my album photo 2007 help Résolu

Question

Bonjour je suis infecté par le virus My album photo 2007 .zip depuis avant hier et je ne trouve pas la solution au début le virus envoyait le fichier "my album photo 2007" a tous mes contacts mais depuis ce soir il envoie des adresses bizarres : stead.com etc etc  voici le rapport msn fix




MSN_Fix 1.331  
 
D:\Documents and Settings\Cl‚ment\Mes documents\MSNFix 
Fix exécuté le 04/07/2007 -  0:58:17,95 By Cl‚ment 
mode normal    
    
************************ Fichiers suspects 
 
/!\ ces fichiers nécessitent un avis expérimenté avant toute intervention 
 
 
  
 
 ------------------------------------------------------------------------  
 Auteur : !aur3n7             Contact: https://www.aceboard.fr/     
 ------------------------------------------------------------------------   
 
--------------------------------------------- 


et le rapport hijackthis


Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:58:37, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\P2P Networking\P2P Networking.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\Program Files\ICQ6\ICQ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\HiJackThis_v2.exe
C:\WINDOWS\system32
otepad.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://lobby.ogame.gameforge.com/fr_FR/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [P2P Networking] C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /AUTOSTART
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cf6f355e3ef24347ae47e033ca63ad06
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cf6f355e3ef24347ae47e033ca63ad06
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O21 - SSODL: system32 - {DC3441AB-216E-41EB-A4BE-8C5EB33E9B3A} - sysprinters.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

boulepate62 · Answer

Bonjour

Tu es infecté, fais ceci pour vérifier plus en profondeur


¤ Télécharge ce programme puis double clic dessus (ferme ton antivirus s'il te détecte quoi que ce soit)
http://www.suspectfile.com/systemscan/

* Coche uniquement ces cases, décoche tout le reste :

- Recent Files, 60 days
- installed applications

Puis clic sur scan now, soit patient.
Une fois qu'il aura terminé, un rapport va s'ouvrir, copie et colle son contenu ici et vérifie qu'il soit bien en entier, si besoin crée deux messages.

clish · Answer

SystemScan - www.suspectfile.com - ver. 3.2.0

Running on: Windows XP HOME Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 04/07/2007
Time: 01:52:20
  
Output limited to: 
 -Recent files
 -Installed Applications

===================== Recent files (60 days old)=====================

----- recent files in C:\
20/05/2007 18:42:47 (DIR)        0 byte     45 days old -- Documents And Settings
21/05/2007 23:49:10 (DIR)        0 byte     44 days old -- MATLAB6p5
24/06/2007 15:57:21 (DIR)        0 byte     10 days old -- rimes
27/06/2007 01:03:18        5570560 byte      7 days old -- ffastun0.ffx
27/06/2007 01:03:18        2465792 byte      7 days old -- ffastun.ffl
27/06/2007 01:03:19           5459 byte      7 days old -- ffastun.ffa
27/06/2007 01:03:19        1024000 byte      7 days old -- ffastun.ffo
03/07/2007 11:56:11 (DIR)        0 byte      1 days old -- Config.Msi
03/07/2007 17:01:12      1609605120 byte      1 days old -- pagefile.sys
03/07/2007 17:01:13      1073139712 byte      1 days old -- hiberfil.sys
03/07/2007 23:12:45 (DIR)        0 byte      1 days old -- WINDOWS
03/07/2007 23:40:51           8130 byte      1 days old -- resultat.txt
03/07/2007 23:43:32              0 byte      1 days old -- debug.log
03/07/2007 23:45:14            620 byte      1 days old -- rapport_clean.txt
03/07/2007 23:48:51           8307 byte      1 days old -- unpffc03.txt
03/07/2007 23:55:53           3981 byte      1 days old -- fixnavi.txt
04/07/2007 00:13:28 (DIR)        0 byte      0 days old -- Program Files
04/07/2007 01:46:27 (DIR)        0 byte      0 days old -- install
04/07/2007 01:52:19 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
10/05/2007 10:26:15 (DIR)        0 byte     55 days old -- Debug
10/05/2007 10:27:07 (DIR)        0 byte     55 days old -- $NtUninstallKB930916$
10/05/2007 10:27:10          11418 byte     55 days old -- KB930916.log
10/05/2007 10:27:17 (DIR)        0 byte     55 days old -- $NtUninstallKB931768$
10/05/2007 10:27:25          24005 byte     55 days old -- KB931768.log
18/05/2007 23:26:03 (DIR)        0 byte     47 days old -- SoftwareDistribution
18/05/2007 23:27:58 (DIR)        0 byte     47 days old -- $NtUninstallKB904942$
18/05/2007 23:28:02          11510 byte     47 days old -- KB904942.log
18/05/2007 23:28:04 (DIR)        0 byte     47 days old -- $NtUninstallKB914440$
18/05/2007 23:28:06 (DIR)        0 byte     47 days old -- network diagnostic
18/05/2007 23:28:09 (DIR)        0 byte     47 days old -- $NtUninstallKB932168$
18/05/2007 23:28:11           6538 byte     47 days old -- KB914440.log
18/05/2007 23:28:11          20410 byte     47 days old -- KB932168.log
18/05/2007 23:29:19 (DIR)        0 byte     47 days old -- $NtUninstallKB915865$
18/05/2007 23:29:22           8361 byte     47 days old -- KB915865.log
18/05/2007 23:29:35 (DIR)        0 byte     47 days old -- $NtServicePackUninstallNLSDownlevelMapping$
18/05/2007 23:29:36          12072 byte     47 days old -- NLSDownlevelMapping.log
18/05/2007 23:29:47 (DIR)        0 byte     47 days old -- $NtServicePackUninstallIDNMitigationAPIs$
18/05/2007 23:29:48          13240 byte     47 days old -- IDNMitigationAPIs.log
18/05/2007 23:30:31 (DIR)        0 byte     47 days old -- ie7
18/05/2007 23:30:41 (DIR)        0 byte     47 days old -- Media
18/05/2007 23:30:53 (DIR)        0 byte     47 days old -- WBEM
18/05/2007 23:30:58          76461 byte     47 days old -- ie7.log
18/05/2007 23:31:03          25183 byte     47 days old -- ie7_main.log
18/05/2007 23:33:37 (DIR)        0 byte     47 days old -- msagent
18/05/2007 23:34:10          56898 byte     47 days old -- spupdsvc.log
18/05/2007 23:51:39           1206 byte     47 days old -- KB916089.log
19/05/2007 00:05:49 (DIR)        0 byte     46 days old -- WinSxS
19/05/2007 00:28:13          14489 byte     46 days old -- KB929969.log
19/05/2007 00:28:32 (DIR)        0 byte     46 days old -- ie7updates
19/05/2007 00:28:48          35132 byte     46 days old -- KB931768-IE7.log
20/05/2007 18:57:15            937 byte     45 days old -- Active Setup Log.txt
21/05/2007 23:26:16 (DIR)        0 byte     44 days old -- java
21/05/2007 23:54:27            158 byte     44 days old -- matlab.ini
23/05/2007 19:03:03 (DIR)        0 byte     42 days old -- $NtUninstallKB927891$
23/05/2007 19:03:06           8140 byte     42 days old -- KB927891.log
28/05/2007 14:30:14          38468 byte     37 days old -- Céline.acl
01/06/2007 15:18:17 (DIR)        0 byte     33 days old -- Tasks
04/06/2007 21:32:23          55808 byte     30 days old -- offitems.log
09/06/2007 21:03:46           1409 byte     25 days old -- QTFont.for
13/06/2007 07:21:40 (DIR)        0 byte     21 days old -- $hf_mig$
13/06/2007 09:16:28          77072 byte     21 days old -- updspapi.log
13/06/2007 09:16:35          38945 byte     21 days old -- KB933566-IE7.log
13/06/2007 09:16:37 (DIR)        0 byte     21 days old -- $NtUninstallKB935839$
13/06/2007 09:16:39          17476 byte     21 days old -- KB935839.log
13/06/2007 09:17:30 (DIR)        0 byte     21 days old -- $NtUninstallKB935840$
13/06/2007 09:17:33          17834 byte     21 days old -- KB935840.log
13/06/2007 09:17:33           1374 byte     21 days old -- imsins.BAK
13/06/2007 09:17:35 (DIR)        0 byte     21 days old -- $NtUninstallKB929123$
13/06/2007 09:17:38          37951 byte     21 days old -- msgsocm.log
13/06/2007 09:17:38         156562 byte     21 days old -- ntdtcsetup.log
13/06/2007 09:17:38         293881 byte     21 days old -- tsoc.log
13/06/2007 09:17:38          41583 byte     21 days old -- ocmsn.log
13/06/2007 09:17:38         364605 byte     21 days old -- ocgen.log
13/06/2007 09:17:38           1374 byte     21 days old -- imsins.log
13/06/2007 09:17:38         261525 byte     21 days old -- comsetup.log
13/06/2007 09:17:38         753518 byte     21 days old -- FaxSetup.log
13/06/2007 09:17:38          20927 byte     21 days old -- KB929123.log
13/06/2007 09:17:38         120032 byte     21 days old -- iis6.log
14/06/2007 21:35:46             86 byte     20 days old -- dhdd3747.dat
24/06/2007 17:51:17           8192 byte     10 days old -- Thumbs.db
24/06/2007 19:44:18           1010 byte     10 days old -- win.ini
03/07/2007 11:55:01          25594 byte      1 days old -- DPINST.LOG
03/07/2007 11:55:03 (DIR)        0 byte      1 days old -- Installer
03/07/2007 16:59:20 (DIR)        0 byte      1 days old -- inf
03/07/2007 16:59:34         673002 byte      1 days old -- setupapi.log
03/07/2007 16:59:34 (DIR)        0 byte      1 days old -- Help
03/07/2007 16:59:34 (DIR)        0 byte      1 days old -- Downloaded Program Files
03/07/2007 16:59:34           2072 byte      1 days old -- vminst.log
03/07/2007 17:00:25          32486 byte      1 days old -- SchedLgU.Txt
03/07/2007 17:01:17           2048 byte      1 days old -- bootstat.dat
03/07/2007 17:01:40             50 byte      1 days old -- wiaservc.log
03/07/2007 17:01:42            159 byte      1 days old -- wiadebug.log
03/07/2007 17:02:19              0 byte      1 days old -- 0.log
03/07/2007 17:05:08          88469 byte      1 days old -- wmsetup.log
03/07/2007 17:08:48 (DIR)        0 byte      1 days old -- PREFETCH
03/07/2007 17:21:05 (DIR)        0 byte      1 days old -- Temp
03/07/2007 17:21:05            512 byte      1 days old -- randseed.rnd
03/07/2007 17:35:54           3757 byte      1 days old -- mozver.dat
03/07/2007 18:18:09          54156 byte      1 days old -- QTFont.qfn
03/07/2007 21:52:31             68 byte      1 days old -- IDMan.INI
04/07/2007 00:09:56        1966855 byte      0 days old -- WindowsUpdate.log
04/07/2007 00:58:34            624 byte      0 days old -- msnfix.txt
04/07/2007 01:46:26 (DIR)        0 byte      0 days old -- system32

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
08/05/2007 10:59:01        3583488 byte     57 days old -- mshtml.dll
16/05/2007 17:13:53         683520 byte     49 days old -- inetcomm.dll
18/05/2007 17:06:49         259113 byte     47 days old -- labxhg_nav.dat
18/05/2007 22:02:10           2377 byte     47 days old -- labxhg_navps.dat
19/05/2007 00:28:12 (DIR)        0 byte     46 days old -- CatRoot
19/05/2007 00:28:42 (DIR)        0 byte     46 days old -- fr-fr
19/05/2007 09:58:54            450 byte     46 days old -- veewpto_navps.dat
19/05/2007 09:59:12         259113 byte     46 days old -- veewpto_nav.dat
21/05/2007 16:19:00         359424 byte     44 days old -- nnokma.exe
26/05/2007 09:36:13         354304 byte     39 days old -- jaddes.exe
26/05/2007 15:19:13         354304 byte     39 days old -- fgtwvc.exe
27/05/2007 10:45:39         351232 byte     38 days old -- labxhg.exe
27/05/2007 13:51:54           6568 byte     38 days old -- labxhg.dat
27/05/2007 18:40:39         350208 byte     38 days old -- lxbvza.exe
28/05/2007 14:17:18         354304 byte     37 days old -- gxhlllb.exe
30/05/2007 08:20:03         350720 byte     35 days old -- veewpto.exe
06/06/2007 08:38:41       15747032 byte     28 days old -- MRT.exe
14/06/2007 16:26:00           4907 byte     20 days old -- gxhlllb.dat
14/06/2007 16:26:08            479 byte     20 days old -- gxhlllb_navps.dat
14/06/2007 16:26:09         268015 byte     20 days old -- gxhlllb_nav.dat
15/06/2007 18:08:11         268015 byte     19 days old -- fgtwvc_nav.dat
16/06/2007 01:38:13            421 byte     18 days old -- fgtwvc_navps.dat
16/06/2007 15:15:30           5890 byte     18 days old -- fgtwvc.dat
21/06/2007 18:09:28         254865 byte     13 days old -- nnokma_nav.dat
22/06/2007 14:35:39         254865 byte     12 days old -- jaddes_nav.dat
23/06/2007 15:41:17            324 byte     11 days old -- nnokma_navps.dat
24/06/2007 17:46:10 (DIR)        0 byte     10 days old -- dllcache
24/06/2007 17:49:56              0 byte     10 days old -- rsapierr.txt
26/06/2007 11:58:29           1329 byte      8 days old -- jaddes_navps.dat
29/06/2007 19:52:34         254865 byte      5 days old -- veewpto_navup.dat
29/06/2007 21:48:23           4545 byte      5 days old -- veewpto.dat
01/07/2007 01:55:09           5128 byte      3 days old -- nnokma.dat
02/07/2007 21:19:40          24040 byte      2 days old -- sysprinters.dll
02/07/2007 21:37:45          23829 byte      2 days old -- FFASTLOG.TXT
02/07/2007 23:26:13         124756 byte      2 days old -- sztikm.exe
02/07/2007 23:59:42         124756 byte      2 days old -- siqfes.exe
03/07/2007 15:04:37 (DIR)        0 byte      1 days old -- P2P Networking
03/07/2007 16:59:30           5903 byte      1 days old -- jaddes.dat
03/07/2007 17:02:22           1158 byte      1 days old -- wpa.dbl
03/07/2007 17:04:30 (DIR)        0 byte      1 days old -- CatRoot2
04/07/2007 00:13:34 (DIR)        0 byte      0 days old -- drivers
04/07/2007 00:59:54         124756 byte      0 days old -- adclat.exe
04/07/2007 01:19:34         124756 byte      0 days old -- jaarjd.exe
04/07/2007 01:29:40         124756 byte      0 days old -- ptwgfs.exe
04/07/2007 01:46:26         124756 byte      0 days old -- bgancb.exe

----- recent files in C:\WINDOWS\system32\drivers\
30/05/2007 14:10:42          10872 byte     35 days old -- AvgAsCln.sys

----- recent files in C:\WINDOWS	emp\
03/07/2007 17:01:35           2048 byte      1 days old -- sqlite_oLMsCfWoOoQGqmG
03/07/2007 17:01:35              0 byte      1 days old -- CLML_AGENT_LOG1.txt
04/07/2007 01:47:52            255 byte      0 days old -- WGAErrLog.txt

----- recent files in C:\Program Files\
10/05/2007 10:27:12 (DIR)        0 byte     55 days old -- Microsoft CAPICOM 2.1.0.2
18/05/2007 16:49:02 (DIR)        0 byte     47 days old -- Fichiers communs
19/05/2007 00:05:43 (DIR)        0 byte     46 days old -- Labtec
20/05/2007 19:17:55 (DIR)        0 byte     45 days old -- InstallShield Installation Information
20/05/2007 19:27:17 (DIR)        0 byte     45 days old -- ICQ6
26/05/2007 18:36:26 (DIR)        0 byte     39 days old -- PhotoFiltre
27/05/2007 09:11:18 (DIR)        0 byte     38 days old -- GameSpy Arcade
01/06/2007 15:18:20 (DIR)        0 byte     33 days old -- Windows Live Toolbar
08/06/2007 19:24:43 (DIR)        0 byte     26 days old -- Dofus
13/06/2007 09:16:28 (DIR)        0 byte     21 days old -- Internet Explorer
13/06/2007 09:17:37 (DIR)        0 byte     21 days old -- Outlook Express
14/06/2007 21:35:38 (DIR)        0 byte     20 days old -- PhotoFiltre Studio
24/06/2007 16:52:49 (DIR)        0 byte     10 days old -- Visicom Media
24/06/2007 17:45:53 (DIR)        0 byte     10 days old -- Adobe
24/06/2007 18:15:57 (DIR)        0 byte     10 days old -- NDW
03/07/2007 11:56:11 (DIR)        0 byte      1 days old -- MSN Messenger
03/07/2007 17:03:21 (DIR)        0 byte      1 days old -- Wanadoo
03/07/2007 17:35:52 (DIR)        0 byte      1 days old -- Mozilla Firefox
03/07/2007 23:07:07 (DIR)        0 byte      1 days old -- ICQToolbar
03/07/2007 23:55:16 (DIR)        0 byte      1 days old -- Navilog1
04/07/2007 00:05:11 (DIR)        0 byte      0 days old -- MailSkinner
04/07/2007 00:13:28 (DIR)        0 byte      0 days old -- Grisoft

----- recent files in C:\Program Files\Fichiers communs\
18/05/2007 16:49:02 (DIR)        0 byte     47 days old -- Labtec
19/05/2007 00:05:43 (DIR)        0 byte     46 days old -- LogiShrd
13/06/2007 09:17:37 (DIR)        0 byte     21 days old -- System
24/06/2007 17:45:59 (DIR)        0 byte     10 days old -- Adobe

----- recent files in D:\Documents and Settings\Clément\Application Data\
20/05/2007 19:40:04 (DIR)        0 byte     45 days old -- ICQ Toolbar
26/05/2007 17:42:47 (DIR)        0 byte     39 days old -- Vso
26/05/2007 18:58:13 (DIR)        0 byte     39 days old -- ICQ
17/06/2007 18:15:29 (DIR)        0 byte     17 days old -- Microsoft
27/06/2007 17:43:29 (DIR)        0 byte      7 days old -- Screenshot Sender
04/07/2007 00:13:42 (DIR)        0 byte      0 days old -- Grisoft
04/07/2007 00:51:15 (DIR)        0 byte      0 days old -- DMCache

----- recent files in D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\
08/05/2007 17:50:52              0 byte     57 days old -- me_gExGPA6sCR4MUmR
08/05/2007 17:50:52              0 byte     57 days old -- me_4l5GKeQha14Qi1r
08/05/2007 17:50:52           2048 byte     57 days old -- me_fVjiqNismNJx6iv
08/05/2007 17:50:52              0 byte     57 days old -- me_mbL0fzYYeMxuIvQ
08/05/2007 18:20:47              0 byte     57 days old -- me_RvDfNTf9gjbJstz
08/05/2007 18:20:47           2048 byte     57 days old -- me_lVAoOR1anwYajMu
08/05/2007 18:20:47              0 byte     57 days old -- me_IDzQnGtAvMuMRHf
08/05/2007 18:20:47              0 byte     57 days old -- me_BH9J1qKCN97Vs78
12/06/2007 18:47:50              0 byte     22 days old -- me_Xo3kbU7KQPSKzfc
12/06/2007 18:47:50           2048 byte     22 days old -- me_pTGygBDXglTUn6H
12/06/2007 18:47:50              0 byte     22 days old -- me_SK85gAHIwrdhyEq
12/06/2007 18:47:50              0 byte     22 days old -- me_YKRhT3gx6DoCLMz
03/07/2007 17:02:28 (DIR)        0 byte      1 days old -- WPDNSE
03/07/2007 17:03:11          16384 byte      1 days old -- Perflib_Perfdata_9e8.dat
03/07/2007 17:03:36              0 byte      1 days old -- me_twoOZzaqDRZDu0v
03/07/2007 17:03:36              0 byte      1 days old -- me_yMKboLTlfQ61fH6
03/07/2007 17:03:36           2048 byte      1 days old -- me_ppQ71iTlZRca8G3
03/07/2007 17:03:36              0 byte      1 days old -- me_TMl1R
03/07/2007 17:03:41          16384 byte      1 days old -- Perflib_Perfdata_e68.dat
03/07/2007 17:03:41          16384 byte      1 days old -- Perflib_Perfdata_ea4.dat
03/07/2007 19:48:20 (DIR)        0 byte      1 days old -- Google Toolbar
03/07/2007 19:48:48 (DIR)        0 byte      1 days old -- WLTB Custom Button Feeds
03/07/2007 20:24:21              0 byte      1 days old -- JET2273.tmp
03/07/2007 23:12:52          16384 byte      1 days old -- ~DFDB7.tmp
03/07/2007 23:48:54 (DIR)        0 byte      1 days old -- F-Secure
04/07/2007 00:05:03 (DIR)        0 byte      0 days old -- ~nsu.tmp
04/07/2007 00:11:52           5228 byte      0 days old -- wmplog00.sqm
04/07/2007 00:21:33          16384 byte      0 days old -- Perflib_Perfdata_8f0.dat
04/07/2007 00:52:41 (DIR)        0 byte      0 days old -- MessengerCache
04/07/2007 00:58:13         114688 byte      0 days old -- ~DF32A4.tmp
04/07/2007 01:51:52 (DIR)        0 byte      0 days old -- nsw1F8.tmp
04/07/2007 01:51:52          16384 byte      0 days old -- ~DF5382.tmp

===================== Installed Applications =====================


-----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall-----

[Uninstall]

[Uninstall\7-Zip]
  "DisplayName"="7-Zip 4.42"
  "UninstallString"="\"C:\Program Files\7-Zip\Uninstall.exe\""

[Uninstall\Ad-Aware SE Plus]
  "UninstallString"="C:\PROGRA~1\Norman\NORMAN~1\UNWISE.EXE C:\PROGRA~1\Norman\NORMAN~1\INSTALL.LOG"
  "DisplayIcon"="C:\PROGRA~1\Norman\NORMAN~1\Ad-Aware.exe,-0"

[Uninstall\AddressBook]

[Uninstall\Adobe ImageReady 1.0]
  "UninstallString"="C:\WINDOWS\UNIN040C.EXE -f\"C:\Program Files\Adobe\ImageReady Tryout\DeIsL1.isu\""
  "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\TEMP\WZS104.TMP\"

[Uninstall\AdobeESD]
  "DisplayName"="Adobe Download Manager 2.0 (Supprimer uniquement)"
  "UninstallString"="\"C:\Program Files\Fichiers communs\Adobe\ESD\uninst.exe\""

[Uninstall\AFPL Ghostscript 8.53]
  "DisplayName"="AFPL Ghostscript 8.53"
  "UninstallString"="C:\Program Files\gs\uninstgs.exe \"C:\Program Files\gs\gs8.53\uninstal.txt\""

[Uninstall\AFPL Ghostscript Fonts]
  "DisplayName"="AFPL Ghostscript Fonts"
  "UninstallString"="C:\Program Files\gs\uninstgs.exe \"C:\Program Files\gs\fonts\uninstal.txt\""

[Uninstall\America Online fr]
  "UninstallString"="C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe"
  "DisplayIcon"="C:\Program Files\AOL 9.0\AOL.EXE"

[Uninstall\AOL Connectivity Services]
  "UninstallString"="C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c"

[Uninstall\AOL YGP Screensaver]
  "UninstallString"="C:\Program Files\Fichiers communs\AOL\Screensaver\uninst_ygpss.exe"
  "DisplayIcon"="C:\Program Files\Fichiers communs\AOL\Screensaver\ygpsstra.exe"

[Uninstall\AOLCoach fr]
  "UnInstallString"="\"C:\Program Files\Fichiers communs\aolshare\Coach\AolCInUn.exe\" -lang=\"fr-fr\""

[Uninstall\ATI Display Driver]
  "UninstallString"="rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean"

[Uninstall\AVGAntiSpyware75]
  "DisplayName"="AVG Anti-Spyware 7.5"
  "UninstallString"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe"
  "DisplayIcon"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe"

[Uninstall\AviSynth]
  "DisplayName"="AviSynth 2.5"
  "UninstallString"="\"C:\Program Files\AviSynth 2.5\Uninstall.exe\""

[Uninstall\Branding]

[Uninstall\Connection Manager]

[Uninstall\Dico de Rimes]
  "DisplayName"="Dico de Rimes"
  "UninstallString"="c:imes\Uninstal.exe"

[Uninstall\DirectAnimation]

[Uninstall\DirectDrawEx]

[Uninstall\DXM_Runtime]

[Uninstall\eMule]
  "DisplayName"="eMule"
  "UninstallString"="\"C:\Program Files\eMule\emule\Uninstall.exe\""

[Uninstall\Fontcore]

[Uninstall\FranceTelecomUninstall_FTBrowser]
  "DisplayName"="Navigateur Orange"
  "UninstallString"="C:\PROGRA~1\Wanadoo\Shell.exe inst\uninst_FTBrowser.shl"
  "DisplayIcon"="C:\PROGRA~1\Wanadoo\Icones
av_71.ico"

[Uninstall\GestionnaireInternet.exe]
  "DisplayName"="Gestionnaire Internet"
  "UninstallString"="C:\PROGRA~1\Wanadoo\uninstall.exe"
  "DisplayIcon"="C:\PROGRA~1\Wanadoo\Icones\OranPG.ico"

[Uninstall\GSview 4.7]
  "DisplayName"="GSview 4.7"
  "UninstallString"="C:\Program Files\Ghostgum\gsview\uninstgs.exe \"C:\Program Files\Ghostgum\gsview\uninstal.txt\""

[Uninstall\HijackThis]
  "DisplayName"="HijackThis 2.0.0"
  "UninstallString"="\"D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\HijackThis.exe\" /uninstall"
  "DisplayIcon"="D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\HijackThis.exe"

[Uninstall\ICW]

[Uninstall\IDNMitigationAPIs]
  "DisplayName"="Microsoft Internationalized Domain Names Mitigation APIs"
  "UninstallString"="\"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe\""

[Uninstall\IE40]

[Uninstall\IE4Data]

[Uninstall\IE5BAKEX]

[Uninstall\ie7]
  "DisplayName"="Windows Internet Explorer 7"
  "UninstallString"="\"C:\WINDOWS\ie7\spuninst\spuninst.exe\""
  "DisplayIcon"="C:\Program Files\Internet Explorer\iexplore.exe"

[Uninstall\IEData]

[Uninstall\InterActual Player]
  "DisplayName"="InterActual Player"
  "UninstallString"="C:\Program Files\InterActual\InterActual Player\inuninst.exe"

[Uninstall\Internet Download Manager]
  "UninstallString"="C:\Program Files\Internet Download Manager\Uninstall.exe"
  "DisplayName"="Internet Download Manager"
  "DisplayIcon"="C:\Program Files\Internet Download Manager\IDMan.exe"

[Uninstall\KB873339]
  "DisplayName"="Correctif Windows XP - KB873339"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe"

[Uninstall\KB884016]

[Uninstall\KB884267]

[Uninstall\KB885250]
  "DisplayName"="Correctif Windows XP - KB885250"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe"

[Uninstall\KB885353]

[Uninstall\KB885835]
  "DisplayName"="Correctif Windows XP - KB885835"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe"

[Uninstall\KB885836]
  "DisplayName"="Correctif Windows XP - KB885836"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe"

[Uninstall\KB886185]
  "DisplayName"="Correctif Windows XP - KB886185"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe"

[Uninstall\KB886612]

[Uninstall\KB887078]

[Uninstall\KB887472]
  "DisplayName"="Correctif Windows XP - KB887472"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe"

[Uninstall\KB887626]

[Uninstall\KB887742]
  "DisplayName"="Correctif Windows XP - KB887742"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe"

[Uninstall\KB888113]
  "DisplayName"="Correctif Windows XP - KB888113"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe"

[Uninstall\KB888302]
  "DisplayName"="Correctif Windows XP - KB888302"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe"

[Uninstall\KB888656]

[Uninstall\KB889858]

[Uninstall\KB890046]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB890046)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe\""

[Uninstall\KB890859]
  "DisplayName"="Correctif Windows XP - KB890859"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe\""

[Uninstall\KB891122]

[Uninstall\KB891781]
  "DisplayName"="Correctif Windows XP - KB891781"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe"

[Uninstall\KB892313]

[Uninstall\KB893240]

[Uninstall\KB893241]

[Uninstall\KB893756]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB893756)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe\""

[Uninstall\KB893803]

[Uninstall\KB893803v2]
  "DisplayName"="Windows Installer 3.1 (KB893803)"
  "UninstallString"="\"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"%windir%\system32\msiexec.exe"

[Uninstall\KB894391]
  "DisplayName"="Mise à jour pour Windows XP (KB894391)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe\""

[Uninstall\KB895181]

[Uninstall\KB895316]

[Uninstall\KB895572]

[Uninstall\KB896256]
  "DisplayName"="Correctif pour Windows XP (KB896256)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896256$\spuninst\spuninst.exe\""

[Uninstall\KB896358]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896358)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe\""

[Uninstall\KB896422]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896422)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe\""

[Uninstall\KB896423]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896423)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe\""

[Uninstall\KB896424]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896424)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe\""

[Uninstall\KB896428]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896428)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe\""

[Uninstall\KB897586]

[Uninstall\KB898458]
  "DisplayName"="Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe\""

[Uninstall\KB898461]
  "DisplayName"="Mise à jour pour Windows XP (KB898461)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe\""

[Uninstall\KB898549]

[Uninstall\KB899587]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899587)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe\""

[Uninstall\KB899589]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899589)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe\""

[Uninstall\KB899591]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899591)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe\""

[Uninstall\KB900399]

[Uninstall\KB900485]
  "DisplayName"="Mise à jour pour Windows XP (KB900485)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe\""

[Uninstall\KB900725]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB900725)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe\""

[Uninstall\KB901017]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB901017)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe\""

[Uninstall\KB901190]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB901190)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe\""

[Uninstall\KB901214]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB901214)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe\""

[Uninstall\KB902344]

[Uninstall\KB902400]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB902400)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe\""

[Uninstall\KB904706]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB904706)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe\""

[Uninstall\KB904942]
  "DisplayName"="Mise à jour pour Windows XP (KB904942)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe\""

[Uninstall\KB905414]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB905414)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe\""

[Uninstall\KB905749]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB905749)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe\""

[Uninstall\KB907658]

[Uninstall\KB908519]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB908519)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe\""

[Uninstall\KB908531]
  "DisplayName"="Mise à jour pour Windows XP (KB908531)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe\""

[Uninstall\KB910437]
  "DisplayName"="Mise à jour pour Windows XP (KB910437)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe\""

[Uninstall\KB911280]
  "DisplayName"="Mise à jour pour Windows XP (KB911280)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe\""

[Uninstall\KB911562]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB911562)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe\""

[Uninstall\KB911564]
  "DisplayName"="Mise à jour de sécurité pour Lecteur Windows Media (KB911564)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\wmplayer.exe\""

[Uninstall\KB911565]

[Uninstall\KB911567]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB911567)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe\""

[Uninstall\KB911854]

[Uninstall\KB911927]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB911927)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe\""

[Uninstall\KB912919]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB912919)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe\""

[Uninstall\KB912945]
  "DisplayName"="Mise à jour pour Windows XP (KB912945)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB912945$\spuninst\spuninst.exe\""

[Uninstall\KB913446]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB913446)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe\""

[Uninstall\KB913580]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB913580)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe\""

[Uninstall\KB914388]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB914388)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe\""

[Uninstall\KB914389]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB914389)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe\""

[Uninstall\KB914440]
  "DisplayName"="Correctif pour Windows XP (KB914440)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe\""

[Uninstall\KB915865]
  "DisplayName"="Hotfix for Windows XP (KB915865)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe\""

[Uninstall\KB916595]
  "DisplayName"="Mise à jour pour Windows XP (KB916595)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe\""

[Uninstall\KB917159]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB917159)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe\""

[Uninstall\KB917344]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB917344)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe\""

[Uninstall\KB917422]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB917422)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe\""

[Uninstall\KB917734_WMP10]
  "DisplayName"="Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\wmplayer.exe\""

[Uninstall\KB917953]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB917953)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe\""

[Uninstall\KB918118]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB918118)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe\""

[Uninstall\KB918439]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB918439)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe\""

[Uninstall\KB918899]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB918899)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe\""

[Uninstall\KB919007]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB919007)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe\""

[Uninstall\KB920213]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB920213)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe\""

[Uninstall\KB920214]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB920214)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe\""

[Uninstall\KB920670]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB920670)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe\""

[Uninstall\KB920683]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB920683)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe\""

[Uninstall\KB920685]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB920685)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe\""

[Uninstall\KB920872]
  "DisplayName"="Mise à jour pour Windows XP (KB920872)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe\""

[Uninstall\KB921398]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB921398)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe\""

[Uninstall\KB921883]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB921883)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe\""

[Uninstall\KB922582]
  "DisplayName"="Mise à jour pour Windows XP (KB922582)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe\""

[Uninstall\KB922616]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB922616)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe\""

[Uninstall\KB922760]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB922760)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe\""

[Uninstall\KB922819]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB922819)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe\""

[Uninstall\KB923191]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB923191)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe\""

[Uninstall\KB923414]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB923414)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe\""

[Uninstall\KB923689]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB923689)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe\""

[Uninstall\KB923694]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB923694)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe\""

[Uninstall\KB923723]
  "DisplayName"="Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe\""

[Uninstall\KB923980]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB923980)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe\""

[Uninstall\KB924191]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB924191)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe\""

[Uninstall\KB924270]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB924270)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe\""

[Uninstall\KB924496]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB924496)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe\""

[Uninstall\KB924667]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB924667)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe\""

[Uninstall\KB925398_WMP64]
  "DisplayName"="Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\mplayer2.exe\""

[Uninstall\KB925454]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB925454)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe\""

[Uninstall\KB925486]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB925486)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe\""

[Uninstall\KB925902]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB925902)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe\""

[Uninstall\KB926239]
  "DisplayName"="Hotfix for Windows XP (KB926239)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe\""

[Uninstall\KB926255]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB926255)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe\""

[Uninstall\KB926436]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB926436)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe\""

[Uninstall\KB927779]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB927779)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe\""

[Uninstall\KB927802]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB927802)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe\""

[Uninstall\KB927891]
  "DisplayName"="Mise à jour pour Windows XP (KB927891)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe\""

[Uninstall\KB928090]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB928090)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB928090$\spuninst\spuninst.exe\""

[Uninstall\KB928255]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB928255)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe\""

[Uninstall\KB928843]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB928843)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe\""

[Uninstall\KB929123]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB929123)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe\""

[Uninstall\KB929338]
  "DisplayName"="Mise à jour pour Windows XP (KB929338)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe\""

[Uninstall\KB929399]
  "DisplayName"="Hotfix for Windows Media Format 11 SDK (KB929399)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\wmplayer.exe\""

[Uninstall\KB929969]
  "DisplayName"="Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)"
  "UninstallString"=""
  "DisplayIcon"="C:\Program Files\internet explorer\iexplore.exe"

[Uninstall\KB930178]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB930178)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe\""

[Uninstall\KB930916]
  "DisplayName"="Mise à jour pour Windows XP (KB930916)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe\""

[Uninstall\KB931261]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB931261)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe\""

[Uninstall\KB931768]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB931768)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB931768$\spuninst\spuninst.exe\""

[Uninstall\KB931768-IE7]
  "DisplayName"="Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)"
  "UninstallString"="\"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe\""
  "DisplayIcon"="C:\Program Files\internet explorer\iexplore.exe"

[Uninstall\KB931784]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB931784)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe\""

[Uninstall\KB931836]
  "DisplayName"="Mise à jour pour Windows XP (KB931836)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe\""

[Uninstall\KB931906]
  "DisplayName"="Security Update for CAPICOM (KB931906)"
  "UninstallString"="MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}"

[Uninstall\KB932168]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB932168)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe\""

[Uninstall\KB933566-IE7]
  "DisplayName"="Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)"
  "UninstallString"="\"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe\""
  "DisplayIcon"="C:\Program Files\internet explorer\iexplore.exe"

[Uninstall\KB935839]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB935839)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe\""

[Uninstall\KB935840]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB935840)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe\""

[Uninstall\M886903]
  "DisplayName"="Microsoft .NET Framework 1.1 Hotfix (KB886903)"
  "UninstallString"="\"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe\" \"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M886903\M886903Uninstall.msp\""
  "DisplayIcon"="C:\WINDOWS\system32\msiexec.exe"

[Uninstall\Matlab 6.5]
  "DisplayName"="MATLAB 6.5"
  "UninstallString"="C:\MATLAB6p5\uninstall\uninstall.exe C:\MATLAB6p5"

[Uninstall\Messenger Plus! Live]
  "UninstallString"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
  "DisplayIcon"="\"C:\Program Files\Messenger Plus! Live\Uninstall.exe\""
  "DisplayName"="Messenger Plus! Live"

[Uninstall\Microsoft .NET Framework 1.1  (1033)]
  "UninstallString"="msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}"
  "DisplayName"="Microsoft .NET Framework 1.1"
  "DisplayIcon"="C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
dpsetup.ico"

[Uninstall\Microsoft Interactive Training]
  "UninstallString"="C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu"

[Uninstall\MobileOptionPack]

[Uninstall\Mozilla Firefox (2.0.0.4)]
  "DisplayIcon"="C:\Program Files\Mozilla Firefox\firefox.exe,0"
  "DisplayName"="Mozilla Firefox (2.0.0.4)"
  "UninstallString"="C:\Program Files\Mozilla Firefox\uninstall\helper.exe"

[Uninstall\MPlayer2]

[Uninstall\MSCompPackV1]
  "DisplayName"="Microsoft Compression Client Pack 1.0 for Windows XP"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe\""

[Uninstall\MsgPlus! Plugin]
  "DisplayName"="Messenger Plus! 3"
  "UninstallString"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\" /Remove"
  "DisplayIcon"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe,2"

clish · Answer

[Uninstall\MSI30-Beta1] [Uninstall\MSI30-Beta2] [Uninstall\MSI30-KB884016] [Uninstall\MSI30-RC1] [Uninstall\MSI30-RC2] [Uninstall\MSI30a-KB884016] [Uninstall\MSI31-Beta] [Uninstall\MSI31-RC1] [Uninstall\MsJavaVM] [Uninstall\MSNReaper] "DisplayIcon"="C:\Program Files\MSN Reaper\MSNReapr.exe,0" "DisplayName"="MSN Reaper" "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\Rar$EX00.984\MSN Reaper" "UninstallString"="\"C:\Program Files\MSN Reaper\uninst.exe\"" [Uninstall\Navilog1] "DisplayName"="Navilog1 Version 2.0.5" "UninstallString"="\"C:\Program Files\Navilog1\uninstall.exe\"" [Uninstall\NetMeeting] [Uninstall\NLSDownlevelMapping] "DisplayName"="Microsoft National Language Support Downlevel APIs" "UninstallString"="\"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe\"" [Uninstall\Office8.0] "DisplayName"="Microsoft Office 97 Professional" "UninstallString"="C:\Program Files\Microsoft Office\Office\Install\Acme.exe /w Off97Pro.STF" [Uninstall\OutlookExpress] [Uninstall\P2P Networking] "DisplayName"="P2P Networking" "UninstallString"="C:\WINDOWS\system32\P2P Networking\P2P Networking.exe /UNINSTALL" "DisplayIcon"="C:\WINDOWS\system32\P2P Networking\P2P Networking.exe" [Uninstall\PCHealth] "UninstallString"="rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf" [Uninstall\PDFCreator Toolbar] "UninstallString"="\"C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_8531.exe\" _?=C:\Program Files\PDFCreator Toolbar" "DisplayName"="PDFCreator Toolbar" "DisplayIcon"="C:\Program Files\PDFCreator Toolbar\v3.0.0.0\installer.ico" [Uninstall\PhotoFiltre] "DisplayName"="PhotoFiltre" "UninstallString"="\"C:\Program Files\PhotoFiltre\Uninst.exe\"" [Uninstall\PhotoFiltre Studio] "DisplayName"="PhotoFiltre Studio" "UninstallString"="\"C:\Program Files\PhotoFiltre Studio\Uninst.exe\"" [Uninstall\Picasa2] "DisplayName"="Picasa 2" "UninstallString"="\"C:\Program Files\Picasa2\Uninstall.exe\"" [Uninstall\QcDrv] "DisplayName"="Programme de gestion Camera de Labtec®" "UninstallString"="\"C:\Program Files\Fichiers communs\Labtec\QCDRV\BIN\SETUP.EXE\" UNINSTALL REMOVEPROMPT" "DisplayIcon"="C:\Program Files\Fichiers communs\Labtec\QCDRV\BIN\icon.ico" "InstallSource"="C:\Program Files\Labtec\WebCamWebInstall\Drivers\Bin\" [Uninstall\QuickTime] "UninstallString"="C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log" [Uninstall\RatingsMigration] "UninstallString"="RunDll32 advpack.dll,LaunchINFSection C:\WINDOWS\INF\powertoy.inf,Uninstall" "DisplayName"="Windows Media Player 9 Series Power Toy - Ratings Migration" "DisplayIcon"="C:\Program Files\Windows Media Player\wmplayer.exe" [Uninstall\RealJukebox 1.0] "UninstallString"="C:\Program Files\Fichiers communs\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0" [Uninstall\RealPlayer 6.0] "UninstallString"="C:\Program Files\Fichiers communs\Real\Update_OB 1puninst.exe RealNetworks|RealPlayer|6.0" "DisplayIcon"="C:\Program Files\Real\RealPlayer ealplay.exe" [Uninstall\RecordNow.exe] "UninstallString"="C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}" [Uninstall\RPG Maker 2003] "DisplayName"="RPG Maker 2003" "UninstallString"="C:\Program Files\RPG Maker 2003\Désinstaller.exe" [Uninstall\Satsuki Decoder Pack] "DisplayName"="Satsuki Decoder Pack" "UninstallString"="C:\Program Files\Satsuki Decoder Pack\Uninstall.exe" "DisplayIcon"="C:\Program Files\Satsuki Decoder Pack\Uninstall.exe" [Uninstall\SchedulingAgent] [Uninstall\ShockwaveFlash] "DisplayName"="Adobe Flash Player 9 ActiveX" "UninstallString"="C:\WINDOWS\system32\Macromed\Flash\UninstFl.exe -q" [Uninstall\SimCity 3000] "UninstallString"="C:\WINDOWS\IsUn040c.exe -f\"C:\Program Files\Maxis\SimCity 3000\Uninst.isu\"" "DisplayName"="SimCity 3000" [Uninstall\Singles 2_tdm_is1] "DisplayName"="Téléchargeur de Singles 2 fr" "UninstallString"="\"C:\Program Files\Téléchargeur de Singles 2\unins000.exe\"" [Uninstall\Skype_is1] "DisplayIcon"="c:\apps\skype\phone\Skype.exe" "UninstallString"="\"c:\apps\skype\phone\unins000.exe\"" [Uninstall\StreetPlugin] "UninstallString"="C:\Program Files\Learn2.com\StRunner\stuninst.exe" [Uninstall\Vade Retro Express] "UninstallString"="C:\PROGRA~1\GOTOSO~1\VADERE~1\UNWISE.EXE C:\PROGRA~1\GOTOSO~1\VADERE~1\INSTALL.LOG" [Uninstall\ViewpointMediaPlayer] "UninstallString"="C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u" [Uninstall\WgaNotify] "DisplayName"="Windows Genuine Advantage Notifications (KB905474)" "UninstallString"="" [Uninstall\Windows Live Toolbar] "DisplayName"="Windows Live Toolbar" "DisplayIcon"="C:\Program Files\Windows Live Toolbar\MSNTBUp.exe,0" "UnInstallString"="\"C:\Program Files\Windows Live Toolbar\UnInstall.exe\" {E8A81E1F-665E-4F81-B04D-B6D164A8F360}" [Uninstall\Windows Media Encoder 9] "DisplayIcon"="C:\Program Files\Windows Media Components\Encoder\WMEnc.exe" "UninstallString"="msiexec.exe /I {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" [Uninstall\Windows Media Format Runtime] "DisplayName"="Windows Media Format 11 runtime" "UninstallString"="\"C:\Program Files\Windows Media Player\wmsetsdk.exe\" /UninstallAll" "DisplayIcon"="C:\Program Files\Windows Media Player\wmplayer.exe" [Uninstall\Windows Media Player] "DisplayName"="Lecteur Windows Media 11" "UninstallString"="\"C:\Program Files\Windows Media Player\Setup_wm.exe\" /Uninstall" "DisplayIcon"="C:\Program Files\Windows Media Player\wmplayer.exe" [Uninstall\WinRAR archiver] "DisplayName"="WinRAR archiver" "UninstallString"="C:\Program Files\WinRAR\uninstall.exe" [Uninstall\WMCSetup] [Uninstall\WMFDist11] "DisplayName"="Windows Media Format 11 runtime" "UninstallString"="\"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe\"" [Uninstall\wmp11] "DisplayName"="Windows Media Player 11" "UninstallString"="\"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe\"" [Uninstall\Wudf01000] "DisplayName"="Microsoft User-Mode Driver Framework Feature Pack 1.0" "UninstallString"="\"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe\"" [Uninstall\XTTB00001.XTTB00001Toolbar] "DisplayName"="ICQ Toolbar" "UninstallString"="regsvr32 /u /s \"C:\PROGRA~1\ICQTOO~1 oolbaru.dll\" " [Uninstall\Yahoo! Companion] "DisplayName"="Yahoo! Toolbar avec bloqueur de fenêtres pop-up" "UninstallString"="C:\PROGRA~1\Yahoo!\Common\unyt.exe" "DisplayIcon"="C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\yt.dll,-5" [Uninstall\Yahoo! Customizations] "UninstallString"="C:\PROGRA~1\Yahoo!\Common\unyext.exe" "DisplayName"="Yahoo! Extras" "DisplayIcon"="\yfavicon.ico" [Uninstall\Yahoo! Internet Mail] "DisplayName"="Yahoo! Internet Mail" "UninstallString"="C:\WINDOWS\system32 egsvr32 /u /s C:\PROGRA~1\Yahoo!\Common\ymmapi.dll" "DisplayIcon"="C:\PROGRA~1\Yahoo!\Common\ymmapi.dll,0" [Uninstall\Yahoo! Toolbar] "DisplayName"="Yahoo! Toolbar" [Uninstall\YInstHelper] "DisplayName"="Yahoo! Install Manager" "UninstallString"="C:\WINDOWS\system32 egsvr32 /u C:\PROGRA~1\Yahoo!\Common\YINSTH~1.DLL" [Uninstall\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}] "DisplayIcon"="C:\Program Files\PDFCreator\PDFCreator.exe" "DisplayName"="PDFCreator" "UninstallString"=expand:"\"C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_8531.exe\" -hu _?=C:\Program Files\PDFCreator Toolbar" [Uninstall\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}\CustomMessages] [Uninstall\{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Notifier\" "UninstallString"=expand:"MsiExec.exe /I{0008546E-DF6E-4CC1-AFD0-2CB8E16C95A2}" "DisplayName"="Notifier" [Uninstall\{015E4B8A-29B5-4AE3-BD08-38220FADFF4C}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ASPI\" "UninstallString"=expand:"MsiExec.exe /I{015E4B8A-29B5-4AE3-BD08-38220FADFF4C}" "DisplayName"="aspi" [Uninstall\{0494ACA0-E038-4604-BF83-1B5D5A517C05}] [Uninstall\{0B4F3783-AC21-4A7D-9264-74D575EA3998}] "InstallSource"="c:\PNP\VIDEO\ATI_8201\ACE\" "UninstallString"=expand:"MsiExec.exe /I{0B4F3783-AC21-4A7D-9264-74D575EA3998}" "DisplayName"="ATI Catalyst Control Center" [Uninstall\{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}" "DisplayName"="Security Update for CAPICOM (KB931906)" [Uninstall\{10E98E14-832C-4AF7-A4D1-6A9EF83B282E}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\VCAMEN\" "UninstallString"=expand:"MsiExec.exe /I{10E98E14-832C-4AF7-A4D1-6A9EF83B282E}" "DisplayName"="VCAMCEN" [Uninstall\{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\ESSpcd\" "UninstallString"=expand:"MsiExec.exe /I{14D4ED84-6A9A-45A0-96F6-1753768C3CB5}" "DisplayName"="ESSPCD" [Uninstall\{154508C0-07C5-4659-A7A0-E49968750D21}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\HLPPDOCK\" "UninstallString"=expand:"MsiExec.exe /I{154508C0-07C5-4659-A7A0-E49968750D21}" "DisplayName"="HLPPDOCK" [Uninstall\{17342E3B-0818-4A6F-BFF8-99476605ADD6}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe\" -l0x40c " "DisplayName"="Livebox" "DisplayIcon"="C:\Program Files\SAGEM\SAGEM F@st 3202\Livebox.ico" [Uninstall\{175B7C4A-CAF8-437A-B597-73E0D2D970FE}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}" "DisplayName"="Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)" [Uninstall\{21657574-BD54-48A2-9450-EB03B2C7FC29}] "InstallSource"="C:\CABS\MYDVD\" "UninstallString"=expand:"MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}" "DisplayName"="Sonic MyDVD" [Uninstall\{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}] "InstallSource"="D:\DOCUME~1\Maman\LOCALS~1\Temp\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /I{22B3CC30-77B8-419C-AA4B-F571FDF5D66D}" "DisplayName"="Windows Live Sign-in Assistant" [Uninstall\{2318C2B1-4965-11d4-9B18-009027A5CD4F}] #### HKCR\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}\InprocServer32 @="c:\program files\google\googletoolbar2.dll" "DisplayName"="Google Toolbar for Internet Explorer" "UninstallString"="regsvr32 /u /s \"c:\program files\google\googletoolbar2.dll\"" "DisplayIcon"="c:\program files\google\googletoolbar2.dll" [Uninstall\{2447500B-22D7-47BD-9B13-1A927F43A267}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{2447500B-22D7-47BD-9B13-1A927F43A267}\Setup.exe\" -l0x40c " "DisplayName"="Empire Earth" [Uninstall\{2637C347-9DAD-11D6-9EA2-00055D0CA761}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\setup.exe\" -uninstall" [Uninstall\{2CCBABCB-6427-4A55-B091-49864623C43F}] [Uninstall\{322F75E0-71A3-4125-8EB3-761834EDC166}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{322F75E0-71A3-4125-8EB3-761834EDC166}\setup.exe\" -l0x40c -removeonly" "InstallSource"="E:\" "DisplayName"="Eragon" "DisplayIcon"="\AzurePCRelease.exe" [Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150040}] "DisplayIcon"="C:\Program Files\Java\jre1.5.0_04\bin\javaws.exe" "InstallSource"="D:\Documents and Settings\Propriétaire\Local Settings\Application Data\{3248F0A6-6813-11D6-A77B-00B0D0150040}\" "UninstallString"=expand:"MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150040}" "DisplayName"="J2SE Runtime Environment 5.0 Update 4" [Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150100}] "DisplayIcon"="C:\Program Files\Java\jre1.5.0_10\bin\javaws.exe" "InstallSource"="http://javadl.sun.com/webapps/download/GetFile/1.5.0_10-b03/windows-i586//" "UninstallString"=expand:"MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}" "DisplayName"="J2SE Runtime Environment 5.0 Update 10" [Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150110}] "DisplayIcon"="C:\Program Files\Java\jre1.5.0_11\bin\javaws.exe" "InstallSource"="http://javadl.sun.com/webapps/download/GetFile/1.5.0_11-b03/windows-i586//" "UninstallString"=expand:"MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}" "DisplayName"="J2SE Runtime Environment 5.0 Update 11" [Uninstall\{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}] "InstallSource"="C:\WINDOWS\system32\" "DisplayName"="WebFldrs XP" [Uninstall\{35725FBC-A136-4A46-9F29-091759D9BB93}] "InstallSource"="C:\Program Files\Labtec\WebCamWebInstall\Drivers\Bin\" "UninstallString"=expand:"MsiExec.exe /I{35725FBC-A136-4A46-9F29-091759D9BB93}" "DisplayName"="MVision" [Uninstall\{3585ED1C-74C5-43B0-A232-831B96A12A2B}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}" "DisplayName"="Menus intelligents (Windows Live Toolbar)" [Uninstall\{37477865-A3F1-4772-AD43-AAFC6BCFF99F}] "InstallSource"="d:\e9886db8a3f28afbb8ff\" "UninstallString"=expand:"MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}" "DisplayName"="MSXML 4.0 SP2 (KB927978)" [Uninstall\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{3F9CFBD8-8F77-4DCD-8CB5-CDD5F653C872}\setup.exe\" -l0x40c " "DisplayIcon"="C:\Program Files\Ulead Systems\Ulead Video ToolBox 2.0 SE\VToolBox.exe" [Uninstall\{43DCF766-6838-4F9A-8C91-D92DA586DFA7}] "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{43DCF766-6838-4F9A-8C91-D92DA586DFA7}" "DisplayName"="Microsoft Windows Journal Viewer" [Uninstall\{469730CC-78DF-4CD3-B286-562D459EA619}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\Esscam\" "UninstallString"=expand:"MsiExec.exe /I{469730CC-78DF-4CD3-B286-562D459EA619}" "DisplayName"="ESSCAM" [Uninstall\{48C82F7A-F100-4DAB-A310-8E18BF2159E1}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESSvpot\" "UninstallString"=expand:"MsiExec.exe /I{48C82F7A-F100-4DAB-A310-8E18BF2159E1}" "DisplayName"="ESSvpot" [Uninstall\{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}] "DisplayIcon"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\Photoshop Album Starter Edition.exe,-111" "InstallSource"="C:\WINDOWS\Downloaded Installations\{8379D168-79F6-4394-81A2-BB1944E8F892}\" "UninstallString"=expand:"MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}" "DisplayName"="Adobe® Photoshop® Album Edition Découverte 3.0" [Uninstall\{4DCA2739-9D16-4B55-808C-E72CD70A5BD3}] "DisplayIcon"="C:\Program Files\Network Associates\VirusScan\graphics.dll,-178" "InstallSource"="D:\DOCUME~1\Maman\LOCALS~1\Temp\McAfee VirusScan Enterprise 80\" "UninstallString"=expand:"MsiExec.exe /I{4DCA2739-9D16-4B55-808C-E72CD70A5BD3}" "DisplayName"="McAfee VirusScan Enterprise" [Uninstall\{4F1DA6BF-3614-48A1-9970-9E90F646789E}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{4F1DA6BF-3614-48A1-9970-9E90F646789E}\setup.exe\" -l0x40c " "DisplayIcon"="C:\Apps\Ulead Systems\Ulead VideoStudio 8.0 SE DVD\uvs.ico" [Uninstall\{5A065EA0-0EEC-4E94-A2A0-40812576C122}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{5A065EA0-0EEC-4E94-A2A0-40812576C122}\setup.exe\" -l0x40c " "DisplayIcon"="C:\Apps\Ulead Systems\Ulead PhotoImpact 10 SE\Iedit.exe" [Uninstall\{5AFA4872-16B2-419E-ADCA-8E96E739115D}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{5AFA4872-16B2-419E-ADCA-8E96E739115D}\setup.exe\" -l0x40c " [Uninstall\{60DE4033-9503-48D1-A483-7846BD217CA9}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{60DE4033-9503-48D1-A483-7846BD217CA9}\setup.exe\" -l0x9 -removeonly" "InstallSource"="D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\Install_ICQ6.exe" "DisplayName"="ICQ6" "DisplayIcon"="\icq\icq6_install.ico,0" [Uninstall\{643EAE81-920C-4931-9F0B-4B343B225CA6}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\Essbrwr\" "UninstallString"=expand:"MsiExec.exe /I{643EAE81-920C-4931-9F0B-4B343B225CA6}" "DisplayName"="ESSBrwr" [Uninstall\{69BD6399-3D8F-45B7-81D9-819361F5101D}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\PCDLNCH\" "UninstallString"=expand:"MsiExec.exe /I{69BD6399-3D8F-45B7-81D9-819361F5101D}" "DisplayName"="PCDLNCH" [Uninstall\{78F79C84-BFD5-4D79-A07D-F39A3CF428DC}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\HLPINDEX\" "UninstallString"=expand:"MsiExec.exe /I{78F79C84-BFD5-4D79-A07D-F39A3CF428DC}" "DisplayName"="HLPIndex" [Uninstall\{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}] "InstallSource"="C:\CABS\SHOCKFLA\" "UninstallString"=expand:"MsiExec.exe /X{7D1D6A24-65D4-454C-8815-4F08A5FFF12C}" "DisplayName"="Macromedia Shockwave Player" [Uninstall\{83d96ed0-98aa-4515-8ddc-816f3efdd104}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{83D96ED0-98AA-4515-8DDC-816F3EFDD104}\Setup.exe\" -l0x40c " "DisplayName"="MyDsc2" "DisplayIcon"="C:\WINDOWS\Twain_32\MyDsc2\DSC.ico" [Uninstall\{873C7596-29B1-46C7-AC9D-42C62C29158F}] "InstallSource"="D:\Documents and Settings\Clément\Mes documents\Downloads\Programs\" "UninstallString"=expand:"MsiExec.exe /X{873C7596-29B1-46C7-AC9D-42C62C29158F}" "DisplayName"="Badongo" [Uninstall\{87843A41-7808-4F2E-B13F-25C1E67CF2FD}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESShelp\" "UninstallString"=expand:"MsiExec.exe /I{87843A41-7808-4F2E-B13F-25C1E67CF2FD}" "DisplayName"="ESShelp" [Uninstall\{8B543A39-9401-44F4-B572-069E64C15189}] "DisplayIcon"="C:\Program Files\GMixon\New DJ\App\NewDJ.exe,0" "InstallSource"="C:\CABS\NEWDJ\" "UninstallString"=expand:"MsiExec.exe /I{8B543A39-9401-44F4-B572-069E64C15189}" [Uninstall\{8BB4B58A-A402-4DE8-8FCD-287E60B88DD8}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\ESSCT\" "UninstallString"=expand:"MsiExec.exe /I{8BB4B58A-A402-4DE8-8FCD-287E60B88DD8}" "DisplayName"="ESSCT" [Uninstall\{8E92D746-CD9F-4B90-9668-42B74C14F765}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESSini\" "UninstallString"=expand:"MsiExec.exe /I{8E92D746-CD9F-4B90-9668-42B74C14F765}" "DisplayName"="ESSini" [Uninstall\{91517631-A9F3-4B7C-B482-43E0068FD55A}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESSgui\" "UninstallString"=expand:"MsiExec.exe /I{91517631-A9F3-4B7C-B482-43E0068FD55A}" "DisplayName"="ESSgui" [Uninstall\{9541FED0-327F-4DF0-8B96-EF57EF622F19}] "InstallSource"="C:\APPS\RecordNow\" "UninstallString"=expand:"MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}" "DisplayName"="Sonic RecordNow!" [Uninstall\{9559F7CA-5E34-4237-A2D9-D856464AD727}] "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\_is86\" "UninstallString"=expand:"MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}" "DisplayName"="Project64 1.6" [Uninstall\{95C65DA9-D0AE-11D8-B730-00C04F4351FF}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{95C65DA9-D0AE-11D8-B730-00C04F4351FF}\Setup.exe\" -l0x40c " "DisplayName"="GdgAnglais5" [Uninstall\{999D43F4-9709-4887-9B1A-83EBB15A8370}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\VPRINTOL\" "UninstallString"=expand:"MsiExec.exe /I{999D43F4-9709-4887-9B1A-83EBB15A8370}" "DisplayName"="VPRINTOL" [Uninstall\{9A394342-4A68-4EBA-85A6-55B559F4E700}] "InstallSource"="D:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}" "DisplayName"="Microsoft .NET Framework 1.1 French Language Pack" [Uninstall\{9D1CF8B6-17B3-4832-B062-2C2DD0B57B04}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Cch\" "UninstallString"=expand:"MsiExec.exe /I{9D1CF8B6-17B3-4832-B062-2C2DD0B57B04}" "DisplayName"="CCHelp" [Uninstall\{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESScore\" "UninstallString"=expand:"MsiExec.exe /I{9D8FEE90-0377-49A9-AEFB-525BDE549BA4}" "DisplayName"="ESScore" [Uninstall\{A0AF08BA-3630-4505-BFB2-A41F3837B0D0}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\SysFiles\Sfr2\" "UninstallString"=expand:"MsiExec.exe /I{A0AF08BA-3630-4505-BFB2-A41F3837B0D0}" "DisplayName"="SFR2" [Uninstall\{A5B3EB8A-4071-42F0-8E8E-7A8342AA8E69}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\ESSvpaht\" "UninstallString"=expand:"MsiExec.exe /I{A5B3EB8A-4071-42F0-8E8E-7A8342AA8E69}" "DisplayName"="ESSvpaht" [Uninstall\{A6F18A67-B771-4191-8A33-36D2E742D6D9}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\ESSanup\" "UninstallString"=expand:"MsiExec.exe /I{A6F18A67-B771-4191-8A33-36D2E742D6D9}" "DisplayName"="ESSANUP" [Uninstall\{A7E1873D-FBE8-4A6F-891F-6830AF2915A0}] "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\WZSE0.TMP\" "UninstallString"=expand:"MsiExec.exe /I{A7E1873D-FBE8-4A6F-891F-6830AF2915A0}" "DisplayName"="Panavue ImageAssembler 3.4.0 (Trial)" [Uninstall\{A9CF9052-F4A0-475D-A00F-A8388C62DD63}] "InstallSource"="d:\bafa01afa31f91280b7027\" "UninstallString"=expand:"MsiExec.exe /I{A9CF9052-F4A0-475D-A00F-A8388C62DD63}" "DisplayName"="MSXML 4.0 SP2 (KB925672)" [Uninstall\{AC76BA86-7AD7-1036-7B44-A70800000002}] "InstallSource"="C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA\" "UninstallString"=expand:"MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}" "DisplayName"="Adobe Reader 7.0.8 - Français" [Uninstall\{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\Esscdbk\" "UninstallString"=expand:"MsiExec.exe /I{AE1FA02D-E6A4-4EA0-8E58-6483CAC016DD}" "DisplayName"="ESSCDBK" [Uninstall\{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\CCS\" "UninstallString"=expand:"MsiExec.exe /I{B4B44FE7-41FF-4DAD-8C0A-E406DDA72992}" "DisplayName"="CCScore" [Uninstall\{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Ksu\" "UninstallString"=expand:"MsiExec.exe /I{B997C2A0-4383-41BF-B76E-9B8B7ECFB267}" "DisplayName"="KSU" [Uninstall\{BEF726DD-4037-4214-8C6A-E625C02D2870}] "InstallSource"="C:\Program Files\Labtec\WebCamWebInstall\Drivers\Bin\" "UninstallString"=expand:"MsiExec.exe /X{BEF726DD-4037-4214-8C6A-E625C02D2870}" "DisplayName"="Logitech Audio Echo Cancellation Component" [Uninstall\{C151CE54-E7EA-4804-854B-F515368B0798}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{C151CE54-E7EA-4804-854B-F515368B0798}\setup.exe\" -l0x40c " [Uninstall\{C354C9B6-A4E0-4BB0-A368-6DC6BCA0E314}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\SysFiles\Sfr1\" "UninstallString"=expand:"MsiExec.exe /I{C354C9B6-A4E0-4BB0-A368-6DC6BCA0E314}" "DisplayName"="SFR" [Uninstall\{CA60320D-6A16-49C8-A34F-84EEF4799567}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\EZSTutor\" "UninstallString"=expand:"MsiExec.exe /I{CA60320D-6A16-49C8-A34F-84EEF4799567}" "DisplayName"="ESSTUTOR" [Uninstall\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}] "DisplayIcon"="C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322 dpsetup.ico" "InstallSource"="D:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}" "DisplayName"="Microsoft .NET Framework 1.1" [Uninstall\{D15E9DB5-6BEB-4534-901E-80C0A29BAB97}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\Sysext\Essadpt\" "UninstallString"=expand:"MsiExec.exe /I{D15E9DB5-6BEB-4534-901E-80C0A29BAB97}" "DisplayName"="ESSAdpt" [Uninstall\{D32470A1-B10C-4059-BA53-CF0486F68EBC}] "DisplayIcon"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_0_9bf9b\Setup.exe,0" "DisplayName"="Logiciel Kodak EasyShare" "UninstallString"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\$SETUP_0_9bf9b\Setup.exe /APR-REMOVE" [Uninstall\{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}" "DisplayName"="Extension de Windows Live Toolbar (Windows Live Toolbar)" [Uninstall\{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}] "InstallSource"="C:\WINDOWS\Installer\" "UninstallString"=expand:"MsiExec.exe /I{E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}" "DisplayName"="Codeur Windows Media Série 9" [Uninstall\{E74559C2-BB47-45AD-83DD-0D66B67E7811}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{E74559C2-BB47-45AD-83DD-0D66B67E7811}" "DisplayName"="Navigation par onglets (Windows Live Toolbar)" [Uninstall\{E8A81E1F-665E-4F81-B04D-B6D164A8F360}] "InstallSource"="C:\WINDOWS\TEMP\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /X{E8A81E1F-665E-4F81-B04D-B6D164A8F360}" "DisplayName"="Windows Live Toolbar" [Uninstall\{EA516024-D84D-41F1-814F-83175A6188F2}] "InstallSource"="C:\Program Files\Labtec\WebCamWebInstall\Drivers\Bin\" "UninstallString"=expand:"MsiExec.exe /X{EA516024-D84D-41F1-814F-83175A6188F2}" "DisplayName"="Logitech Video Enumerator" [Uninstall\{F2D0C1B1-80FF-46F9-BA61-33B01A07FAFC}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\ESS\HLPCCTR\" "UninstallString"=expand:"MsiExec.exe /I{F2D0C1B1-80FF-46F9-BA61-33B01A07FAFC}" "DisplayName"="HLPCCTR" [Uninstall\{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}] "InstallSource"="D:\DOCUME~1\CLMENT~1\LOCALS~1\Temp\IXP000.TMP\" "UninstallString"=expand:"MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}" "DisplayName"="Windows Live Messenger" [Uninstall\{F64306A5-4C32-41bb-B153-53986527FAB4}] "DisplayIcon"=",0" [Uninstall\{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\OTTBP\" "UninstallString"=expand:"MsiExec.exe /I{F71760CD-0F8B-4DCC-B7B7-6B223CC3843C}" "DisplayName"="OTtBP" [Uninstall\{F90DA605-4E92-11D4-A319-00104BCAB4AB}] [Uninstall\{FB08F381-6533-4108-B7DD-039E11FBC27E}] "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe\" -l0x40c -removeonly" "InstallSource"="C:\PNP\AUDIO\" "DisplayName"="Realtek AC'97 Audio" "DisplayIcon"="C:\WINDOWS\SoundMan.exe" [Uninstall\{FCDB1C92-03C6-4C76-8625-371224256091}] "InstallSource"="D:\Documents and Settings\All Users\Application Data\Kodak\EasyShareSetup\KDEVICES\PDock\" "UninstallString"=expand:"MsiExec.exe /I{FCDB1C92-03C6-4C76-8625-371224256091}" "DisplayName"="ESSPDock" -----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall----- ========================================== Scan completed in 1,4 minutes End of report voilà...Constat?

boulepate62 · Answer

Recommence ceci :

Fais un clic droit sur ce lien :Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip 

Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal choisis F, ensuite choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sansmon avis)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***

Appuie sur une touche comme demandé, le bloc-note va s'ouvrir.
Copie-colle l'intégralité dans un nouveau message
Le rapport est aussi sauvegardé à la racine du disque (fixnavi.txt)

clish · Answer

voici le rapport


Search Navipromo version 2.0.5 commencé le 04/07/2007 à  2:09:25,71
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***


C:\WINDOWS\msskinner trouvé !


*** Recherche dossiers dans C:\Program Files ***


C:\Program Files\MailSkinner trouvé !


*** Recherche dossiers dans D:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans D:\Documents and Settings\Cl‚ment\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/04/07 at 02:09:28.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ........................................................
[-] Scan aborted due to user logoff.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/04/07 at 02:15:58 (return code = 2).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:


2)Recherche Heuristique :
* 
C:\WINDOWS\system32\fgtwvc.dat trouvé !
C:\WINDOWS\system32\gxhlllb.dat trouvé !
C:\WINDOWS\system32\jaddes.dat trouvé !
C:\WINDOWS\system32\labxhg.dat trouvé !
C:\WINDOWS\system32
nokma.dat trouvé !
C:\WINDOWS\system32\veewpto.dat trouvé !
** 
C:\WINDOWS\system32\fgtwvc.dat trouvé !
C:\WINDOWS\system32\gxhlllb.dat trouvé !
C:\WINDOWS\system32\jaddes.dat trouvé !
C:\WINDOWS\system32\labxhg.dat trouvé !
C:\WINDOWS\system32
nokma.dat trouvé !
C:\WINDOWS\system32\veewpto.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\fgtwvc_navps.dat trouvé !
C:\WINDOWS\system32\gxhlllb_navps.dat trouvé !
C:\WINDOWS\system32\jaddes_navps.dat trouvé !
C:\WINDOWS\system32\labxhg_navps.dat trouvé !
C:\WINDOWS\system32
nokma_navps.dat trouvé !
C:\WINDOWS\system32\veewpto_navps.dat trouvé !
***** 
C:\WINDOWS\system32\fgtwvc_nav.dat trouvé !
C:\WINDOWS\system32\gxhlllb_nav.dat trouvé !
C:\WINDOWS\system32\jaddes_nav.dat trouvé !
C:\WINDOWS\system32\labxhg_nav.dat trouvé !
C:\WINDOWS\system32
nokma_nav.dat trouvé !
C:\WINDOWS\system32\veewpto_nav.dat trouvé !
C:\WINDOWS\system32\veewpto_navup.dat trouvé !
C:\WINDOWS\system32\ghbfla_navtmp.dat trouvé !
C:\WINDOWS\system32\javmrxkwhy_navtmp.dat trouvé !
C:\WINDOWS\system32\qnxxwho_navtmp.dat trouvé !
****** 
******* 
C:\WINDOWS\system32\byzwkqt.exe trouvé !
C:\WINDOWS\system32\labxhg.exe trouvé !
******** 
C:\WINDOWS\system32\byzwkqt.exe trouvé !
C:\WINDOWS\system32\fgtwvc.exe trouvé !
C:\WINDOWS\system32\gxhlllb.exe trouvé !
C:\WINDOWS\system32\jaddes.exe trouvé !
C:\WINDOWS\system32\labxhg.exe trouvé !
C:\WINDOWS\system32\lxbvza.exe trouvé !
C:\WINDOWS\system32
nokma.exe trouvé !
C:\WINDOWS\system32\phyoaj.exe trouvé !
C:\WINDOWS\system32\ulobdipgw.exe trouvé !
C:\WINDOWS\system32\veewpto.exe trouvé !

3)Recherche Certificats :


*** Analyse Terminé le 04/07/2007 à  2:16:23,96 ***

boulepate62 · Answer

N'installe plus MessengerSkinner et Mailskinner ce sont des saloperies.


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

[u]PS :[/u] Si ton bureau ne réapparait pas, appuie en même temps sur les touches CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Cela te fera apparaitre ton bureau.


ça ne sera pas pour autant terminé tu seras encore infecté

clish · Answer

Clean Navipromo version 2.0.5 commencé le 04/07/2007 à  2:23:43,06

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***

C:\WINDOWS\msskinner ...suppression... 
C:\WINDOWS\msskinner supprimé ! 


*** Suppression dossiers dans C:\Program Files ***

C:\Program Files\MailSkinner ...suppression... 
C:\Program Files\MailSkinner supprimé ! 


*** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans D:\Documents and Settings\Cl‚ment\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Cl‚ment\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\fgtwvc.dat trouvé !
Copie C:\WINDOWS\system32\fgtwvc.dat réalise avec succes !
C:\WINDOWS\system32\fgtwvc.dat supprimé !

C:\WINDOWS\System32\gxhlllb.dat trouvé !
Copie C:\WINDOWS\system32\gxhlllb.dat réalise avec succes !
C:\WINDOWS\system32\gxhlllb.dat supprimé !

C:\WINDOWS\System32\jaddes.dat trouvé !
Copie C:\WINDOWS\system32\jaddes.dat réalise avec succes !
C:\WINDOWS\system32\jaddes.dat supprimé !

C:\WINDOWS\System32\labxhg.dat trouvé !
Copie C:\WINDOWS\system32\labxhg.dat réalise avec succes !
C:\WINDOWS\system32\labxhg.dat supprimé !

C:\WINDOWS\System32
nokma.dat trouvé !
Copie C:\WINDOWS\system32
nokma.dat réalise avec succes !
C:\WINDOWS\system32
nokma.dat supprimé !

C:\WINDOWS\System32\veewpto.dat trouvé !
Copie C:\WINDOWS\system32\veewpto.dat réalise avec succes !
C:\WINDOWS\system32\veewpto.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\fgtwvc_navps.dat trouvé !
Copie C:\WINDOWS\system32\fgtwvc_navps.dat réalise avec succes !
C:\WINDOWS\system32\fgtwvc_navps.dat supprimé !

C:\WINDOWS\System32\gxhlllb_navps.dat trouvé !
Copie C:\WINDOWS\system32\gxhlllb_navps.dat réalise avec succes !
C:\WINDOWS\system32\gxhlllb_navps.dat supprimé !

C:\WINDOWS\System32\jaddes_navps.dat trouvé !
Copie C:\WINDOWS\system32\jaddes_navps.dat réalise avec succes !
C:\WINDOWS\system32\jaddes_navps.dat supprimé !

C:\WINDOWS\System32\labxhg_navps.dat trouvé !
Copie C:\WINDOWS\system32\labxhg_navps.dat réalise avec succes !
C:\WINDOWS\system32\labxhg_navps.dat supprimé !

C:\WINDOWS\System32
nokma_navps.dat trouvé !
Copie C:\WINDOWS\system32
nokma_navps.dat réalise avec succes !
C:\WINDOWS\system32
nokma_navps.dat supprimé !

C:\WINDOWS\System32\veewpto_navps.dat trouvé !
Copie C:\WINDOWS\system32\veewpto_navps.dat réalise avec succes !
C:\WINDOWS\system32\veewpto_navps.dat supprimé !

***** 
C:\WINDOWS\System32\fgtwvc_nav.dat trouvé !
Copie C:\WINDOWS\system32\fgtwvc_nav.dat réalise avec succes !
C:\WINDOWS\system32\fgtwvc_nav.dat supprimé !

C:\WINDOWS\System32\gxhlllb_nav.dat trouvé !
Copie C:\WINDOWS\system32\gxhlllb_nav.dat réalise avec succes !
C:\WINDOWS\system32\gxhlllb_nav.dat supprimé !

C:\WINDOWS\System32\jaddes_nav.dat trouvé !
Copie C:\WINDOWS\system32\jaddes_nav.dat réalise avec succes !
C:\WINDOWS\system32\jaddes_nav.dat supprimé !

C:\WINDOWS\System32\labxhg_nav.dat trouvé !
Copie C:\WINDOWS\system32\labxhg_nav.dat réalise avec succes !
C:\WINDOWS\system32\labxhg_nav.dat supprimé !

C:\WINDOWS\System32
nokma_nav.dat trouvé !
Copie C:\WINDOWS\system32
nokma_nav.dat réalise avec succes !
C:\WINDOWS\system32
nokma_nav.dat supprimé !

C:\WINDOWS\System32\veewpto_nav.dat trouvé !
Copie C:\WINDOWS\system32\veewpto_nav.dat réalise avec succes !
C:\WINDOWS\system32\veewpto_nav.dat supprimé !

C:\WINDOWS\System32\veewpto_navup.dat trouvé !
Copie C:\WINDOWS\system32\veewpto_navup.dat réalise avec succes !
C:\WINDOWS\system32\veewpto_navup.dat supprimé !

C:\WINDOWS\System32\ghbfla_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\ghbfla_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\ghbfla_navtmp.dat supprimé !

C:\WINDOWS\System32\javmrxkwhy_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\javmrxkwhy_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\javmrxkwhy_navtmp.dat supprimé !

C:\WINDOWS\System32\qnxxwho_navtmp.dat trouvé !
Copie C:\WINDOWS\system32\qnxxwho_navtmp.dat réalise avec succes !
C:\WINDOWS\system32\qnxxwho_navtmp.dat supprimé !

****** 
******* 
C:\WINDOWS\System32\byzwkqt.exe trouvé !
Copie C:\WINDOWS\system32\byzwkqt.exe réalise avec succes !
C:\WINDOWS\system32\byzwkqt.exe supprimé !

C:\WINDOWS\System32\labxhg.exe trouvé !
Copie C:\WINDOWS\system32\labxhg.exe réalise avec succes !
C:\WINDOWS\system32\labxhg.exe supprimé !

******** 
C:\WINDOWS\System32\fgtwvc.exe trouvé !
Copie C:\WINDOWS\system32\fgtwvc.exe réalise avec succes !
C:\WINDOWS\system32\fgtwvc.exe supprimé !

C:\WINDOWS\System32\gxhlllb.exe trouvé !
Copie C:\WINDOWS\system32\gxhlllb.exe réalise avec succes !
C:\WINDOWS\system32\gxhlllb.exe supprimé !

C:\WINDOWS\System32\jaddes.exe trouvé !
Copie C:\WINDOWS\system32\jaddes.exe réalise avec succes !
C:\WINDOWS\system32\jaddes.exe supprimé !

C:\WINDOWS\System32\lxbvza.exe trouvé !
Copie C:\WINDOWS\system32\lxbvza.exe réalise avec succes !
C:\WINDOWS\system32\lxbvza.exe supprimé !

C:\WINDOWS\System32
nokma.exe trouvé !
Copie C:\WINDOWS\system32
nokma.exe réalise avec succes !
C:\WINDOWS\system32
nokma.exe supprimé !

C:\WINDOWS\System32\phyoaj.exe trouvé !
Copie C:\WINDOWS\system32\phyoaj.exe réalise avec succes !
C:\WINDOWS\system32\phyoaj.exe supprimé !

C:\WINDOWS\System32\ulobdipgw.exe trouvé !
Copie C:\WINDOWS\system32\ulobdipgw.exe réalise avec succes !
C:\WINDOWS\system32\ulobdipgw.exe supprimé !

C:\WINDOWS\System32\veewpto.exe trouvé !
Copie C:\WINDOWS\system32\veewpto.exe réalise avec succes !
C:\WINDOWS\system32\veewpto.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :


*** Nettoyage termine le 04/07/2007 à  2:26:50,29 ***



je serais encore infecté? c'est à dire? xD

boulepate62 · Answer

Je vais souper je re dans quelques minutes 

c'est à dire que ton PC est encore infecté malgré tout ;-)

clish · Answer

xD donc en gros ...j'aurais toujours ces ouvertures de conversations et l'envoi de fichiers prématurés à tous mes contacts?

clish · Answer

comment je dois faire pour enlever toute trace d'infection?

boulepate62 · Answer

¤ ¤ Fais ce nettoyage:  à faire réguliérement 

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll




¤ Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous 

C:\WINDOWS\system32\bgancb.exe
C:\WINDOWS\system32\ptwgfs.exe
C:\WINDOWS\system32\jaarjd.exe
C:\WINDOWS\system32\adclat.exe
C:\WINDOWS\system32\jaddes.dat
C:\WINDOWS\system32\P2P Networking
C:\WINDOWS\system32\siqfes.exe
C:\WINDOWS\system32\sztikm.exe
C:\WINDOWS\system32\sysprinters.dll
C:\WINDOWS\system32
nokma.dat
C:\WINDOWS\system32\veewpto.dat
C:\WINDOWS\system32\eewpto_navup.dat
C:\WINDOWS\system32\jaddes_navps.dat
C:\WINDOWS\system32
nokma_navps.dat
C:\WINDOWS\system32\jaddes_nav.dat
C:\WINDOWS\system32
nokma_nav.dat
C:\WINDOWS\system32\fgtwvc.dat
C:\WINDOWS\system32\fgtwvc_navps.dat
C:\WINDOWS\system32\fgtwvc_nav.dat
C:\WINDOWS\system32\gxhlllb_nav.dat
C:\WINDOWS\system32\gxhlllb_navps.dat
C:\WINDOWS\system32\gxhlllb.dat
C:\WINDOWS\system32\veewpto.exe
C:\WINDOWS\system32\gxhlllb.exe
C:\WINDOWS\system32\lxbvza.exe
C:\WINDOWS\system32\labxhg.dat
C:\WINDOWS\system32\labxhg.exe
C:\WINDOWS\system32\fgtwvc.exe
C:\WINDOWS\system32\jaddes.exe
C:\WINDOWS\system32
nokma.exe
C:\WINDOWS\system32\veewpto_nav.dat
C:\WINDOWS\system32\veewpto_navps.dat
C:\WINDOWS\system32\labxhg_navps.dat
C:\WINDOWS\system32\labxhg_nav.dat
C:\WINDOWS\dhdd3747.dat
C:\fixnavi.txt
C:apport_clean.txt
C:esultat.txt

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste List of Files/Folders to be moved" et choisis "coller".
Clic sur le boutton rouge Moveit et ferme OTMoveIt
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles



¤ Télécharge et installe AVG anti-spyware : mets le à jour
Tu fais un scan complet de ton système, dès qu'il a fini.
Si il te trouve des espions,supprime les. Enregistre le rapport et colle le ici stp 

Téléchargeable et tutoriel sur cette page :
--> http://redir.fr/gsel



¤ Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2 (en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour  faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

https://www.bitdefender.com/toolbox/ 



J'attends donc trois rapports ;-)

clish · Answer

C:\WINDOWS\system32\bgancb.exe moved successfully.
C:\WINDOWS\system32\ptwgfs.exe moved successfully.
C:\WINDOWS\system32\jaarjd.exe moved successfully.
C:\WINDOWS\system32\adclat.exe moved successfully.
File/Folder C:\WINDOWS\system32\jaddes.dat not found.
C:\WINDOWS\system32\P2P Networking\Cache moved successfully.
C:\WINDOWS\system32\P2P Networking moved successfully.
C:\WINDOWS\system32\siqfes.exe moved successfully.
C:\WINDOWS\system32\sztikm.exe moved successfully.
File/Folder C:\WINDOWS\system32\sysprinters.dll not found.
File/Folder C:\WINDOWS\system32
nokma.dat not found.
File/Folder C:\WINDOWS\system32\veewpto.dat not found.
File/Folder C:\WINDOWS\system32\eewpto_navup.dat not found.
File/Folder C:\WINDOWS\system32\jaddes_navps.dat not found.
File/Folder C:\WINDOWS\system32
nokma_navps.dat not found.
File/Folder C:\WINDOWS\system32\jaddes_nav.dat not found.
File/Folder C:\WINDOWS\system32
nokma_nav.dat not found.
File/Folder C:\WINDOWS\system32\fgtwvc.dat not found.
File/Folder C:\WINDOWS\system32\fgtwvc_navps.dat not found.
File/Folder C:\WINDOWS\system32\fgtwvc_nav.dat not found.
File/Folder C:\WINDOWS\system32\gxhlllb_nav.dat not found.
File/Folder C:\WINDOWS\system32\gxhlllb_navps.dat not found.
File/Folder C:\WINDOWS\system32\gxhlllb.dat not found.
File/Folder C:\WINDOWS\system32\veewpto.exe not found.
File/Folder C:\WINDOWS\system32\gxhlllb.exe not found.
File/Folder C:\WINDOWS\system32\lxbvza.exe not found.
File/Folder C:\WINDOWS\system32\labxhg.dat not found.
File/Folder C:\WINDOWS\system32\labxhg.exe not found.
File/Folder C:\WINDOWS\system32\fgtwvc.exe not found.
File/Folder C:\WINDOWS\system32\jaddes.exe not found.
File/Folder C:\WINDOWS\system32
nokma.exe not found.
File/Folder C:\WINDOWS\system32\veewpto_nav.dat not found.
File/Folder C:\WINDOWS\system32\veewpto_navps.dat not found.
File/Folder C:\WINDOWS\system32\labxhg_navps.dat not found.
File/Folder C:\WINDOWS\system32\labxhg_nav.dat not found.
C:\WINDOWS\dhdd3747.dat moved successfully.
File/Folder C:\fixnavi.txt not found.
C:apport_clean.txt moved successfully.
C:esultat.txt moved successfully.
 
Created on 07/04/2007 14:01:54

clish · Answer

hier j'avais fait une analyse avec AGV mais il n'a trouvé que 17 objets infectés aujourd'hui j'ai recommencé l'analyse n'est pas encore finie et il en est déjà à 201

clish · Answer

hum l'analyse est terminée avec 416 traces pour 63 objets ... mais le bouton : enregistrer le rapport est inaccessible donc je n'ai pas pu l'enregistrer par contre j'ai mis supprimer à chaque menace

THOMAS · Answer

SystemScan - www.suspectfile.com - ver. 3.2.0

Running on: Windows XP PROFESSIONAL Edition, Service Pack 2 (2600.5.1)
System directory: C:\WINDOWS

Date: 04/07/2007
Time: 14:41:09
  
Output limited to: 
 -Recent files
 -Installed Applications

===================== Recent files (60 days old)=====================

----- recent files in C:\
10/05/2007 20:13:21              0 byte     55 days old -- 033.part
19/05/2007 13:11:34       20258246 byte     46 days old -- 008.part
08/06/2007 19:40:27              0 byte     26 days old -- 018.part
09/06/2007 13:02:18      109033072 byte     25 days old -- 009.part
18/06/2007 18:46:30              0 byte     16 days old -- 010.part
18/06/2007 18:46:36              0 byte     16 days old -- 011.part
20/06/2007 16:44:09              0 byte     14 days old -- 022.part
20/06/2007 16:44:12              0 byte     14 days old -- 023.part
20/06/2007 16:45:43              0 byte     14 days old -- 026.part
20/06/2007 16:49:06         358400 byte     14 days old -- 015.part
20/06/2007 17:42:16        3100124 byte     14 days old -- 017.part
20/06/2007 17:43:23            324 byte     14 days old -- 027.part.met.bak
20/06/2007 17:43:23            398 byte     14 days old -- 003.part.met.bak
20/06/2007 17:43:23            259 byte     14 days old -- 017.part.met
20/06/2007 17:43:23           1660 byte     14 days old -- 029.part.met
20/06/2007 17:43:23            506 byte     14 days old -- 013.part.met
20/06/2007 17:43:23            506 byte     14 days old -- 013.part.met.bak
20/06/2007 17:43:23           1660 byte     14 days old -- 029.part.met.bak
20/06/2007 17:43:23            324 byte     14 days old -- 027.part.met
20/06/2007 17:43:23            288 byte     14 days old -- 002.part.met.bak
20/06/2007 17:43:23            288 byte     14 days old -- 002.part.met
20/06/2007 17:43:23            199 byte     14 days old -- 018.part.met.bak
20/06/2007 17:43:23            259 byte     14 days old -- 017.part.met.bak
20/06/2007 17:43:23            398 byte     14 days old -- 003.part.met
20/06/2007 17:43:23            199 byte     14 days old -- 018.part.met
20/06/2007 17:43:23            211 byte     14 days old -- 005.part.met.bak
20/06/2007 17:43:23            342 byte     14 days old -- 008.part.met.bak
20/06/2007 17:43:23            497 byte     14 days old -- 009.part.met
20/06/2007 17:43:23            211 byte     14 days old -- 005.part.met
20/06/2007 17:43:23            497 byte     14 days old -- 009.part.met.bak
20/06/2007 17:43:23            315 byte     14 days old -- 007.part.met
20/06/2007 17:43:23            249 byte     14 days old -- 006.part.met.bak
20/06/2007 17:43:23            315 byte     14 days old -- 007.part.met.bak
20/06/2007 17:43:23            342 byte     14 days old -- 008.part.met
20/06/2007 17:43:23            249 byte     14 days old -- 006.part.met
20/06/2007 17:43:23            201 byte     14 days old -- 033.part.met
20/06/2007 17:43:23            201 byte     14 days old -- 033.part.met.bak
20/06/2007 17:43:24      594063360 byte     14 days old -- 012.part
20/06/2007 17:43:24           1515 byte     14 days old -- 026.part.met
20/06/2007 17:43:24           1515 byte     14 days old -- 026.part.met.bak
20/06/2007 17:43:24           1402 byte     14 days old -- 011.part.met.bak
20/06/2007 17:43:24           1424 byte     14 days old -- 024.part.met
20/06/2007 17:43:24           1424 byte     14 days old -- 024.part.met.bak
20/06/2007 17:43:24           1402 byte     14 days old -- 011.part.met
20/06/2007 17:43:24           1574 byte     14 days old -- 004.part.met.bak
20/06/2007 17:43:24           1574 byte     14 days old -- 004.part.met
20/06/2007 17:43:24           1526 byte     14 days old -- 012.part.met.bak
20/06/2007 17:43:24           1526 byte     14 days old -- 012.part.met
20/06/2007 17:43:25           1433 byte     14 days old -- 025.part.met.bak
20/06/2007 17:43:25           1566 byte     14 days old -- 023.part.met.bak
20/06/2007 17:43:25           1528 byte     14 days old -- 001.part.met
20/06/2007 17:43:25           1528 byte     14 days old -- 001.part.met.bak
20/06/2007 17:43:25           1433 byte     14 days old -- 025.part.met
20/06/2007 17:43:25            179 byte     14 days old -- 015.part.met
20/06/2007 17:43:25            179 byte     14 days old -- 015.part.met.bak
20/06/2007 17:43:25            535 byte     14 days old -- 019.part.met
20/06/2007 17:43:25           1424 byte     14 days old -- 014.part.met.bak
20/06/2007 17:43:25           1241 byte     14 days old -- 010.part.met
20/06/2007 17:43:25           1241 byte     14 days old -- 010.part.met.bak
20/06/2007 17:43:25           1424 byte     14 days old -- 014.part.met
20/06/2007 17:43:25            535 byte     14 days old -- 019.part.met.bak
20/06/2007 17:43:25           1412 byte     14 days old -- 022.part.met
20/06/2007 17:43:25           1412 byte     14 days old -- 022.part.met.bak
20/06/2007 17:43:25           1566 byte     14 days old -- 023.part.met
20/06/2007 17:43:25           1822 byte     14 days old -- 021.part.met.bak
20/06/2007 17:43:25            458 byte     14 days old -- 020.part.met
20/06/2007 17:43:25            458 byte     14 days old -- 020.part.met.bak
20/06/2007 17:43:25           1822 byte     14 days old -- 021.part.met
03/07/2007 16:53:07 (DIR)        0 byte      1 days old -- Program Files
03/07/2007 21:18:46 (DIR)        0 byte      1 days old -- install
03/07/2007 23:48:21 (DIR)        0 byte      1 days old -- WINDOWS
04/07/2007 14:30:32 (DIR)1107296256 byte      0 days old -- pagefile.sys
04/07/2007 14:41:09 (DIR)        0 byte      0 days old -- suspectfile

----- recent files in C:\WINDOWS\
10/05/2007 22:20:15            659 byte     55 days old -- win.ini
12/06/2007 12:53:34         642867 byte     22 days old -- pack.epk
15/06/2007 20:54:20          97436 byte     19 days old -- wmsetup.log
16/06/2007 13:55:13           1255 byte     18 days old -- IE4 Error Log.txt
03/07/2007 16:13:10         168517 byte      1 days old -- setupact.log
03/07/2007 22:30:27         877963 byte      1 days old -- setupapi.log
03/07/2007 23:04:31 (DIR)        0 byte      1 days old -- Help
03/07/2007 23:48:20           1433 byte      1 days old -- msnfix.txt
04/07/2007 00:04:59          32550 byte      0 days old -- SchedLgU.Txt
04/07/2007 14:30:36           2048 byte      0 days old -- bootstat.dat
04/07/2007 14:30:55            159 byte      0 days old -- wiadebug.log
04/07/2007 14:30:55             50 byte      0 days old -- wiaservc.log
04/07/2007 14:30:55        2015809 byte      0 days old -- WindowsUpdate.log
04/07/2007 14:31:36              0 byte      0 days old -- 0.log
04/07/2007 14:32:57 (DIR)        0 byte      0 days old -- Temp
04/07/2007 14:33:26             62 byte      0 days old -- yesmessenger.ini
04/07/2007 14:39:19 (DIR)        0 byte      0 days old -- system32
04/07/2007 14:41:09 (DIR)        0 byte      0 days old -- Prefetch

----- recent files in C:\WINDOWS\Downloaded Program Files\

----- recent files in C:\WINDOWS\system\

----- recent files in C:\WINDOWS\system32\
12/06/2007 12:22:51 (DIR)        0 byte     22 days old -- drivers
01/07/2007 22:05:22           2206 byte      3 days old -- wpa.dbl
03/07/2007 22:29:56 (DIR)        0 byte      1 days old -- CatRoot2
04/07/2007 14:33:00          12654 byte      0 days old -- LVCOMSX.LOG
04/07/2007 14:35:05         960392 byte      0 days old -- PerfStringBackup.INI
04/07/2007 14:35:05         383254 byte      0 days old -- perfh009.dat
04/07/2007 14:35:05          53608 byte      0 days old -- perfc009.dat
04/07/2007 14:35:05          64492 byte      0 days old -- perfc00C.dat
04/07/2007 14:35:06         447772 byte      0 days old -- perfh00C.dat

----- recent files in C:\WINDOWS\system32\drivers\

----- recent files in C:\WINDOWS	emp\
07/05/2007 11:16:50          16384 byte     58 days old -- Perflib_Perfdata_480.dat
08/05/2007 11:14:00          16384 byte     57 days old -- Perflib_Perfdata_e4.dat
11/05/2007 12:30:41          16384 byte     54 days old -- Perflib_Perfdata_458.dat
13/05/2007 15:52:11          16384 byte     52 days old -- Perflib_Perfdata_660.dat
13/05/2007 15:57:22          16384 byte     52 days old -- Perflib_Perfdata_bc.dat
17/05/2007 16:04:26          16384 byte     48 days old -- Perflib_Perfdata_728.dat
26/05/2007 13:22:52          16384 byte     39 days old -- Perflib_Perfdata_778.dat
27/05/2007 11:48:03          16384 byte     38 days old -- Perflib_Perfdata_670.dat
29/05/2007 12:18:08          16384 byte     36 days old -- Perflib_Perfdata_77c.dat
04/06/2007 12:01:48          16384 byte     30 days old -- Perflib_Perfdata_1dc.dat
06/06/2007 18:14:40          16384 byte     28 days old -- Perflib_Perfdata_4dc.dat
07/06/2007 15:34:23          16384 byte     27 days old -- Perflib_Perfdata_39c.dat
12/06/2007 12:53:34         642801 byte     22 days old -- NSIS_SpywareSecure_trial_setup.exe
20/06/2007 14:35:36          16384 byte     14 days old -- Perflib_Perfdata_758.dat
25/06/2007 14:50:02          16384 byte      9 days old -- Perflib_Perfdata_438.dat
27/06/2007 16:45:50          16384 byte      7 days old -- Perflib_Perfdata_7a4.dat
27/06/2007 16:46:10              9 byte      7 days old -- msksetup.log
30/06/2007 19:04:40          16384 byte      4 days old -- Perflib_Perfdata_75c.dat
02/07/2007 19:53:23          16384 byte      2 days old -- Perflib_Perfdata_6bc.dat
04/07/2007 14:40:58 (DIR)        0 byte      0 days old -- _avast4_

----- recent files in C:\Program Files\
10/05/2007 22:12:13 (DIR)        0 byte     55 days old -- PKR
10/05/2007 22:20:23 (DIR)        0 byte     55 days old -- Everest Poker.net
12/06/2007 12:22:51 (DIR)        0 byte     22 days old -- Fichiers communs
12/06/2007 12:22:51 (DIR)        0 byte     22 days old -- VirusGarde
20/06/2007 17:25:52 (DIR)        0 byte     14 days old -- eMule
22/06/2007 15:39:37 (DIR)        0 byte     12 days old -- Montorgueil
26/06/2007 23:08:04 (DIR)        0 byte      8 days old -- WebMediaPlayer
03/07/2007 16:37:32 (DIR)        0 byte      1 days old -- Dial-Messenger
03/07/2007 16:53:08 (DIR)        0 byte      1 days old -- YesMessenger
03/07/2007 22:06:08 (DIR)        0 byte      1 days old -- Azureus
03/07/2007 22:29:56 (DIR)        0 byte      1 days old -- Windows NT
04/07/2007 14:33:46 (DIR)        0 byte      0 days old -- Spyware-Secure
04/07/2007 14:38:09 (DIR)        0 byte      0 days old -- Mozilla Firefox
04/07/2007 14:40:45 (DIR)        0 byte      0 days old -- WinAntiSpyware 2006 Scanner

----- recent files in C:\Program Files\Fichiers communs\

----- recent files in C:\Documents and Settingsebecca\Application Data\
04/07/2007 14:33:52 (DIR)        0 byte      0 days old -- OpenOffice.org2

----- recent files in C:\DOCUME~1ebecca\LOCALS~1\Temp\
10/05/2007 15:14:10 (DIR)        0 byte     55 days old -- sv8e2.tmp
10/05/2007 21:19:22 (DIR)        0 byte     55 days old -- WER6712.dir00
10/05/2007 21:19:44 (DIR)        0 byte     55 days old -- WERb2ab.dir00
10/05/2007 21:19:51 (DIR)        0 byte     55 days old -- WERdb9f.dir00
10/05/2007 21:19:55 (DIR)        0 byte     55 days old -- WERed0d.dir00
10/05/2007 21:20:31 (DIR)        0 byte     55 days old -- WER78a7.dir00
10/05/2007 21:20:51 (DIR)        0 byte     55 days old -- WERb82b.dir00
13/05/2007 15:51:56 (DIR)        0 byte     52 days old -- sv5je.tmp
13/05/2007 15:57:04 (DIR)        0 byte     52 days old -- sv10p.tmp
22/05/2007 09:11:37 (DIR)        0 byte     43 days old -- svmbk.tmp
23/05/2007 13:35:04 (DIR)        0 byte     42 days old -- sv4db.tmp
24/05/2007 19:02:21 (DIR)        0 byte     41 days old -- _avast4_
27/05/2007 11:47:48 (DIR)        0 byte     38 days old -- sv23l.tmp
04/06/2007 12:01:30 (DIR)        0 byte     30 days old -- sv1k5.tmp
11/06/2007 12:31:30 (DIR)        0 byte     23 days old -- NI.UAVIFR_0001_N105M2404
22/06/2007 15:26:01 (DIR)        0 byte     12 days old -- sv869.tmp
22/06/2007 15:56:58 (DIR)        0 byte     12 days old -- plugtmp-11
02/07/2007 19:53:08 (DIR)        0 byte      2 days old -- svb5l.tmp
02/07/2007 19:55:10 (DIR)        0 byte      2 days old -- WER06ea.dir00
02/07/2007 19:55:12 (DIR)        0 byte      2 days old -- WER1bfe.dir00
02/07/2007 19:55:15 (DIR)        0 byte      2 days old -- WER2e0b.dir00
02/07/2007 19:55:49 (DIR)        0 byte      2 days old -- WERa584.dir00
02/07/2007 19:56:09 (DIR)        0 byte      2 days old -- WERfa6a.dir00
02/07/2007 19:56:12 (DIR)        0 byte      2 days old -- WERf996.dir00
02/07/2007 19:56:19 (DIR)        0 byte      2 days old -- WER1e68.dir00
02/07/2007 19:57:01 (DIR)        0 byte      2 days old -- WERb6a0.dir00
02/07/2007 22:42:06 (DIR)        0 byte      2 days old -- hsperfdata_rebecca
03/07/2007 23:45:30 (DIR)        0 byte      1 days old -- MSNFix
03/07/2007 23:46:38 (DIR)        0 byte      1 days old -- plugtmp-12
03/07/2007 23:49:05          16384 byte      1 days old -- ~DFFCB9.tmp
03/07/2007 23:58:25            580 byte      1 days old -- jusched.log
04/07/2007 14:32:59         114688 byte      0 days old -- mPlayer.cw.dll
04/07/2007 14:33:00          17920 byte      0 days old -- System.cw.mfx
04/07/2007 14:33:01          53248 byte      0 days old -- mLang.cw.mfx
04/07/2007 14:33:01          11264 byte      0 days old -- File.cw.mfx
04/07/2007 14:33:03        1040384 byte      0 days old -- Flash6MovieV2.cw.mvx
04/07/2007 14:33:12         917504 byte      0 days old -- MFPL7014.DLL
04/07/2007 14:33:18          16384 byte      0 days old -- ~DF8D0.tmp
04/07/2007 14:33:52 (DIR)        0 byte      0 days old -- sv37n.tmp
04/07/2007 14:40:50 (DIR)        0 byte      0 days old -- nsi15.tmp
04/07/2007 14:40:50          16384 byte      0 days old -- ~DF5414.tmp

===================== Installed Applications =====================


-----HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall-----

[Uninstall]

[Uninstall\446894_R1]
  "UninstallString"="C:\WINDOWS\IsUn040c.exe -f\"C:\Program Files\Micro Application\Architecte 3D 2001\446894.isu\""
  "DisplayName"="Micro Application - Architecte 3D 2001"

[Uninstall\AddressBook]

[Uninstall\AdobeESD]
  "DisplayName"="Adobe Download Manager 2.0 (Supprimer uniquement)"
  "UninstallString"="\"C:\Program Files\Fichiers communs\Adobe\ESD\uninst.exe\""

[Uninstall\avast!]
  "DisplayName"="avast! Antivirus"
  "InstallSource"="C:\PROGRA~1\ALWILS~1\Avast4\setup"
  "DisplayIcon"="C:\Program Files\Alwil Software\Avast4\ashAvast.exe"
  "UninstallString"="rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup"

[Uninstall\Azureus]
  "UninstallString"=expand:"C:\Program Files\Azureus\Uninstall.exe"
  "DisplayName"="Azureus"
  "DisplayIcon"="C:\Program Files\Azureus\Azureus.exe,0"

[Uninstall\Branding]

[Uninstall\Connection Manager]

[Uninstall\Dial-Messenger_is1]
  "DisplayName"="Dial-Messenger 1.0.41"
  "UninstallString"="\"C:\Program Files\Dial-Messenger\unins000.exe\""

[Uninstall\DirectAnimation]

[Uninstall\DirectDrawEx]

[Uninstall\DXM_Runtime]

[Uninstall\Easy-PhotoPrint]
  "UninstallString"="C:\Program Files\Canon\Easy-PhotoPrint\uninst.exe uninst.ini"
  "DisplayIcon"="C:\Program Files\Canon\Easy-PhotoPrint\BJEZPRN.EXE"
  "DisplayName"="Canon Utilities Easy-PhotoPrint"

[Uninstall\Easy-WebPrint]
  "UninstallString"="C:\WINDOWS\IsUn040c.exe -f\"C:\Program Files\Canon\Easy-WebPrint\Uninst.isu\""
  "DisplayName"="Easy-WebPrint"

[Uninstall\Everest Poker.net]
  "DisplayName"="Everest Poker.net (Remove Only)"
  "UninstallString"="C:\Program Files\Everest Poker.net\cstart.exe /uninstall"
  "DisplayIcon"="C:\Program Files\Everest Poker.net\data\startup\shared\icons\ef.ico"

[Uninstall\Fontcore]

[Uninstall\HbToolsOutlookTools]
  "DisplayName"="Hotbar Outlook Tools"
  "DisplayIcon"="C:\Program Files\HbTools\Bin\HbtUninst.exe"
  "UninstallString"="\"C:\Program Files\HbTools\Bin\HbtUninst.exe\" Outlook"

[Uninstall\HbToolsWebTools]
  "DisplayName"="Hotbar Browser, Weather and Wowpapers Tools"
  "DisplayIcon"="C:\Program Files\HbTools\Bin\HbtUninst.exe"
  "UninstallString"="\"C:\Program Files\HbTools\Bin\HbtUninst.exe\" Web"

[Uninstall\Hotbar ShopperReports]
  "DisplayName"="Hotbar ShopperReports"
  "UninstallString"="C:\Program Files\ShopperReports\Uninst.exe"

[Uninstall\ICW]

[Uninstall\IE40]

[Uninstall\IE4Data]

[Uninstall\IE5BAKEX]

[Uninstall\IEData]

[Uninstall\InstallShield Uninstall Information]

[Uninstall\InstallShield Uninstall Information\{29F15D3F-5B37-44DB-BB89-390B3AD1404E}]

[Uninstall\InstallShield_{29F15D3F-5B37-44DB-BB89-390B3AD1404E}]
  "UninstallString"="C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{29F15D3F-5B37-44DB-BB89-390B3AD1404E} "
  "DisplayName"="IEEE 802.11g Wireless Cardbus/PCI Adapter"
  "InstallSource"="C:\WINDOWS\Downloaded Installations\{C6DDE5BB-60C6-468B-82BA-166F35CF4CD6}\"
  "DisplayIcon"=""

[Uninstall\KB873339]
  "DisplayName"="Correctif Windows XP - KB873339"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe"

[Uninstall\KB884016]

[Uninstall\KB885250]
  "DisplayName"="Correctif Windows XP - KB885250"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe"

[Uninstall\KB885835]
  "DisplayName"="Correctif Windows XP - KB885835"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe"

[Uninstall\KB885836]
  "DisplayName"="Correctif Windows XP - KB885836"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe"

[Uninstall\KB886185]
  "DisplayName"="Correctif Windows XP - KB886185"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe"

[Uninstall\KB887472]
  "DisplayName"="Correctif Windows XP - KB887472"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe"

[Uninstall\KB887742]
  "DisplayName"="Correctif Windows XP - KB887742"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe"

[Uninstall\KB888113]
  "DisplayName"="Correctif Windows XP - KB888113"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe"

[Uninstall\KB888302]
  "DisplayName"="Correctif Windows XP - KB888302"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe"

[Uninstall\KB890046]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB890046)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe\""

[Uninstall\KB890859]
  "DisplayName"="Correctif Windows XP - KB890859"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe\""

[Uninstall\KB891781]
  "DisplayName"="Correctif Windows XP - KB891781"
  "UninstallString"="C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe"

[Uninstall\KB893756]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB893756)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe\""

[Uninstall\KB893803]

[Uninstall\KB893803v2]
  "DisplayName"="Windows Installer 3.1 (KB893803)"
  "UninstallString"="\"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"%windir%\system32\msiexec.exe"

[Uninstall\KB894391]
  "DisplayName"="Mise à jour pour Windows XP (KB894391)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe\""

[Uninstall\KB896358]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896358)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe\""

[Uninstall\KB896422]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896422)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe\""

[Uninstall\KB896423]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896423)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe\""

[Uninstall\KB896424]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896424)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe\""

[Uninstall\KB896428]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB896428)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe\""

[Uninstall\KB898461]
  "DisplayName"="Mise à jour pour Windows XP (KB898461)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe\""

[Uninstall\KB899587]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899587)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe\""

[Uninstall\KB899589]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899589)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe\""

[Uninstall\KB899591]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB899591)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe\""

[Uninstall\KB900725]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB900725)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe\""

[Uninstall\KB901017]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB901017)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe\""

[Uninstall\KB901214]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB901214)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe\""

[Uninstall\KB902400]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB902400)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe\""

[Uninstall\KB904706]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB904706)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe\""

[Uninstall\KB905414]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB905414)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe\""

[Uninstall\KB905749]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB905749)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe\""

[Uninstall\KB905915]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB905915)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB905915$\spuninst\spuninst.exe\""

[Uninstall\KB908519]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB908519)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe\""

[Uninstall\KB910437]
  "DisplayName"="Mise à jour pour Windows XP (KB910437)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe\""

[Uninstall\KB911564]
  "DisplayName"="Mise à jour de sécurité pour Lecteur Windows Media (KB911564)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\wmplayer.exe\""

[Uninstall\KB911565]
  "DisplayName"="Mise à jour de sécurité pour Lecteur Windows Media 9 (KB911565)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe\""
  "DisplayIcon"=expand:"\"%ProgramFiles%\windows media player\wmplayer.exe\""

[Uninstall\KB911927]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB911927)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe\""

[Uninstall\KB912919]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB912919)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe\""

[Uninstall\KB913446]
  "DisplayName"="Mise à jour de sécurité pour Windows XP (KB913446)"
  "UninstallString"="\"C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe\""

[Uninstall\Logitech Print Service]
  "DisplayName"="Logitech Print Service"
  "UninstallString"="C:\PROGRA~1\Logitech\PRINTS~1\UNWISE.EXE C:\PROGRA~1\Logitech\PRINTS~1\INSTALL.LOG"

[Uninstall\Microsoft .NET Framework 1.1  (1033)]
  "UninstallString"="msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}"
  "DisplayName"="Microsoft .NET Framework 1.1"
  "DisplayIcon"="C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
dpsetup.ico"

[Uninstall\Microsoft NetShow Player 2.0]

[Uninstall\MobileOptionPack]

[Uninstall\Mozilla Firefox (1.5.0.12)]
  "DisplayIcon"="C:\Program Files\Mozilla Firefox\firefox.exe,0"
  "DisplayName"="Mozilla Firefox (1.5.0.12)"
  "UninstallString"="C:\Program Files\Mozilla Firefox\uninstall\uninstall.exe /ua \"1.5.0.12 (fr)\""

[Uninstall\MP Navigator 2.0]
  "DisplayIcon"="C:\Program Files\Canon\MP Navigator 2.0\mpn20.exe"
  "DisplayName"="Canon MP Navigator 2.0"
  "UninstallString"="\"C:\Program Files\Canon\MP Navigator 2.0\Maint.exe\" /UninstallRemove C:\Program Files\Canon\MP Navigator 2.0\uninst.ini"

[Uninstall\MPlayer2]

[Uninstall\MsgPlus! Plugin]
  "DisplayName"="Messenger Plus! 3 & Sponsor"
  "UninstallString"="\"C:\Program Files\MessengerPlus! 3\MsgPlus.exe\" /Remove"
  "DisplayIcon"="C:\Program Files\MessengerPlus! 3\MsgPlus.exe,2"

[Uninstall\MSI30-Beta1]

[Uninstall\MSI30-Beta2]

[Uninstall\MSI30-KB884016]

[Uninstall\MSI30-RC1]

[Uninstall\MSI30-RC2]

[Uninstall\MSI30a-KB884016]

[Uninstall\MSI31-Beta]

[Uninstall\MSI31-RC1]

[Uninstall\MyWebSearch bar Uninstall]
  "DisplayName"="My Web Search (Smiley Central)"
  "UninstallString"="rundll32 C:\PROGRA~1\MYWEBS~1\bar\8.bin\mwsbar.dll,O "

[Uninstall\NetMeeting]

[Uninstall\NVIDIA Drivers]
  "DisplayName"="NVIDIA Drivers"
  "UninstallString"="C:\WINDOWS\System32\NVUNINST.EXE UninstallGUI"

[Uninstall\NVIDIA Drivers\SubComponents]

[Uninstall\OutlookExpress]

[Uninstall\PCHealth]
  "UninstallString"="rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf"

[Uninstall\PeerTV]
  "DisplayName"="PeerTV 0.3"
  "UninstallString"="\"C:\Program Files\PeerTV\uninstall.exe\""

[Uninstall\PKR]
  "DisplayName"="PKR"
  "UninstallString"="\"C:\Program Files\PKR\uninstall-pkr.exe\""
  "DisplayIcon"="\"C:\Program Files\PKR\assets\PKR.ico\""

[Uninstall\QcDrv]
  "DisplayName"="Programme de gestion Camera de Logitech®"
  "UninstallString"="\"C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\SETUP.EXE\" UNINSTALL REMOVEPROMPT"
  "DisplayIcon"="C:\Program Files\Fichiers communs\Logitech\QCDRV\BIN\icon.ico"
  "InstallSource"="E:\Drivers\Bin\"

[Uninstall\RTIT]

[Uninstall\RTIT\CR3]
  "DisplayName"="Renault Trucks International Training - New Renault Maxity"
  "UninstallString"="\"C:\Program Files\RTIT\CR3\uninstall.exe\""

[Uninstall\SchedulingAgent]

[Uninstall\ShockwaveFlash]
  "DisplayName"="Adobe Flash Player 9 ActiveX"
  "UninstallString"="C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete"

[Uninstall\ShopperReports]
  "DisplayName"="ShopperReports"
  "UninstallString"="C:\Program Files\ShopperReports\Uninst.exe"
  "DisplayIcon"="C:\Program Files\ShopperReports\Uninst.exe"

[Uninstall\Slideshow pro_is1]
  "DisplayName"="Slideshow pro"
  "UninstallString"="\"C:\Program Files\Slideshow pro\unins000.exe\""

[Uninstall\Spyware-Secure]
  "DisplayName"="Spyware-Secure "
  "UninstallString"="C:\Program Files\Spyware-Secure\uninst.exe"
  "DisplayIcon"="C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe"

[Uninstall\VLC media player]
  "DisplayName"="VideoLAN VLC media player 0.8.5"
  "UninstallString"="C:\Program Files\VideoLAN\VLC\uninstall.exe"
  "DisplayIcon"="C:\Program Files\VideoLAN\VLC\vlc.exe"

[Uninstall\WebMediaPlayer]
  "DisplayName"="WebMediaPlayer"
  "UninstallString"="C:\Program Files\WebMediaPlayer\uninst.exe"
  "DisplayIcon"="C:\Program Files\WebMediaPlayer\WebMediaPlayer.exe"

[Uninstall\WinAntiSpyware 2006 Scanner_is1]
  "DisplayName"="WinAntiSpyware 2006 Scanner 3.0.30.0"
  "UninstallString"="\"C:\Program Files\WinAntiSpyware 2006 Scanner\unins000.exe\""

[Uninstall\Windows XP Service Pack]
  "DisplayName"="Windows XP Service Pack 2"
  "UninstallString"="C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

[Uninstall\Yahoo! Companion]
  "DisplayName"="Yahoo! Toolbar avec bloqueur de fenêtres pop-up"
  "UninstallString"="C:\PROGRA~1\Yahoo!\Common\unyt.exe"
  "DisplayIcon"="C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\yt.dll,-5"

[Uninstall\Yahoo! Toolbar]
  "DisplayName"="Yahoo! Toolbar"

[Uninstall\YesMessenger_is1]
  "DisplayName"="YesMessenger 2.1.11"
  "UninstallString"="\"C:\Program Files\YesMessenger\unins000.exe\""

[Uninstall\Zango Toolbar]
  "DisplayName"="Zango Toolbar"
  "UninstallString"="C:\Program Files\Zango Programs\Zango Toolbar\ZangoTBUninstaller.exe"

[Uninstall\ZangoToolbarWebTools]
  "DisplayName"="Zango"
  "DisplayIcon"="C:\Program Files\ZangoToolbar\Bin\ZbUninst.exe"
  "UninstallString"="\"C:\Program Files\ZangoToolbar\Bin\ZbUninst.exe\" Web"

[Uninstall\{0496D9E9-224B-4AFA-8F37-23B98D52F1EB}]
  "InstallSource"="E:\QuickCam\fra\"
  "UninstallString"=expand:"MsiExec.exe /I{0496D9E9-224B-4AFA-8F37-23B98D52F1EB}"
  "DisplayName"="Logitech QuickCam"

[Uninstall\{29F15D3F-5B37-44DB-BB89-390B3AD1404E}]
  "InstallSource"="C:\WINDOWS\Downloaded Installations\{C6DDE5BB-60C6-468B-82BA-166F35CF4CD6}\"
  "DisplayName"="IEEE 802.11g Wireless Cardbus/PCI Adapter"

[Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}]
  "DisplayIcon"="C:\Program Files\Java\jre1.5.0_06\bin\javaws.exe"
  "InstallSource"="http://jdl.sun.com/webapps/download/GetFile/1.5.0_06-b05/windows-i586//"
  "UninstallString"=expand:"MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}"
  "DisplayName"="J2SE Runtime Environment 5.0 Update 6"

[Uninstall\{350C97B8-3D7C-4EE8-BAA9-00BCB3D54227}]
  "InstallSource"="C:\WINDOWS\System32\"
  "DisplayName"="WebFldrs XP"

[Uninstall\{3869903C-0EF4-48D9-A12F-145AD549BA12}]
  "InstallSource"="C:\Documents and Settingsebecca\Bureau\OpenOffice.org 2.0 Installation Files\"
  "UninstallString"=expand:"MsiExec.exe /I{3869903C-0EF4-48D9-A12F-145AD549BA12}"
  "DisplayName"="OpenOffice.org 2.0"

[Uninstall\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}]
  "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{3DE5E7D4-7B88-403C-A3FD-2017A8240C5B}\setup.exe\" -l0x40c  -removeonly"
  "InstallSource"="C:\Documents and Settingsebecca\Bureau	éléchargements\GoogleEarthWin.exe"
  "DisplayName"="Google Earth"

[Uninstall\{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}]
  "DisplayIcon"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\Photoshop Album Starter Edition.exe,-111"
  "InstallSource"="C:\WINDOWS\Downloaded Installations\{8379D168-79F6-4394-81A2-BB1944E8F892}\"
  "UninstallString"=expand:"MsiExec.exe /I{4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}"
  "DisplayName"="Adobe® Photoshop® Album Edition Découverte 3.0"

[Uninstall\{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}]
  "InstallSource"="C:\DOCUME~1ebecca\LOCALS~1\Temp\IXP000.TMP\"
  "UninstallString"=expand:"MsiExec.exe /I{63569CE9-FA00-469C-AF5C-E5D4D93ACF91}"
  "DisplayName"="Windows Genuine Advantage v1.3.0254.0"

[Uninstall\{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}]
  "InstallSource"="F:\OMNIPAGE\OMNIPAGE\"
  "UninstallString"=expand:"MsiExec.exe /I{79D5997E-BF79-48BB-8B41-9BE59C15C2D7}"
  "DisplayName"=expand:"OmniPage SE 2.0"

[Uninstall\{83d96ed0-98aa-4515-8ddc-816f3efdd104}]
  "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{83D96ED0-98AA-4515-8DDC-816F3EFDD104}\Setup.exe\" -l0x9 "
  "DisplayIcon"="C:\WINDOWS\Twain_32\MyDSC2\DSC.ico"
  "DisplayName"="MyDSC2"

[Uninstall\{85309D89-7BE9-4094-BB17-24999C6118FC}]
  "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{85309D89-7BE9-4094-BB17-24999C6118FC}\SETUP.EXE\" -l0x40c "
  "DisplayName"="ArcSoft PhotoStudio 5.5"
  "DisplayIcon"="C:\Program Files\ArcSoft\PhotoStudio 5.5\PhotoStudio.exe, 0"

[Uninstall\{9011040C-6000-11D3-8CFE-0150048383C9}]
  "InstallSource"="C:\MSOCache\All Users\9000040c-6000-11D3-8CFE-0150048383C9\"
  "UninstallString"=expand:"MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}"
  "DisplayName"="Microsoft Office Professional Edition 2003"

[Uninstall\{AC76BA86-7AD7-1036-7B44-A70800000002}]
  "InstallSource"="C:\Program Files\Adobe\Acrobat 7.0\Setup Files\RdrBig708\FRA\"
  "UninstallString"=expand:"MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70800000002}"
  "DisplayName"="Adobe Reader 7.0.8 - Français"

[Uninstall\{B2CF0FAC-D52C-41D8-81E0-BFD7A3E7C84B}]
  "InstallSource"="C:\Documents and Settings\All Users\Application Data\MSN Search Toolbar\02.05.0000.1105\fr-fr\"
  "UninstallString"=expand:"MsiExec.exe /X{B2CF0FAC-D52C-41D8-81E0-BFD7A3E7C84B}"
  "DisplayName"="Barre d'outils MSN Search"

[Uninstall\{BAFD3C1E-03EC-11DA-BFBD-00065BBDC0B5}]
  "InstallSource"="C:\DOCUME~1ebecca\LOCALS~1\Temp\IXP000.TMP\"
  "UninstallString"=expand:"MsiExec.exe /I{BAFD3C1E-03EC-11DA-BFBD-00065BBDC0B5}"
  "DisplayName"="MSN Messenger 7.5"

[Uninstall\{BB4E8D66-5C1F-4741-810C-23E551CB640D}]
  "InstallSource"="E:\"
  "UninstallString"=expand:"MsiExec.exe /I{BB4E8D66-5C1F-4741-810C-23E551CB640D}"
  "DisplayName"="Nestle Fitness Virtual Coach"

[Uninstall\{BBC0D330-C37B-4472-BFB9-AA217CF0C95F}]
  "DisplayName"="Ulead Photo Express 4.0 SE"
  "UninstallString"="RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup \"C:\Program Files\InstallShield Installation Information\{BBC0D330-C37B-4472-BFB9-AA217CF0C95F}\setup.exe\" -l0x40c "
  "DisplayIcon"="C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\ipe.ico"

[Uninstall\{CA9A3609-3ECC-4574-8824-A8161A71A603}]
  "DisplayName"="Canon MP150"
  "DisplayIcon"="C:\WINDOWS\system32\CanonMP Uninstaller Information\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DelDrv.exe"
  "UninstallString"="\"C:\WINDOWS\system32\CanonMP Uninstaller Information\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DelDrv.exe\" /U:{CA9A3609-3ECC-4574-8824-A8161A71A603} /L0x000c"

[Uninstall\{CA9A3609-3ECC-4574-8824-A8161A71A603}\DriverStore]

[Uninstall\{CA9A3609-3ECC-4574-8824-A8161A71A603}\Shortcut]

[Uninstall\{CA9A3609-3ECC-4574-8824-A8161A71A603}\Shortcut\0000]

[Uninstall\{CA9A3609-3ECC-4574-8824-A8161A71A603}\Shortcut\0001]

[Uninstall\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}]
  "DisplayIcon"="C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322
dpsetup.ico"
  "InstallSource"="C:\DOCUME~1ebecca\LOCALS~1\Temp\IXP000.TMP\"
  "UninstallString"=expand:"MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}"
  "DisplayName"="Microsoft .NET Framework 1.1"

-----HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall-----

==========================================
Scan completed in 0,3 minutes
End of report

clish · Answer

BitDefender Online Scanner
	

 
	

 

Scan report generated at: Wed, Jul 04, 2007 - 16:34:32

 
	

 
	

 

Scan path: C:\;D:\;E:\;F:\;G:\;H:\;I:\;
	

 
	

 

 
	

 
	

 

Statistics

Time
	

01:56:47

Files
	

535935

Folders
	

15148

Boot Sectors
	

6

Archives
	

33921

Packed Files
	

21750
	

 
	

 

Results

Identified Viruses
	

5

Infected Files
	

17

Suspect Files
	

0

Warnings
	

0

Disinfected
	

0

Deleted Files
	

17
	

 
	

 

Engines Info

Virus Definitions
	

636764

Engine build
	

AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)

Scan plugins
	

14

Archive plugins
	

38

Unpack plugins
	

6

E-mail plugins
	

6

System plugins
	

1
	

 
	

 

Scan Settings

First Action
	

Disinfect

Second Action
	

Delete

Heuristics
	

Yes

Enable Warnings
	

Yes

Scanned Extensions
	

*;

Exclude Extensions
	

 

Scan Emails
	

Yes

Scan Archives
	

Yes

Scan Packed
	

Yes

Scan Files
	

Yes

Scan Boot
	

Yes
	

 
	

 
 

Scanned File
	

 Status

D:\Documents and Settings\Clément\lzjbtx.exe
	

Infected with: MemScan:Trojan.Downloader.JISG

D:\Documents and Settings\Clément\lzjbtx.exe
	

Disinfection failed

D:\Documents and Settings\Clément\lzjbtx.exe
	

Deleted

D:\Documents and Settings\Clément\sdhtzd.exe
	

Infected with: MemScan:Trojan.Downloader.JISG

D:\Documents and Settings\Clément\sdhtzd.exe
	

Disinfection failed

D:\Documents and Settings\Clément\sdhtzd.exe
	

Deleted

D:\Documents and Settings\Clément\xesyyl.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\Documents and Settings\Clément\xesyyl.exe
	

Disinfection failed

D:\Documents and Settings\Clément\xesyyl.exe
	

Deleted

D:\Documents and Settings\Céline\lelgpd.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\Documents and Settings\Céline\lelgpd.exe
	

Disinfection failed

D:\Documents and Settings\Céline\lelgpd.exe
	

Deleted

D:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\addy[1].exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\addy[1].exe
	

Disinfection failed

D:\Documents and Settings\Céline\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\addy[1].exe
	

Deleted

D:\Documents and Settings\Céline\Mes documents\celine.guo\Mailskinner_setup.exe=>(NSIS 2o)=>lzma_solid_nsis0006
	

Infected with: Trojan.Skintrim.AJ

D:\Documents and Settings\Céline\Mes documents\celine.guo\Mailskinner_setup.exe=>(NSIS 2o)=>lzma_solid_nsis0006
	

Disinfection failed

D:\Documents and Settings\Céline\Mes documents\celine.guo\Mailskinner_setup.exe=>(NSIS 2o)=>lzma_solid_nsis0006
	

Deleted

D:\Documents and Settings\Céline\Mes documents\celine.guo\Mailskinner_setup.exe=>(NSIS 2o)
	

Update failed

D:\Documents and Settings\Céline\qvlxuf.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\Documents and Settings\Céline\qvlxuf.exe
	

Disinfection failed

D:\Documents and Settings\Céline\qvlxuf.exe
	

Deleted

D:\Documents and Settings\Céline\xesyyl.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\Documents and Settings\Céline\xesyyl.exe
	

Disinfection failed

D:\Documents and Settings\Céline\xesyyl.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049181.exe=>(RAR Sfx o)=>ghost.exe
	

Infected with: Generic.Istbar.C3985415

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049181.exe=>(RAR Sfx o)=>ghost.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049181.exe=>(RAR Sfx o)=>ghost.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049181.exe=>(RAR Sfx o)
	

Update failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049182.exe=>(RAR Sfx o)=>ghost.exe
	

Infected with: Generic.Istbar.C3985415

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049182.exe=>(RAR Sfx o)=>ghost.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049182.exe=>(RAR Sfx o)=>ghost.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049182.exe=>(RAR Sfx o)
	

Update failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049186.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Infected with: Trojan.Dloader.RE

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049186.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049186.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)=>zlib_nsis0002
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049186.exe=>(NSIS o)=>lzma_nsis0017=>(NSIS o)
	

Update failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049188.exe
	

Infected with: MemScan:Trojan.Downloader.JISG

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049188.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049188.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049189.exe
	

Infected with: MemScan:Trojan.Downloader.JISG

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049189.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049189.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049190.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049190.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049190.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049191.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049191.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049191.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049192.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049192.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049192.exe
	

Deleted

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049193.exe
	

Infected with: Trojan.Downloader.Small.AACD

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049193.exe
	

Disinfection failed

D:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049193.exe
	

Deleted
	

 

 
	

 
	

 voici pour Bitdefender

clish · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	14:31:45 04/07/2007

 + Résultat de l'analyse:	



C:\Program Files\Altnet -> Adware.Altnet : Nettoyé.
C:\Program Files\Altnet\Download Manager -> Adware.Altnet : Nettoyé.
C:\Program Files\Altnet\Download Manager\asm.exe -> Adware.Altnet : Nettoyé.
C:\Program Files\Altnet\Download Manager\asmps.dll -> Adware.Altnet : Nettoyé.
C:\Program Files\Altnet\My Altnet Shares -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\AppID\Altnet Signing Module.EXE -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\SigningModule.SigningModule -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\SigningModule.SigningModule.1 -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CLSID -> Adware.Altnet : Nettoyé.
HKLM\SOFTWARE\Classes\SigningModule.SigningModule\CurVer -> Adware.Altnet : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1009\Dd4.exe -> Adware.HotBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049001.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049002.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049003.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049004.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049005.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049006.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049007.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049008.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049009.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049010.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049011.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049012.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049013.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049014.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049015.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049016.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049017.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049018.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049019.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049020.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049021.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049022.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049023.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049024.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049025.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049026.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049027.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049028.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049029.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049030.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049031.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049032.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049033.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049034.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049035.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049036.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049037.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049038.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049039.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049040.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049041.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049042.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049043.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049044.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049045.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049046.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049047.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049048.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049049.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049050.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049051.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049052.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049053.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049054.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049055.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049056.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049057.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049058.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049059.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049060.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049061.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049062.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049063.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049064.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049065.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049066.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049067.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049068.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049069.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049070.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049071.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049072.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049073.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049074.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049075.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049076.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049077.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049078.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049079.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049080.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049081.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049082.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049083.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049084.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049085.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049086.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049087.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049088.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049089.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049090.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049091.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049092.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049093.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049094.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049095.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049096.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049097.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049098.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049099.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049100.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049101.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049102.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049103.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049104.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049105.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049106.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049107.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049108.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049109.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049110.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049111.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049112.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049113.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049114.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049115.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049116.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049117.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049118.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049119.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049120.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049121.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049122.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049123.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049124.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049125.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049126.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049127.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049128.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049129.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049130.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049131.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049132.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049133.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049134.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049135.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049136.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049137.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049138.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049139.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049140.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049141.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049142.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049143.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049144.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049145.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049146.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049147.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049148.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049149.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049150.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049151.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049152.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049153.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049154.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049155.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049156.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049157.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049158.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049159.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049160.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049161.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049162.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049163.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049164.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049165.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049166.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049167.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049168.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049169.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049170.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049171.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049172.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049173.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049174.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049175.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049176.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049177.DLL -> Adware.P2PNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049178.exe -> Adware.P2PNet : Nettoyé.
C:\WINDOWS\system32\P2P Networking v126.cpl -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL10.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL100.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL101.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL102.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL103.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL104.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL105.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL106.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL107.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL108.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL109.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL11.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL110.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL111.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL112.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL113.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL114.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL115.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL116.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL117.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL118.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL119.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL12.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL120.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL121.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL122.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL123.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL124.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL125.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL126.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL127.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL128.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL129.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL13.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL130.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL131.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL132.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL133.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL134.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL135.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL136.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL137.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL138.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL139.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL14.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL140.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL141.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL142.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL143.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL144.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL145.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL146.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL147.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL148.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL149.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL15.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL150.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL151.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL152.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL153.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL154.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL155.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL156.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL157.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL158.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL159.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL16.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL160.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL161.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL162.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL163.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL164.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL165.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL166.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL167.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL168.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL169.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL17.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL170.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL171.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL172.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL173.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL174.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL175.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL176.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL177.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL18.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL19.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL2.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL20.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL21.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL22.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL23.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL24.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL25.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL26.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL27.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL28.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL29.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL3.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL30.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL31.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL32.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL33.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL34.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL35.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL36.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL37.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL38.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL39.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL4.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL40.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL41.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL42.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL43.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL44.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL45.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL46.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL47.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL48.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL49.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL5.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL50.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL51.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL52.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL53.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL54.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL55.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL56.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL57.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL58.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL59.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL6.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL60.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL61.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL62.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL63.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL64.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL65.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL66.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL67.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL68.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL69.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL7.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL70.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL71.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL72.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL73.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL74.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL75.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL76.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL77.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL78.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL79.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL8.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL80.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL81.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL82.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL83.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL84.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL85.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL86.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL87.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL88.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL89.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL9.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL90.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL91.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL92.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL93.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL94.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL95.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL96.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL97.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL98.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\MARSHAL99.DLL -> Adware.P2PNet : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\P2P Networking\P2P Networking.exe -> Adware.P2PNet : Nettoyé.
HKLM\SOFTWARE\Classes\WebP2PInstaller.Installer -> Adware.P2PNetworking : Nettoyé.
HKLM\SOFTWARE\Classes\WebP2PInstaller.Installer.1 -> Adware.P2PNetworking : Nettoyé.
HKLM\SOFTWARE\Classes\WebP2PInstaller.Installer\CLSID -> Adware.P2PNetworking : Nettoyé.
HKLM\SOFTWARE\Classes\WebP2PInstaller.Installer\CurVer -> Adware.P2PNetworking : Nettoyé.
C:\WINDOWS\Downloaded Program Files\WebP2PInstaller.dll -> Adware.PeerNet : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0048760.dll -> Backdoor.IRCBot.acd : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0048997.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0048998.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0048999.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049000.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049179.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP230\A0049180.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\Documents and Settings\Clément\gqopbw.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\Documents and Settings\Clément\iurlzz.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\adclat.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\bgancb.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\jaarjd.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\ptwgfs.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\siqfes.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
D:\_OTMoveIt\MovedFiles\WINDOWS\system32\sztikm.exe/ghost.exe -> Downloader.IstBar : Nettoyé.
C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP183\A0037030.exe -> Hijacker.Explo.ah : Nettoyé.
D:\Documents and Settings\Ruan Su\Mes documents\clement\WinAntiVirusPro2006FreeInstall_fr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.i : Nettoyé.
D:\Documents and Settings\Céline\Mes documents\WinAntiSpyware2006FreeInstall_fr.exe -> Not-A-Virus.Downloader.Win32.WinFixer.o : Nettoyé.
D:\Documents and Settings\Clément\Mes documents\Downloads\Compressed
udgemania.zip/NudgeMania.exe -> Not-A-Virus.IMFlooder.Win32.VB.dn : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd130.txt -> TrackingCookie.247realmedia : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd222.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.349:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.350:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.49:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.50:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.51:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.65:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.84:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd216.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd259.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd407.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd427.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd43.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd81.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd29.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd8.txt -> TrackingCookie.2o7 : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd31.txt -> TrackingCookie.Adjuggler : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd516.txt -> TrackingCookie.Adobe : Nettoyé.
:mozilla.83:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.85:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.86:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.87:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.88:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.89:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
:mozilla.25:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.26:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.6:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.76:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.7:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.80:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd133.txt -> TrackingCookie.Adtech : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd247.txt -> TrackingCookie.Adtech : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd28.txt -> TrackingCookie.Adtech : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd42.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.100:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.31:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.32:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.33:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.34:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.97:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.98:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.99:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd251.txt -> TrackingCookie.Advertising : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd30.txt -> TrackingCookie.Advertising : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd253.txt -> TrackingCookie.Adviva : Nettoyé.
:mozilla.18:D:\Documents and Settings\Ruan Su\Application Data\Mozilla\Firefox\Profiles\m9yh0xe6.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.29:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.30:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.43:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd135.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd183.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd263.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd36.txt -> TrackingCookie.Atdmt : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd11.txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.113:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.58:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd136.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd185.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd282.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd381.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd42.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd12.txt -> TrackingCookie.Bluestreak : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd287.txt -> TrackingCookie.Casalemedia : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd44.txt -> TrackingCookie.Casalemedia : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd303.txt -> TrackingCookie.Casinopays : Nettoyé.
:mozilla.244:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Casinotropez : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd528.txt -> TrackingCookie.Casinotropez : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd270.txt -> TrackingCookie.Clubdicecasino : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd296.txt -> TrackingCookie.Clubdicecasino : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd48.txt -> TrackingCookie.Com : Nettoyé.
:mozilla.145:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.146:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
:mozilla.147:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Comclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd143.txt -> TrackingCookie.Comclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd339.txt -> TrackingCookie.Comclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd60.txt -> TrackingCookie.Comclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd299.txt -> TrackingCookie.Connextra : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd477.txt -> TrackingCookie.Dealtime : Nettoyé.
:mozilla.28:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.90:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.9:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd139.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd188.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd312.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd51.txt -> TrackingCookie.Doubleclick : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd16.txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.232:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd189.txt -> TrackingCookie.Estat : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd334.txt -> TrackingCookie.Estat : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd56.txt -> TrackingCookie.Estat : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd18.txt -> TrackingCookie.Estat : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd26.txt -> TrackingCookie.Euroclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd134.txt -> TrackingCookie.Falkag : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd261.txt -> TrackingCookie.Falkag : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd262.txt -> TrackingCookie.Falkag : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd35.txt -> TrackingCookie.Falkag : Nettoyé.
:mozilla.57:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Fastclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd336.txt -> TrackingCookie.Fastclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd58.txt -> TrackingCookie.Fastclick : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd273.txt -> TrackingCookie.Goldenpalace : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd362.txt -> TrackingCookie.Goldenpalace : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd547.txt -> TrackingCookie.Goldenpalace : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd274.txt -> TrackingCookie.Grandonline : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd365.txt -> TrackingCookie.Grandonline : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd548.txt -> TrackingCookie.Grandonline : Nettoyé.
:mozilla.284:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.285:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.287:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.288:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd141.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd148.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd324.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd325.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd326.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd327.txt -> TrackingCookie.Hitbox : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd367.txt -> TrackingCookie.Hitbox : Nettoyé.
:mozilla.46:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.47:D:\Documents and Settings\Guo Clement\Application Data\Mozilla\Firefox\Profiles\uqvohxor.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd461.txt -> TrackingCookie.Information : Nettoyé.
:mozilla.116:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.117:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
:mozilla.118:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Live : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd459.txt -> TrackingCookie.Live : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd462.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.163:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.27:D:\Documents and Settings\Kristof.115329230318\Application Data\Mozilla\Firefox\Profiles\glrw30je.default\cookies.txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd155.txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd396.txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd76.txt -> TrackingCookie.Mediaplex : Nettoyé.
D:\RECYCLER\S-1-5-21-4277144585-3474953407-2066915123-1007\Dd45.txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.91:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.92:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.93:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.319:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Paypal : Nettoyé.
D:\RECYCLER\S-1-5-21-272574205-3929668511-3175708647-1006\Dd245.txt -> TrackingCookie.Pointroll : Nettoyé.
:mozilla.68:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.69:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.70:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.71:D:\Documents and Settings\Céline\Application Data\Mozilla\Firefox\Profiles\owtbk88n.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.74:D:\Documents and Settings\Céline\Applicati

boulepate62 · Answer

C'est pas triste ! :P


Spprime ce dossier : D:\_OTMoveIt\



¤ a¤ Fais ce nettoyage:  à faire réguliérement 

*Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

- Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis clic en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs" et tu auras un message pour sauvegarder ta base de registre tu clic "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
Les sauvegardes que tu aura faites, tu pourras les supprimer si ton ordinateur n'a plus de problémes.

- Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"
 
Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
http://redir.fr/gmll



Remet un rapport hijackthis stp

clish · Answer

procédure avec Ccleaner effectuée 



Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 21:41:38, on 04/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
C:\apps\Powercinema\PCMService.exe
C:\apps\ABoard\ABoard.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_11\bin\jucheck.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe
C:\Program Files\CCleaner\ccleaner.exe
D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://lobby.ogame.gameforge.com/fr_FR/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1006\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe (User 'Maman')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1006\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe (User 'Maman')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1006\..\Run: [ICQ] "C:\Program Files\ICQ6\ICQ.exe" silent (User 'Maman')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [nnokma] c:\windows\system32
nokma.exe nnokma (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [jaddes] c:\windows\system32\jaddes.exe jaddes (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [fgtwvc] c:\windows\system32\fgtwvc.exe fgtwvc (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [labxhg] c:\windows\system32\labxhg.exe labxhg (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [gxhlllb] c:\windows\system32\gxhlllb.exe gxhlllb (User 'Céline')
O4 - HKUS\S-1-5-21-272574205-3929668511-3175708647-1009\..\Run: [veewpto] c:\windows\system32\veewpto.exe veewpto (User 'Céline')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cf6f355e3ef24347ae47e033ca63ad06
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cf6f355e3ef24347ae47e033ca63ad06
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O21 - SSODL: system32 - {DC3441AB-216E-41EB-A4BE-8C5EB33E9B3A} - sysprinters.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

boulepate62 · Answer

C'est déjà mieux, vois pour désinstaller des barres d'outils, t'en as detrop, à moins que c'ets une collection perso ? :P

- Yahoo! Toolbar
- ICQ Toolbar
- Google Toolbar
- Windows Live Toolbar
- PDFCreator Toolbar


Recommence ceci, si le rapport est vide ne le met pas, dis le moi simplement, car il reste des bestioles


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre

clish · Answer

Clean Navipromo version 2.0.5 commencé le 04/07/2007 à 23:02:45,07

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans D:\Documents and Settings\Cl‚ment\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Cl‚ment\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :


*** Nettoyage termine le 04/07/2007 à 23:06:56,06 ***


voila rapport navilog

clish · Answer

hum...c'est un truc confirmé ?

boulepate62 · Answer

Pas ça me suis trompé dnas le copier coller


Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 4 et valide. 


Le fix va te demander de saisir le nom de fichier.
Saisies ce qui est en gras ci-dessous et rien d'autre puis valide: 

veewpto

Le fix va te demander de le resaisir, fais-le et valide 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. 
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Celà te fera apparaitre ton bureau

clish · Answer

Clean Navipromo version 2.0.5 commencé le 04/07/2007 à 23:23:39,90

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO


Mode suppression par méthode manuelle

Nom du fichier saisi : veewpto 

*** Recherche, Creation backups et suppression ***

C:\WINDOWS\system32\veewpto .exe absent ! 
C:\WINDOWS\system32\veewpto .dat absent ! 
C:\WINDOWS\system32\veewpto _nav.dat absent ! 
C:\WINDOWS\system32\veewpto _navps.dat absent ! 
C:\WINDOWS\system32\veewpto _navup.dat absent ! 
C:\WINDOWS\system32\veewpto _navtmp.dat absent ! 
C:\WINDOWS\system32\veewpto _m2s.xml absent ! 
C:\WINDOWS\prefetch\veewpto *.pf absent ! 


*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans D:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans D:\Documents and Settings\Cl‚ment\Application Data ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu D:\Documents and Settings\Cl‚ment\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:


2)Recherche et Suppression Heuristique :

* 
** 
*** 
**** 
***** 
****** 
******* 
******** 

3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :


*** Nettoyage termine le 04/07/2007 à 23:26:46,48 ***

clish · Answer

donc normalement cela devrait être bon n'est ce pas?

boulepate62 · Answer

Normalement oui, remet un dernier rapport hijackthis pour "terminer"

clish · Answer

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 00:09:39, on 05/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\FTRTSVC.exe
c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLService.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINDOWS\system32\ScsiAccess.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\apps\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule\emule.exe
C:\Program Files\Satsuki Decoder Pack\mpc\mplayerc.exe
C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
C:\WINDOWS\system32\wisptis.exe
C:\Program Files\Windows Media Player\wmplayer.exe
D:\Documents and Settings\Clément\Mes documents\Clashminem\RPG\HiJackThis_v2.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://lobby.ogame.gameforge.com/fr_FR/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.0.0.0\PDFCreator_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1	oolbaru.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe
O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cf6f355e3ef24347ae47e033ca63ad06
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cf6f355e3ef24347ae47e033ca63ad06
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6\ICQ.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O21 - SSODL: system32 - {DC3441AB-216E-41EB-A4BE-8C5EB33E9B3A} - sysprinters.dll (file missing)
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\apps\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - c:\APPS\Powercinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: LVSrvLauncher - Labtec Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ScsiAccess - Unknown owner - C:\WINDOWS\system32\ScsiAccess.EXE
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

boulepate62 · Answer

¤ Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC 
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATICCC] "c:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay 
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Ulead AutoDetector v2] C:\Program Files\Fichiers communs\Ulead Systems\AutoDetector\monitor.exe 
O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe" 
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime 
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot 
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - Global Startup: Kodak software updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\Kodak Software Updater.exe 
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab 
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab 
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} - 
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab53083.cab
O21 - SSODL: system32 - {DC3441AB-216E-41EB-A4BE-8C5EB33E9B3A} - sysprinters.dll (file missing)



¤ Clic sur démarrer, rechercher, tous les fichiers et dossiers, cherche et supprime si ecnore présent :

- sysprinters.dll


¤ Tu es encore chez AOL ou France Telecom ?

clish · Answer

j'suis chez euh Orange c'est france telecom non?

boulepate62 · Answer

Oui ;-)


¤ Clic sur "démarrer", "exécuter", tape: services.msc 
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- AOL Connectivity Service
- France Telecom Routing Table Service
- Google Updater Service
- Boonty Games (sauf si tu utilises encore)

clish · Answer

c'est où "do a scan only" xD j'ai juste: scan

boulepate62 · Answer

Regarde ici juste en dessous du cadre bleu
http://img218.imageshack.us/img218/6376/hijacfh8.jpg

Anakin · Answer

Salut a tous, moi j'ai le probleme que vous tous avec le virus d'msn "photo album" sauf que j'ai suprimer mon fichier album photo dans "mes fichiers reçus" et "windows", mais quand je me connecte ça déconne encore mais snas que j'envoie le fichier car il est écris "echec de l'envoie du fichier album photo zip" mais il y a quand mem les phrases tres provocantes et ça m'énerve, en fait au bout du compte c un peux pareil sauf que je ne n'envoie pas le fichier avec le virus mais je vois dit que les phrases m'embêtent bien, alors stp pouvez vous m'aider?
--------------------------------------------------------------------------------

clish · Answer

j'ai désactivé tout ce que tu m'as dit de désactiver mais pour hijackthis je fais : scan?

clish · Answer

oups j'avais pas vu ton post j'ai fait tout ce que tu m'as dit il me reste qu'à supprimer le sysprinters c 'est en train de rechercher

clish · Answer

pas trouvé de sysprinters je crois qu'il n'est plus sur mon pc

boulepate62 · Answer

A mes yeux c'est propre ou en est ton problème ?

Pufcorn · Answer

Bonjour! J'ai trouvé un logiciel pour enlever simplement ce satané virus de windows live messenger, va à http://homepage.ntlworld.com/matthewkholley/MSNphotoalbumremover.bat 



Pour ma part j'ai essayé et testé, plus de problème jusqu'à maintenant 

Bonne chance!

boulepate62 · Answer

incomplet ton outil ;-)

Pufcorn · Answer

Pourtant, le répertoire INSTALL sur le C: ne réapparait pas, Ghost.exe et tous ses fichiers nécessaires non plus et de plus. 

Mon Windows Live Messenger fonctionne de nouveau sans rien envoyer à mes contacts.

Mais j'ai Pest Patrol, ad-aware, Spybot, SpySweeper,RegSupreme Pro, Regvac, Avast, Advanced Uninstaller PRO 2006, ainsi que tous les logiciel que tout le monde ont mentionné dans les autres discutions comme Msnfix et etc....

boulepate62 · Answer

les fichiers inclus dans la commande le sont déjà dans MSNFIX donc j'en vois pas l'utilité ;-)
De plus si ça se tiendrait rien qu'à deux fichiers ça serait super, malheuresement c'est très loin d'être le cas

clish · Answer

merci infiniement Boulepate =) j'ai pas eu de problème aujourd'hui

boulepate62 · Answer

De rien ;-)

N'hésite pas en cas de problème !

++

My album photo 2007 help - Page 3

Newsletters