[virus]systeme doctor 2006 + pub

Question

bonjour, 

je n'arrive pas à me debarraser des pages pub et des spyware secure, system doctor 2006...ad aware ne detecte rien de special. et spybot a sauvegardé dropper ragger : je ne sais pas si je peux l'eliminer..

j'ai lancé hijakthis, et voici ce que j'obtiens:
Logfile of HijackThis v1.99.1
Scan saved at 10:16:04, on 19/05/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16441)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
C:\windows\system32\prtcosi.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
C:\Program Files\VoipCheapCom\VoipCheapCom.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\rundll32.exe
C:\Hijakthis francais\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://french.eazel.com/index.php?rvs=hompag
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ISTALL\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
O4 - HKLM\..\Run: [StatusClient] C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
O4 - HKLM\..\Run: [TomcatStartup] C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [prtcosi] c:\windows\system32\prtcosi.exe prtcosi
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [VoipCheapCom] "C:\Program Files\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized
O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm
O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm
O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycmap.htm
O8 - Extra context menu item: Yahoo! &SMS - file:///C:\Program Files\Yahoo!\Common/ycsms.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

qu'est ce que je dois faire?
merci

sefiatti · Answer

bjr
ce que je t'invite à faire c'est de telecharger Spybot S&D et de le metre a jour puis de lancer une analyse copmplete de votre ordi et tu aura plus ce spyware 
voici le lien Spybot - Search & Destroy 
ftp://ftp.commentcamarche.com/download/spybotsd14.exe

Regis59 · Answer

Bienvenue sur le forum d’entraide de CommentCaMarche.net 

Nous connaissons votre situation et nous vous conseillons de ne surtout pas vous inquiéter.
De plus, au vu du nombre croissant de désinfections effectuées sur le forum, nous vous demandons un peu de patience et surtout de ne pas créer plusieurs postes pour le même problème.
Merci de votre compréhension.

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
	
Bon courage

A+

makz · Answer

rebonjour,

voici le rapport de navilog: 
Search Navipromo version 2.0.2 commencé le 19/05/2007 à 13:08:46,07
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 17.05.2007 a 23h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\z\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 05/19/07 at 13:08:47.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...............................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 05/19/07 at 13:19:21 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 
HKEY_USERS\S-1-5-21-1614895754-1563985344-1060284298-1004\Software\Lanconfig trouvé !  
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\prbednyszy.dat trouvé !
C:\WINDOWS\system32\prtcosi.dat trouvé !
** 
C:\WINDOWS\system32\prbednyszy.dat trouvé !
C:\WINDOWS\system32\prtcosi.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\prbednyszy_navps.dat trouvé !
C:\WINDOWS\system32\prtcosi_navps.dat trouvé !
***** 
C:\WINDOWS\system32\prbednyszy_nav.dat trouvé !
C:\WINDOWS\system32\prtcosi_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\prtcosi.exe trouvé !
 
 
*** Analyse Terminé le 19/05/2007 à 13:19:51,93 *** 


j'ai l'impression que je suis bel et bien infecté.... mais par quoi? et pourquoi ni spybot, ni  ad aware, ni avast ne trouve quelque chose?

encore un tres grand merci.

makz · Answer

desolé d'avoir ecrit deux fois le meme texte, mais je ne sais pas quel touche je dois choisir: continuer la discussion   ou   repondre à..
donc j'ai fait les deux...
encore mes excuses.

Regis59 · Answer

Salut

On installera un pare feu apres, celui de windows n etant de toutes facons pas suffisant.

Oui bel et bien infecté !

ouble clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 4 et valide.

Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide:

prbednyszy

Le fix va te demander de le resaisir, fais-le et valide

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter"
Tapes explorer et valides. Celà te fera apparaitre ton bureau

Fais pareil avec:
prtcosi

A+

Regis59 · Answer

ok

remet un hijackthis

a+

Regis59 · Answer

Salut,

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
•	Redémarre ton ordinateur
•	Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
•	A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
•	Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
•	Choisis ton compte.
Déroule la liste des instructions ci-dessous :
•	Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
•	Appuie sur Y pour commencer le processus de nettoyage.
•	Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
•	Appuie sur une touche pour redémarrer le PC.
•	Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
•	Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
•	Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
•	Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
•	Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

Regis59 · Answer

Salut

Pour HJT; un save, comme cela tu peux nous fournir le rapport.
Le scan seul, c est pour fixer les objets malicieux.

Pour les résultats, tu peux les supprimer sans problemes.
En sans echec si besoin !

A+

makz · Answer

bonjour Regis, 

j'ai oublié de te dire que j'avais relancé Spybot hier, et qu'il me redecouvrait 41 problemes, avec entre autre systemdoctor (6 elements)
errorsafe (4elements) et bien d'autre...
crois tu que ma version de spybot pourrait etre elle meme un spyware? je l'avais telechargé de JDN telechargement. et dans ce cas que me conseille tu?
j'ai egalement relancé ad-aware et ccleaner hier.
bon, je te laisse. je dois me sauver.
à +

Regis59 · Answer

OK je t ai répondu au dessu.

Pour spybot, copie colle moi le rapport ici.

A+

Regis59 · Answer

Salut

Oui c'est ca, tu peux supprimer tous les rapports.
Si en mode normal, tu as quelques soucis, fais le en mode sans echec.

A la fin du scan de Spybot, clik droit et choisis copier vers le presse papier.
Tu viens dans un message, tu clik droit et coller, le rapport doit s afficher.

A+

makz · Answer

effectivement, voila mais c'est un long roman:

--- Search result list ---
Avenue A, Inc.: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

ErrorSafe: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

ErrorSafe: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

ErrorSafe: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Marketengines: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

ErrorSafe: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

SystemDoctor2006: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  

Winsoftware: Cookie traceur (Firefox: default) (Cookie, nothing done)
  


--- Spybot - Search & Destroy version: 1.4  (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-01-26 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-04-18 advcheck.dll (1.5.1.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-01-02 Tools.dll (2.0.1.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-05-16 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2007-05-16 Includes\DialerC.sbi (*)
2007-04-04 Includes\Hijackers.sbi (*)
2007-05-16 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2007-05-16 Includes\KeyloggersC.sbi (*)
2007-05-16 Includes\Malware.sbi (*)
2007-05-16 Includes\MalwareC.sbi (*)
2007-03-21 Includes\PUPS.sbi (*)
2007-05-16 Includes\PUPSC.sbi (*)
2007-05-16 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2007-05-16 Includes\SecurityC.sbi (*)
2007-05-16 Includes\Spybots.sbi (*)
2007-05-16 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-05-16 Includes\Trojans.sbi (*)
2007-05-16 Includes\TrojansC.sbi (*)



--- System information ---
Windows XP (Build: 2600) Service Pack 2
 / Internet Explorer 6 / SP1: Correctif Windows XP - KB918439
 / Internet Explorer 6 / SP1: Correctif Windows XP - KB918899
 / Internet Explorer 6 / SP1: Correctif Windows XP - KB925486
 / Outlook Express 6 / SP1: Correctif Windows XP - KB911567
 / Windows / SP1: Microsoft Internationalized Domain Names Mitigation APIs
 / Windows / SP1: Microsoft National Language Support Downlevel APIs
 / Windows Media Player 10: Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
 / Windows Media Player 6.4: Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
 / Windows XP: Mise à jour de sécurité pour Windows XP (KB923689)
 / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
 / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
 / Windows XP / SP0: Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)
 / Windows XP / SP2: Windows XP Service Pack 2
 / Windows XP / SP3: Correctif Windows XP - KB873339
 / Windows XP / SP3: Correctif Windows XP - KB885835
 / Windows XP / SP3: Correctif Windows XP - KB885836
 / Windows XP / SP3: Correctif Windows XP - KB885884
 / Windows XP / SP3: Correctif Windows XP - KB886185
 / Windows XP / SP3: Correctif Windows XP - KB887472
 / Windows XP / SP3: Correctif Windows XP - KB888302
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB890046)
 / Windows XP / SP3: Correctif Windows XP - KB890859
 / Windows XP / SP3: Correctif Windows XP - KB891781
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB893756)
 / Windows XP / SP3: Windows Installer 3.1 (KB893803)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896358)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896423)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896424)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB896428)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB898461)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899587)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB899591)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB900485)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB900725)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901017)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB901214)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB902400)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB904706)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB904942)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905414)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB905749)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB908519)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB908531)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB910437)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB911280)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911562)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB911927)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB912919)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB913580)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914388)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB914389)
 / Windows XP / SP3: Correctif pour Windows XP (KB914440)
 / Windows XP / SP3: Hotfix for Windows XP (KB915865)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB916595)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917344)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917422)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB917953)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB918118)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB919007)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920213)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920670)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920683)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB920685)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB920872)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921398)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB921883)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB922582)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922616)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB922819)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923191)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923414)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923694)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB923980)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924191)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924270)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924496)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB924667)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925454)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB925902)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926255)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB926436)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927779)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB927802)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928255)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB928843)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB929338)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB929969)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB930178)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB930916)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931261)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB931784)
 / Windows XP / SP3: Mise à jour pour Windows XP (KB931836)
 / Windows XP / SP3: Mise à jour de sécurité pour Windows XP (KB932168)


--- Startup entries list ---
Located: HK_LM:Run, !AVG Anti-Spyware
command: "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
   file: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
   size: 6266880
    MD5: 01d90ae5dccbce0c7b52874fec35a608

Located: HK_LM:Run, AdaptecDirectCD
command: "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
   file: C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
   size: 684032
    MD5: bfa83b551abd8084b4623887d0e3b53c

Located: HK_LM:Run, ATIModeChange
command: Ati2mdxx.exe
   file: C:\WINDOWS\system32\Ati2mdxx.exe
   size: 28672
    MD5: fae95d6d7651b5629c4e19adbc9a3863

Located: HK_LM:Run, ATIPTA
command: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
   file: C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
   size: 327680
    MD5: 75dda1ca7f11e05b53f76ec03b16a6bc

Located: HK_LM:Run, avast!
command: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   file: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
   size: 75392
    MD5: 41b88784128c1eb3a24a928ce58b2455

Located: HK_LM:Run, LogitechVideoRepair
command: C:\Program Files\Logitech\Video\ISStart.exe 
   file: C:\Program Files\Logitech\Video\ISStart.exe 
   size: 458752
    MD5: 3c0ee706ceb7e9a154bf8e7749ca5a91

Located: HK_LM:Run, LogitechVideoTray
command: C:\Program Files\Logitech\Video\LogiTray.exe
   file: C:\Program Files\Logitech\Video\LogiTray.exe
   size: 217088
    MD5: 2d3bcca5c7ca55fedd60e3336d3a92af

Located: HK_LM:Run, LVCOMSX
command: C:\WINDOWS\System32\LVCOMSX.EXE
   file: C:\WINDOWS\System32\LVCOMSX.EXE
   size: 221184
    MD5: 5ba8a7da5d0573f7923e02b260aad2f1

Located: HK_LM:Run, POINTER
command: point32.exe
   file: 

Located: HK_LM:Run, StatusClient
command: C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe /auto
   file: 

Located: HK_LM:Run, SunJavaUpdateSched
command: "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
   file: C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
   size: 83608
    MD5: 9c1c80bbf8e6044980890e2d2d91091c

Located: HK_LM:Run, TkBellExe
command: "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
   file: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
   size: 185896
    MD5: 1eda1c63e0d2ae1aebdf98083454079c

Located: HK_LM:Run, TomcatStartup
command: C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
   file: C:\Program Files\Hewlett-Packard\Toolbox2.0\hpbpsttp.exe
   size: 155648
    MD5: 9d1ded853aaecd2b207577dff3c5780d

Located: HK_CU:Run, CTFMON.EXE
command: C:\WINDOWS\system32\ctfmon.exe
   file: C:\WINDOWS\system32\ctfmon.exe
   size: 15360
    MD5: 64e41e8fee655b03e3f19ded21ba5118

Located: HK_CU:Run, LDM
command: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
   file: C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
   size: 20480
    MD5: b9b7084f7db3d1b036c0b9178472e96a

Located: HK_CU:Run, LogitechSoftwareUpdate
command: "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
   file: C:\Program Files\Logitech\Video\ManifestEngine.exe
   size: 196608
    MD5: d679346402cbf2330cad1fcf815c6524

Located: HK_CU:Run, MsnMsgr
command: "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
   file: C:\Program Files\MSN Messenger\MsnMsgr.Exe
   size: 5674352
    MD5: a7efc7ea7ef6fb022a8a95813edcbe5d

Located: HK_CU:Run, VoipCheapCom
command: "C:\Program Files\VoipCheapCom\VoipCheapCom.exe" -nosplash -minimized
   file: C:\Program Files\VoipCheapCom\VoipCheapCom.exe
   size: 7202360
    MD5: b8494090520a418e4549876611aac726

Located: HK_CU:Run, Yahoo! Pager
command: "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
   file: C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
   size: 4662776
    MD5: 3a756d4066cc3bb8426eb08abb6b5b10

Located: System.ini, crypt32chain
command: crypt32.dll
   file: crypt32.dll

Located: System.ini, cryptnet
command: cryptnet.dll
   file: cryptnet.dll

Located: System.ini, cscdll
command: cscdll.dll
   file: cscdll.dll

Located: System.ini, ScCertProp
command: wlnotify.dll
   file: wlnotify.dll

Located: System.ini, Schedule
command: wlnotify.dll
   file: wlnotify.dll

Located: System.ini, sclgntfy
command: sclgntfy.dll
   file: sclgntfy.dll

Located: System.ini, SensLogn
command: WlNotify.dll
   file: WlNotify.dll

Located: System.ini, termsrv
command: wlnotify.dll
   file: wlnotify.dll

Located: System.ini, WgaLogon
command: WgaLogon.dll
   file: WgaLogon.dll

Located: System.ini, wlballoon
command: wlnotify.dll
   file: wlnotify.dll



--- Browser helper object list ---
{5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} (Yahoo! IE Services Button)
          BHO name: 
        CLSID name: Yahoo! IE Services Button
              Path: C:\Program Files\Yahoo!\Common\
         Long name:        yiesrvc.dll
        Short name:                   
    Date (created): 08/01/2007 12:42:32
Date (last access): 22/05/2007 22:37:58
 Date (last write): 31/10/2006 16:29:16
          Filesize:             198136
        Attributes:           archive 
               MD5: F8981F09E8DA4FDB7F6B6E2B5361AEAE
             CRC32:           2CDBBB6C
           Version:       2006.10.31.3

{7E853D72-626A-48EC-A868-BA8D5E23E045} ()
          BHO name: 
        CLSID name: 

{9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
          BHO name: 
        CLSID name: Windows Live Sign-in Helper
              Path: C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\
         Long name: WindowsLiveLogin.dll
        Short name:       WINDOW~1.DLL
    Date (created): 07/07/2006 13:29:52
Date (last access): 22/05/2007 22:38:00
 Date (last write): 07/07/2006 13:29:52
          Filesize:             324416
        Attributes:           archive 
               MD5: 52A70C80A446FA3BBCDAF59A9AB26AF4
             CRC32:           B1456034
           Version:          4.0.249.1



--- ActiveX list ---
{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0)
          DPF name: Java Runtime Environment 1.5.0
        CLSID name: Java Plug-in 1.5.0_10
         Installer: 
          Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_10-windows-i586.cab
              Path: C:\Program Files\Java\jre1.5.0_10\bin\
         Long name:    NPJPI150_10.dll
        Short name:       NPJPI1~1.DLL
    Date (created): 09/11/2006 16:07:34
Date (last access): 18/05/2007 08:51:34
 Date (last write): 09/11/2006 16:21:54
          Filesize:              75528
        Attributes:           archive 
               MD5: 635F4B3A0F1C661B5CEDE628BA85E46B
             CRC32:           0C9B7145
           Version:          5.0.100.3

{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Runtime Environment 1.5.0)
          DPF name: Java Runtime Environment 1.5.0
        CLSID name: Java Plug-in 1.5.0_11
         Installer: 
          Codebase: http://java.sun.com/update/1.5.0/jinstall-1_5_0_11-windows-i586.cab
              Path: C:\Program Files\Java\jre1.5.0_11\bin\
         Long name:    NPJPI150_11.dll
        Short name:       NPJPI1~1.DLL
    Date (created): 15/12/2006 04:09:16
Date (last access): 18/05/2007 08:52:10
 Date (last write): 15/12/2006 04:23:26
          Filesize:              75528
        Attributes:           archive 
               MD5: 3B3F6984DBF972DAFF1B7E9C44E2FE75
             CRC32:           4BDE2041
           Version:          5.0.110.3

{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA} (Java Runtime Environment 1.6.0)
          DPF name: Java Runtime Environment 1.6.0
        CLSID name: Java Plug-in 1.6.0_01
         Installer: 
          Codebase: http://java.sun.com/update/1.6.0/jinstall-1_6_0_01-windows-i586.cab
              Path: C:\Program Files\Java\jre1.6.0_01\bin\
         Long name:    npjpi160_01.dll
        Short name:       NPJPI1~1.DLL
    Date (created): 14/03/2007 02:04:46
Date (last access): 21/05/2007 20:07:52
 Date (last write): 14/03/2007 03:43:42
          Filesize:             132760
        Attributes:           archive 
               MD5: F112FB2FD2EF66D439799E3F834DF000
             CRC32:           D2B09219
           Version:            6.0.0.6



--- Process list ---
PID:    0 (   0) [System]
PID:  464 (   4) \SystemRoot\System32\smss.exe
PID:  512 ( 464) \??\C:\WINDOWS\system32\csrss.exe
PID:  536 ( 464) \??\C:\WINDOWS\system32\winlogon.exe
PID:  584 ( 536) C:\WINDOWS\system32\services.exe
 size: 108544
  MD5: 63DCDE1A0D86EEB8924D6738FF616EAD
PID:  596 ( 536) C:\WINDOWS\system32\lsass.exe
 size: 13312
  MD5: 259AF82A0932EEA4F316F92DB94707B6
PID:  740 ( 584) C:\WINDOWS\system32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID:  820 ( 584) C:\WINDOWS\system32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID:  856 ( 584) C:\WINDOWS\System32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID:  904 ( 584) C:\WINDOWS\System32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID:  980 ( 584) C:\WINDOWS\System32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID: 1124 ( 584) C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
 size: 16512
  MD5: 0BAB87DB7DAC336B52ADA529CF472B74
PID: 1188 ( 584) C:\Program Files\Alwil Software\Avast4\ashServ.exe
 size: 132736
  MD5: 4C2D6F51F2A1943EF24E8C3E55267F04
PID: 1360 ( 584) C:\WINDOWS\system32\spoolsv.exe
 size: 57856
  MD5: DA81EC57ACD4CDC3D4C51CF3D409AF9F
PID: 1476 ( 584) C:\WINDOWS\System32\Ati2evxx.exe
 size: 249943
  MD5: EDB2898979333103C4C67A8EA1B0369B
PID: 1496 ( 584) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
 size: 204800
  MD5: E8FBDCC8D618D1BB84B828F247A6244B
PID: 1520 ( 584) C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
 size: 126976
  MD5: CFC38CAB8246B82EABB2C678A2A9D0B6
PID: 1580 ( 584) C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
 size: 45056
  MD5: 3978F082274F723AD5A0A8058C2417DD
PID: 1596 ( 584) C:\WINDOWS\System32\svchost.exe
 size: 14336
  MD5: 2979B03D5382A602623C0535B16AB9C0
PID: 1612 ( 584) C:\WINDOWS\System32\wdfmgr.exe
 size: 38912
  MD5: AB0A7CA90D9E3D6A193905DC1715DED0
PID: 1952 ( 584) C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
 size: 243328
  MD5: 0005DB55986F3B014FBA24C2356476B7
PID: 1972 ( 584) C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
 size: 345728
  MD5: D1C26F6B1AA7BA597F435CB136E998D4
PID:  192 ( 584) C:\WINDOWS\System32\alg.exe
 size: 44544
  MD5: B43CC0F07752D456038CD0268E4D84E9
PID: 1920 (1540) C:\WINDOWS\Explorer.EXE
 size: 1036288
  MD5: 2A7BD330924252A2FD80344FC949BB72
PID: 2568 (1920) C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
 size: 327680
  MD5: 75DDA1CA7F11E05B53F76EC03B16A6BC
PID: 2576 (1920) C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
 size: 684032
  MD5: BFA83B551ABD8084B4623887D0E3B53C
PID: 2592 (1920) C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
 size: 75392
  MD5: 41B88784128C1EB3A24A928CE58B2455
PID: 2624 (1920) C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
 size: 185896
  MD5: 1EDA1C63E0D2AE1AEBDF98083454079C
PID: 2672 (1920) C:\WINDOWS\System32\LVCOMSX.EXE
 size: 221184
  MD5: 5BA8A7DA5D0573F7923E02B260AAD2F1
PID: 2680 (1920) C:\Program Files\Logitech\Video\LogiTray.exe
 size: 217088
  MD5: 2D3BCCA5C7CA55FEDD60E3336D3A92AF
PID: 2696 (1920) C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
 size: 83608
  MD5: 9C1C80BBF8E6044980890E2D2D91091C
PID: 2704 (1920) C:\Program Files\Hewlett-Packard\Toolbox2.0\Apache Tomcat 4.0\webapps\Toolbox\StatusClient\StatusClient.exe
 size: 36864
  MD5: D6E32F50CCC40A0DCD4FBD9473382EAE
PID: 2816 (2740) C:\Program Files\Hewlett-Packard\Toolbox2.0\Javasoft\JRE\1.3.1\bin\javaw.exe
 size: 20549
  MD5: 83E5DE7CCD6009997A238ABA4712ABA6
PID: 2900 (1920) C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
 size: 6266880
  MD5: 01D90AE5DCCBCE0C7B52874FEC35A608
PID: 2912 (1920) C:\WINDOWS\system32\ctfmon.exe
 size: 15360
  MD5: 64E41E8FEE655B03E3F19DED21BA5118
PID: 2920 ( 740) C:\Program Files\Logitech\Video\FxSvr2.exe
 size: 192512
  MD5: 1B11C113DC4383C6C07A45BFFBDC7D63
PID: 2948 (1920) C:\Program Files\MSN Messenger\MsnMsgr.Exe
 size: 5674352
  MD5: A7EFC7EA7EF6FB022A8A95813EDCBE5D
PID: 3004 (1920) C:\Program Files\Mozilla Firefox\firefox.exe
 size: 7633008
  MD5: 7B4EFF333F1B963812F6BEDC06CA2758
PID: 3288 (1920) C:\Program Files\VoipCheapCom\VoipCheapCom.exe
 size: 7202360
  MD5: B8494090520A418E4549876611AAC726
PID: 3536 (3028) C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
 size: 103928
  MD5: DADAC0AE0B9648F18A8E0D5679D878E1
PID: 4044 ( 584) C:\WINDOWS\System32\wbem\wmiapsrv.exe
 size: 126464
  MD5: 93A3FC4CF42587A7AB54788F19B9259C
PID: 1840 (1920) C:\ISTALL\Spybot - Search & Destroy\SpybotSD.exe
 size: 4393096
  MD5: 09CA174A605B480318731E691DC98539
PID:    4 (   0) System


--- Browser start & search pages list ---
Spybot - Search & Destroy browser pages report, 22/05/2007 23:39:00

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Local Page
  C:\WINDOWS\system32\blank.htm
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Search Page
  http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page
  https://french.eazel.com/index.php?rvs=hompag
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Local Page
  %SystemRoot%\system32\blank.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Search Page
  https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page
  https://www.msn.com/fr-fr/?ocid=iehp
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL
  https://www.msn.com/fr-fr/?ocid=iehp
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Search_URL
  https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\SearchAssistant
  https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search\CustomizeSearch
  https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm


--- Winsock Layered Service Provider list ---


--- Uninstall list ---
Ad-Aware SE Personal 1.06 (Ad-Aware SE Personal)
   uninstall cmd: C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
       publisher: Lavasoft
       help link: https://www.adaware.com/

  (AddressBook)

ATI Display Driver  (ATI Display Driver)
   uninstall cmd: rundll32 C:\WINDOWS\System32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean

avast! Antivirus 4.7 (avast!)
 version (major): 4
 version (minor): 7
install location: C:\PROGRA~1\ALWILS~1\Avast4
  install source: C:\PROGRA~1\ALWILS~1\Avast4\setup
   uninstall cmd: rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
       publisher: Alwil Software
       help link: https://www.avast.com/fr-fr/index

AVG Anti-Spyware 7.5  (AVGAntiSpyware75)
install location: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5
   uninstall cmd: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
       publisher: Grisoft Ltd.
       help link: https://www.avg.com/fr-fr/homepage

  (Branding)

CCleaner (remove only)  (CCleaner)
   uninstall cmd: "C:\Program Files\CCleaner\uninst.exe"

  (Connection Manager)

  (DirectAnimation)

  (DirectDrawEx)

  (DXM_Runtime)

  (Fontcore)

HijackThis 1.99.1 1.99.1 (HijackThis)
   uninstall cmd: C:\Hijakthis francais\Hijackthis Version Française\HijackThis.exe /uninstall
       publisher: Soeperman Enterprises Ltd.

Hijackthis Version Française  (Hijackthis Version Française_is1)
install location: C:\Hijakthis francais\Hijackthis Version Française\Hijackthis Version Française\
   uninstall cmd: "C:\Hijakthis francais\Hijackthis Version Française\Hijackthis Version Française\unins000.exe"
       publisher: Pc-Help-Bordeaux
       help link: http://pchelpbordeaux.free.fr

  (ICW)

Microsoft Internationalized Domain Names Mitigation APIs  (IDNMitigationAPIs)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation

  (IE40)

  (IE4Data)

  (IE5BAKEX)

Windows Internet Explorer 7 20061107.210142 (ie7)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\ie7\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/office/internet-explorer-help-23360e49-9cd3-4dda-ba52-705336cc0de2?ui=en-US&rs=en-001&ad=US

  (IEData)

Correctif Windows XP - KB873339 20041117.092459 (KB873339)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/873339

  (KB884016)

Correctif Windows XP - KB885835 20041027.181713 (KB885835)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/885835/ms04-044-vulnerabilities-in-windows-kernel-and-lsass-could-allow-eleva

Correctif Windows XP - KB885836 20041028.173203 (KB885836)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/885836/ms04-041-a-vulnerability-in-wordpad-could-allow-code-execution

Correctif Windows XP - KB885884 20040924.025457 (KB885884)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/885884

Correctif Windows XP - KB886185 20041021.090540 (KB886185)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/886185

Correctif Windows XP - KB887472 20041014.162858 (KB887472)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/887472

Correctif Windows XP - KB888302 20041207.111426 (KB888302)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/888302

Mise à jour de sécurité pour Windows XP (KB890046) 1 (KB890046)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/890046

Correctif Windows XP - KB890859 1 (KB890859)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/890859

Correctif Windows XP - KB891781 20050110.165439 (KB891781)
   uninstall cmd: C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/891781

Mise à jour de sécurité pour Windows XP (KB893756) 1 (KB893756)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/893756

  (KB893803)

Windows Installer 3.1 (KB893803) 3.1 (KB893803v2)
   uninstall cmd: "C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/893803/windows-installer-3-1-v2-3-1-4000-2435-is-available

Mise à jour de sécurité pour Windows XP (KB896358) 1 (KB896358)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/896358/ms05-026-a-vulnerability-in-html-help-could-allow-remote-code-executio

Mise à jour de sécurité pour Windows XP (KB896423) 1 (KB896423)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US

Mise à jour de sécurité pour Windows XP (KB896424) 1 (KB896424)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/896424

Mise à jour de sécurité pour Windows XP (KB896428) 1 (KB896428)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/896428

Mise à jour pour Windows XP (KB898461) 1 (KB898461)
    install date: 20070106
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/898461/

Mise à jour de sécurité pour Windows XP (KB899587) 1 (KB899587)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/899587

Mise à jour de sécurité pour Windows XP (KB899591) 1 (KB899591)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/899591

Mise à jour pour Windows XP (KB900485) 2 (KB900485)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/900485

Mise à jour de sécurité pour Windows XP (KB900725) 1 (KB900725)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/900725

Mise à jour de sécurité pour Windows XP (KB901017) 1 (KB901017)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/901017

Mise à jour de sécurité pour Windows XP (KB901214) 1 (KB901214)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/901214

Mise à jour de sécurité pour Windows XP (KB902400) 1 (KB902400)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/902400/ms05-051-vulnerabilities-in-ms-dtc-and-com-could-allow-remote-code-exe

Mise à jour de sécurité pour Windows XP (KB904706) 2 (KB904706)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/904706

Mise à jour pour Windows XP (KB904942) 2 (KB904942)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/904942/authentication-fails-when-you-use-outlook-or-outlook-express-to-try-to

Mise à jour de sécurité pour Windows XP (KB905414) 1 (KB905414)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/905414

Mise à jour de sécurité pour Windows XP (KB905749) 1 (KB905749)
    install date: 20070107
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/905749

Mise à jour de sécurité pour Windows XP (KB908519) 1 (KB908519)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/908519

Mise à jour pour Windows XP (KB908531) 2 (KB908531)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/908531

Mise à jour pour Windows XP (KB910437) 1 (KB910437)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/910437

Mise à jour pour Windows XP (KB911280) 2 (KB911280)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/911280

Mise à jour de sécurité pour Windows XP (KB911562) 1 (KB911562)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/911562

Mise à jour de sécurité pour Lecteur Windows Media (KB911564)  (KB911564)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/911564

Mise à jour de sécurité pour Windows XP (KB911927) 1 (KB911927)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/911927

Mise à jour de sécurité pour Windows XP (KB912919) 1 (KB912919)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/912919

Mise à jour de sécurité pour Windows XP (KB913580) 1 (KB913580)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/913580

Mise à jour de sécurité pour Windows XP (KB914388) 1 (KB914388)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/914388

Mise à jour de sécurité pour Windows XP (KB914389) 1 (KB914389)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/914389

Correctif pour Windows XP (KB914440) 12 (KB914440)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/914440

Hotfix for Windows XP (KB915865) 10 (KB915865)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/915865

Mise à jour pour Windows XP (KB916595) 1 (KB916595)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/916595

Mise à jour de sécurité pour Windows XP (KB917344) 1 (KB917344)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/917344

Mise à jour de sécurité pour Windows XP (KB917422) 1 (KB917422)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/917422

Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)  (KB917734_WMP10)
    install date: 20070117
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/917734

Mise à jour de sécurité pour Windows XP (KB917953) 1 (KB917953)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/917953

Mise à jour de sécurité pour Windows XP (KB918118) 1 (KB918118)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/918118

Mise à jour de sécurité pour Windows XP (KB919007) 1 (KB919007)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/919007/ms06-052-vulnerability-in-pragmatic-general-multicast-pgm-could-result

Mise à jour de sécurité pour Windows XP (KB920213) 1 (KB920213)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/920213

Mise à jour de sécurité pour Windows XP (KB920670) 1 (KB920670)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/920670

Mise à jour de sécurité pour Windows XP (KB920683) 1 (KB920683)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/920683

Mise à jour de sécurité pour Windows XP (KB920685) 1 (KB920685)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/920685

Mise à jour pour Windows XP (KB920872) 1 (KB920872)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/920872

Mise à jour de sécurité pour Windows XP (KB921398) 1 (KB921398)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/921398

Mise à jour de sécurité pour Windows XP (KB921883) 1 (KB921883)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/921883/ms06-040-vulnerability-in-server-service-could-allow-remote-code-execu

Mise à jour pour Windows XP (KB922582) 1 (KB922582)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/922582/error-message-when-you-try-to-update-a-microsoft-windows-based-compute

Mise à jour de sécurité pour Windows XP (KB922616) 1 (KB922616)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/922616

Mise à jour de sécurité pour Windows XP (KB922819) 1 (KB922819)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/922819

Mise à jour de sécurité pour Windows XP (KB923191) 1 (KB923191)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/923191

Mise à jour de sécurité pour Windows XP (KB923414) 1 (KB923414)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/923414

Mise à jour de sécurité pour Windows XP (KB923689)  (KB923689)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/923689

Mise à jour de sécurité pour Windows XP (KB923694) 1 (KB923694)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/923694

Mise à jour de sécurité pour Windows XP (KB923980) 1 (KB923980)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/923980

Mise à jour de sécurité pour Windows XP (KB924191) 1 (KB924191)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/924191/

Mise à jour de sécurité pour Windows XP (KB924270) 1 (KB924270)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/924270

Mise à jour de sécurité pour Windows XP (KB924496) 1 (KB924496)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/924496

Mise à jour de sécurité pour Windows XP (KB924667) 1 (KB924667)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/924667

Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)  (KB925398_WMP64)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/925398

Mise à jour de sécurité pour Windows XP (KB925454) 1 (KB925454)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/925454

Mise à jour de sécurité pour Windows XP (KB925902) 1 (KB925902)
    install date: 20070415
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/925902/ms07-017-vulnerability-in-gdi-could-allow-remote-code-execution

Mise à jour de sécurité pour Windows XP (KB926255) 1 (KB926255)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/926255

Mise à jour de sécurité pour Windows XP (KB926436) 1 (KB926436)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/926436

Mise à jour de sécurité pour Windows XP (KB927779) 1 (KB927779)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/927779

Mise à jour de sécurité pour Windows XP (KB927802) 1 (KB927802)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/927802

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090) 20070117.120000 (KB928090-IE7)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/928090

Mise à jour de sécurité pour Windows XP (KB928255) 1 (KB928255)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/928255

Mise à jour de sécurité pour Windows XP (KB928843) 1 (KB928843)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/928843

Mise à jour pour Windows XP (KB929338) 1 (KB929338)
    install date: 20070317
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/929338

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969) 20061222.120000 (KB929969)
    install date: 20070126
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/929969

Mise à jour de sécurité pour Windows XP (KB930178) 1 (KB930178)
    install date: 20070415
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/930178

Mise à jour pour Windows XP (KB930916) 1 (KB930916)
    install date: 20070509
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/930916

Mise à jour de sécurité pour Windows XP (KB931261) 1 (KB931261)
    install date: 20070415
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/931261

Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768) 1 (KB931768-IE7)
    install date: 20070509
   uninstall cmd: "C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/931768

Mise à jour de sécurité pour Windows XP (KB931784) 1 (KB931784)
    install date: 20070415
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/931784

Mise à jour pour Windows XP (KB931836) 1 (KB931836)
    install date: 20070220
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/931836

Mise à jour de sécurité pour Windows XP (KB932168) 1 (KB932168)
    install date: 20070415
   uninstall cmd: "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
       publisher: Microsoft Corporation
       help link: https://support.microsoft.com/en-us/help/932168

Logitech Print Service  (Logitech Print Service)
   uninstall cmd: C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG

  (Microsoft NetShow Player 2.0)

  (MobileOptionPack)

Mozilla Firefox (2.0.0.3) 2.0.0.3 (fr) (Mozilla Firefox (2.0.0.3))
install location: C:\Program Files\Mozilla Firefox
   uninstall cmd: C:\Program Files\Mozilla Firefox\uninstall\helper.exe
       publisher: Mozilla
        comments: Mozilla Firefox

  (MPlayer2)

  (MSI30-Beta1)

  (MSI30-Beta2)

  (MSI30-KB884016)

  (MSI30-RC1)

  (MSI30-RC2)

  (MSI30a-KB884016)

  (MSI31-Beta)

  (MSI31-RC1)

  (MsJavaVM)

Navilog1 Version 2.0.2  (Navilog1)
   uninstall cmd: "C:\Program Files\Navilog1\uninstall.exe"

  (NetMeeting)

Microsoft National Language Support Downlevel APIs  (NLSDownlevelMapping)
    install date: 20070126
   uninstall cmd: "C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
       publisher: Microsoft Corpo

Regis59 · Answer

Salut

Supprime tes cookies
dans panneau de configuration < option internet
supprime tous les cookies

relance un scan de spybot et donne le rapport

a+

Regis59 · Answer

Salut

Non ;)

Lance AVG AS et supprime tout ce qu il trouve.
Copie colle le rapport.

A+

Regis59 · Answer

ok ;)

Un rapport de Spybot?

A+

Regis59 · Answer

Non je ne comprends pas.
Si ca rame autant, c est depuis AVG?
Si oui, redemarre ton pc et regarde si c est mieux.

Si ca ne va toujours pas, fais une restauration systeme; si possible, juste avant le scan de AVG.

A+

Regis59 · Answer

Execute ceci:
Clean Up 40:
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 
-aide en image:(merci à Balltrap34).
 http://pageperso.aol.fr/balltrap34/democleanup.htm

A+

Regis59 · Answer

Tu ne pourras le récuperer que si tu fais une restauration systeme.

C'etait quoi?

Pour la MRU de ad aware, oui !

Regis59 · Answer

Hello

Pour prefetch c'est pas grave.
Pour MRU,c est des traces de surfs.

a+

Regis59 · Answer

Hello

Fixe ceci:
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 

Ca serait bien de mettre un autre pare feu oui ! kerio ou zone alarm.

pour msn, fais demarer < executer < tape msconfig
onglet demarrage
decoche msn et valide
redemarre , au démarrage, coche la case ne plus afficher et valide

redemarre

a+

Regis59 · Answer

Salut

La ligne c etait une entree du registre obsolete.
Pour les cookies, as tu ccleaner?

Ccleaner :
https://www.malekal.com/tutoriel-ccleaner/

Pour msn, dans demarer < tous les programmes < démarrage, tu as quoi?

a+

Regis59 · Answer

Re,

J avais pas vu ton message.
Ces lignes sont bonnes. Je ne pense pas que le probleme vienne de la.

Tu as un pare feu? Quels programmes sont ouverts en meme temps?

Dans hijackthis, fixe ceci:

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background 

A+

makz · Answer

je vais t'ecrire un roman (car je suis en train de revoir un cahier dans lequel j'ecris ce qui se passe sur l'ordi, peut etre que les problemes viennent de là). je viens d'y penser...:

- 5 janvier dernier, j'ai du reactiver la carte mere de l'ordinateur qui ne s'allumait plus. c'est le service hp qui m'a aidé via le telephone (mais ca coute cher...). donc j'ai restauré l'ordinateur.
puis je suis allé sur internet pour telecharger avast, mais sans avoir prealablement activé le firewall de windows (je ne le savais pas...)
- 6 janvier: j'active le firewall de windows et je mets a jour windows.
- le 11 janvier: j'ai une fenetre me disant: windows memoire virtuelle minimale insuffisante, j'ai egalement error safe qui veut etre telechargé
-le 16 janvier: spooler subsysteem app a rencontré un pb et doit fermer... j'ai envoyé un rapport d'erreur...
-18 janvier: Microsoft Internet explorer me dit 
1)que l'analyse n'est pas encore terminé. blablabla, vous pouvez effectuer une analyse via error safe
2) SERWAB a été detecté.
-19 janvier: hachage invalide sur le fichier de firefox
-23 janvier: ma souris ne me suit plus, et une fois qu'elle me suit rien ne s'ouvre. et apres qq temps mon bureau s'efface pour disparaitre
JE RESTAURE AU 19 janvier (je ne comprenais rien...), j'installe spybot, qui me detectera 32 pb.
-25 janvier, j'installe windows defender et XP Service Pack 2, mais comme 2h plus tard, rien n'avance, je re-restaure au 23.... je sais, je sais, j'ai fait pas mal de bourde. et depuis le debut! un vrai danger.
bref, je lance avast, spybot et windows update.
-26 janvier: drive cleaner veut analyser l'ordinateur. je re-essais d'installer le pack 2
-27 janvier: je download java run time environnement 5.0
-22 fevrier: plus de son de tv. je fais un microsoft update, et lance spybot (39 pb).
-puis je n'ai plus eu de soucis (je n'utilisait pas internet aussi souvent, mais la tv fonctionnait tres bien) jusqu'au 15 mai: wuauclt.exe a rencontré un pb et doit fermer. j'ai des pb pour regarder la tv
-le reste tu connais.

en relisant, je crois que ces problemes etaient latents. et que j'etais deja infecté car j'avais installé le parefeu un jour trop tard. mais meme avec la restauration, le pc n'avait pas sa vitesse de premier jour.

voilà les erreurs que j'ai effectués ....  desolée pour ce long texte, mais  peut etre qu'il peut servir.
en tout cas, ces erreurs m'ont permis de decouvrir ce site qui m'a permis d'apprendre au moins le bea ba... pour ne pas refaire les meme erreurs. il me reste encore pas mal de chose à comprendre...

bonne nuit.

makz · Answer

bonjour regis, 

enfin...:)
kaspersky m'a trouvé 2 virus et 10 objets infectés. j'espere que ce ne sont pas des faux positifs. je t'envoie le rapport des que c'est fini, c'est à dire dans 10 min. 
à +

makz · Answer

voilà: 
 Saturday, May 26, 2007 1:26:05 PM
Operating System: Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky Online Scanner version: 5.0.93.0
Kaspersky Anti-Virus database last update: 26/05/2007
Kaspersky Anti-Virus database records: 330246
Scan Settings
Scan using the following antivirus database 	extended
Scan Archives 	true
Scan Mail Bases 	true
Scan Target 	My Computer
C:\
D:\
E:\
Scan Statistics
Total number of scanned objects 	44194
Number of viruses found 	2
Number of infected objects 	10
Number of suspicious objects 	0
Duration of the scan process 	01:08:39

Infected Object Name 	Virus Name 	Last Action
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\00c5b4735584c0906ac2550f8c4bb982_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0118bcfdee5772fe8d98f914c907ac86_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\015070167374ce743bb9a0df46cb07fa_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\033713681a2586fb89d0c34c4f3b0492_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\053c675c769c9246ed4a607b51a42d4f_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\08226d9edc94a6e3a6e14f97b244cb86_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0b116184e7fa355e318fd572e55e4b33_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0caa0cceaf5c7d6031bae515fa359780_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0ccc306f0b6ec0e21b55b8092c34ed5e_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0d1c36ceb572b6bb76c52ab30959145f_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0d4c291bcbb51bce6f2eee7cda75aa8c_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\0e0a89a11b83ea1c4d77583f69e01ced_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\12ecad05bd66946e238b4d702ed72967_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\15d3b25c8a877726bdcea0c8c14ef411_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\162dc91490bec7f5b08c8f8b3921d9f6_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\169d92444952906f85008faf93a35627_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\17606d76b6f33e52264cabdba800d29c_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\18dae138c6ba16f3c8af977f9e075fc5_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1c4a52d8183410dbaba7a35e19769aaf_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1c9b774222259c5811e5ee5bcfd465cf_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1c9d5a826f4e6288e971cffa78c28b6a_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1dabe28c04dbb64a3fbaced2eaf30682_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\215bbac7e2aea5cd8307c104e4774174_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\21d5404d6702b485cf0dce8d777b2ed9_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\23da8b3b9f1c495c5a8e4645b807ef10_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2804aa38ecc16f50b0dc41b302d8d18b_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3026c24d22cdff4ce9e7598b561b6a49_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\32816f0fd0b6c4cdb056c60c70a75b6a_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\35c402ef4e7facd809dc31824b183b2e_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3948ed405cf82be7c11d0343c5074c20_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3979ef00bd2969cbea7d086f3ed13918_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ebe34fc04d9e9644b7cb204c275430d_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\3ee920ebc949afff772fcc6ec13229d9_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\40a144b5d5ab8b816bc8aa2cd6af29c0_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\43e415c193e0291c943b79eb5df05fda_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\4f37ca6057ed21a3e07cd6536427054e_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\575c48a64d1a8faa44d5fa941dc35bbb_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\57a18e71154467c65234d34cbe0e8803_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5f7e364844973a6be28503f7e58f244e_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5f98b4213e3551631164a916646b1a14_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\60b3e797e7bb962fa4fca750f176b456_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\64788b1dd6de339d4e147f969f2780d0_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\67a66121e48b26a32865c1eaf64eea85_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\69b960778bc125e95619e1df9a31d519_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\6ff059fef64f4dd917e8676fe2def07b_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\713c5392d450b4cfa07e924876ebb995_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7a0816323f218a48556d2ca66827ea45_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7a65f270adb2082e61984e6127473202_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7b59910583afd0aef2764a07535391c1_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7e5ca845326d718cea219b382cd128ed_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\81f75a9e66c97d2d8f8a48d6d3bffcf2_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\831155895bb57b9a63bb8e80c1cc0ad0_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\860eec519147f620e91ab25f63307191_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8a53d9940ed7ec7eeaea640e27a0f666_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8c3cafb9a5897fdfd47f5e7a22bfeff0_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9126646e9fbbc5074f5e96ab19d5856f_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\93a6775b7b89c821582638ca51b9b221_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\956638d50163f414e8110cfc006a00d2_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\97a4f1156ec0aea284d229cf5d5665ca_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\97e40add676f2918072c6ffdd5acc769_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9a3dd8cc530c69a8cf4c773929793f5b_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9abf3f45e11a06e7e5feb6a4b46c88c5_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\9b863c3ea1c73528d8d9056fa5ffe039_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a022d945f9c6f9c0b09ce5faea9028b2_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a2767d89b353473ae8f417ffdae581aa_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a4487b78966d390236c55d5b1214cb47_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a44cb74f64a088e33a2eb78402f9cf8b_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a4d0fe3f2e4a8e799d6cf90409bf0cf7_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\a6a1434c98d82afe72ca7534e8c5de02_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ab8697cf5609064338f294612f8d56d6_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\aea578ca57b9590dde09479ba9e610e7_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\af1e860190ca1fe9c2b20d7137af70d8_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b0191ddb03dc3eeb0e29ea563b182d13_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b1f7e38a70f6dee935aed28825167c0c_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b5d60fe7cd856518599f8d862126eb0a_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b8b26dcefb1f45b591d2a8a0b2c03b81_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c2b30c2bd1df5368f6016f6484266aa7_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c9d7a683390b44d048afb48e8854aec1_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cc68391b9c6577c2132c18b4a24970ac_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cee48355b308dd10ec73629480024afd_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e1b0b6cbeb7c9d38b0dcb74c54080c4d_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e2906054d8665a664a77832124bff804_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e437a2c0bf4f5a5a2e94a5f9d0fe25d7_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e7a44b35ce19cc9e7ab72b756c5b0b74_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e81109651d9980a6c651fe6de38c6c2f_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e976077c28fac8b850ae0d385775fa61_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f256840e2d99c03c6f0795b7a1a2cfda_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f39df171046a9d547904571d9387da2c_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f673307d2c74b07342a2e34b8719233a_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f84b37dfaafd06f6cad5314f1bf2c175_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f887425e6b4b1ecce37ca89ad9022f62_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\f98f42dea4107f9d8cc9de5415a1b861_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fb7d8a88cb3cc1c5f098e10df240bb2d_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\fd1fd98fe5d20fffce5fd654e67aa804_beef86a9-1c40-45c5-80ad-cc4619bbc1fd 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\LocalService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\NetworkService
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\z\Bureau\clean\clean\pskill.exe 	Infected: not-a-virus:RiskTool.Win32.PsKill.k 	skipped
C:\Documents and Settings\z\Bureau\clean\pskill.exe 	Infected: not-a-virus:RiskTool.Win32.PsKill.k 	skipped
C:\Documents and Settings\z\Bureau\clean.zip/clean/pskill.exe 	Infected: not-a-virus:RiskTool.Win32.PsKill.k 	skipped
C:\Documents and Settings\z\Bureau\clean.zip 	ZIP: infected - 1 	skipped
C:\Documents and Settings\z\Cookies\index.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Historique\History.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Historique\History.IE5\MSHist012007052620070527\index.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Temp\jar_cache20402.tmp 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat 	Object is locked 	skipped
C:\Documents and Settings\z\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	Object is locked 	skipped
C:\Documents and Settings\z
tuser.dat 	Object is locked 	skipped
C:\Documents and Settings\z
tuser.dat.LOG 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int 	Object is locked 	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\chandir.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\chandir.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\chn.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\chn.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\D0000000.FCS 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\inuse.txt 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\L0000003.FCS 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\main.log 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_die.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_die.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_dnd.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_dnd.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_ext.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_ext.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_rcv.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\prs_rcv.idx 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\storydb.dat 	Object is locked 	skipped
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\z\Data\storydb.idx 	Object is locked 	skipped
C:\Program Files\Navilog1\Backupnavi\prtcosi.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\debug.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\error.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\hips.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\ids.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs
etwork.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\system.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\warning.log.idx 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log 	Object is locked 	skipped
C:\Program Files\Sunbelt Software\Personal Firewall\logs\web.log.idx 	Object is locked 	skipped
C:\System Volume Information\MountPointManagerRemoteDatabase 	Object is locked 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP208\A0023918.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP228\A0027388.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP231\A0027659.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP233\A0028716.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP235\A0031453.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP240\change.log 	Object is locked 	skipped
C:\WINDOWS\Debug\PASSWD.LOG 	Object is locked 	skipped
C:\WINDOWS\SchedLgU.Txt 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\EventCache\{BFCAC824-D7DD-48EB-8EB0-AE4E9BC8B470}.bin 	Object is locked 	skipped
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	Object is locked 	skipped
C:\WINDOWS\Sti_Trace.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\edb.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2\edbtmp.log 	Object is locked 	skipped
C:\WINDOWS\system32\CatRoot2	mp.edb 	Object is locked 	skipped
C:\WINDOWS\system32\config\Antivirus.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\AppEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\default 	Object is locked 	skipped
C:\WINDOWS\system32\config\default.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\Internet.evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM 	Object is locked 	skipped
C:\WINDOWS\system32\config\SAM.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SecEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY 	Object is locked 	skipped
C:\WINDOWS\system32\config\SECURITY.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\software 	Object is locked 	skipped
C:\WINDOWS\system32\config\software.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\config\SysEvent.Evt 	Object is locked 	skipped
C:\WINDOWS\system32\config\system 	Object is locked 	skipped
C:\WINDOWS\system32\config\system.LOG 	Object is locked 	skipped
C:\WINDOWS\system32\h323log.txt 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	Object is locked 	skipped
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	Object is locked 	skipped
C:\WINDOWS\Temp\Perflib_Perfdata_4e8.dat 	Object is locked 	skipped
C:\WINDOWS\wiadebug.log 	Object is locked 	skipped
C:\WINDOWS\wiaservc.log 	Object is locked 	skipped
C:\WINDOWS\WindowsUpdate.log 	Object is locked 	skipped
Scan process completed.


mais du coup, j'attends tes conseils, je n'efface rien pour ne pas faire d'erreur.
meerci.

makz · Answer

tu n'es plus là? 
sniff....:(
voilà les lignes sur lesquelles j'aurais aimé avoir ton avis, (desolé de me repeter, mais je suis completement perdu):

C:\Documents and Settings\z\Bureau\clean\clean\pskill.exe  	Infected: not-a-virus:RiskTool.Win32.PsKill.k  	skipped
C:\Documents and Settings\z\Bureau\clean\pskill.exe 	Infected: not-a-virus:RiskTool.Win32.PsKill.k 	skipped
C:\Documents and Settings\z\Bureau\clean.zip/clean/pskill.exe 	Infected: not-a-virus:RiskTool.Win32.PsKill.k 	skipped
C:\Documents and Settings\z\Bureau\clean.zip 	ZIP: infected - 1 	skipped
C:\Program Files\Navilog1\Backupnavi\prtcosi.exe  	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen  	skipped


C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP208\A0023918.exe  	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen  	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP228\A0027388.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP231\A0027659.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP233\A0028716.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped
C:\System Volume Information\_restore{3B5A381E-ED19-4EF0-B6C6-BF758B2A744F}\RP235\A0031453.exe 	Infected: not-a-virus:AdWare.Win32.NaviPromo.gen 	skipped

Regis59 · Answer

Salut

Non rien de grave, c est ok !
A part dans la restauration systeme mais ils sont inactifs.

a+

Regis59 · Answer

Salut

Oula que de probleme lol

Tu as combien de ram? C'est ca la mémoire virtuelle, trop d applications d ouvertes par rapport a la capacité de ta machine!

a+

Regis59 · Answer

Salut

Désinstalle le et supprime ceci:
C:\Program Files\DaemonTools_WhenUSave_Installer

Pour ta mémoire, clik droit sur le poste de travail < propriété
Onglet général. Il doit te dire en bas combien de ram?

A+

makz · Answer

bonjour Regis,

merci...
j'ai supprimé le dossier de la quarantaine et egalement de program files (il etait vide...). 

j'ai 256Mo de RAM
en concret, ca signifie quoi?
 
à bientôt,

Regis59 · Answer

Salut

C'est la mémoire vive: Plus d'infos ici: ram

Je pense tout simplement qu'un ajout d'une barrete de mémoire d'au moins 512Mo est recommandée.

Je ne suis pas certains mais je pense que le hachage des vidéos et le manque de mémoire virtuelle provient de la faible mémoire dont tu disposes.

Cela permettrait de moins ramer et également (enfin j'espere) te permettra de voir ta TV vidéo sans aucunes coupures.

A+

makz · Answer

bonjour Regis,

merci pour les liens et ces informations. meme si c'est pas toujours facile a comprendre... je vais essayer de faire avec ce que j'ai pour l'instant (pas trop de choix), mais j'ai pris note. je vais lire que tu m'as donné. 
tu as peut etre raison, mais il n'empeche que je ne fait rien de particulier. je vais en attendant reduire le nombre de fenetre ouvertes et voir ce que ca donne.

j'ai quelques questions :-)

1) est ce que quand tu formate ton ordinateur, tu retrouve un ordinateur comme neuf? je m'explique: c'est à dire un ordinateur comme le jour ou tu l'as acheté, aussi  rapide et qui n'a rien retenue des differents "travaux" qui ont été effectués dessus. et sinon, est-ce qu'il y'a moyen de le "nettoyer " de toutes traces pour le rendre comme neuf. (c'est pas pour le revendre, je te rassure :-))

2) est ce que formater plusieus fois l'ordinateur, nuit à l'ordinateur? (parce que je l'ai deja fait 4 fois)

3) je dois garder:  spybot, ad-aware, AVG antispyware, ccleaner, cleanup40, et  hijackthis. mais est-ce que je dois aussi utiliser CWSchredder et Vundofix?

encore un grand merci.
bonne apres midi.

Regis59 · Answer

Salut,

Plus tu as de mémoire, plus tu peux ouvrir de fenetres sans saturer.
256 C'est trop juste. Il est conseillé d avoir au moins 512/1Go actuellement.
Pour Vista, c est 1Go minimum.

Tu as juste a acheter une barrette de RAM selon ton modèle et de la mettre.

Pour te répondre:

1- Oui il est comme neuf c'est a dire qu'il revient a l'etat d origine.
Donc si tu ne sauvegardes pas tes documents, tes logiciels etc, tu perdras tout.
Tu n'auras juste sur ton PC que windows et les services qui l accompagnent.

2- Il ne faut pas trop le formater non.
Personnellement, en 3 ans sur ce PC, je ne l ai jamais formaté.
Le formater tous les 6 mois / 1 an mais le faire tous les mois n'est , a mon avis, pas une bonne chose.
Ce moyen ne devrait etre reservé qu'en ultime recours (Plantage du systeme, rootkit très puissant...)

3- Tu peux supprimer Hijackthis, cleanup40; CWSchredder et Vundofix, ce sont des utilitaires spécifiques de désinfections.
Les autres sont génériques donc a garder.

Si tu as d autres questions ?!

A+

makz · Answer

bonjour Regis,

ou la la... en 4 ans, j'ai deja formaté 4 fois.... 
ok, j'irai acheter une barette pour mon xp familiale. je vais me renseigner sur le model.

non, c'est deja tres gentille Regis, pour l'instant je n'ai plus d'autre questions. 

encore un tres grand merci pour tout! 
bonne nuit.

Regis59 · Answer

Re,

4fois en 4 ans c'est raisonnable, non, dans ce cas, c est pas grave du tout.

Oui renseignes toi car tu ne peux pas mettre n'importe quelle barrette.
Tu en auras entre 30 et 50 euros.

A+

makz · Answer

bonjour Regis,

c'est gentille de me rassurer.
pour ce qui est de la barrette, je me lance des la fin de mes examens. je ramenerai le portable au magazin pour ne pas faire d'erreur.

juste pour info, aujourd'hui firefox s'est mis a jour, mais n'a pas trouvé de version compatile avec le module Java Console 6.0.0.1
peut etre que mes problemes pour ecouter la radio et la tv viennent de là... j'exagere.... toutes mes excuses.
je n'ai egalement pas pu fermer ma session utilisateur, j'ai du la laisser ouverte et passer au compte administrateur. c'est un detail.. je verrai ca plus tard.

bon, pour l'instant j'ai plutot interet à ne pas perdre de temps à ecouter ou regarder quoi que ce soit et a ne plus penser a ces problemes. le temps file....

est-ce que je pourrais te recontacter plus tard, si j'ai un autre probleme (ou si les mêmes persistent)?

en tout cas, meme si je me repete... encore merci!!
bonne soirée.

Regis59 · Answer

Salut

Recontactes moi des que tu peux ici, apres tes exams.
Pour java, on le mettra a jour pour voir ;)

A+

[virus]systeme doctor 2006 + pub - Page 2

Discussions similaires

Newsletters