Dent bore bolt

Bonjour, je n'ai pas la solution à ton problème mais ... avant j'avais Norton et je t'assure que cet antivirus ne détecte rien mais ABSOLUMENT rien ! J'ai depuis quelques temps acheter Kapersky et oula ... la première fois il m'a détecté et enlevé plus de 120 virus ! Alors je te conseil de changer d'antivirus ...

erf... je change donc d'antivirus... on va bien voir...
Merci

Bonjour

Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fais un copier-coller du rapport puis mets le ici

Voila

Rapport lopxpMH2 version 2.0 fait à 9:07:32,60 le 17/06/2007
C:\Documents and Settings\Marc-andré\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Administrateur\Application Data

31/08/2005 14:12 <REP> .
31/08/2005 14:12 <REP> ..
31/08/2005 14:12 <REP> Identities
31/08/2005 14:12 <REP> Macromedia
31/08/2005 14:12 <REP> Microsoft
31/08/2005 14:12 <REP> Real
31/08/2005 14:12 <REP> Sun
31/08/2005 14:12 <REP> Symantec
31/08/2005 14:12 <REP> You've Got Pictures Screensaver
31/08/2005 14:12 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 119 750 656 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

31/08/2005 14:12 <REP> .
31/08/2005 14:12 <REP> ..
31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
31/08/2005 14:12 <REP> ApplicationHistory
31/08/2005 14:12 <REP> Microsoft
31/08/2005 14:12 <REP> PowerCinema
31/08/2005 14:12 135 fusioncache.dat
31/08/2005 14:12 1 656 336 IconCache.db
2 fichier(s) 1 656 471 octets
6 Rép(s) 8 119 750 656 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\All Users\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Adobe
29/07/2005 17:52 <REP> AOL
07/06/2006 15:58 <REP> Apple Computer
25/08/2005 18:10 <REP> audiosectoptionchin
22/08/2005 10:09 <REP> Ciel
29/07/2005 17:52 <REP> CyberLink
07/12/2006 20:56 <REP> DVD Shrink
26/10/2006 20:44 <REP> Google
07/05/2007 11:34 <REP> Google Updater
06/05/2007 15:56 <REP> HP
04/09/2005 16:14 <REP> InstallShield
22/08/2005 07:50 <REP> Kodak
13/09/2005 18:51 <REP> Messenger Plus!
29/07/2005 17:52 <REP> Microsoft
29/07/2005 17:52 <REP> OD2
29/07/2005 17:52 <REP> QuickTime
29/07/2005 17:52 <REP> SBSI
29/07/2005 17:52 <REP> Symantec
29/07/2005 17:52 <REP> Viewpoint
28/01/2006 12:03 <REP> Windows Genuine Advantage
24/04/2007 14:19 <REP> Yahoo! Companion
16/08/2004 17:55 62 desktop.ini
15/10/2006 15:40 2 624 hpzinstall.log
2 fichier(s) 2 686 octets
23 Rép(s) 8 119 750 656 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Default User\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> Identities
10/08/2005 19:22 <REP> Macromedia
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
16/08/2004 17:54 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 119 750 656 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/08/2005 19:22 <REP> ApplicationHistory
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
10/08/2005 19:22 135 fusioncache.dat
10/08/2005 19:22 2 692 662 IconCache.db
2 fichier(s) 2 692 797 octets
6 Rép(s) 8 119 746 560 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\LocalService\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 119 746 560 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 119 746 560 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andr

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andré\Application Data

21/08/2005 15:59 <REP> .
21/08/2005 15:59 <REP> ..
24/08/2005 17:05 <REP> Adobe
28/12/2005 22:44 <REP> AdobeAUM
06/09/2005 17:31 <REP> AdobeUM
08/06/2006 11:40 <REP> Apple Computer
04/07/2006 19:12 <REP> AVG7
12/09/2005 16:35 <REP> Canon
23/08/2005 07:05 <REP> Clockview
25/08/2005 16:58 <REP> CyberLink
16/09/2005 04:41 <REP> dvdcss
28/12/2005 10:39 <REP> Google
25/08/2005 17:06 <REP> Help
15/10/2006 19:33 <REP> Hewlett-Packard
06/05/2007 15:57 <REP> HP
21/08/2005 15:59 <REP> Identities
09/05/2007 19:51 <REP> Image Zone Express
27/05/2007 12:42 <REP> InstallShield
22/08/2005 22:41 <REP> Lavasoft
07/09/2005 13:22 <REP> Leadertech
21/08/2005 15:59 <REP> Macromedia
21/08/2005 15:59 <REP> Microsoft
21/08/2005 16:01 <REP> OD2
22/08/2005 10:09 <REP> OFFICE One v6
22/10/2006 10:48 <REP> OpenOffice.org2
21/08/2005 15:59 <REP> Real
03/03/2007 14:03 <REP> Screenshot Sender
07/09/2005 13:23 <REP> Sonic
07/02/2007 15:21 <REP> Starware
21/08/2005 15:59 <REP> Sun
21/08/2005 15:59 <REP> Symantec
24/09/2005 16:43 <REP> Template
25/08/2005 19:30 <REP> vlc
21/08/2005 15:59 <REP> You've Got Pictures Screensaver
07/10/2005 17:29 1 306 AdobeDLM.log
21/08/2005 16:00 62 desktop.ini
07/10/2005 17:29 0 dm.ini
31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
22/08/2005 10:09 121 sversion.ini
22/08/2005 10:09 2 048 user60.rdb
6 fichier(s) 220 561 octets
34 Rép(s) 8 119 746 560 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

21/08/2005 15:59 <REP> .
21/08/2005 15:59 <REP> ..
21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/08/2005 17:05 <REP> Adobe
08/06/2006 11:40 <REP> Apple Computer
21/08/2005 15:59 <REP> ApplicationHistory
23/05/2006 15:37 <REP> Google
25/08/2005 17:06 <REP> Help
11/09/2005 16:55 <REP> Identities
21/08/2005 15:59 <REP> Microsoft
10/09/2005 15:05 <REP> MicroVision Applications
18/05/2006 17:13 <REP> Oblivion
21/08/2005 15:59 <REP> PowerCinema
21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2005 16:00 133 fusioncache.dat
25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
21/08/2005 16:00 3 060 920 IconCache.db
4 fichier(s) 3 514 501 octets
13 Rép(s) 8 119 742 464 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
22/08/2005 20:11 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 8 119 742 464 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 119 742 464 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

30/05/2006 03:49 <REP> .
30/05/2006 03:49 <REP> ..
30/05/2006 03:49 <REP> You've Got Pictures Screensaver
0 fichier(s) 0 octets
3 Rép(s) 8 119 742 464 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Xavier\Application Data

10/08/2005 19:22 <REP> .
10/08/2005 19:22 <REP> ..
28/08/2005 20:33 <REP> Adobe
16/09/2005 09:53 <REP> AdobeUM
07/06/2006 16:01 <REP> Apple Computer
12/05/2007 14:14 <REP> Babylon
11/09/2005 07:44 <REP> Canon
20/05/2006 04:47 <REP> City browse second
28/12/2005 10:14 <REP> Clockview
31/08/2005 15:26 <REP> CyberLink
23/05/2006 07:20 <REP> Google
24/08/2005 11:03 <REP> Help
10/05/2007 10:15 <REP> HP
10/08/2005 19:22 <REP> Identities
11/09/2005 08:51 <REP> InterTrust
23/08/2005 09:40 <REP> Lavasoft
10/08/2005 19:22 <REP> Macromedia
10/08/2005 19:22 <REP> Microsoft
28/08/2005 12:42 <REP> OD2
22/08/2005 10:13 <REP> OFFICE One v6
06/11/2006 10:12 <REP> OpenOffice.org2
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
26/09/2005 18:48 <REP> Template
31/08/2005 16:23 <REP> vlc
18/05/2006 18:19 <REP> WhenU
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
10/08/2005 19:22 62 desktop.ini
22/08/2005 10:13 112 sversion.ini
22/08/2005 10:13 2 048 user60.rdb
3 fichier(s) 2 222 octets
28 Rép(s) 8 119 742 464 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

10/08/2005 19:22 <REP> .
10/08/2005 19:22 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
28/08/2005 20:33 <REP> Adobe
07/06/2006 16:01 <REP> Apple Computer
10/08/2005 19:22 <REP> ApplicationHistory
12/05/2007 14:14 <REP> Babylon
23/05/2006 07:20 <REP> Google
24/08/2005 11:03 <REP> Help
04/09/2005 11:23 <REP> Identities
10/08/2005 19:22 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
10/08/2005 19:22 135 fusioncache.dat
31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
10/08/2005 19:22 1 979 840 IconCache.db
4 fichier(s) 2 205 631 octets
12 Rép(s) 8 119 738 368 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> Identities
10/08/2005 19:22 <REP> Macromedia
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
16/08/2004 18:16 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 119 738 368 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/08/2005 19:22 <REP> ApplicationHistory
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
10/08/2005 19:22 135 fusioncache.dat
10/08/2005 19:22 2 692 662 IconCache.db
2 fichier(s) 2 692 797 octets
6 Rép(s) 8 119 738 368 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\B2E284CB912136E3.job
s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ <

C:\WINDOWS\Tasks\FRU
FRU inexploitable

C:\WINDOWS\Tasks\Norton
Norton inexploitable

C:\WINDOWS\Tasks\Norton
Norton inexploitable

C:\WINDOWS\Tasks\Rappel
Rappel inexploitable

C:\WINDOWS\Tasks\Rappel
Rappel inexploitable

******************************************
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Program Files

16/06/2007 22:11 <REP> .
16/06/2007 22:11 <REP> ..
22/02/2006 11:04 <REP> Activision
13/05/2007 10:51 <REP> Adobe
03/03/2007 14:03 <REP> Adverts
09/10/2006 18:49 <REP> Alcatel
14/09/2005 10:52 <REP> Alcohol Soft
16/06/2007 21:54 <REP> Alwil Software
10/02/2007 20:03 <REP> AMVapp
10/02/2007 20:03 58 652 AMVapp-uninst.exe
29/07/2005 17:52 <REP> AOL 9.0
29/07/2005 17:52 <REP> AOL Compagnon
11/09/2005 08:49 <REP> ArcSoft
10/02/2007 19:59 <REP> AviSynth 2.5
05/11/2006 17:32 <REP> BitComet
17/09/2005 17:18 <REP> BitTorrent
11/09/2005 08:50 <REP> Caere
11/09/2005 08:51 <REP> Canon
24/04/2007 14:18 <REP> CCleaner
22/08/2005 10:09 <REP> Ciel
03/03/2007 14:03 <REP> Clockview
29/07/2005 17:52 <REP> ComPlus Applications
03/07/2006 18:36 <REP> Condition Zero
02/10/2005 17:59 <REP> ConTEXT
29/07/2005 17:52 <REP> CyberLink
16/06/2007 22:52 <REP> DAEMON Tools
10/02/2007 20:02 <REP> DVD Decrypter
23/10/2006 17:43 <REP> eMule
01/06/2007 11:46 <REP> Everest Poker
16/06/2007 22:11 <REP> Fichiers communs
26/05/2007 22:08 <REP> FileZilla
09/10/2006 22:08 <REP> Free.fr
15/01/2006 18:07 <REP> Games
07/05/2007 11:35 <REP> Google
12/02/2006 14:59 <REP> HachetteEducation
06/05/2007 15:52 <REP> Hewlett-Packard
01/05/2006 11:26 <REP> Honka
06/05/2007 15:44 <REP> HP
24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
20/01/2007 22:52 <REP> IKEA HomePlanner
22/08/2005 13:50 <REP> Illustrate
01/11/2006 16:37 <REP> InterActual
16/06/2007 22:00 <REP> Internet Explorer
07/06/2006 15:59 <REP> iPod
22/08/2005 10:10 <REP> ISSENDIS
07/06/2006 15:59 <REP> iTunes
04/05/2007 19:16 <REP> Java
09/10/2005 17:55 <REP> Kodak
24/04/2007 14:21 <REP> Lavalys
22/08/2005 22:41 <REP> Lavasoft
29/07/2005 17:52 <REP> Learn2.com
16/06/2007 20:22 <REP> LimeWire
14/09/2005 13:15 <REP> LucasArts
23/10/2006 17:21 <REP> Matroska Pack
02/06/2007 14:44 <REP> Medieval II Total War
29/07/2005 17:54 <REP> Messenger
12/06/2007 17:22 <REP> Messenger Plus! Live
18/04/2006 19:53 <REP> MessengerPlus! 3
16/11/2006 10:17 <REP> Micro Application
29/07/2005 17:52 <REP> microsoft frontpage
12/04/2006 14:41 <REP> Microsoft Games
31/01/2006 13:02 <REP> Microsoft Office
31/01/2006 13:03 <REP> Microsoft Visual Studio
24/09/2005 16:38 <REP> Microsoft Works
16/06/2007 20:33 <REP> Mindscape
01/05/2006 14:10 <REP> MonAlbumPhoto
29/07/2005 17:54 <REP> Movie Maker
23/08/2005 06:52 <REP> MSN
22/10/2005 09:53 <REP> MSN Apps
29/07/2005 17:52 <REP> MSN Gaming Zone
03/03/2007 14:03 <REP> MSN Messenger
18/11/2006 22:12 <REP> MSXML 4.0
29/07/2005 17:54 <REP> NetMeeting
13/06/2007 07:52 <REP> Norton Internet Security
22/08/2005 10:10 <REP> OFFICE One6.5
29/07/2005 17:54 <REP> Online Services
20/10/2006 10:48 <REP> OpenOffice.org 2.0
15/06/2007 20:53 <REP> Outlook Express
05/05/2007 15:08 <REP> PhotoFiltre
21/09/2005 11:09 <REP> QuickPar
07/06/2006 16:01 <REP> QuickTime
22/08/2005 10:10 <REP> Readiris Pro 8
29/07/2005 17:52 <REP> Real
29/07/2005 17:52 <REP> Realtek
28/06/2006 08:49 <REP> Samsung
27/05/2007 12:41 <REP> SEGA
29/07/2005 17:55 <REP> Services en ligne
19/05/2007 12:55 <REP> Slayers Online
29/07/2005 17:52 <REP> Sonic
04/04/2007 19:52 <REP> Symantec
22/08/2005 22:32 <REP> SymNetDrv
02/06/2006 06:23 <REP> TLC-Edusoft
25/08/2005 19:14 <REP> VideoLAN
16/11/2005 07:46 <REP> Viewpoint
10/02/2007 20:51 <REP> VirtualDubMOD
09/10/2006 18:51 <REP> Wanadoo
10/06/2007 16:11 <REP> Winamp
29/04/2006 16:34 <REP> Windows Journal Viewer
12/06/2007 17:22 <REP> Windows Live
22/12/2006 10:22 <REP> Windows Media Connect 2
22/12/2006 10:29 <REP> Windows Media Player
29/07/2005 17:55 <REP> Windows NT
16/10/2006 12:46 <REP> WinRAR
11/12/2005 17:36 <REP> WinZip
29/07/2005 17:52 <REP> xerox
10/02/2007 20:02 <REP> Xvid
24/04/2007 14:27 <REP> Yahoo!
1 fichier(s) 58 652 octets
106 Rép(s) 8 119 734 272 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.accroprono.com REG_BINARY
www.lelive.net REG_BINARY
www.lesroyaumes.com REG_BINARY
*.hotmail.msn.com REG_BINARY
www.europronostics.com REG_BINARY
forum.royaumesrenaissants.com REG_BINARY
*.servicesalacarte.wanadoo.fr REG_BINARY
www.jediwar.com REG_BINARY
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
*.lesroyaumes.com REG_BINARY
*.skyblog.com REG_BINARY
www.absoluflash.com REG_BINARY
www.jeuxjeuxjeux.fr REG_BINARY
www.reunion-plongee.com REG_BINARY
*.ogame251.de REG_BINARY
*.fr.immostreet.com REG_BINARY
kingvaras.dyndns.org REG_BINARY
dict.leo.org REG_BINARY
www.terredesrois.com REG_BINARY
s5.bitefight.fr REG_BINARY
armeelanguedocienne.actifforum.com REG_BINARY
www.trollcalibur.com REG_BINARY
www.toorism.fr REG_BINARY
www.01net.com REG_BINARY
www.tournois4f.com REG_BINARY
www.ikea.com REG_BINARY
www.viamichelin.fr REG_BINARY
soulenormande.forumactif.com REG_BINARY
www.packardbell.com REG_NONE
www.packardbell.co.uk REG_NONE
www.packardbell.at REG_NONE
www.packardbell.dk REG_NONE
www.packardbell.fi REG_NONE
www.packardbell.fr REG_NONE
www.packardbell.de REG_NONE
www.packardbell.it REG_NONE
www.packardbell.no REG_NONE
www.packardbell.es REG_NONE
www.packardbell.se REG_NONE
www.packardbell.ch REG_NONE
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 9:39:45,39 le 17/06/2007
C:\Documents and Settings\Marc-andré\Bureau

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Administrateur\Application Data

31/08/2005 14:12 <REP> .
31/08/2005 14:12 <REP> ..
31/08/2005 14:12 <REP> Identities
31/08/2005 14:12 <REP> Macromedia
31/08/2005 14:12 <REP> Microsoft
31/08/2005 14:12 <REP> Real
31/08/2005 14:12 <REP> Sun
31/08/2005 14:12 <REP> Symantec
31/08/2005 14:12 <REP> You've Got Pictures Screensaver
31/08/2005 14:12 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 117 514 240 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

31/08/2005 14:12 <REP> .
31/08/2005 14:12 <REP> ..
31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
31/08/2005 14:12 <REP> ApplicationHistory
31/08/2005 14:12 <REP> Microsoft
31/08/2005 14:12 <REP> PowerCinema
31/08/2005 14:12 135 fusioncache.dat
31/08/2005 14:12 1 656 336 IconCache.db
2 fichier(s) 1 656 471 octets
6 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\All Users\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Adobe
29/07/2005 17:52 <REP> AOL
07/06/2006 15:58 <REP> Apple Computer
25/08/2005 18:10 <REP> audiosectoptionchin
22/08/2005 10:09 <REP> Ciel
29/07/2005 17:52 <REP> CyberLink
07/12/2006 20:56 <REP> DVD Shrink
26/10/2006 20:44 <REP> Google
07/05/2007 11:34 <REP> Google Updater
06/05/2007 15:56 <REP> HP
04/09/2005 16:14 <REP> InstallShield
22/08/2005 07:50 <REP> Kodak
13/09/2005 18:51 <REP> Messenger Plus!
29/07/2005 17:52 <REP> Microsoft
29/07/2005 17:52 <REP> OD2
29/07/2005 17:52 <REP> QuickTime
29/07/2005 17:52 <REP> SBSI
29/07/2005 17:52 <REP> Symantec
29/07/2005 17:52 <REP> Viewpoint
28/01/2006 12:03 <REP> Windows Genuine Advantage
24/04/2007 14:19 <REP> Yahoo! Companion
16/08/2004 17:55 62 desktop.ini
15/10/2006 15:40 2 624 hpzinstall.log
2 fichier(s) 2 686 octets
23 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Default User\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> Identities
10/08/2005 19:22 <REP> Macromedia
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
16/08/2004 17:54 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/08/2005 19:22 <REP> ApplicationHistory
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
10/08/2005 19:22 135 fusioncache.dat
10/08/2005 19:22 2 692 662 IconCache.db
2 fichier(s) 2 692 797 octets
6 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\LocalService\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 117 510 144 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andr

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andré\Application Data

21/08/2005 15:59 <REP> .
21/08/2005 15:59 <REP> ..
24/08/2005 17:05 <REP> Adobe
28/12/2005 22:44 <REP> AdobeAUM
06/09/2005 17:31 <REP> AdobeUM
08/06/2006 11:40 <REP> Apple Computer
04/07/2006 19:12 <REP> AVG7
12/09/2005 16:35 <REP> Canon
23/08/2005 07:05 <REP> Clockview
25/08/2005 16:58 <REP> CyberLink
16/09/2005 04:41 <REP> dvdcss
28/12/2005 10:39 <REP> Google
25/08/2005 17:06 <REP> Help
15/10/2006 19:33 <REP> Hewlett-Packard
06/05/2007 15:57 <REP> HP
21/08/2005 15:59 <REP> Identities
09/05/2007 19:51 <REP> Image Zone Express
27/05/2007 12:42 <REP> InstallShield
22/08/2005 22:41 <REP> Lavasoft
07/09/2005 13:22 <REP> Leadertech
21/08/2005 15:59 <REP> Macromedia
21/08/2005 15:59 <REP> Microsoft
21/08/2005 16:01 <REP> OD2
22/08/2005 10:09 <REP> OFFICE One v6
22/10/2006 10:48 <REP> OpenOffice.org2
21/08/2005 15:59 <REP> Real
03/03/2007 14:03 <REP> Screenshot Sender
07/09/2005 13:23 <REP> Sonic
07/02/2007 15:21 <REP> Starware
21/08/2005 15:59 <REP> Sun
21/08/2005 15:59 <REP> Symantec
24/09/2005 16:43 <REP> Template
25/08/2005 19:30 <REP> vlc
21/08/2005 15:59 <REP> You've Got Pictures Screensaver
07/10/2005 17:29 1 306 AdobeDLM.log
21/08/2005 16:00 62 desktop.ini
07/10/2005 17:29 0 dm.ini
31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
22/08/2005 10:09 121 sversion.ini
22/08/2005 10:09 2 048 user60.rdb
6 fichier(s) 220 561 octets
34 Rép(s) 8 117 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

21/08/2005 15:59 <REP> .
21/08/2005 15:59 <REP> ..
21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
24/08/2005 17:05 <REP> Adobe
08/06/2006 11:40 <REP> Apple Computer
21/08/2005 15:59 <REP> ApplicationHistory
23/05/2006 15:37 <REP> Google
25/08/2005 17:06 <REP> Help
11/09/2005 16:55 <REP> Identities
21/08/2005 15:59 <REP> Microsoft
10/09/2005 15:05 <REP> MicroVision Applications
18/05/2006 17:13 <REP> Oblivion
21/08/2005 15:59 <REP> PowerCinema
21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
21/08/2005 16:00 133 fusioncache.dat
25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
21/08/2005 16:00 3 060 920 IconCache.db
4 fichier(s) 3 514 501 octets
13 Rép(s) 8 117 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\NetworkService\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
22/08/2005 20:11 <REP> Symantec
0 fichier(s) 0 octets
4 Rép(s) 8 117 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
29/07/2005 17:52 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 8 117 506 048 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Propriétaire\Application Data

30/05/2006 03:49 <REP> .
30/05/2006 03:49 <REP> ..
30/05/2006 03:49 <REP> You've Got Pictures Screensaver
0 fichier(s) 0 octets
3 Rép(s) 8 117 501 952 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Xavier\Application Data

10/08/2005 19:22 <REP> .
10/08/2005 19:22 <REP> ..
28/08/2005 20:33 <REP> Adobe
16/09/2005 09:53 <REP> AdobeUM
07/06/2006 16:01 <REP> Apple Computer
12/05/2007 14:14 <REP> Babylon
11/09/2005 07:44 <REP> Canon
20/05/2006 04:47 <REP> City browse second
28/12/2005 10:14 <REP> Clockview
31/08/2005 15:26 <REP> CyberLink
23/05/2006 07:20 <REP> Google
24/08/2005 11:03 <REP> Help
10/05/2007 10:15 <REP> HP
10/08/2005 19:22 <REP> Identities
11/09/2005 08:51 <REP> InterTrust
23/08/2005 09:40 <REP> Lavasoft
10/08/2005 19:22 <REP> Macromedia
10/08/2005 19:22 <REP> Microsoft
28/08/2005 12:42 <REP> OD2
22/08/2005 10:13 <REP> OFFICE One v6
06/11/2006 10:12 <REP> OpenOffice.org2
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
26/09/2005 18:48 <REP> Template
31/08/2005 16:23 <REP> vlc
18/05/2006 18:19 <REP> WhenU
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
10/08/2005 19:22 62 desktop.ini
22/08/2005 10:13 112 sversion.ini
22/08/2005 10:13 2 048 user60.rdb
3 fichier(s) 2 222 octets
28 Rép(s) 8 117 501 952 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

10/08/2005 19:22 <REP> .
10/08/2005 19:22 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
28/08/2005 20:33 <REP> Adobe
07/06/2006 16:01 <REP> Apple Computer
10/08/2005 19:22 <REP> ApplicationHistory
12/05/2007 14:14 <REP> Babylon
23/05/2006 07:20 <REP> Google
24/08/2005 11:03 <REP> Help
04/09/2005 11:23 <REP> Identities
10/08/2005 19:22 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
10/08/2005 19:22 135 fusioncache.dat
31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
10/08/2005 19:22 1 979 840 IconCache.db
4 fichier(s) 2 205 631 octets
12 Rép(s) 8 117 501 952 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> Identities
10/08/2005 19:22 <REP> Macromedia
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> Real
10/08/2005 19:22 <REP> Sun
10/08/2005 19:22 <REP> Symantec
10/08/2005 19:22 <REP> You've Got Pictures Screensaver
16/08/2004 18:16 62 desktop.ini
1 fichier(s) 62 octets
9 Rép(s) 8 117 501 952 octets libres
Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

29/07/2005 17:52 <REP> .
29/07/2005 17:52 <REP> ..
10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
10/08/2005 19:22 <REP> ApplicationHistory
29/07/2005 17:52 <REP> Microsoft
10/08/2005 19:22 <REP> PowerCinema
10/08/2005 19:22 135 fusioncache.dat
10/08/2005 19:22 2 692 662 IconCache.db
2 fichier(s) 2 692 797 octets
6 Rép(s) 8 117 497 856 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\B2E284CB912136E3.job
s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ   <

C:\WINDOWS\Tasks\FRU
FRU inexploitable

C:\WINDOWS\Tasks\Norton
Norton inexploitable

C:\WINDOWS\Tasks\Norton
Norton inexploitable

C:\WINDOWS\Tasks\Rappel
Rappel inexploitable

C:\WINDOWS\Tasks\Rappel
Rappel inexploitable

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle HDD
Le numéro de série du volume est 4083-8B4A

Répertoire de C:\Program Files

16/06/2007 22:11 <REP> .
16/06/2007 22:11 <REP> ..
22/02/2006 11:04 <REP> Activision
13/05/2007 10:51 <REP> Adobe
03/03/2007 14:03 <REP> Adverts
09/10/2006 18:49 <REP> Alcatel
14/09/2005 10:52 <REP> Alcohol Soft
16/06/2007 21:54 <REP> Alwil Software
10/02/2007 20:03 <REP> AMVapp
10/02/2007 20:03 58 652 AMVapp-uninst.exe
29/07/2005 17:52 <REP> AOL 9.0
29/07/2005 17:52 <REP> AOL Compagnon
11/09/2005 08:49 <REP> ArcSoft
10/02/2007 19:59 <REP> AviSynth 2.5
05/11/2006 17:32 <REP> BitComet
17/09/2005 17:18 <REP> BitTorrent
11/09/2005 08:50 <REP> Caere
11/09/2005 08:51 <REP> Canon
24/04/2007 14:18 <REP> CCleaner
22/08/2005 10:09 <REP> Ciel
03/03/2007 14:03 <REP> Clockview
29/07/2005 17:52 <REP> ComPlus Applications
03/07/2006 18:36 <REP> Condition Zero
02/10/2005 17:59 <REP> ConTEXT
29/07/2005 17:52 <REP> CyberLink
16/06/2007 22:52 <REP> DAEMON Tools
10/02/2007 20:02 <REP> DVD Decrypter
23/10/2006 17:43 <REP> eMule
01/06/2007 11:46 <REP> Everest Poker
16/06/2007 22:11 <REP> Fichiers communs
26/05/2007 22:08 <REP> FileZilla
09/10/2006 22:08 <REP> Free.fr
15/01/2006 18:07 <REP> Games
07/05/2007 11:35 <REP> Google
12/02/2006 14:59 <REP> HachetteEducation
06/05/2007 15:52 <REP> Hewlett-Packard
01/05/2006 11:26 <REP> Honka
06/05/2007 15:44 <REP> HP
24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
20/01/2007 22:52 <REP> IKEA HomePlanner
22/08/2005 13:50 <REP> Illustrate
01/11/2006 16:37 <REP> InterActual
16/06/2007 22:00 <REP> Internet Explorer
07/06/2006 15:59 <REP> iPod
22/08/2005 10:10 <REP> ISSENDIS
07/06/2006 15:59 <REP> iTunes
04/05/2007 19:16 <REP> Java
09/10/2005 17:55 <REP> Kodak
24/04/2007 14:21 <REP> Lavalys
22/08/2005 22:41 <REP> Lavasoft
29/07/2005 17:52 <REP> Learn2.com
16/06/2007 20:22 <REP> LimeWire
14/09/2005 13:15 <REP> LucasArts
23/10/2006 17:21 <REP> Matroska Pack
02/06/2007 14:44 <REP> Medieval II Total War
29/07/2005 17:54 <REP> Messenger
12/06/2007 17:22 <REP> Messenger Plus! Live
18/04/2006 19:53 <REP> MessengerPlus! 3
16/11/2006 10:17 <REP> Micro Application
29/07/2005 17:52 <REP> microsoft frontpage
12/04/2006 14:41 <REP> Microsoft Games
31/01/2006 13:02 <REP> Microsoft Office
31/01/2006 13:03 <REP> Microsoft Visual Studio
24/09/2005 16:38 <REP> Microsoft Works
16/06/2007 20:33 <REP> Mindscape
01/05/2006 14:10 <REP> MonAlbumPhoto
29/07/2005 17:54 <REP> Movie Maker
23/08/2005 06:52 <REP> MSN
22/10/2005 09:53 <REP> MSN Apps
29/07/2005 17:52 <REP> MSN Gaming Zone
03/03/2007 14:03 <REP> MSN Messenger
18/11/2006 22:12 <REP> MSXML 4.0
29/07/2005 17:54 <REP> NetMeeting
13/06/2007 07:52 <REP> Norton Internet Security
22/08/2005 10:10 <REP> OFFICE One6.5
29/07/2005 17:54 <REP> Online Services
20/10/2006 10:48 <REP> OpenOffice.org 2.0
15/06/2007 20:53 <REP> Outlook Express
05/05/2007 15:08 <REP> PhotoFiltre
21/09/2005 11:09 <REP> QuickPar
07/06/2006 16:01 <REP> QuickTime
22/08/2005 10:10 <REP> Readiris Pro 8
29/07/2005 17:52 <REP> Real
29/07/2005 17:52 <REP> Realtek
28/06/2006 08:49 <REP> Samsung
27/05/2007 12:41 <REP> SEGA
29/07/2005 17:55 <REP> Services en ligne
19/05/2007 12:55 <REP> Slayers Online
29/07/2005 17:52 <REP> Sonic
04/04/2007 19:52 <REP> Symantec
22/08/2005 22:32 <REP> SymNetDrv
02/06/2006 06:23 <REP> TLC-Edusoft
25/08/2005 19:14 <REP> VideoLAN
16/11/2005 07:46 <REP> Viewpoint
10/02/2007 20:51 <REP> VirtualDubMOD
09/10/2006 18:51 <REP> Wanadoo
10/06/2007 16:11 <REP> Winamp
29/04/2006 16:34 <REP> Windows Journal Viewer
12/06/2007 17:22 <REP> Windows Live
22/12/2006 10:22 <REP> Windows Media Connect 2
22/12/2006 10:29 <REP> Windows Media Player
29/07/2005 17:55 <REP> Windows NT
16/10/2006 12:46 <REP> WinRAR
11/12/2005 17:36 <REP> WinZip
29/07/2005 17:52 <REP> xerox
10/02/2007 20:02 <REP> Xvid
24/04/2007 14:27 <REP> Yahoo!
1 fichier(s) 58 652 octets
106 Rép(s) 8 117 493 760 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
www.accroprono.com REG_BINARY
www.lelive.net REG_BINARY
www.lesroyaumes.com REG_BINARY
*.hotmail.msn.com REG_BINARY
www.europronostics.com REG_BINARY
forum.royaumesrenaissants.com REG_BINARY
*.servicesalacarte.wanadoo.fr REG_BINARY
www.jediwar.com REG_BINARY
dns-look-up.com REG_SZ
www.dns-look-up.com REG_SZ
mysearchnow.com REG_SZ
www.mysearchnow.com REG_SZ
searchweb2.com REG_SZ
www.searchweb2.com REG_SZ
*.lesroyaumes.com REG_BINARY
*.skyblog.com REG_BINARY
www.absoluflash.com REG_BINARY
www.jeuxjeuxjeux.fr REG_BINARY
www.reunion-plongee.com REG_BINARY
*.ogame251.de REG_BINARY
*.fr.immostreet.com REG_BINARY
kingvaras.dyndns.org REG_BINARY
dict.leo.org REG_BINARY
www.terredesrois.com REG_BINARY
s5.bitefight.fr REG_BINARY
armeelanguedocienne.actifforum.com REG_BINARY
www.trollcalibur.com REG_BINARY
www.toorism.fr REG_BINARY
www.01net.com REG_BINARY
www.tournois4f.com REG_BINARY
www.ikea.com REG_BINARY
www.viamichelin.fr REG_BINARY
soulenormande.forumactif.com REG_BINARY
www.packardbell.com REG_NONE
www.packardbell.co.uk REG_NONE
www.packardbell.at REG_NONE
www.packardbell.dk REG_NONE
www.packardbell.fi REG_NONE
www.packardbell.fr REG_NONE
www.packardbell.de REG_NONE
www.packardbell.it REG_NONE
www.packardbell.no REG_NONE
www.packardbell.es REG_NONE
www.packardbell.se REG_NONE
www.packardbell.ch REG_NONE
netbios-wait.com REG_SZ
www.netbios-wait.com REG_SZ

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

* [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Bon apparemment en supprimant le c:\docume~1\marc-a~1\applic~1\clockv~1\DentBoreBolt.exe le problème c'est réglé... je suis pas encore certain... merci du coup de main ^^

Fas ceci :

¤ Pour afficher tous les dossiers et fichiers cachés :

Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

Coche :
- afficher les fichiers et dossiers cachés
- Clic sur "appliquer" puis "ok"
----------------------------------------------------------

Clic sur démarrer, poste de travail, C:, program files et supprime :

- Adverts

Clic sur C:, Windows, cherche et vide le dossier : Tasks

Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

- audiosectoptionchin

Puis passe un coup de CCleaner.

Pas de pare-feu ? !