certain virus ne peuvent-etre supprimés Fermé

Question

Bonjour,sur mon ordinateur des infections qui m'ont privées de son . je viens de le formater et pourtant les virus persistent . pas de son meme si les drivers sont instalés et quant je branche le fiche du haut parleur l'ordinateur redemarre seul . et suite à un scanne malwarebytes j'ai trouvé 8 virus dont la suppression est impossible 
merci de m'aider 
voici le rapport malwarebytes

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 7925

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

12-10-2011 4:05:10
mbam-log-2011-10-12 (04-05-10).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 154154
Temps écoulé: 19 minute(s), 49 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 4
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
c:\WINDOWS\system32\AntiWPA.dll (PUP.Wpakill) -> Delete on reboot.

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa (PUP.Wpakill) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Value: ForceClassicControlPanel -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowHelp (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSMHelp (PUM.Hijack.Help) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (PUM.Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\WINDOWS\system32\AntiWPA.dll (PUP.Wpakill) -> Delete on reboot.




Configuration: Windows XP / Internet Explorer 7.0

Darkira · Answer

Si tu as formaté et que tes souches virales sont deja de retour il y a plusieurs possibilités...
Soit ton Windows est infecté de base (une version CD modifiée ?)
soit les infections se trouve sur une autre partition/DD que tu n'a pas formaté

Est-ce que le fichier AntiWPA.dll  dans c:\WINDOWS\system32\ est toujours présent ? tu as quoi comme antivirus ?

Essaye une desinfection avec Spybot S&D

2011N2 · Answer

Salut,

On va faire un diagnostic de ton PC pour plus de renseignements ==>

=> Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

ou : 

http://www.premiumorange.com/zeb-help-process/zhpdiag.html

ou :
 
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/


=> Laisse toi guider lors de l'installation, coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag". 

/!\Utilisateur de Vista et Seven/!\ : Clic droit sur le logo de ZHPdiag (parchemin) puis « Exécuter en tant qu'Administrateur » 

=> Clique sur l'icône, en haut à gauche, représentant une loupe : « Lancer le diagnostic ».  
=> Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette.  
=> Héberge le rapport ZHPDiag.txt sur un des sites ci-dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
 
https://www.cjoint.com/  

ou


http://www.cijoint.fr/ 

ou : 

http://ww38.toofiles.com/fr/documents-upload.html 

ou :
 

http://pjjoint.malekal.com/ 

ou : 

https://www.casimages.com/ 



Si tu as besoin d'aide, ou quelque chose n'est pas clair, n'hésite pas à poser la question.

Juste, tu viens de formater, et le PC est toujours infecté ? ......

@+

Gabriel.

molgarooz · Answer

Rapport de ZHPDiag v1.28.1367 par Nicolas Coolman, Update du 05/10/2011
Run by admin at 14-10-2011 1:56:39
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
State : Version à jour.


---\ Web Browser
MSIE: Internet Explorer v7.0.5730.13 (Defaut)
MFIE: Mozilla Firefox v3.0 (fr)

---\ Windows Product Information
Windows XP Professional Service Pack 3 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\ System Information
~ Processor: x86 Family 6 Model 7 Stepping 1, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 95.5 MB (9% free)
System Restore: Désactivé (Disabled)
System drive C: has 16 GB (82%) free of 20 GB

---\ Logged in mode
~ Computer Name: 282EF6435
~ User Name: admin
~ All Users Names: SUPPORT_388945a0, HelpAssistant, ASPNET, Administrateur, admin, 
~ Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\admin\Application Data\
~ %Desktop% : C:\Documents and Settings\admin\Bureau\
~ %Favorites% : C:\Documents and Settings\admin\Favoris\
~ %LocalAppData% : C:\Documents and Settings\admin\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\admin\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\ DOS/Devices
A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
C:\ Hard drive, Flash drive, Thumb drive (Free 16 Go of 20 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 11 Go of 18 Go)
E:\ CD-ROM drive (Not Inserted)
F:\ CD-ROM drive (Not Inserted)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoResolveSearch: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc :  OK
~ Scan Security Center in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\Explorer.exe [1037824] 
[MD5.93AD0B78C7357A05F50E594EC7C22300] - (....) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32undll32.exe [33792]
[MD5.02D6AABD5F5A32C61478B5CDFE50E4A8] - (.Microsoft Corporation - Internet Extensions for Win32.) (.17-02-2003 - 8:46:40.) -- C:\WINDOWS\system32\wininet.dll [826368] 
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\Winlogon.exe [512000] 
[MD5.322D0E36693D6E24A2398BEE62A268CD] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\AFD.sys [138112] #1868,1836
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512] *1788
[MD5.C885B02847F5D2FD45A24E219ED93B32] - (.Microsoft Corporation - CD-ROM File System Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744] *1804
[MD5.1F4260CC5B42272D71F79E570A27A4FE] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [62976] *1780
[MD5.31F923EB2170FC172C81ABDA0045D18C] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\Fips.sys [44672] *1852
[MD5.573C7D0A32852B48F3058CFD8026F511] - (.Windows (R) Server 2003 DDK provider - High Definition Audio Bus Driver v1.0a.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\HDAudBus.sys [144384] *1940
[MD5.A09BDC4ED10E3B2E0EC27BB94AF32516] - (.Microsoft Corporation - Pilote de port i8042.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [54144] *1852
[MD5.083A052659F5310DD8B6A6CB05EDCF8E] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\Imapi.sys [42112] *1780
[MD5.CC748EA12C6EFFDE940EE98098BF96BB] - (.Microsoft Corporation - IP Network Address Translator.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\IpNat.sys [152832] *1820
[MD5.23C74D75E36E7158768DD63D92789A91] - (.Microsoft Corporation - IPSec Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\IPSec.sys [75264] *1756
[MD5.68755F0FF16070178B54674FE5B847B0] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [456576] #1844,1812
[MD5.74B2B2F5BEA5E9A3DC021D685551BD3D] - (.Microsoft Corporation - MBT Transport driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers
etBT.sys [162816] *1788
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers
tfs.sys [574976] *1788
[MD5.8FD0BDBEA875D06CCF6C945CA9ABAF75] - (.Microsoft Corporation - Pilote de port parallèle.) (.17-02-2003 - 13:26:59.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384] *1852
[MD5.11B4A627BC9614B885C4969BFA5FF8A6] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.17-02-2003 - 18:30:00.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328] *1876
[MD5.15CABD0F7C00C47C70124907916AF3F1] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.17-02-2003 - 13:02:52.) -- C:\WINDOWS\system32\driversdpdr.sys [196224] *1828
[MD5.D8EB2A7904DB6C916EB5361878DDCBAE] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.17-02-2003 - 21:27:36.) -- C:\WINDOWS\system32\driversedbook.sys [58752] *1892
~ Scan Generic Processes in 00mn 01s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes Videos (My Video) : 0/0
~ Mes Favoris (My Favorites) : 2/7
Mes Documents (My Documents) : 3/3   (Modified) 
~ Mon Bureau (My Desktop) : 2/7
~ Menu demarrer (Programs) : 5/33
~ Scan Hidden Files in 00mn 00s



---\ Processus lancés
[MD5.B0B4AF4613CAABEA218D5074502E44C7] - (.Raxco Software, Inc. - PD91Agent Module.) -- C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe   [664840] [PID.]
[MD5.2D9CE5DDE52CEEA539E0DD20735A0797] - (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe   [188416] [PID.1836]
[MD5.36A9ACC51A3C72A3AFC7A05959CF499E] - (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\Menara\dslmon.exe   [839680] [PID.1916]
[MD5.232B22817B90AE0AFF2D189E3E3735AC] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE   [625664] [PID.236]
[MD5.2FE71F0BDB9B907A47D42FDC5B102799] - (.Orbitdownloader.com - Orbit Downloader.) -- C:\Program Files\Orbitdownloader\orbitdm.exe   [1678536] [PID.316]
[MD5.171D415FA44061250E85A52C4E57AE8E] - (.Nicolas Coolman - Nettoyeur de rapport ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPFix.exe   [503296] [PID.444]
[MD5.7B2E3899314974CC40D93A6CD7C855C8] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [2134016] [PID.1596]
[MD5.5E9A6658A2A69AE7EB195113B7A2E7A9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe   [44544] [PID.]
~ Scan Processes Running in 00mn 03s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\prefs.js
C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\user.js (.not file.)
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\binsearch.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\exalead.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\live-search.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins
owtorrents.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\opensubtitlesorg.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\vidos-dailymotion.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\wikipedia-english.xml
M3 - MFPP: Plugins - [admin] -- C:\Documents and Settings\admin\Application Data\Mozilla\Firefox\Profiles	3i2mr5p.default\searchplugins\youtube---videos.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\MediaDICO-fr.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [admin] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
M0 - MFSP: prefs.js [admin - t3i2mr5p.default] http://fr.start2.mozilla.com
M2 - MFEP: prefs.js [admin - t3i2mr5p.default\{ada4b710-8346-4b82-8199-5de2b400a6ae}] [] ReminderFox v1.7.2 (.Daniel Lee.)
M2 - MFEP: prefs.js [admin - t3i2mr5p.default\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}] [adblockplus] Adblock Plus v0.7.5.5 (.Wladimir Palant.)
M2 - MFEP: prefs.js [admin - t3i2mr5p.default\{d57c9ff1-6389-48fc-b770-f78bd89b6e8a}] [] SearchStatus v1.25 (.Craig Raw.)
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFFICE.DLL
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins
ppl3260.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Mozilla Firefox\Plugins
prpjplug.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.11.2852] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real Alternative\browser\plugins
ppl3260.dll
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.46] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real Alternative\browser\plugins
ppl3260.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.1662] - (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Real Alternative\browser\plugins
prpjplug.dll
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.46] - (.RealNetworks, Inc. - 6.0.12.46.) -- C:\Program Files\Real Alternative\browser\plugins
prpjplug.dll
~ Scan Firefox Browser in 00mn 01s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ma
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com
R0 - HKUS\S-1-5-21-602162358-823518204-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.co.ma
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKUS\S-1-5-21-602162358-823518204-1417001333-1003\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16674 (vista_gdr.080415-1732)) -- C:\WINDOWS\system32\ieframe.dll
R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2
~ Scan IE Browser in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s



---\ Redirection du fichier Hosts (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Scan Hosts File in 00mn 00s



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} . (.Orbitdownloader.com - Orbitcth.) -- C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline
~ Scan BHO in 00mn 00s



---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] . (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe 
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe 
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-21-602162358-823518204-1417001333-1003\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] Clé orpheline 
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_3] rundll32 advpack.dll 
~ Scan Application in 00mn 00s



---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\eMule.lnk . (.http://emulemorph.sourceforge.net.)  -- C:\Program Files\emule\eMule.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\PerfectDisk 2008.lnk . (...)  -- C:\WINDOWS\Installer\{2B6EC03E-6FA0-4D7C-9CCE-1B03819AB613}\MenuStartPD9_2B6EC03E6FA04D7C9CCE1B03819AB613.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Live Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\admin\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\system32cimlby.exe
O4 - Global Startup: C:\Documents And Settings\admin\Menu Démarrer\Programmes\Foxit Reader.lnk . (...)  -- C:\Program Files\Foxit Reader\Foxit Reader.exe
O4 - Global Startup: C:\Documents And Settings\admin\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\IEXPLORE.EXE
O4 - Global Startup: C:\Documents And Settings\admin\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: C:\Documents And Settings\admin\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe
~ Scan Global Startup in 00mn 02s



---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Download by Orbit . (.Orbitdownloader.com - Orbitmxt.) -- C:\Program Files\Orbitdownloader\orbitmxt.dll
O8 - Extra context menu item: &Grab video by Orbit . (.Orbitdownloader.com - Orbitmxt.) -- C:\Program Files\Orbitdownloader\orbitmxt.dll
O8 - Extra context menu item: Do&wnload selected by Orbit . (.Orbitdownloader.com - Orbitmxt.) -- C:\Program Files\Orbitdownloader\orbitmxt.dll
O8 - Extra context menu item: Down&load all by Orbit . (.Orbitdownloader.com - Orbitmxt.) -- C:\Program Files\Orbitdownloader\orbitmxt.dll
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.exe
~ Scan IE Menu Contextuel in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -- Clé orpheline
O9 - Extra button: Console Java (Sun) - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\PROGRA~1\MICROS~1\OFFICE11\REFBARH.ICO
O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\PROGRA~1\MICROS~1\OFFICE11\REFBARH.ICO
~ Scan IE Extra Buttons in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
~ Scan Winsock in 00mn 00s



---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {05CA9FB0-3E3E-4b36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=58813
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1123705518796
O16 - DPF: {6e32070a-766d-4ee6-879c-dc1fa91d2fc3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1139406804265
~ Scan Objets ActiveX in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{F4AFD379-612C-4B46-9891-6AEA5BFFB8CD}: NameServer = 62.251.229.237
O17 - HKLM\System\CS1\Services\Tcpip\..\{F4AFD379-612C-4B46-9891-6AEA5BFFB8CD}: NameServer = 62.251.229.237
~ Scan Domain in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler.) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler.) -- C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} . (.Microsoft Corporation - Microsoft Office Web Components 2003.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Microsoft (R) HTML Viewer.) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - OLE32 Extensions for Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
~ Scan Protocole Additionnel in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Scan Winlogon in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\wpdshserviceobj.dll
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
~ Scan SSODL in 00mn 00s



---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: PD91Agent (PD91Agent) . (.Raxco Software, Inc. - PD91Agent Module.) - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
~ Scan Services in 00mn 00s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\OFFICE11\WINWORD.exe
~ Scan Desktop Component in 00mn 00s



---\ Pilotes lancés au démarrage (O41)
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver:  (AmdK7) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
O41 - Driver:  (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver:  (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver:  (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver:  (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver:  (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver:  (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver:  (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver:  (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver:  (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver:  (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver:  (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
~ Scan Drivers in 00mn 01s



---\ Logiciels installés (O42)
O42 - Logiciel: ACDSee 9 Photo Manager - (.ACD Systems Ltd..) [HKLM] -- {B2D41883-3BFC-4BA0-A2F6-5A2C9836C238}
O42 - Logiciel: Adobe Dreamweaver CS3 - (.Adobe.) [HKLM] -- {0F7E065E-CAB1-44F1-987B-64CE3BE0B15C}
O42 - Logiciel: Adobe Flash Player ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe PhotoShop CS3 - (.Adobe.) [HKLM] -- {B69187F8-4264-400C-BCD3-1FE71DA71BD9}
O42 - Logiciel: Azureus Vuze - (.Azureus, Inc..) [HKLM] -- Azureus Vuze
O42 - Logiciel: CCleaner (remove only) - (.Pas de propriétaire.) [HKLM] -- CCleaner
O42 - Logiciel: FileZilla Client 3.0.11 - (.Pas de propriétaire.) [HKLM] -- FileZilla Client
O42 - Logiciel: HashTab 2.1.0 - (.Cody Batt.) [HKLM] -- HashTab
O42 - Logiciel: Hotfix for Windows XP (KB915865) - (.Microsoft Corporation.) [HKLM] -- KB915865
O42 - Logiciel: Java(TM) 6 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160060}
O42 - Logiciel: K-Lite Codec Pack 3.9.5 (Full) - (.Pas de propriétaire.) [HKLM] -- KLiteCodecPack_is1
O42 - Logiciel: Kit de Connexion MENARA - (.Pas de propriétaire.) [HKLM] -- {AB25E068-C7A2-482F-A3BC-588A5869844D}
O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.2.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1  (1033)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 - (.Microsoft Corporation.) [HKLM] -- {B508B3F1-A24A-32C0-B310-85786919EF28}
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {3F7924B9-D148-3141-87B1-68F36043A940}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 - (.Microsoft Corporation.) [HKLM] -- {2BA00471-0328-3743-93BD-FA813353A783}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {511DF669-2930-30C0-8EB6-552887E29EC8}
O42 - Logiciel: Microsoft .NET Framework 3.5 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5
O42 - Logiciel: Microsoft .NET Framework 3.5 - (.Microsoft Corporation.) [HKLM] -- {2FC099BD-AC9B-33EB-809C-D332E1B27C40}
O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.) [HKLM] -- {9011040C-6000-11D3-8CFE-0150048383C9}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Mozilla Firefox (3.0) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.0)
O42 - Logiciel: Mozilla Thunderbird (2.0.0.14) - (.Mozilla.) [HKLM] -- Mozilla Thunderbird (2.0.0.14)
O42 - Logiciel: Nero 8 Micro 8.3.2.1b - (.Updatepack.nl.) [HKLM] -- Nero8Lite_is1
O42 - Logiciel: NewsLeecher v3.9 Final - (.Pas de propriétaire.) [HKLM] -- NewsLeecher_is1
O42 - Logiciel: Notepad++ - (.Pas de propriétaire.) [HKLM] -- Notepad++
O42 - Logiciel: Orbit Downloader - (.www.orbitdownloader.com.) [HKLM] -- Orbit_is1
O42 - Logiciel: PerfectDisk 2008 Professional - (.Raxco Software Inc..) [HKLM] -- {2B6EC03E-6FA0-4D7C-9CCE-1B03819AB613}
O42 - Logiciel: QT Lite 2.6.0 - (.Pas de propriétaire.) [HKLM] -- qt7lite_is1
O42 - Logiciel: Real Alternative 1.8.0 Lite - (.Pas de propriétaire.) [HKLM] -- RealAlt_is1
O42 - Logiciel: Serious Samurize - (.Pas de propriétaire.) [HKLM] -- Serious Samurize
O42 - Logiciel: TeraCopy 2.0 beta 3 - (.Code Sector Inc..) [HKLM] -- TeraCopy_is1
O42 - Logiciel: VIA Rhine-Family Fast-Ethernet Adapter - (.Pas de propriétaire.) [HKLM] -- VN_VUIns_Rhine_VIA
O42 - Logiciel: WinRAR archiver - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {508CE775-4BA4-4748-82DF-FE28DA9F03B0}
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP
O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XpsEPSC
O42 - Logiciel: hp deskjet 3325 series (Supprimer uniquement) - (.Pas de propriétaire.) [HKLM] -- hp deskjet 3325 series
O42 - Logiciel: upapp - (.Hewlett-Packard.) [HKLM] -- {4EF69D40-4DC9-485E-95D3-B1C22F218FC8}

---\ HKCU & HKLM Software Keys
[HKCU\Software\AC3filter]
[HKCU\Software\ACD Systems]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Azureus]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Code Sector]
[HKCU\Software\Cyberlink]
[HKCU\Software\DivXNetworks]
[HKCU\Software\Foxit Software]
[HKCU\Software\GNU]
[HKCU\Software\GSpot Appliance Corp]
[HKCU\Software\Gabest]
[HKCU\Software\HaaliMkx]
[HKCU\Software\Haali]
[HKCU\Software\HashTab]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\MOVDLTool]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MediaInfo]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RealNetworks]
[HKCU\Software\Serious Samurize]
[HKCU\Software\Sysinternals]
[HKCU\Software\VB and VBA Program Settings]
[HKCU\Software\WPI]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\ej-technologies]
[HKCU\Software\orbit]
[HKLM\Software\7F68A003]
[HKLM\Software\ACD Systems]
[HKLM\Software\Ahead]
[HKLM\Software\Analog Devices]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Azureus]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Codec Tweak Tool]
[HKLM\Software\Cyberlink]
[HKLM\Software\DivXNetworks]
[HKLM\Software\FileZilla 3]
[HKLM\Software\GNU]
[HKLM\Software\Gemplus]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\JavaSoft]
[HKLM\Software\KLCodecPack]
[HKLM\Software\MOVDLTool]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Menara]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\Orbit]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\QTLite]
[HKLM\Software\Raxco]
[HKLM\Software\RealAlternative]
[HKLM\Software\RealNetworks]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\S3R521]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\VN_VUIns]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\ej-technologies]
[HKLM\Software\mozilla.org]
[HKLM\Software\sagem]
~ Scan Softwares in 00mn 01s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 17-02-2003 - 14:09:10 - [37320143] ----D- C:\Program Files\ACD Systems
O43 - CFD: 17-02-2003 - 14:44:08 - [337159344] ----D- C:\Program Files\Adobe
O43 - CFD: 17-02-2003 - 14:51:44 - [21475196] ----D- C:\Program Files\Azureus
O43 - CFD: 17-02-2003 - 14:07:52 - [1348000] ----D- C:\Program Files\CCleaner
O43 - CFD: 17-02-2003 - 13:12:32 - [0] ----D- C:\Program Files\ComPlus Applications
O43 - CFD: 17-02-2003 - 14:50:38 - [57252806] ---AD- C:\Program Files\eMule
O43 - CFD: 17-02-2003 - 16:35:58 - [222007106] ----D- C:\Program Files\Fichiers communs
O43 - CFD: 17-02-2003 - 14:12:02 - [11990973] ----D- C:\Program Files\FileZilla FTP Client
O43 - CFD: 17-02-2003 - 14:11:28 - [15016520] ----D- C:\Program Files\Foxit Reader
O43 - CFD: 17-02-2003 - 14:07:20 - [595878] ----D- C:\Program Files\HashTab Shell Extension
O43 - CFD: 17-02-2003 - 16:32:46 - [19041670] ----D- C:\Program Files\Hewlett-Packard
O43 - CFD: 17-02-2003 - 16:31:24 - [1234323] ----D- C:\Program Files\hp deskjet 3320 series
O43 - CFD: 17-02-2003 - 16:39:26 - [4336561] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 17-02-2003 - 13:35:24 - [2278571] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 17-02-2003 - 14:03:58 - [74168346] ----D- C:\Program Files\Java
O43 - CFD: 17-02-2003 - 14:13:44 - [31565858] ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD: 12-10-2011 - 3:23:00 - [7004109] ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 17-02-2003 - 16:39:30 - [6407497] ----D- C:\Program Files\Menara
O43 - CFD: 17-02-2003 - 14:27:30 - [277481570] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 17-02-2003 - 14:25:52 - [315392] ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 17-02-2003 - 13:15:04 - [10374874] ----D- C:\Program Files\Movie Maker
O43 - CFD: 17-02-2003 - 14:12:46 - [26061532] ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 17-02-2003 - 14:38:10 - [25852170] ----D- C:\Program Files\Mozilla Thunderbird
O43 - CFD: 17-02-2003 - 13:40:42 - [23758] ----D- C:\Program Files\MSBuild
O43 - CFD: 17-02-2003 - 13:11:34 - [8745735] ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD: 17-02-2003 - 14:37:06 - [24838967] ----D- C:\Program Files\Nero
O43 - CFD: 17-02-2003 - 13:15:18 - [3285523] ----D- C:\Program Files\NetMeeting
O43 - CFD: 17-02-2003 - 14:52:40 - [9190762] ----D- C:\Program Files\NewsLeecher
O43 - CFD: 17-02-2003 - 14:07:48 - [3837114] ----D- C:\Program Files\Notepad++
O43 - CFD: 17-02-2003 - 14:35:20 - [7756089] ----D- C:\Program Files\Orbitdownloader
O43 - CFD: 17-02-2003 - 13:15:14 - [4379321] ----D- C:\Program Files\Outlook Express
O43 - CFD: 17-02-2003 - 14:07:40 - [3601743] ---AD- C:\Program Files\Process Explorer
O43 - CFD: 17-02-2003 - 14:16:40 - [44364990] ----D- C:\Program Files\QT Lite
O43 - CFD: 17-02-2003 - 14:48:20 - [24370531] ----D- C:\Program Files\Raxco
O43 - CFD: 17-02-2003 - 14:15:32 - [16385659] ----D- C:\Program Files\Real Alternative
O43 - CFD: 17-02-2003 - 13:40:00 - [31992346] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 17-02-2003 - 14:36:04 - [15039965] ----D- C:\Program Files\Samurize
O43 - CFD: 17-02-2003 - 13:15:48 - [1025] ----D- C:\Program Files\Services en ligne
O43 - CFD: 17-02-2003 - 14:07:38 - [2624239] ----D- C:\Program Files\TeraCopy
O43 - CFD: 17-02-2003 - 13:29:54 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 17-02-2003 - 14:39:40 - [31040468] ----D- C:\Program Files\Windows Live
O43 - CFD: 17-02-2003 - 13:11:44 - [3581070] ----D- C:\Program Files\Windows Media Connect 2
O43 - CFD: 17-02-2003 - 14:41:06 - [7962004] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 17-02-2003 - 13:11:20 - [3938047] ----D- C:\Program Files\Windows NT
O43 - CFD: 17-02-2003 - 13:15:58 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 17-02-2003 - 14:07:44 - [3310247] ----D- C:\Program Files\WinRAR
O43 - CFD: 17-02-2003 - 14:07:56 - [3182840] ---AD- C:\Program Files\XYplorer
O43 - CFD: 14-10-2011 - 1:56:50 - [5436581] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 17-02-2003 - 14:09:50 - [17703308] ----D- C:\Program Files\Fichiers Communs\ACD Systems
O43 - CFD: 17-02-2003 - 14:27:20 - [86016] ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD: 17-02-2003 - 16:36:06 - [1155061] ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD: 17-02-2003 - 13:55:54 - [31044385] ----D- C:\Program Files\Fichiers Communs\Java
O43 - CFD: 17-02-2003 - 15:39:54 - [112709339] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD: 17-02-2003 - 13:15:12 - [284160] ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD: 17-02-2003 - 14:36:30 - [35037175] ----D- C:\Program Files\Fichiers Communs\Nero
O43 - CFD: 17-02-2003 - 14:01:14 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD: 17-02-2003 - 13:15:18 - [8106] ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD: 17-02-2003 - 14:01:10 - [3787229] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD: 17-02-2003 - 14:26:28 - [20192327] ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD: 17-02-2003 - 16:43:28 - [156463] ----D- C:\Documents and Settings\admin\Application Data\Adobe
O43 - CFD: 17-02-2003 - 13:30:08 - [0] ----D- C:\Documents and Settings\admin\Application Data\Identities
O43 - CFD: 17-02-2003 - 16:43:38 - [8494] ----D- C:\Documents and Settings\admin\Application Data\Macromedia
O43 - CFD: 12-10-2011 - 3:23:12 - [3109] ----D- C:\Documents and Settings\admin\Application Data\Malwarebytes
O43 - CFD: 09-10-2011 - 17:01:08 - [164923] -S--D- C:\Documents and Settings\admin\Application Data\Microsoft
O43 - CFD: 17-02-2003 - 14:13:10 - [2088466] ----D- C:\Documents and Settings\admin\Application Data\Mozilla
O43 - CFD: 17-02-2003 - 14:07:50 - [5353] ----D- C:\Documents and Settings\admin\Application Data\Notepad++
O43 - CFD: 14-10-2011 - 1:43:36 - [2757] ----D- C:\Documents and Settings\admin\Application Data\Orbit
O43 - CFD: 17-02-2003 - 14:15:24 - [0] ----D- C:\Documents and Settings\admin\Application Data\Real
O43 - CFD: 17-02-2003 - 13:54:18 - [15826944] ----D- C:\Documents and Settings\admin\Application Data\Sun
O43 - CFD: 17-02-2003 - 16:13:50 - [0] ----D- C:\Documents and Settings\admin\Application Data\WinRAR
O43 - CFD: 17-02-2003 - 16:40:16 - [10000064] -S--D- C:\Documents and Settings\admin\Local Settings\Application Data\Microsoft
O43 - CFD: 17-02-2003 - 14:15:24 - [0] ----D- C:\Documents and Settings\admin\Local Settings\Application Data\Real
~ Scan Program Folder in 00mn 20s



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.7C4532700C00D8FE155C890A653D31B2] - 10-10-2011 - 1:47:35 ---A- . (...) -- C:\WINDOWS\setupapi.log   [429972]
O44 - LFC:[MD5.9FD5A7A3365FE5E96CA011D1059A444A] - 10-10-2011 - 2:12:40 ---A- . (...) -- C:\WINDOWS\system32\FNTCACHE.DAT   [252680]
O44 - LFC:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 12-10-2011 - 3:22:40 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys   [22216]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 14-10-2011 - 1:07:10 -S-A- . (...) -- C:\WINDOWS\bootstat.dat   [2048]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 14-10-2011 - 1:07:59 ---A- . (...) -- C:\WINDOWS\0.log   [0]
O44 - LFC:[MD5.8607A741D7DABB3BC5EF58B5A7749F3B] - 14-10-2011 - 1:41:36 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log   [156640]
O44 - LFC:[MD5.84E8B0FF23B2590A7B336C07E7861D7B] - 14-10-2011 - 1:52:18 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin   [512]
O44 - LFC:[MD5.1C6CF0EFFA16A79E261CB6CDFEB68A2F] - 13-10-2011 - 16:18:56 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt   [2384]
O44 - LFC:[MD5.0905DC0814D738CFF53577A59CCD81E0] - 13-10-2011 - 14:20:36 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys   [41272]
O44 - LFC:[MD5.4B3533320D105CFC92B1C9206154C202] - 11-10-2011 - 21:59:07 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl   [2206]
O44 - LFC:[MD5.DAFE881A6708140D2ED2AB7D95743E8A] - 09-10-2011 - 18:04:43 ---A- . (...) -- C:\WINDOWS\COM+.log   [1544]
O44 - LFC:[MD5.1A9C0DA323B0F054B29F7AE667BD37EB] - 09-10-2011 - 18:04:31 ---A- . (...) -- C:\WINDOWS\wiadebug.log   [969]
~ Scan Files in 00mn 09s



---\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Orbitdownloader\orbitdm.exe" [Enabled] .(.Orbitdownloader.com - Orbit Downloader.) -- C:\Program Files\Orbitdownloader\orbitdm.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Orbitdownloader\orbitnet.exe" [Enabled] .(.Orbitdownloader.com - P2P service of Orbit Downloader.) -- C:\Program Files\Orbitdownloader\orbitnet.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\livecall.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\livecall.exe
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\livecall.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\livecall.exe
~ Scan Keys in 00mn 00s



---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys . (.Microsoft Corporation - IPv6 Windows Firewall Driver.) -- C:\WINDOWS\system32\Drivers\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\WINDOWS\system32\Drivers\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\WINDOWS\system32\Driversdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys . (...) -- C:\WINDOWS\system32\Driversdpdd.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys . (.Microsoft Corporation - RDP Terminal Stack Driver (US/Canada Only, Not for Export).) -- C:\WINDOWS\system32\Driversdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys . (.Microsoft Corporation - Named Pipe Transport Driver.) -- C:\WINDOWS\system32\Drivers	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys . (.Microsoft Corporation - TCP Transport Driver.) -- C:\WINDOWS\system32\Drivers	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
~ Scan CSB in 00mn 00s



---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - taskmgr.exe - "C:\PROGRAM FILES\PROCESS EXPLORER\PROCEXP.EXE"
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
~ Scan IFEO in 00mn 00s



---\ Trojan Driver Search Data (HKLM) (O52)
O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\system32	ssoft32.acm
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\system32\iccvid.dll
O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\system32\ir41_32.ax
O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\system32\ir50_32.dll
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \Drivers32\"VIDC.ACDV"="ACDV.dll" . (.ACD Systems - ACDV.) -- C:\WINDOWS\system32\ACDV.dll
O52 - TDSD: \Drivers32\"VIDC.DIVX"="divx.dll" . (.DivX, Inc. - DivX.) -- C:\WINDOWS\system32\divx.dll
O52 - TDSD: \Drivers32\"VIDC.X264"="x264vfw.dll" . (...) -- C:\WINDOWS\system32\x264vfw.dll
O52 - TDSD: \Drivers32\"VIDC.XVID"="xvidvfw.dll" . (...) -- C:\WINDOWS\system32\xvidvfw.dll
O52 - TDSD: \Drivers32\"VIDC.HFYU"="huffyuv.dll" . (.Disappearing Inc. - Huffyuv lossless video codec.) -- C:\WINDOWS\system32\huffyuv.dll
O52 - TDSD: \Drivers32\"VIDC.YV12"="yv12vfw.dll" . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\WINDOWS\system32\yv12vfw.dll
O52 - TDSD: \Drivers32\"msacm.ac3acm"="ac3acm.acm" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\system32\ac3acm.acm
O52 - TDSD: \Drivers32\"msacm.lameacm"="lameACM.acm" . (.http://www.mp3dev.org/ - Lame MP3 codec engine.) -- C:\WINDOWS\system32\lameACM.acm
O52 - TDSD: \Drivers32\"VIDC.FFDS"="ff_vfw.dll" . (...) -- C:\WINDOWS\system32\ff_vfw.dll
O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
O52 - TDSD: \drivers.desc\"ACDV.dll"="ACDV 1.0" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"divx.dll"="DivX 6.8.2" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"x264vfw.dll"="x264 H.264 Video Codec" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec v1.2-dev" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.97b2" . (...) -- (.not file.)
O52 - TDSD: \drivers.desc\"huffyuv.dll"="Huffyuv lossless codec" . (.Disappearing Inc. - Huffyuv lossless video codec.) -- C:\WINDOWS\system32\huffyuv.dll
O52 - TDSD: \drivers.desc\"ac3acm.acm"="AC-3 ACM Codec" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\system32\ac3acm.acm
O52 - TDSD: \drivers.desc\"ff_vfw.dll"="ffdshow video encoder" . (...) -- C:\WINDOWS\system32\ff_vfw.dll
~ Scan Keys in 00mn 01s



---\ Microsoft Control Security Providers (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
~ Scan Keys in 00mn 00s



---\ Microsoft Windows Policies System (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "NoInternetOpenWith"=1
~ Scan Keys in 00mn 00s



---\ Microsoft Windows Policies Explorer (O56)
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoResolveTrack"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "LinkResolveIgnoreLinkInfo"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoResolveSearch"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoRecentDocsMenu"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoRecentDocsHistory"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoSMMyDocs"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoSMMyPictures"=1
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoSMHelp"=0
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoStartMenuPinnedList"=1
O56 - MWPE:[HKCU\...\policies\Explorer] -

Darkira · Answer

MFIE: Mozilla Firefox v3.0 (fr) 
Total RAM: 95.5 MB (9% free) 
WTF ??
Windows Genuine Advantage : KO >> Signifie donc OS cracké ? ou pas mis a jour depuis l'installe ?

2011N2 · Answer

Salut,

Le rapport n'est pas hébergé. Pourrais-tu l'héberger comme indiqué ? Il n'est pas complet ;)

Merci,

Gabriel.

molgarooz · Answer

merci darkira , ce message est écrit du cyber café car l'acces au mien est interdit (ralentisserment clair  ,un message memoire virtuelle insuffisante je l'ai formater et pas de logiciel pour l'instant et le probleme persiste comment réagir et que vouler vous dire par version p modifiée 
merci pour votre aide

2011N2 · Answer

Salut molgarooz,

Ouvre un nouveau sujet : https://forums.commentcamarche.net/forum/virus-securite-7/new

Merci,

Gabriel.

Darkira · Answer

Et bien si tu as de nouveau formater, et disons que tu n'as pas d'autre partitions ou disque dur, cela veut dire que les infections s'installe AVEC le système ! 
J'entends version modifiée un XP unattended par exemple ou ... XP Sweet, XP UN, ou Vista Light Dark...Des OS qui trainent sur le net qui sont a la base modifiés et optimisés mais qui (certains) contiennent des infections
Quel système installe-tu ? Depuis quel Support ? est-ce une version originale  ?
Je suppose que non a moins que tu ai installer toi meme Mozilla Firefox v3.0 sachant qu'on en est a la 7.0...

moment de grace · Answer

hello

la meilleur solution reste de reformater avec une version légale de windows....

2011N2 · Answer

Salut :)) 

Hello MDG, ravi de te croiser ;) 

@molgarooz, j'attends toujours ton rapport ZHPdiag hébergé. 

Merci, 

Gabriel. 

Développement ToolbarShooter

2011N2 · Answer

Ah oui, erreur de ma part, désolé, j'edit mon post :D Avec tout ce monde, on s'y pert...

++

Gabriel.

molgarooz · Answer

salut monsieur gabriel ,votre geste de m'aider est tres  precieux pour moi ,le rapport ,je l'ai copier et coller comme il est ;je ne comprend pas ce que voulez-vs dire par hebergé 
de plus c'est tres difficille d'ouvrire une fenetre sur mon pc ;des messages tel que memoire virtuelle insuffisante ,,,le systeme à rencontré un probleme voulez vous envoyer à microsoft ? .....
un grand ralentissement ,aussi l'execution d'antivirus ne marche pas d'finitivement 
merci encore monsieur gabriel

2011N2 · Answer

Relis la seconde partie de ça, tu comprenderas : https://forums.commentcamarche.net/forum/affich-23379682-certain-virus-ne-peuvent-etre-supprimes#2

@+

Gabriel.

molgarooz · Answer

http://cjoint.com/?AJqx4e4PuMP

malwaresbytes à detecté   __ pup.wpakill

2011N2 · Answer

Re,

Le ZHPdiag est propre... Peux-tu refaire un ZHPdiag, en cliquant sur la flèche vert, et en cliquant sur le tournevis pour tout séléctionner, avant de lancer le diagnostic ?

Merci,

Gabriel.

molgarooz · Answer

salut M Gabriel ,apres l'update de zhp diag comme vs l'avez demandé ,j'ai lancé le scan 3 fois  mais il se bloc à 65%  et impossible de se terminer 
merci beaucoup pour votre attention et votre gentiesse 
le ralentissement est grave ,le son n'existe pas 
la solution ,je dois acheter un autre pc 
salut à tous les honnêtes du monde

2011N2 · Answer

Re, 

Ok.  
Donc reclique sur le tournevis, et décoche la ligne Liste des fichiers non signés (O65). 

Essaye de relancer le scan ;)

@+ 

Gabriel. 

Développement ToolbarShooter

molgarooz · Answer

http://cjoint.com/?AJsrbK8KTum

2011N2 · Answer

Re, Mdr, ton PC n'est pas à l'heure ? Parce que sinon, ça veut dire que le scan que tu as posté ne sera effectué que dans 2 heures^^ Pas grave :)) Juste, tu as combien de mémoire RAM ? ... Sinon le rapport est clean.... ATTENTION ! Plusieurs heures de scan sont probables ! Tu pourras brancher tes périphériques externes pour les scanner en même temps si tu le souhaites. Télécharge Malwarebytes' Anti-Malware MBAMsur ton bureau : http://www.malwarebytes.org/mbam/program/mbam-setup.exe Si problème essaie avec celui-ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ . Enregistre-le sur ton bureau. . Double clique sur le fichier téléchargé pour lancer le processus d'installation. (Vista et 7 : Éxécuter en tant qu'administrateur) . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte. . Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour". Fais le plusieurs fois jusqu'à ce qu'il te dise que tu as la dernière version de base de données. . Une fois la mise à jour terminée : . Rends-toi dans l'onglet "Recherche" . Sélectionne Exécuter un Examen complet. . Sélectionne Tous les disques si proposé. . Clique sur Rechercher. . Le scan démarre. Patiente, cela peut durer plusieurs heures, selon la taille de tes disques. . À la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement ou autre. Clique sur "Afficher les résultats" pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, clique sur Afficher les résultats. . Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . Redemarre le PC si il le fait pas lui même. . Une fois redémarré double-clique sur Malwarebytes' AntiMalware. . Rends toi dans l'onglet "rapport/log". . Tu cliques sur le rapport pour l'afficher. . Tu cliques sur Edition en haut du boc notes,et puis sur Sélectionner tout. . Tu recliques sur Edition et puis sur Copier et tu reviens sur le forum et dans ta réponse, colle le rapport (CTRL + V). => Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ Si tu as des questions, n'hésite pas à me les poser ! @+ Gabriel.

Darkira · Answer

God damn it ! Si c'est pas une ****** d'explication ça ! C'est limite un Tuto a poster sur CCM !  
Juste, tu as combien de mémoire RAM ? ...  
Il me semble que Total RAM: 95.5 MB non ? donc si c'est bien ça, la solution ,je dois acheter un autre pc A mon avis... il vaudrait mieux (mais pas pour le problème de son !)
En tout cas, Nice Job 2011N2

2011N2 · Answer

Re,

Lol^^

Oui, mais 95 Mo de RAM, eh... c'est affreux, pour ça que je demande, çe peut être un bug :)

@+

Gabriel.

2011N2 · Answer

Oui. On va bien voir sa réponse :)

@ molgarooz, il faut aller dans le panneau de configuration pour voir ta mémoire RAM.

Bonne soirée,

Gabriel.

molgarooz · Answer

salut ,messieurs darkira,gabriel d'abord merci 
1,30ghz  96,0 mo de rAm 
memoire virtuelle 192 mo 
malwarebytes avec scan complet --aucune infection --
probleme de son --les drivers sont installés ,le haut prleur marche bien

2011N2 · Answer

Ok.

Sinon comment se comporte le PC ? Tu as toujours des soucis ?

@+

Gabriel.

2011N2 · Answer

Essaye ça alors :

Utilisation de l'outil Chkdsk inclus dans Windows.

L'outil Chkdsk permet de diagnostiquer et de tenter de réparer les erreurs de Windows.<ul>
Clique sur le menu Démarrer.
Clique sur Poste de travail (Ordinateur pour Windows VISTA/7).
Fais un clic droit sur le disque ou Windows est installé (généralement le disque C:\).
Clique sur Propriétés.
Clique sur Outil.
Clique sur Vérifier maintenant.
Coche les deux case "réparer automatiquement les erreurs de fichiers systéme" et "rechercher et tenter une récupération des secteurs défectueux".
Clique sur planifier la vérification du disque.
Redémarre votre ordinateur, une vérification vas s'effectuer au redémarrage.

Attention cet outil peut travailler longtemps en fonction de l'état de ton disque dur.

@+

Gabriel.

molgarooz · Answer

salut cher Gabriel ,pardon pour ce retard imprévu ,merci d'abord pour votre attention . certes il ya des erreurs système, j'ai deja essayé la planification de  la vérification du disque et ses 5 étapes en vain,
spybot à detecté qu'un fichier système important a été modifié .
la neauvouté chez moi , c'est que la vitesse s'est améliorée  une barrette de la ram s'etait mal placé je l'ai réinstalé et la habilité c'est doublé et c'est bon 
à peine que j'aurai du temps je vais reformater le pc 

merci infiniment

2011N2 · Answer

Salut,

Tu comptes formater ?

Tu es sûr ?

@+

Gabriel.

molgarooz · Answer

je crois que c'est la meilleur solution pour avoir de nouveaux fichier système détruit par virus

2011N2 · Answer

Ce n'est pas nécessaire.

Tant pis ;)

Bonne journée,

Gabriel.

Certain virus ne peuvent-etre supprimés

29 réponses

Discussions similaires