxxp://fr.msn.com/
            HKLM_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
            HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
            HKLM_Main|Start Page - hxxp://fr.msn.com/
            HKLM_ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5} - C:\Program Files\CrazyLoader\spointer\crazyloader_air.exe (Crazyloader)
            HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
            BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

            ========================================

            C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
            C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

            C:\Ad-Report-SCAN[1].txt - 05/05/2011 22:57:49 (3630 Octet(s))

            Fin à: 22:58:24, 05/05/2011

            ============== E.O.F ==============
            1. bonsoir Jawaryinti,

              voici le rapport:

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 12/04/11
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 23:24:53 le 05/05/2011, Mode normal

              Microsoft Windows XP Professionnel Service Pack 3 (X86)
              madoks@KESAPEUTFOUTRE ( )

              ============== ACTION(S) ==============

              Dossier supprimé: C:\Documents and Settings\madoks\Application Data\CrazyLoader
              Dossier supprimé: C:\Documents and Settings\madoks\Menu Démarrer\Programmes\CrazyLoader
              Dossier supprimé: C:\Program Files\CrazyLoader

              (!) -- Fichiers temporaires supprimés.

              Clé supprimée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
              Clé supprimée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
              Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
              Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
              Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
              Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
              Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
              Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
              Clé supprimée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
              Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
              Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
              Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
              Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
              Clé supprimée: HKCU\Software\OfferBox
              Clé supprimée: HKCU\Software\Spointer
              Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
              Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader

              Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|crazyloader@spointer.com

              ============== SCAN ADDITIONNEL ==============

              **** Mozilla Firefox Version [4.0.1 (fr)] ****

              HKLM_MozillaPlugins\@SonyCreativeSoftware.com/Media Go,version=1.0 (x)
              HKLM_MozillaPlugins\@wacom.com/wacom-plugin,version=1.1.0.5 (x)
              Searchplugins\bing.xml ( hxxp://www.bing.com/search)
              Components\browsercomps.dll (Mozilla Foundation)

              -- C:\Documents and Settings\madoks\Application Data\Mozilla\FireFox\Profiles\7k3ea7sz.default --
              Prefs.js - browser.startup.homepage, hxxp://www.google.com/webhp?hl=fr
              Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
              Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

              ========================================

              **** Google Chrome Version [10.0.648.127] ****

              -- C:\Documents and Settings\madoks\Local Settings\Application Data\Google\Chrome\User Data\Default --
              Preferences - default_search_provider: "Google" (Activé: true) (?)
              Preferences - homepage: hxxp://www.google.com/
              Preferences - homepage_is_newtabpage: false
              Plugin - Media Go Detector (Activé: true) (c:\Program Files\Sony\Media Go\npmediago.dll)
              Plugin - " Wacom Dynamic Link Library" (Activé: true)
              Plugin - "Media Go Detector" (Activé: true)

              ========================================

              **** Internet Explorer Version [8.0.6001.18702] ****

              HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
              HKCU_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
              HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
              HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              HKLM_Main|Start Page - hxxp://fr.msn.com/
              HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
              BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 293 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

              C:\Ad-Report-CLEAN[1].txt - 05/05/2011 23:25:08 (4416 Octet(s))
              C:\Ad-Report-SCAN[1].txt - 05/05/2011 22:57:49 (4898 Octet(s))

              Fin à: 23:26:18, 05/05/2011

              ============== E.O.F ==============
              1. Je m'en doutais, y'a un rootkit, c'est lui qui provoque l'écran bleu

                Télécharge TDSSKiller (de Kaspersky) sur ton bureau
                https://support.kaspersky.com/downloads/utils/tdsskiller.exe

                Double clique sur TDSSKiller pour le lancer (avec Vista/Seven, clic droit
                dessus, et sur exécuter en tant qu'administrateur

                Clique sur Start scan, et laisse l'outil travailler

                Si des fichiers infectés sont trouvés, une nouvelle fenêtre va s'ouvrir

                Si TDSS. tdl2 est détecté, l'option delete sera cochée par défaut

                Si TDSS.tdl3 est détecté, vérifie que Cure est bien cochée

                Si TDSS.tdl4 (\HardDisk0\MBR) est détecté, vérifie que Cure
                est bien cochée

                Si Suspicious file est indiqué, laisse l'option cochée sur Skip

                Clique sur Continue, puis sur Reboot now pour
                redémarrer le PC

                Poste le rapport qui est sauvegardé dans C:\TDSSKiller_Quarantine\
                JJ.MM.AA_HH.MM.SS.
                (JJ.MM.AA date du passage de l'outil, HH.MM.SS
                heure de passage).

                On continuera demain, car il est tard

                O.o°*??? Ex Nathandre aux 12938 messages depuis le 27.10.2008 °.Oø¤º°'°º¤ø
                1. tres bien. merci pour ton aide.

                  je poste les rapports des que possible.
                  1. voici le rapport tdss:

                    2011/05/06 00:27:04.0313 2144 TDSS rootkit removing tool 2.5.0.0 May 1 2011 14:20:16
                    2011/05/06 00:27:06.0313 2144 ================================================================================
                    2011/05/06 00:27:06.0313 2144 SystemInfo:
                    2011/05/06 00:27:06.0313 2144
                    2011/05/06 00:27:06.0313 2144 OS Version: 5.1.2600 ServicePack: 3.0
                    2011/05/06 00:27:06.0313 2144 Product type: Workstation
                    2011/05/06 00:27:06.0313 2144 ComputerName: KESAPEUTFOUTRE
                    2011/05/06 00:27:06.0313 2144 UserName: madoks
                    2011/05/06 00:27:06.0313 2144 Windows directory: C:\WINDOWS
                    2011/05/06 00:27:06.0313 2144 System windows directory: C:\WINDOWS
                    2011/05/06 00:27:06.0313 2144 Processor architecture: Intel x86
                    2011/05/06 00:27:06.0313 2144 Number of processors: 2
                    2011/05/06 00:27:06.0313 2144 Page size: 0x1000
                    2011/05/06 00:27:06.0313 2144 Boot type: Normal boot
                    2011/05/06 00:27:06.0313 2144 ================================================================================
                    2011/05/06 00:27:14.0033 2144 Initialize success
                    2011/05/06 00:27:19.0642 2192 ================================================================================
                    2011/05/06 00:27:19.0642 2192 Scan started
                    2011/05/06 00:27:19.0642 2192 Mode: Manual;
                    2011/05/06 00:27:19.0642 2192 ================================================================================
                    2011/05/06 00:27:19.0861 2192 ACPI (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
                    2011/05/06 00:27:19.0892 2192 ACPIEC (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
                    2011/05/06 00:27:19.0939 2192 aec (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
                    2011/05/06 00:27:19.0970 2192 AFD (7618d5218f2a614672ec61a80d854a37) C:\WINDOWS\System32\drivers\afd.sys
                    2011/05/06 00:27:20.0080 2192 AsyncMac (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                    2011/05/06 00:27:20.0111 2192 atapi (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\drivers\atapi.sys
                    2011/05/06 00:27:20.0142 2192 Atmarpc (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                    2011/05/06 00:27:20.0189 2192 audstub (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
                    2011/05/06 00:27:20.0220 2192 avgio (0b497c79824f8e1bf22fa6aacd3de3a0) C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                    2011/05/06 00:27:20.0236 2192 avgntflt (47b879406246ffdced59e18d331a0e7d) C:\WINDOWS\system32\DRIVERS\avgntflt.sys
                    2011/05/06 00:27:20.0252 2192 avipbb (5fedef54757b34fb611b9ec8fb399364) C:\WINDOWS\system32\DRIVERS\avipbb.sys
                    2011/05/06 00:27:20.0314 2192 BCMH43XX (b770039886598aab7cf5eaeec2409e31) C:\WINDOWS\system32\DRIVERS\bcmwlhigh5.sys
                    2011/05/06 00:27:20.0330 2192 Beep (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
                    2011/05/06 00:27:20.0455 2192 cbidf2k (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
                    2011/05/06 00:27:20.0486 2192 CCDECODE (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                    2011/05/06 00:27:20.0517 2192 Cdaudio (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
                    2011/05/06 00:27:20.0533 2192 Cdfs (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
                    2011/05/06 00:27:20.0580 2192 Cdrom (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
                    2011/05/06 00:27:20.0595 2192 cercsr6 (84853b3fd012251690570e9e7e43343f) C:\WINDOWS\system32\drivers\cercsr6.sys
                    2011/05/06 00:27:20.0720 2192 CT20XUT (134cdd242af1ae9961f065fba3508a7b) C:\WINDOWS\system32\drivers\CT20XUT.SYS
                    2011/05/06 00:27:20.0736 2192 CT20XUT.SYS (134cdd242af1ae9961f065fba3508a7b) C:\WINDOWS\System32\drivers\CT20XUT.SYS
                    2011/05/06 00:27:20.0752 2192 ctac32k (93439baf09ce3c6d4ce55da5b07d1b6a) C:\WINDOWS\system32\drivers\ctac32k.sys
                    2011/05/06 00:27:20.0783 2192 ctaud2k (6ab74512f09d673452d63ddec9014db5) C:\WINDOWS\system32\drivers\ctaud2k.sys
                    2011/05/06 00:27:20.0845 2192 ctdvda2k (788db5d99b2ca44ff61d8ed7b3c67c2e) C:\WINDOWS\system32\drivers\ctdvda2k.sys
                    2011/05/06 00:27:20.0924 2192 CTEXFIFX (3a9ad039d94be8d955ad0b2cb207378d) C:\WINDOWS\system32\drivers\CTEXFIFX.SYS
                    2011/05/06 00:27:20.0939 2192 CTEXFIFX.SYS (3a9ad039d94be8d955ad0b2cb207378d) C:\WINDOWS\System32\drivers\CTEXFIFX.SYS
                    2011/05/06 00:27:20.0955 2192 CTHWIUT (4602ad8c8e1b285e1a23a957f487da86) C:\WINDOWS\system32\drivers\CTHWIUT.SYS
                    2011/05/06 00:27:20.0970 2192 CTHWIUT.SYS (4602ad8c8e1b285e1a23a957f487da86) C:\WINDOWS\System32\drivers\CTHWIUT.SYS
                    2011/05/06 00:27:20.0970 2192 ctprxy2k (d42b84671f2193330215d3c375a2e948) C:\WINDOWS\system32\drivers\ctprxy2k.sys
                    2011/05/06 00:27:21.0002 2192 ctsfm2k (974cfcbe3206367bec1d527d9dade998) C:\WINDOWS\system32\drivers\ctsfm2k.sys
                    2011/05/06 00:27:21.0017 2192 Disk (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
                    2011/05/06 00:27:21.0080 2192 dmboot (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
                    2011/05/06 00:27:21.0111 2192 dmio (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
                    2011/05/06 00:27:21.0111 2192 dmload (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
                    2011/05/06 00:27:21.0142 2192 DMusic (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
                    2011/05/06 00:27:21.0267 2192 driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                    2011/05/06 00:27:21.0299 2192 drmkaud (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
                    2011/05/06 00:27:21.0345 2192 e1express (00192f0c612591d585594e9467e6ca8b) C:\WINDOWS\system32\DRIVERS\e1e5132.sys
                    2011/05/06 00:27:21.0377 2192 emupia (04afe5c11777e33178ec11e1fac47b07) C:\WINDOWS\system32\drivers\emupia2k.sys
                    2011/05/06 00:27:21.0408 2192 Fastfat (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
                    2011/05/06 00:27:21.0424 2192 Fdc (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
                    2011/05/06 00:27:21.0455 2192 FilterService (5c329e2ab8dd62310213cbfac0178539) C:\WINDOWS\system32\DRIVERS\lvuvcflt.sys
                    2011/05/06 00:27:21.0455 2192 Fips (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
                    2011/05/06 00:27:21.0471 2192 Flpydisk (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
                    2011/05/06 00:27:21.0486 2192 FltMgr (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
                    2011/05/06 00:27:21.0502 2192 Fs_Rec (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
                    2011/05/06 00:27:21.0517 2192 Ftdisk (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
                    2011/05/06 00:27:21.0549 2192 GEARAspiWDM (8182ff89c65e4d38b2de4bb0fb18564e) C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
                    2011/05/06 00:27:21.0564 2192 Gpc (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
                    2011/05/06 00:27:21.0596 2192 ha20x2k (41fce1833d8f659acc56cb0ee43b2ced) C:\WINDOWS\system32\drivers\ha20x2k.sys
                    2011/05/06 00:27:21.0627 2192 hidusb (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
                    2011/05/06 00:27:21.0689 2192 HTTP (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
                    2011/05/06 00:27:21.0721 2192 i8042prt (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\drivers\i8042prt.sys
                    2011/05/06 00:27:21.0767 2192 iastor (26541a068572f650a2fa490726fe81be) C:\WINDOWS\system32\DRIVERS\iaStor.sys
                    2011/05/06 00:27:21.0799 2192 Imapi (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
                    2011/05/06 00:27:21.0830 2192 intelppm (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
                    2011/05/06 00:27:21.0861 2192 Ip6Fw (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
                    2011/05/06 00:27:21.0908 2192 IpFilterDriver (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                    2011/05/06 00:27:21.0908 2192 IpInIp (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
                    2011/05/06 00:27:21.0924 2192 IpNat (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
                    2011/05/06 00:27:21.0939 2192 IPSec (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
                    2011/05/06 00:27:21.0971 2192 IRENUM (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
                    2011/05/06 00:27:22.0002 2192 isapnp (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
                    2011/05/06 00:27:22.0017 2192 Kbdclass (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                    2011/05/06 00:27:22.0017 2192 kbdhid (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                    2011/05/06 00:27:22.0049 2192 kmixer (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
                    2011/05/06 00:27:22.0080 2192 KSecDD (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
                    2011/05/06 00:27:22.0189 2192 LVcKap (9a3d4fc6b86e7e36473079ab76ac703d) C:\WINDOWS\system32\DRIVERS\LVcKap.sys
                    2011/05/06 00:27:22.0283 2192 LVMVDrv (0acbc11f19320af6c19f2e20013d9095) C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
                    2011/05/06 00:27:22.0346 2192 lvpopflt (e8acf6dd83956fb63ceb058d5f51b18a) C:\WINDOWS\system32\DRIVERS\lvpopflt.sys
                    2011/05/06 00:27:22.0377 2192 LVPr2Mon (12866641284ebb41e627bb53c04da959) C:\WINDOWS\system32\DRIVERS\LVPr2Mon.sys
                    2011/05/06 00:27:22.0408 2192 LVUSBSta (64bc29c3a0388bfc580bb8b1346f7659) C:\WINDOWS\system32\drivers\LVUSBSta.sys
                    2011/05/06 00:27:22.0533 2192 LVUVC (92d03dc19eae9d0a86735705e374fdad) C:\WINDOWS\system32\DRIVERS\lvuvc.sys
                    2011/05/06 00:27:22.0596 2192 MHNDRV (7f2f1d2815a6449d346fcccbc569fbd6) C:\WINDOWS\system32\DRIVERS\mhndrv.sys
                    2011/05/06 00:27:22.0611 2192 mnmdd (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
                    2011/05/06 00:27:22.0642 2192 Modem (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
                    2011/05/06 00:27:22.0658 2192 Mouclass (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
                    2011/05/06 00:27:22.0689 2192 mouhid (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
                    2011/05/06 00:27:22.0705 2192 MountMgr (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
                    2011/05/06 00:27:22.0752 2192 MRxDAV (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                    2011/05/06 00:27:22.0783 2192 MRxSmb (0ea4d8ed179b75f8afa7998ba22285ca) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                    2011/05/06 00:27:22.0799 2192 Msfs (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
                    2011/05/06 00:27:22.0830 2192 MSKSSRV (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
                    2011/05/06 00:27:22.0846 2192 MSPCLOCK (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                    2011/05/06 00:27:22.0861 2192 MSPQM (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
                    2011/05/06 00:27:22.0908 2192 mssmbios (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                    2011/05/06 00:27:22.0955 2192 MSTEE (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
                    2011/05/06 00:27:22.0955 2192 Mup (2f625d11385b1a94360bfc70aaefdee1) C:\WINDOWS\system32\drivers\Mup.sys
                    2011/05/06 00:27:22.0986 2192 NABTSFEC (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                    2011/05/06 00:27:23.0017 2192 NAL (1e59aaed42a5e3a5ed86ec403f9c0776) C:\WINDOWS\system32\Drivers\iqvw32.sys
                    2011/05/06 00:27:23.0033 2192 NDIS (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
                    2011/05/06 00:27:23.0049 2192 NdisIP (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                    2011/05/06 00:27:23.0080 2192 NdisTapi (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                    2011/05/06 00:27:23.0096 2192 Ndisuio (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                    2011/05/06 00:27:23.0111 2192 NdisWan (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                    2011/05/06 00:27:23.0142 2192 NDProxy (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
                    2011/05/06 00:27:23.0205 2192 NetBIOS (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS\netbios.sys
                    2011/05/06 00:27:23.0221 2192 NetBT (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS\netbt.sys
                    2011/05/06 00:27:23.0252 2192 Npfs (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
                    2011/05/06 00:27:23.0267 2192 Ntfs (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
                    2011/05/06 00:27:23.0283 2192 Null (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
                    2011/05/06 00:27:23.0502 2192 nv (ed9816dbaf6689542ea7d022631906a1) C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                    2011/05/06 00:27:23.0611 2192 NwlnkFlt (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                    2011/05/06 00:27:23.0627 2192 NwlnkFwd (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                    2011/05/06 00:27:23.0658 2192 ossrv (11b3328d84ed6c11baf4f4f115459ab6) C:\WINDOWS\system32\drivers\ctoss2k.sys
                    2011/05/06 00:27:23.0674 2192 Parport (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\drivers\Parport.sys
                    2011/05/06 00:27:23.0689 2192 PartMgr (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
                    2011/05/06 00:27:23.0721 2192 ParVdm (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
                    2011/05/06 00:27:23.0768 2192 PCI (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
                    2011/05/06 00:27:23.0830 2192 Pcmcia (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
                    2011/05/06 00:27:23.0924 2192 PptpMiniport (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERS\raspptp.sys
                    2011/05/06 00:27:23.0971 2192 PSched (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
                    2011/05/06 00:27:23.0986 2192 Ptilink (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
                    2011/05/06 00:27:24.0018 2192 PxHelp20 (153d02480a0a2f45785522e814c634b6) C:\WINDOWS\system32\Drivers\PxHelp20.sys
                    2011/05/06 00:27:24.0080 2192 RasAcd (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERS\rasacd.sys
                    2011/05/06 00:27:24.0096 2192 Rasl2tp (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                    2011/05/06 00:27:24.0111 2192 RasPppoe (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                    2011/05/06 00:27:24.0127 2192 Raspti (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERS\raspti.sys
                    2011/05/06 00:27:24.0143 2192 Rdbss (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERS\rdbss.sys
                    2011/05/06 00:27:24.0158 2192 RDPCDD (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                    2011/05/06 00:27:24.0174 2192 rdpdr (15cabd0f7c00c47c70124907916af3f1) C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                    2011/05/06 00:27:24.0205 2192 RDPWD (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
                    2011/05/06 00:27:24.0221 2192 redbook (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERS\redbook.sys
                    2011/05/06 00:27:24.0283 2192 s1018bus (1c5c2cb892553d2cf3f45a4bb323fcd6) C:\WINDOWS\system32\DRIVERS\s1018bus.sys
                    2011/05/06 00:27:24.0299 2192 s1018mdfl (38f5ea219593f19b6b3a1b9c169e3b61) C:\WINDOWS\system32\DRIVERS\s1018mdfl.sys
                    2011/05/06 00:27:24.0330 2192 s1018mdm (666af6b64fc7df92d3ca4819ea91631d) C:\WINDOWS\system32\DRIVERS\s1018mdm.sys
                    2011/05/06 00:27:24.0346 2192 s1018mgmt (f4ceda6e2ddff2af8bd745615a7ca9c0) C:\WINDOWS\system32\DRIVERS\s1018mgmt.sys
                    2011/05/06 00:27:24.0393 2192 s1018nd5 (3622d9ff2253dcbe885b10736609a4ca) C:\WINDOWS\system32\DRIVERS\s1018nd5.sys
                    2011/05/06 00:27:24.0424 2192 s1018obex (49431efda842b474531c29ffae9f5d09) C:\WINDOWS\system32\DRIVERS\s1018obex.sys
                    2011/05/06 00:27:24.0439 2192 s1018unic (ac6b514cb4474f4c867d7cdc9cd54f05) C:\WINDOWS\system32\DRIVERS\s1018unic.sys
                    2011/05/06 00:27:24.0471 2192 Secdrv (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
                    2011/05/06 00:27:24.0502 2192 Serial (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\drivers\Serial.sys
                    2011/05/06 00:27:24.0533 2192 Sfloppy (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
                    2011/05/06 00:27:24.0596 2192 SLIP (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
                    2011/05/06 00:27:24.0643 2192 splitter (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
                    2011/05/06 00:27:24.0705 2192 sptd (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
                    2011/05/06 00:27:24.0736 2192 sr (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
                    2011/05/06 00:27:24.0752 2192 Srv (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
                    2011/05/06 00:27:24.0814 2192 ssmdrv (a36ee93698802cd899f98bfd553d8185) C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                    2011/05/06 00:27:24.0830 2192 StillCam (3f669c9fc6411bdbc0155544aa876e46) C:\WINDOWS\system32\DRIVERS\serscan.sys
                    2011/05/06 00:27:24.0877 2192 streamip (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                    2011/05/06 00:27:24.0877 2192 swenum (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
                    2011/05/06 00:27:24.0893 2192 swmidi (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
                    2011/05/06 00:27:24.0955 2192 sysaudio (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
                    2011/05/06 00:27:25.0002 2192 Tcpip (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS\tcpip.sys
                    2011/05/06 00:27:25.0018 2192 TDPIPE (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
                    2011/05/06 00:27:25.0033 2192 TDTCP (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
                    2011/05/06 00:27:25.0064 2192 TermDD (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS\termdd.sys
                    2011/05/06 00:27:25.0143 2192 Udfs (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
                    2011/05/06 00:27:25.0174 2192 Update (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
                    2011/05/06 00:27:25.0236 2192 USBAAPL (d4fb6ecc60a428564ba8768b0e23c0fc) C:\WINDOWS\system32\Drivers\usbaapl.sys
                    2011/05/06 00:27:25.0299 2192 usbaudio (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
                    2011/05/06 00:27:25.0330 2192 usbccgp (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                    2011/05/06 00:27:25.0330 2192 usbehci (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
                    2011/05/06 00:27:25.0346 2192 usbhub (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
                    2011/05/06 00:27:25.0377 2192 usbscan (a0b8cf9deb1184fbdd20784a58fa75d4) C:\WINDOWS\system32\DRIVERS\usbscan.sys
                    2011/05/06 00:27:25.0393 2192 usbstor (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                    2011/05/06 00:27:25.0393 2192 usbuhci (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                    2011/05/06 00:27:25.0424 2192 VgaSave (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
                    2011/05/06 00:27:25.0440 2192 VolSnap (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
                    2011/05/06 00:27:25.0486 2192 wacommousefilter (427a8bc96f16c40df81c2d2f4edd32dd) C:\WINDOWS\system32\DRIVERS\wacommousefilter.sys
                    2011/05/06 00:27:25.0502 2192 wacomvhid (846b58ea44bf8c92e4b59f4e2252c4c0) C:\WINDOWS\system32\DRIVERS\wacomvhid.sys
                    2011/05/06 00:27:25.0518 2192 Wanarp (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
                    2011/05/06 00:27:25.0565 2192 wdmaud (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
                    2011/05/06 00:27:25.0643 2192 WpdUsb (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\Drivers\wpdusb.sys
                    2011/05/06 00:27:25.0690 2192 WSTCODEC (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                    2011/05/06 00:27:25.0690 2192 WudfPf (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                    2011/05/06 00:27:25.0736 2192 WudfRd (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                    2011/05/06 00:27:25.0877 2192 ================================================================================
                    2011/05/06 00:27:25.0877 2192 Scan finished
                    2011/05/06 00:27:25.0877 2192 ================================================================================
                    2011/05/06 00:28:40.0241 0800 Deinitialize success
                    1. Bonjour,
                      Pourrais tu me poster un nouveau rapport ZHPDiag pour que je vois ce qu'il
                      reste à nettoyer
                      1. oups desolé j'avais pas vu qu'il ne s'etait pas affiché completement.

                        voici le lien:

                        http://www.cijoint.fr/cjlink.php?file=cj201105/cijoDKrXnv.txt
                        1. Copie les lignes suivantes en gras ci dessous, c'est à dire
                          que tu sélectionnes les lignes indiquées en gras avec ta souris, tu fait
                          clic droit dessus>copier

                          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
                          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Infection Diverse (Disabled.SecurityCenter)
                          [HKCU\Software\WideStream] => Infection BT (Adware.SPointer)
                          [HKLM\Software\CrazyLoader] => Infection BT (Adware.SPointer)
                          O43 - CFD: 06/05/2010 - 22:26:54 - [553] ----D- C:\Documents and Settings\madoks\Application Data\widestream => Infection BT (Adware.SPointer)
                          O43 - CFD: 26/03/2011 - 20:10:56 - [1194112] ----D- C:\Documents and Settings\madoks\Local Settings\Application Data\crazyloader Air => Infection BT (Adware.SPointer)
                          O47 - AAKE:Key Export SP - "C:\Program Files\CrazyLoader\crazyloader.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Infection BT (Adware.SPointer)
                          O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)
                          O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Infection Rootkit (Rootkit.TDSS)
                          [HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive] => Infection PUP (PUP.OfferBox)
                          C:\Documents and Settings\madoks\Application Data\Widestream => Infection BT (Adware.SPointer)
                          C:\Documents and Settings\madoks\Local Settings\Application Data\Crazyloader Air => Infection BT (Adware.SPointer)



                          * Lance ZHPFix, soit à partir d'un raccourci sur le bureau, soit à partir de
                          ZHPDiag (avec Vista/Seven, clic droit dessus, et sur exécuter en
                          tant qu'administrateur
                          )
                          Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                          - Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                          - Clique sur le bouton « GO » pour lancer le nettoyage,
                          - Copie/colle la totalité du rapport dans ta prochaine réponse

                          Redémarre ton PC

                          Ensuite, poste moi un nouveau rapport ZHPDiag

                          1. voici le rapport zhp fix:

                            Rapport de ZHPFix 1.12.3280 par Nicolas Coolman, Update du 02/05/2011
                            Fichier d'export Registre : C:\ZHPExportRegistry-06-05-2011-14-37-43.txt
                            Run by madoks at 06/05/2011 14:37:43
                            Windows XP Professional Service Pack 3 (Build 2600)
                            Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                            ========== Clé(s) du Registre ==========
                            HKCU\Software\WideStream => Clé supprimée avec succès
                            HKLM\Software\CrazyLoader => Clé supprimée avec succès
                            HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\ForceRenive => Clé supprimée avec succès

                            ========== Valeur(s) du Registre ==========
                            O47 - AAKE:Key Export SP - "C:\Program Files\CrazyLoader\crazyloader.exe" [Enabled] .(.) -- C:\Program Files\CrazyLoader\crazyloader.exe (.not file.) => Valeur supprimée avec succès
                            O81 - IFC: Internet Feature Controls [HKUS\.DEFAULT] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur supprimée avec succès
                            O81 - IFC: Internet Feature Controls [HKUS\S-1-5-18] [FEATURE_BROWSER_EMULATION] -- svchost.exe => Valeur absente

                            ========== Elément(s) de donnée du Registre ==========
                            [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified => Donnée supprimée avec succès
                            [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified => Donnée supprimée avec succès

                            ========== Dossier(s) ==========
                            C:\Documents and Settings\madoks\Application Data\widestream => Supprimé et mis en quarantaine
                            C:\Documents and Settings\madoks\Local Settings\Application Data\crazyloader Air => Supprimé et mis en quarantaine

                            ========== Fichier(s) ==========
                            c:\program files\crazyloader\crazyloader.exe => Fichier absent
                            c:\documents and settings\madoks\application data\widestream => Fichier absent
                            c:\documents and settings\madoks\local settings\application data\crazyloader air => Fichier absent

                            ========== Récapitulatif ==========
                            3 : Clé(s) du Registre
                            3 : Valeur(s) du Registre
                            2 : Elément(s) de donnée du Registre
                            2 : Dossier(s)
                            3 : Fichier(s)

                            End of the scan
                            • 1
                            • 2