Errorsafe, winantivirus, winantispyware, ...

Voici les deus rapports que tu ma demandé d'effectué :

Diahelp :

C:\WINDOWS\System32\wpa.dbl -->18/02/2007 09:25:22
C:\WINDOWS\System32\tmp.txt -->17/02/2007 22:31:54
C:\WINDOWS\System32\tmp.reg -->17/02/2007 22:31:54
C:\WINDOWS\System32\uxtheme.dll -->17/02/2007 18:23:49
C:\WINDOWS\System32\TZLog.log -->15/02/2007 11:38:50
C:\WINDOWS\System32\nvs2.inf -->11/02/2007 10:08:41
C:\WINDOWS\System32\MRT.exe -->07/02/2007 23:01:44
C:\WINDOWS\System32\tzchange.exe -->29/01/2007 09:58:06
C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20
C:\WINDOWS\System32\sirenacm.dll -->19/01/2007 12:53:04
C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->18/01/2007 16:27:50
C:\WINDOWS\System32\CONFIG.NT -->17/01/2007 22:01:30
C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07
C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
C:\WINDOWS\System32\wininet.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\webcheck.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\urlmon.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\mstime.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\mshtmled.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\mshtml.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\msfeedsbs.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\msfeeds.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\jsproxy.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\ieframe.dll -->12/01/2007 09:27:42
C:\WINDOWS\System32\extmgr.dll -->12/01/2007 09:27:42

C:\WINDOWS\0.log -->18/02/2007 09:25:06
C:\WINDOWS\wiadebug.log -->18/02/2007 09:25:05
C:\WINDOWS\wiaservc.log -->18/02/2007 09:25:04
C:\WINDOWS\bootstat.dat -->18/02/2007 09:24:47
C:\WINDOWS\WindowsUpdate.log -->18/02/2007 09:23:50
C:\WINDOWS\ntbtlog.txt -->17/02/2007 22:44:53
C:\WINDOWS\SchedLgU.Txt -->17/02/2007 22:42:47
C:\WINDOWS\BricoPackFoldersDelete.cmd -->17/02/2007 18:23:50
C:\WINDOWS\BricoPackUninst.txt -->17/02/2007 18:23:49
C:\WINDOWS\BricoPackUninst.cmd -->17/02/2007 18:23:49
C:\WINDOWS\BricoPack Wallpaper.bmp -->17/02/2007 18:23:13
C:\WINDOWS\Thumbs.db -->15/02/2007 12:43:57
C:\WINDOWS\QTFont.qfn -->12/02/2007 09:12:31
C:\WINDOWS\QTFont.for -->12/02/2007 09:12:31
C:\WINDOWS\pack.epk -->11/02/2007 10:08:28

C:\WINDOWS\ALCMTR.EXE |05/06/2006 20:47:51
C:\WINDOWS\ALCWZRD.EXE |05/06/2006 20:47:51
C:\WINDOWS\amcap.exe |24/09/2006 15:08:10
C:\WINDOWS\CleanDev.exe |24/09/2006 15:08:11
C:\WINDOWS\IsUn040c.exe |05/06/2006 20:33:29
C:\WINDOWS\IsUninst.exe |05/06/2006 20:54:52
C:\WINDOWS\MicCal.exe |05/06/2006 20:47:51
C:\WINDOWS\ov519cap.exe |24/09/2006 15:08:10
C:\WINDOWS\RTHDCPL.EXE |05/06/2006 20:47:51
C:\WINDOWS\RTLCPL.EXE |05/06/2006 20:47:52
C:\WINDOWS\RtlUpd.exe |05/06/2006 20:47:53
C:\WINDOWS\sel3110.exe |24/09/2006 15:08:11
C:\WINDOWS\SOUNDMAN.EXE |05/06/2006 20:47:53
C:\WINDOWS\twunk_16.exe |04/08/2004 22:00:00
C:\WINDOWS\twunk_32.exe |04/08/2004 22:00:00
C:\WINDOWS\uninst.exe |02/10/2006 16:38:03
C:\WINDOWS\ov519dib.dll |24/09/2006 15:08:11
C:\WINDOWS\twain.dll |04/08/2004 22:00:00
C:\WINDOWS\twain_32.dll |05/08/2004 05:00:00
C:\WINDOWS\Twunk_16.dll |29/07/2004 23:04:42
C:\WINDOWS\Twunk_32.dll |29/07/2004 23:04:42
C:\WINDOWS\system32\append.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\aswBoot.exe |24/09/2006 14:25:36
C:\WINDOWS\system32\ati2evxx.exe |05/06/2006 20:48:33
C:\WINDOWS\system32\Ati2mdxx.exe |05/06/2006 20:48:33
C:\WINDOWS\system32\debug.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\dosx.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\dvdplay.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\edlin.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\EPSTP32U.EXE |25/02/2005 05:15:00
C:\WINDOWS\system32\exe2bin.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\fastopen.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\FRWAn.exe |24/09/2006 20:11:49
C:\WINDOWS\system32\FTRTSVC.exe |07/11/2006 20:02:27
C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 16:07:16
C:\WINDOWS\system32\HPZinw12.exe |05/06/2006 20:54:55
C:\WINDOWS\system32\HPZipm12.exe |05/06/2006 20:54:55
C:\WINDOWS\system32\java.exe |18/01/2007 16:27:52
C:\WINDOWS\system32\javaw.exe |18/01/2007 16:27:52
C:\WINDOWS\system32\javaws.exe |18/01/2007 16:27:52
C:\WINDOWS\system32\mem.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\mscdexnt.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\nlsfunc.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\pxcpya64.exe |24/09/2006 15:13:28
C:\WINDOWS\system32\pxhpinst.exe |24/09/2006 15:13:28
C:\WINDOWS\system32\pxinsa64.exe |24/09/2006 15:13:28
C:\WINDOWS\system32\redir.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\setver.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\share.exe |04/08/2004 22:00:00
C:\WINDOWS\system32\usrmlnka.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\usrprbda.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\usrshuta.exe |05/08/2004 05:00:00
C:\WINDOWS\system32\amstream.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ati2cqag.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ati2dvag.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ati2edxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ati2evxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ati3duag.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ATIDDC.DLL |05/06/2006 20:48:33
C:\WINDOWS\system32\ATIDEMGR.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atiiiexx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atikvmag.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atioglx1.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atioglxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atipdlxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atitvo32.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ativcoxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\ativvaxx.dll |05/06/2006 20:48:33
C:\WINDOWS\system32\atmfd.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\atmlib.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\avisynth.dll |01/09/2004 15:49:56
C:\WINDOWS\system32\bcbmm.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\borlndmm.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\cc3250.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\cc3250mt.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\CDDBControl.dll |27/09/2006 14:43:42
C:\WINDOWS\system32\CddbLangDE.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\CddbLangES.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\CddbLangFR.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\CddbLangIT.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\CddbLangJA.dll |27/09/2006 14:43:42
C:\WINDOWS\system32\CddbLangNL.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\CDDBUI.dll |27/09/2006 14:43:44
C:\WINDOWS\system32\compatUI.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\cPC_DMIRD.dll |05/06/2006 20:37:08
C:\WINDOWS\system32\delphimm.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\devil.dll |23/02/2004 14:41:30
C:\WINDOWS\system32\dgrpsetu.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\dgsetup.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\DVDProX2.dll |02/06/2004 01:24:40
C:\WINDOWS\system32\encdec.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\EPSMTL32.DLL |25/02/2005 05:15:00
C:\WINDOWS\system32\EqnClass.Dll |04/08/2004 22:00:00
C:\WINDOWS\system32\esccmd.dll |24/09/2006 20:05:36
C:\WINDOWS\system32\escimgd.dll |24/09/2006 20:05:36
C:\WINDOWS\system32\escwiad.dll |24/09/2006 20:05:36
C:\WINDOWS\system32\E_DCINST.DLL |24/09/2006 20:06:52
C:\WINDOWS\system32\E_FBCBADE.DLL |24/09/2006 20:06:51
C:\WINDOWS\system32\E_FBCHADE.DLL |24/09/2006 20:06:51
C:\WINDOWS\system32\E_FLMADE.DLL |24/09/2006 20:06:51
C:\WINDOWS\system32\FRWCpl.dll |24/09/2006 20:11:49
C:\WINDOWS\system32\grwunst.dll |24/09/2006 20:11:50
C:\WINDOWS\system32\HdAProp.dll |07/01/2005 16:07:16
C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 16:08:22
C:\WINDOWS\system32\HPODXPAT.DLL |27/05/2004 13:00:52
C:\WINDOWS\system32\hpreg.dll |05/06/2006 21:16:42
C:\WINDOWS\system32\HPTcpMib.dll |15/04/2005 08:58:18
C:\WINDOWS\system32\HPTcpMon.dll |15/04/2005 08:59:08
C:\WINDOWS\system32\HPZidr12.dll |05/06/2006 20:54:55
C:\WINDOWS\system32\HPZipr12.dll |05/06/2006 20:54:55
C:\WINDOWS\system32\HPZipt12.dll |05/06/2006 20:54:55
C:\WINDOWS\system32\HPZisn12.dll |05/06/2006 20:54:55
C:\WINDOWS\system32\hpzjfw01.dll |09/12/2003 12:58:28
C:\WINDOWS\system32\hpzjrd01.dll |06/04/2005 11:46:32
C:\WINDOWS\system32\hpzjsn01.dll |06/06/2006 04:23:25
C:\WINDOWS\system32\hticons.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\hypertrm.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\iccvid.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\inetwh32.dll |26/09/2006 16:54:28
C:\WINDOWS\system32\ir32_32.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ir50_32.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\isrdbg32.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\jgaw400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\jgdw400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\jgmd400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\jgpl400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\jgsd400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\jgsh400.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\LCodcCMP.dll |24/04/2002 10:42:18
C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 18:02:00
C:\WINDOWS\system32\lfeps11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lffax11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lfpcd11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lfpsd11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lftga11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lftif11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\lfwmf11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\livesnth.dll |07/10/2006 11:42:33
C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 18:02:00
C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 18:02:00
C:\WINDOWS\system32\ltimg11n.dll |06/06/2002 18:02:02
C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 18:02:02
C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 18:02:02
C:\WINDOWS\system32\mdwmdmsp.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\msdmo.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\msencode.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\OemInfo.dll |05/06/2006 20:29:51
C:\WINDOWS\system32\omano.dll |05/06/2006 21:16:45
C:\WINDOWS\system32\ov519ext.dll |24/09/2006 15:08:09
C:\WINDOWS\system32\ov519usd.dll |24/09/2006 15:08:09
C:\WINDOWS\system32\Papapi2.dll |28/06/2004 13:59:34
C:\WINDOWS\system32\paqsp.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 18:02:02
C:\WINDOWS\system32\PCTIN50.DLL |15/01/2004 13:15:06
C:\WINDOWS\system32\pncrt.dll |05/06/2006 21:06:03
C:\WINDOWS\system32\pndx5016.dll |05/06/2006 21:06:03
C:\WINDOWS\system32\pndx5032.dll |05/06/2006 21:06:03
C:\WINDOWS\system32\Px.dll |23/02/2006 12:26:04
C:\WINDOWS\system32\pxdrv.dll |26/01/2006 00:01:00
C:\WINDOWS\system32\PxMas.dll |23/02/2006 12:23:58
C:\WINDOWS\system32\PxSFS.DLL |06/02/2006 09:40:44
C:\WINDOWS\system32\PxWave.dll |23/02/2006 12:23:08
C:\WINDOWS\system32\pxwma.dll |23/02/2006 12:27:52
C:\WINDOWS\system32\python22.dll |05/06/2006 20:29:53
C:\WINDOWS\system32\pythoncom22.dll |05/06/2006 20:30:12
C:\WINDOWS\system32\pywintypes22.dll |05/06/2006 20:30:12
C:\WINDOWS\system32\qedwipes.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\RDBios32.dll |05/06/2006 20:37:08
C:\WINDOWS\system32\rmoc3260.dll |05/06/2006 21:06:08
C:\WINDOWS\system32\roboex32.dll |26/09/2006 16:54:28
C:\WINDOWS\system32\sbe.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\ShellvRTF.dll |05/06/2006 21:12:52
C:\WINDOWS\system32\ShellvRTF64.dll |05/06/2006 21:12:52
C:\WINDOWS\system32\slbcsp.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\slbiop.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\slbrccsp.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\spnike.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\sprio600.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\sprio800.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\spxcoins.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\tsd32.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\UMLoader.dll |16/09/2004 00:00:00
C:\WINDOWS\system32\usrcntra.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrcoina.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrdpa.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrdtea.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrfaxa.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrlbva.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrrtosa.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrsdpia.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrsvpia.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrv42a.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrv80a.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrvoica.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\usrvpa.dll |05/08/2004 05:00:00
C:\WINDOWS\system32\vbwFunctionsVB6.dll |19/10/2003 14:51:16
C:\WINDOWS\system32\vp6vfw.dll |15/12/2006 18:03:25
C:\WINDOWS\system32\VXBLOCK.dll |22/12/2005 00:00:00
C:\WINDOWS\system32\W32n50.dll |03/10/2006 16:53:41
C:\WINDOWS\system32\WBDBT32I.DLL |05/06/2006 20:29:51
C:\WINDOWS\system32\WBDBV32I.DLL |05/06/2006 20:29:51
C:\WINDOWS\system32\win87em.dll |04/08/2004 22:00:00
C:\WINDOWS\system32\WooDial2000.dll |24/09/2006 14:17:41
C:\WINDOWS\system32\_psisdecd.dll |05/06/2006 21:09:59

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\WINDOWS\system

07/05/1998 10:04 52 736 hpsysdrv.exe
1 fichier(s) 52 736 octets
0 Rép(s) 128 612 151 296 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\WINDOWS\system32

05/08/2004 05:00 6 144 csrss.exe
1 fichier(s) 6 144 octets
0 Rép(s) 128 612 151 296 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\WINDOWS\Downloaded Program Files

14/02/2007 15:04 <REP> .
14/02/2007 15:04 <REP> ..
23/11/2004 08:20 65 desktop.ini
25/07/2002 17:13 24 576 dwusplay.dll
25/07/2002 17:13 196 608 dwusplay.exe
25/06/2006 12:50 1 793 erma.inf
27/07/2004 15:48 323 584 isusweb.dll
22/06/2006 10:41 5 032 swflash.inf
6 fichier(s) 551 658 octets

Total des fichiers listés :
6 fichier(s) 551 658 octets
2 Rép(s) 128 612 151 296 octets libres

Recherche de rootkit! (Merci S!Ri)
[b]infection possible Magic.Control[/b] : un scan F-Secure BlackLight est recommandé

Recherche d'infections connues




Liste des programmes installes

7 Sins
a-squared Free 2.0
Ad-Aware SE Personal
Adobe Flash Player 9 ActiveX
Adobe Photoshop 7.0
Adobe Reader 7.0.8 - Français
Adobe Shockwave Player
AiO_Scan
AiO_Scan_CDA
AiOSoftware
AiOSoftwareNPI
Amélioration de nos services
Amélioration de nos services
Apple Software Update
ATI Display Driver
avast! Antivirus
AviSynth 2.5
BufferChm
CameraDrivers
CameraDrivers
CameraUserGuides
CamStudio 2.0 Fr
CCleaner (remove only)
CDBurnerXP Pro 3
Colin McRae Rally 3
Correctif pour Windows XP (KB893357)
Correctif pour Windows XP (KB906569)
Correctif pour Windows XP (KB914440)
Correctif Windows XP - KB873339
Correctif Windows XP - KB883667
Correctif Windows XP - KB885250
Correctif Windows XP - KB885835
Correctif Windows XP - KB885836
Correctif Windows XP - KB886185
Correctif Windows XP - KB887472
Correctif Windows XP - KB887742
Correctif Windows XP - KB888113
Correctif Windows XP - KB888239
Correctif Windows XP - KB888302
Correctif Windows XP - KB890175
Correctif Windows XP - KB890859
Correctif Windows XP - KB891781
Correctif Windows XP - KB892050
Correctif Windows XP - KB893066
CP_AtenaShokunin1Config
CP_CalendarTemplates1
cp_LightScribeConfig
cp_OnlineProjectsConfig
CP_Package_Basic1
CP_Package_Variety1
CP_Package_Variety2
CP_Package_Variety3
CP_Panorama1Config
cp_PosterPrintConfig
cp_UpdateProjectsConfig
CueTour
D-Link VGA Webcam
Destinations
DeviceManagementQFolder
DocProc
DocumentViewer
eMule
Enhanced Multimedia Keyboard Solution
EPSON Logiciel imprimante
EPSON Scan
EVEREST Home Edition v2.20
ewido anti-spyware 4.0
Exact Audio Copy PSP Edition 1.0
Fax
Fax_CDA
GdiplusUpgrade
Gestionnaire Internet
Google Earth
Google Toolbar for Internet Explorer
Guillemot Racing Wheel
Guitar Pro 5.0
High Definition Audio - KB888111
HijackThis 1.99.1
Hotfix for Windows XP (KB915865)
Hotfix for Windows XP (KB926239)
HP Appareils photos Photosmart 6.0
HP Boot Optimizer
HP Deskjet Printer Preload
HP Document Viewer 6.1
HP DVD Play 2.1
HP Imaging Device Functions 7.0
HP Photosmart 330,380,420,470,7800,8000,8200 Series
HP Photosmart Premier Software 6.5
HP PSC & OfficeJet 5.3.B
HP PSC & OfficeJet 6.1.A
HP Software Update
HP Solution Center and Imaging Support Tools 6.1
hpiCamDrvQFolder
HPPhotoSmartExpress
HPProductAssistant
HpSdpAppCoreApp
InstantShareDevices
J2SE Runtime Environment 5.0 Update 10
J2SE Runtime Environment 5.0 Update 5
J2SE Runtime Environment 5.0 Update 6
Lecteur Windows Media 11
Les Sims 2
Les Sims™ 2 Animaux & Cie
LightScribe 1.4.84.1
livebox
Messenger Plus! Live
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1
Microsoft .NET Framework 1.1 French Language Pack
Microsoft .NET Framework 1.1 Hotfix (KB886903)
Microsoft .NET Framework 2.0
Microsoft .NET Framework 2.0
Microsoft Compression Client Pack 1.0 for Windows XP
Microsoft Internationalized Domain Names Mitigation APIs
Microsoft National Language Support Downlevel APIs
Microsoft User-Mode Driver Framework Feature Pack 1.0
Microsoft Visual C++ 2005 Redistributable
Microsoft Works
Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
Mise à jour de sécurité pour Windows XP (KB890046)
Mise à jour de sécurité pour Windows XP (KB893756)
Mise à jour de sécurité pour Windows XP (KB896358)
Mise à jour de sécurité pour Windows XP (KB896422)
Mise à jour de sécurité pour Windows XP (KB896423)
Mise à jour de sécurité pour Windows XP (KB896424)
Mise à jour de sécurité pour Windows XP (KB896428)
Mise à jour de sécurité pour Windows XP (KB899587)
Mise à jour de sécurité pour Windows XP (KB899591)
Mise à jour de sécurité pour Windows XP (KB900725)
Mise à jour de sécurité pour Windows XP (KB901017)
Mise à jour de sécurité pour Windows XP (KB901214)
Mise à jour de sécurité pour Windows XP (KB902400)
Mise à jour de sécurité pour Windows XP (KB904706)
Mise à jour de sécurité pour Windows XP (KB905414)
Mise à jour de sécurité pour Windows XP (KB905749)
Mise à jour de sécurité pour Windows XP (KB905915)
Mise à jour de sécurité pour Windows XP (KB908519)
Mise à jour de sécurité pour Windows XP (KB911562)
Mise à jour de sécurité pour Windows XP (KB911567)
Mise à jour de sécurité pour Windows XP (KB911927)
Mise à jour de sécurité pour Windows XP (KB912919)
Mise à jour de sécurité pour Windows XP (KB913580)
Mise à jour de sécurité pour Windows XP (KB914388)
Mise à jour de sécurité pour Windows XP (KB914389)
Mise à jour de sécurité pour Windows XP (KB917159)
Mise à jour de sécurité pour Windows XP (KB917344)
Mise à jour de sécurité pour Windows XP (KB917422)
Mise à jour de sécurité pour Windows XP (KB917953)
Mise à jour de sécurité pour Windows XP (KB918118)
Mise à jour de sécurité pour Windows XP (KB918439)
Mise à jour de sécurité pour Windows XP (KB918899)
Mise à jour de sécurité pour Windows XP (KB919007)
Mise à jour de sécurité pour Windows XP (KB920213)
Mise à jour de sécurité pour Windows XP (KB920214)
Mise à jour de sécurité pour Windows XP (KB920670)
Mise à jour de sécurité pour Windows XP (KB920683)
Mise à jour de sécurité pour Windows XP (KB920685)
Mise à jour de sécurité pour Windows XP (KB921398)
Mise à jour de sécurité pour Windows XP (KB921883)
Mise à jour de sécurité pour Windows XP (KB922616)
Mise à jour de sécurité pour Windows XP (KB922760)
Mise à jour de sécurité pour Windows XP (KB922819)
Mise à jour de sécurité pour Windows XP (KB923191)
Mise à jour de sécurité pour Windows XP (KB923414)
Mise à jour de sécurité pour Windows XP (KB923689)
Mise à jour de sécurité pour Windows XP (KB923694)
Mise à jour de sécurité pour Windows XP (KB923980)
Mise à jour de sécurité pour Windows XP (KB924191)
Mise à jour de sécurité pour Windows XP (KB924270)
Mise à jour de sécurité pour Windows XP (KB924496)
Mise à jour de sécurité pour Windows XP (KB924667)
Mise à jour de sécurité pour Windows XP (KB925486)
Mise à jour de sécurité pour Windows XP (KB926255)
Mise à jour de sécurité pour Windows XP (KB926436)
Mise à jour de sécurité pour Windows XP (KB927779)
Mise à jour de sécurité pour Windows XP (KB927802)
Mise à jour de sécurité pour Windows XP (KB928255)
Mise à jour de sécurité pour Windows XP (KB928843)
Mise à jour pour Windows XP (KB898461)
Mise à jour pour Windows XP (KB900485)
Mise à jour pour Windows XP (KB904942)
Mise à jour pour Windows XP (KB908531)
Mise à jour pour Windows XP (KB910437)
Mise à jour pour Windows XP (KB911280)
Mise à jour pour Windows XP (KB912945)
Mise à jour pour Windows XP (KB916595)
Mise à jour pour Windows XP (KB920872)
Mise à jour pour Windows XP (KB922582)
Mise à jour pour Windows XP (KB931836)
MSXML 4.0 SP2 (KB927978)
muvee autoProducer 5.0
NewCopy
NewCopy_CDA
OpenOffice.org 2.1
OptionalContentQFolder
Pack Vista Inspirat 1.1
Panneau de contrôle ATI
PanoStandAlone
PC-Doctor 5 for Windows
PhotoGallery
PlayLinc
PowerCinema
PSP Video 9 1.74
PSPrinters08
PSTAPlugin
Python 2.2 pywin32 extensions (build 203)
Python 2.2.3
Quick Zip 4.60.016
QuickTime
RandMap
Readme
RealPlayer
Realtek High Definition Audio Driver
SAGEM F@st 800-840
Scan
ScannerCopy
screensaver-family-2 Screen Saver
screensaver-regular-3 Screen Saver
screensaver
screensavervideo-1 Screen Saver
SecondLife (remove only)
Security Update for Microsoft .NET Framework 2.0 (KB922770)
Security Update pour Microsoft .NET Framework 2.0 (KB917283)
SkinsHP1
SlideShow
SlideShowMusic
SolutionCenter
Sonic Express Labeler
Sonic MyDVD Plus
Sonic RecordNow Audio
Sonic RecordNow Copy
Sonic RecordNow Data
Sonic Update Manager
Sonic_PrimoSDK
Sony Media Manager for PSP 2.0b
Status
TI Connect 1.6
Toolbox
TrackMania Nations ESWC - Update 2
TrayApp
Unload
VideoLAN VLC media player 0.8.4a
WebFldrs XP
WebReg
Winamp (remove only)
Windows Genuine Advantage Notifications (KB905474)
Windows Installer 3.1 (KB893803)
Windows Internet Explorer 7
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Format 11 runtime
Windows Media Player 11
Zoo Tycoon 2 - Zookeeper Collection
Zoo Tycoon 2 - Zookeeper Collection



Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\Program Files

16/02/2007 21:56 <REP> .
16/02/2007 21:56 <REP> ..
09/10/2006 18:23 <REP> a2 Free
25/09/2006 18:10 <REP> Adobe
22/12/2006 21:54 <REP> Alcohol Soft
24/09/2006 14:25 <REP> Alwil Software
28/12/2006 10:35 <REP> Apple Software Update
17/02/2007 22:01 <REP> a-squared Free
05/06/2006 20:48 <REP> ATI Technologies
27/12/2006 12:35 <REP> AviSynth 2.5
15/02/2007 12:43 <REP> CamStudio
16/02/2007 21:56 <REP> CCleaner
24/09/2006 15:11 <REP> CDBurnerXP Pro 3
24/09/2006 19:44 <REP> Codemasters
20/10/2005 13:06 <REP> ComPlus Applications
05/06/2006 21:09 <REP> CyberLink
16/02/2007 16:40 <REP> Dial-Messenger
05/01/2007 18:15 <REP> EA GAMES
17/02/2007 12:33 <REP> eMule
24/09/2006 20:06 <REP> epson
26/09/2006 16:52 <REP> Ericsson
17/02/2007 22:01 <REP> ewido anti-spyware 4.0
05/01/2007 23:21 <REP> Exact Audio Copy PSP Edition
16/02/2007 16:38 <REP> Fichiers communs
31/01/2007 13:34 <REP> Google
21/11/2006 17:13 <REP> GT Interactive
24/09/2006 18:09 <REP> Guitar Pro 5
05/06/2006 21:22 <REP> Hewlett-Packard
22/12/2006 22:39 <REP> Hijackthis Version Française
05/06/2006 21:09 <REP> HP
17/02/2007 18:24 <REP> Internet Explorer
13/02/2007 22:27 <REP> InternetGameBox
18/01/2007 16:27 <REP> Java
24/09/2006 15:09 <REP> Lavalys
24/09/2006 16:54 <REP> Lavasoft
04/02/2007 20:45 <REP> Messenger Plus! Live
11/12/2006 18:25 <REP> microsoft frontpage
14/02/2007 20:16 <REP> Microsoft Games
05/06/2006 21:12 <REP> Microsoft Office
15/02/2007 12:44 <REP> Microsoft Works
17/11/2006 22:02 <REP> Monte Cristo
26/10/2005 16:36 <REP> Movie Maker
26/10/2005 16:36 <REP> MSN Gaming Zone
04/02/2007 20:45 <REP> MSN Messenger
19/11/2006 20:18 <REP> MSXML 4.0
05/06/2006 21:14 <REP> muvee Technologies
26/10/2005 16:36 <REP> NetMeeting
26/10/2005 16:36 <REP> Online Services
16/12/2006 09:56 <REP> OpenOffice.org 2.1
17/02/2007 18:24 <REP> Outlook Express
15/02/2007 12:44 <REP> PC-Doctor 5 for Windows
29/11/2006 14:43 <REP> PlayLinc
27/12/2006 12:35 <REP> pspvideo9
26/01/2007 06:59 <REP> QuickTime
24/09/2006 18:07 <REP> QuickZip4
05/06/2006 21:06 <REP> Real
07/11/2006 20:18 <REP> SAGEM
16/01/2007 16:36 <REP> SecondLife
03/10/2006 16:44 <REP> Securitoo
23/09/2006 15:20 <REP> Services en ligne
05/06/2006 21:07 <REP> Sonic
26/12/2006 10:47 <REP> Sony
02/10/2006 18:01 <REP> Sony Ericsson
26/12/2006 10:19 <REP> Sony Setup
25/09/2006 18:04 <REP> TI Education
10/02/2007 11:56 <REP> TrackMania Nations ESWC
20/10/2005 13:06 <REP> Uninstall Information
24/09/2006 15:12 <REP> VideoLAN
18/02/2007 12:30 <REP> Wanadoo
10/02/2007 11:38 <REP> Winamp
16/12/2006 09:44 <REP> Windows Media Connect 2
17/02/2007 18:24 <REP> Windows Media Player
26/10/2005 16:36 <REP> Windows NT
26/10/2005 16:37 <REP> xerox
24/09/2006 18:08 <REP> YourWare Solutions
0 fichier(s) 0 octets
75 Rép(s) 128 611 803 136 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\Program Files\fichiers communs

16/02/2007 16:38 <REP> .
16/02/2007 16:38 <REP> ..
25/09/2006 18:10 <REP> Adobe
05/06/2006 20:55 <REP> Hewlett-Packard
05/06/2006 20:52 <REP> HP
05/06/2006 21:21 <REP> InstallShield
05/06/2006 20:36 <REP> Java
05/06/2006 21:08 <REP> LightScribe
11/12/2006 18:25 <REP> Microsoft Shared
26/10/2005 16:35 <REP> MSSoap
05/06/2006 21:14 <REP> muvee Technologies
01/10/2006 17:10 <REP> NSV
26/10/2005 16:35 <REP> ODBC
05/06/2006 21:06 <REP> Real
27/09/2006 21:30 <REP> Services
05/06/2006 21:07 <REP> Sonic Shared
26/10/2005 16:35 <REP> SpeechEngines
05/06/2006 21:07 <REP> SureThing Shared
23/09/2006 14:45 <REP> Symantec Shared
16/12/2006 09:09 <REP> System
25/09/2006 18:04 <REP> TI Shared
05/06/2006 21:07 <REP> TiVo Shared
25/09/2006 18:03 <REP> Wise Installation Wizard
05/06/2006 21:06 <REP> xing shared
0 fichier(s) 0 octets
24 Rép(s) 128 611 799 040 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

26/10/2005 16:35 <REP> .
26/10/2005 16:35 <REP> ..
18/05/2001 07:57 561 209 MSONSEXT.DLL
03/06/1999 04:09 122 937 MSOWS409.DLL
06/03/2001 23:00 127 033 MSOWS40c.DLL
3 fichier(s) 811 179 octets
2 Rép(s) 128 611 799 040 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est 7E32-178E

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 128 611 799 040 octets libres
c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe
c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\ARPPRODUCTICON.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\cdbxp.exe_A2B8C891E8B94C26975E193A62033974.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\cdbxp.exe1_A2B8C891E8B94C26975E193A62033974.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\Uninstall_CDBurnerXP_A2B8C891E8B94C26975E193A62033974.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Sony Setup\09063B41-0916-4360-A80D-0C2A2B89D300\dotnetfx.exe
c:\Documents and Settings\HP_Propriétaire\Application Data\Sony Setup\86E48D5D-6BC5-493C-9E32-813DA1E8C731\QuickTimeInstaller.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\dumphive.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\GenericRenosFix.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Process.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Reboot.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\restart.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SmiUpdate.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SrchSTS.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swreg.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swsc.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swxcacls.exe
c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\unzip.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BEAR.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\mahjongg.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Mini+Golf.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\POOL.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\SKI.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\snowboard(1).exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Tetris.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Villes.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\wakeboarding.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BALISTIC\BALISTIC.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BELOTE\BELOTE.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BELOTE\TAROPRO.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\JEZZ\JEZZBALL.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\MAZEING\MAZEING.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\MISTER\MISER.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\pipemania\MANIA.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\PIQUETS\PIQUETS.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\taypey\TP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\TETRIS\TETRIS.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\tic\TIC.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\clic espace.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\eyes alt+f4.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\insultomatik.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\pirate.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\Arch_FBI_2\game\Girls.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\game\Girls.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\Sexy\Sexy.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\blbeta.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\ccsetup137.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\EACSetup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\emule0.47c-installer.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\GoogleEarth.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Install_Messenger.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\InternetGameBox_setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\mm4psp20b_fra.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\MsgPlusLive-401.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OOo_2.1.0_Win32Intel_install_fr.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Pack_Vista_Inspirat_1.1.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\psp_movie_creator.rn.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\pspVideo9_Install.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\quickzip.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Second Life 1-13-1-6 Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\ti82fra.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmNationsESWC_Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmOriginal_FromPowerUp_Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmsExtreme_FromSunrise_Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\camstudio\camstudio_2.0.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\AMCAP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\CleanDev.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\OV519CAP.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\sel3110.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\VIDCAP32.EXE
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\quantum\zdisk101.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\tout disk\loformat.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\western\Setup.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\framxpro\Install FreeRAM XP Pro 1.52.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\gp5\Guitar Pro full 5.0 with RMS.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\aswclnr.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\ewido-setup_4.0.0.172a.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\instmsia.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\instmsiw.exe
c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\setup.exe
c:\Documents and Settings\HP_PropriÚtaire\Mes documents\E-Mule\Incoming\Patch nudité\bm.exe
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

Et le rapport de F-scure :

02/18/07 12:38:54 [Info]: BlackLight Engine 1.0.55 initialized
02/18/07 12:38:54 [Info]: OS: 5.1 build 2600 (Service Pack 2)
02/18/07 12:38:54 [Note]: 7019 4
02/18/07 12:38:54 [Note]: 7005 0
02/18/07 12:39:06 [Note]: 7006 0
02/18/07 12:39:06 [Note]: 7011 1620
02/18/07 12:39:06 [Note]: 7026 0
02/18/07 12:39:06 [Note]: 7026 0
02/18/07 12:39:06 [Note]: 7024 3
02/18/07 12:39:06 [Info]: Hidden process: C:\windows\system32\gwvonhgpog.exe
02/18/07 12:39:15 [Note]: FSRAW library version 1.7.1021
02/18/07 12:44:04 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog.dat
02/18/07 12:44:04 [Note]: 10002 1
02/18/07 12:44:04 [Info]: Hidden file: C:\windows\system32\gwvonhgpog.exe
02/18/07 12:44:04 [Note]: 10002 1
02/18/07 12:44:05 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog_nav.dat
02/18/07 12:44:05 [Note]: 10002 1
02/18/07 12:44:05 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog_navps.dat
02/18/07 12:44:05 [Note]: 10002 1

Aprés avoir effectué les deux scan avec Diaghelp et Blackligt que dois-je faire?

Merci de votre aide et de votre comprehension.

Help me!!!! pour quoi on m'aide plus???????

J'ai besoin d'aide SVP!!!

Que doit-je fair a la suite de ces rapports???????????

voila j'ai effectué les scan demandé et voici les rapports :

Hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 18:06:04, on 19/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\SONYER~1\MOBILE~1\DbgOut.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Navipromo :

Rapport Navipromo.bat 0.71 effectué le 19/02/2007 à 17:53:23,89
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

** Recherche...

1/ gwvonhgpog trouvé, recherche de gwvonhgpog*
C:\WINDOWS\system32\gwvonhgpog.dat
C:\WINDOWS\system32\gwvonhgpog.exe
C:\WINDOWS\system32\gwvonhgpog_nav.dat
C:\WINDOWS\system32\gwvonhgpog_navps.dat
C:\WINDOWS\prefetch\GWVONHGPOG.EXE-283B538F.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
gwvonhgpog REG_SZ c:\windows\system32\gwvonhgpog.exe gwvonhgpog

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de gwvonhgpog* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\gwvonhgpog* déplacé avec succès !
C:\WINDOWS\prefetch\gwvonhgpog* déplacé avec succès

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées


* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\gwvonhgpog.dat
C:\Navipromo\Backups\gwvonhgpog.exe
C:\Navipromo\Backups\GWVONHGPOG.EXE-283B538F.pf
C:\Navipromo\Backups\gwvonhgpog_nav.dat
C:\Navipromo\Backups\gwvonhgpog_navps.dat
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Uninstall.reg

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.72 effectué le 19/02/2007 à 17:55:20,21
L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

## Suppression Heuristique

* Backups :



Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

Dans les "certificats" des "options internet" j'ai trouvé, dans les "éditeurs approuvés", "electronic-group" que j'ai supprimé!!!

J'espére que mes scan sont positifs mais en tout cas grand MERCI a vous car tout a l'air d'allé mieux, je ne reçois plus pour le moment (croisons les doigts lol) de publicités intempestives et mon nettoyage de disque que dur refonctionne!!!!

Merci a toi Chercheurbis ainsi qu'a toutes votre equipe!!!!

merci bcp pour tes conseils chercheurbis

j'avais chopé aussi cette m***e et impossible de m'en debarrasser

j'ai suivi a la lettre la procedure et cela a super bien marché

juste une question: comment eviter une nouvelle infection ?

j'utilise ad aware ,cc cleaner et spy bot et il a reussi a passer quand meme et devenir invisible ?
a +

Voici le dernier rapport de hijackthis, j'effectue en ce moment le scan en ligne, je poste sont rapport des que je les ou demin matin si je sui couché!!! lol

Logfile of HijackThis v1.99.1
Scan saved at 23:10:22, on 19/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Et voici enfin le scan en ligne de kaspersky :

Tuesday, February 20, 2007 1:13:06 AM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 20/02/2007
Enregistrements dans la base antivirus Kaspersky : 255556


Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\

Statistiques de l'analyse
Total d'objets analysés 99023
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:35:54

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\dfsr.db L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\fsr.log L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\fsrtmp.log L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\tmp.edb L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\kris_corbo@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007021920070220\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Perflib_Perfdata_778.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DFB72A.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DFB747.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\001.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\002.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\003.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\004.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\005.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\006.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\007.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\008.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\009.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\010.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\011.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\012.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\013.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\014.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\018.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\020.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\021.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\022.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\023.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\024.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\025.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\026.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\027.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\028.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\029.part L'objet est verrouillé ignoré

C:\Program Files\eMule\Temp\030.part L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP81\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

C:\WINDOWS\Temp\Perflib_Perfdata_4b0.dat L'objet est verrouillé ignoré

C:\WINDOWS\Temp\sqlite_8vpTVtmikUqzOEE L'objet est verrouillé ignoré

C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

D:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP81\change.log L'objet est verrouillé ignoré

Analyse terminée.

Oups désolé je me suis trompé de rapport, voici le bon :

Scan saved at 13:03:00, on 20/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\PROGRA~1\SONYER~1\MOBILE~1\DbgOut.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

voici le scan HijackThis :


Logfile of HijackThis v1.99.1
Scan saved at 00:55:30, on 11/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2c0406364a8644f3ba1d2adda14126a8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2c0406364a8644f3ba1d2adda14126a8
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: bw+0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe


et la scan Blacklight :


03/11/07 01:02:03 [Info]: BlackLight Engine 1.0.55 initialized
03/11/07 01:02:03 [Info]: OS: 5.1 build 2600 (Service Pack 2)
03/11/07 01:02:03 [Note]: 7019 4
03/11/07 01:02:03 [Note]: 7005 0
03/11/07 01:02:04 [Note]: 7006 0
03/11/07 01:02:04 [Note]: 7011 1908
03/11/07 01:02:04 [Note]: 7026 0
03/11/07 01:02:04 [Note]: 7026 0
03/11/07 01:02:04 [Note]: 7024 3
03/11/07 01:02:04 [Info]: Hidden process: C:\windows\system32\xzkjdoe.exe
03/11/07 01:02:10 [Note]: FSRAW library version 1.7.1021
03/11/07 01:08:04 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe.dat
03/11/07 01:08:04 [Note]: 10002 1
03/11/07 01:08:05 [Info]: Hidden file: C:\windows\system32\xzkjdoe.exe
03/11/07 01:08:05 [Note]: 10002 1
03/11/07 01:08:06 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe_nav.dat
03/11/07 01:08:06 [Note]: 10002 1
03/11/07 01:08:07 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe_navps.dat
03/11/07 01:08:07 [Note]: 10002 1
03/11/07 01:09:59 [Note]: 7007 0




encor un grand merci pour ton aide

voici le nouveau rapport de HijackThis



Logfile of HijackThis v1.99.1
Scan saved at 19:01:59, on 12/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\SkypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2c0406364a8644f3ba1d2adda14126a8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2c0406364a8644f3ba1d2adda14126a8
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: bw+0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw+0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw-0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw00s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw10s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw20s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw30s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw40s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw50s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw60s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw70s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw80s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bw90s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwa0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwb0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwc0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwd0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwe0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwf0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O18 - Protocol: bwg0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwg0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwh0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwi0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwj0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwk0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwl0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwm0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwn0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwo0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwp0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwq0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwr0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bws0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwt0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwu0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwv0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bww0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwx0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwy0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: bwz0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: offline-8876480 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe


et le rapport Navapromo


Rapport Navipromo.bat 0.71 effectué le 12/03/2007 à 18:38:20,81
L'opération se déroule en mode sans échec sous le compte "kutz"

** Recherche...

1/ xzkjdoe trouvé, recherche de xzkjdoe*
C:\WINDOWS\system32\xzkjdoe.dat
C:\WINDOWS\system32\xzkjdoe.exe
C:\WINDOWS\system32\xzkjdoe_nav.dat
C:\WINDOWS\system32\xzkjdoe_navps.dat
C:\WINDOWS\prefetch\XZKJDOE.EXE-31EC110E.pf

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
xzkjdoe REG_SZ c:\windows\system32\xzkjdoe.exe xzkjdoe

------------------
Fin du rapport de recherche
Adware Navipromo trouvé 1 fois avec cette méthode

################################################

** Nettoyage...

1/ Déplacement de xzkjdoe* vers C:\Navipromo\Backups...
C:\WINDOWS\System32\xzkjdoe* déplacé avec succès !
C:\WINDOWS\prefetch\xzkjdoe* déplacé avec succès

------------------
* Suppression clés et valeurs de registre
1 entrées de registre netttoyées


* Backups :

C:\Navipromo\Backups\ARPCache.reg
C:\Navipromo\Backups\HKCURun.reg
C:\Navipromo\Backups\HKLMRun.reg
C:\Navipromo\Backups\pack.epk
C:\Navipromo\Backups\Uninstall.reg
C:\Navipromo\Backups\xzkjdoe.dat
C:\Navipromo\Backups\xzkjdoe.exe
C:\Navipromo\Backups\XZKJDOE.EXE-31EC110E.pf
C:\Navipromo\Backups\xzkjdoe_nav.dat
C:\Navipromo\Backups\xzkjdoe_navps.dat

Ajout d'extension .off aux backups

## Fin du rapport de Suppression

-------------

Rapport Navipromo.bat 0.72 effectué le 12/03/2007 à 18:39:32,70
L'opération se déroule en mode sans échec sous le compte "kutz"

## Suppression Heuristique

* Backups :


Aucun résultat par la recherche heuristique


## Fin du rapport Heuristique

Merci pour ton aide, grâce à toi, les pubs n'apparaissent plus.
Je voilais juste vous demender si les scans Navipromo et BFU sont appropriés pour les utiliser régulierement .
Si non puis-je supprimer les fichiers créés par ces programmes dans C:\?


KASPERSKY ON-LINE SCANNER REPORT
Tuesday, March 13, 2007 6:37:53 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 13/03/2007
Enregistrements dans la base antivirus Kaspersky : 265262
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
K:\
Statistiques de l'analyse
Total d'objets analysés 82012
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:09:30

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\call256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\callmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chat512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmember256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg2048.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg32768.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg4096.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\contactgroup256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\dyncontent\bundle.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\index2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\profile16384.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer512.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\user1024.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\user16384.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\voicemail256.dbb L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Historique\History.IE5\MSHist012007031320070314\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\kutz\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\240DB1AAd01 L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\89F7211Ed01 L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\9D62E446d01 L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\B3553541d01 L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\CA5A51C4d01 L'objet est verrouillé ignoré
C:\found.000\dir0000.chk\_CACHE_002_ L'objet est verrouillé ignoré
C:\found.000\dir0001.chk\_CACHE_001_ L'objet est verrouillé ignoré
C:\found.000\dir0001.chk\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-03-13.17-06-04.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\BWDocMap.pht L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chandir.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chandir.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chn.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chn.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\D0000000.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\inuse.txt L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\L0000002.FCS L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\main.log L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_die.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_die.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_dnd.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_dnd.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_ext.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_ext.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_rcv.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_rcv.idx L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\storydb.dat L'objet est verrouillé ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\storydb.idx L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{D287CCE6-4E82-49C9-B95B-048A047E4D08}\RP63\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{D2C74B55-2AEC-48A6-BE8A-E5E5487CE5A4}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_650.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

ok merci ;)