About:blank Fermé

Question

Bonjour...
Je suis entrain de suivre la procédure donné sur votre site pour nettoyer ce cheval de Troie
Je vous envoie mon hijackthis car je ne sais pas ce qu'il faut supprimer et ou il faut supprimer
Merci de m'aider

Logfile of HijackThis v1.99.1
Scan saved at 16:51:13, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\KMaestro\Key_f.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\xdbfnwoc.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.3
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 84.103.237.140 86.64.145.140
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

rudyrital · Answer

Tout d'abord Bonjour et bienvenue sur le forum d'entraide COMMENT CA MARCHE 

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

julie89 · Answer

Voili voilà.. ... Merci de m'aider


Search Navipromo version 2.0.5 commencé le 25/07/2007 à 20:27:46,81
 
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes *** 

 


*** Recherche dossiers dans C:\WINDOWS ***




*** Recherche dossiers dans C:\Program Files ***




*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***




*** Recherche dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en


F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of October, 2007.
Version information: 2.2.1064.

[+] Started on 07/25/07 at 20:27:50.
[+] Initializing ...
[+] Starting scan, press Ctrl-C to abort.
[+] Scanning for hidden items ...................................................................................
[+] Scan complete.
[+] Summary: 0 hidden item(s) found, 0 scheduled for renaming.
[+] Exited on 07/25/07 at 20:38:37 (return code = 0).


*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche cles registre ***


Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs] 
 
 

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage] 
 
 

Recherche Clé Magic Control 
 
 
 
*** Module de Recherche complémentaire *** 
(Recherche fichiers spécifiques) 
 
1)Recherche fichiers connus:

C:\WINDOWS\system32qtss.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\uiojweht.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32qtss.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche Heuristique :
* 
C:\WINDOWS\system32\koswbfaeif.dat trouvé !
** 
C:\WINDOWS\system32\koswbfaeif.dat trouvé !
*** 
**** 
C:\WINDOWS\system32\koswbfaeif_navps.dat trouvé !
***** 
C:\WINDOWS\system32\koswbfaeif_nav.dat trouvé !
****** 
******* 
******** 
C:\WINDOWS\system32\aundwrww.exe trouvé !
C:\WINDOWS\system32\bqymmrja.exe trouvé !
C:\WINDOWS\system32\bxjfftdo.exe trouvé !
C:\WINDOWS\system32\exwdowpc.exe trouvé !
C:\WINDOWS\system32\fuumqrmu.exe trouvé !
C:\WINDOWS\system32\ggbkcpbt.exe trouvé !
C:\WINDOWS\system32\gghslicl.exe trouvé !
C:\WINDOWS\system32\iugathku.exe trouvé !
C:\WINDOWS\system32\iytcklnc.exe trouvé !
C:\WINDOWS\system32\kcdkraqf.exe trouvé !
C:\WINDOWS\system32\kdyynmxf.exe trouvé !
C:\WINDOWS\system32\klaiyvrc.exe trouvé !
C:\WINDOWS\system32\kmaisvex.exe trouvé !
C:\WINDOWS\system32\krpuhfxl.exe trouvé !
C:\WINDOWS\system32\mdfyqgwf.exe trouvé !
C:\WINDOWS\system32\mpodkrxt.exe trouvé !
C:\WINDOWS\system32\muegphjr.exe trouvé !
C:\WINDOWS\system32\qafsaoui.exe trouvé !
C:\WINDOWS\system32\qeqjcwrh.exe trouvé !
C:\WINDOWS\system32\qpwrjhwa.exe trouvé !
C:\WINDOWS\system32\sktrvixv.exe trouvé !
C:\WINDOWS\system32	qpyvvik.exe trouvé !
C:\WINDOWS\system32\vtdkloco.exe trouvé !
C:\WINDOWS\system32\wrmgmouu.exe trouvé !
C:\WINDOWS\system32\wrntlamy.exe trouvé !
C:\WINDOWS\system32\xfwebkxh.exe trouvé !
C:\WINDOWS\system32\xqnenewx.exe trouvé !
C:\WINDOWS\system32\xswuqrxf.exe trouvé !
C:\WINDOWS\system32\xtcktoln.exe trouvé !
C:\WINDOWS\system32\xuukidvh.exe trouvé !
C:\WINDOWS\system32\ypcgmuos.exe trouvé !

3)Recherche Certificats :


*** Analyse Terminé le 25/07/2007 à 20:39:37,34 ***

rudyrital · Answer

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider. 
Au menu principal, choisis 2 et valide. 

Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le blocnote va s'ouvrir. Copie/colle le rapport sur le forum
Sauvegarde le rapport de manière à le retrouver 
Referme le blocnote. Ton bureau va réapparaitre 

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter" 
Tape explorer et valide. Celà te fera apparaitre ton bureau.



Ferme internet explorer puis Démarrer/panneau de configuration/options internet 
- onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés", mais regarde ailleurs : 
electronic-group 
egroup 
Montorgueil 
VIP 
"Sunny Day Design Ltd" 
Tu les supprimes.

julie89 · Answer

Clean Navipromo version 2.0.5 commencé le 25/07/2007 à 20:52:11,95

Fix lancé depuis C:\Program Files
avilog1
Mise a jour le 01.07.2007 a 12h00 by IL-MAFIOSO

Mode suppression automatique avec prise en charge résultats Blacklight


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)
 

*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***


*** Suppression dossiers dans C:\Documents and Settings\Propri‚taire\Application Data ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32
vs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\Local Settings\Temp effectué !

 
*** Sauvegarde du registre vers dossier Backupnavi*** 
 
 
sauvegarde du registre réalise avec succes !


*** Nettoyage registre ***


Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

C:\WINDOWS\system32qtss.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32\uiojweht.ini2 trouvé ! infection Vundo possible non traité par cet outil !
C:\WINDOWS\system32qtss.bak1 trouvé ! infection Vundo possible non traité par cet outil !

2)Recherche et Suppression Heuristique :

* 
C:\WINDOWS\System32\koswbfaeif.dat trouvé !
Copie C:\WINDOWS\system32\koswbfaeif.dat réalise avec succes !
C:\WINDOWS\system32\koswbfaeif.dat supprimé !

** 
*** 
**** 
C:\WINDOWS\System32\koswbfaeif_navps.dat trouvé !
Copie C:\WINDOWS\system32\koswbfaeif_navps.dat réalise avec succes !
C:\WINDOWS\system32\koswbfaeif_navps.dat supprimé !

***** 
C:\WINDOWS\System32\koswbfaeif_nav.dat trouvé !
Copie C:\WINDOWS\system32\koswbfaeif_nav.dat réalise avec succes !
C:\WINDOWS\system32\koswbfaeif_nav.dat supprimé !

****** 
******* 
******** 
C:\WINDOWS\System32\aundwrww.exe trouvé !
Copie C:\WINDOWS\system32\aundwrww.exe réalise avec succes !
C:\WINDOWS\system32\aundwrww.exe supprimé !

C:\WINDOWS\System32\bqymmrja.exe trouvé !
Copie C:\WINDOWS\system32\bqymmrja.exe réalise avec succes !
C:\WINDOWS\system32\bqymmrja.exe supprimé !

C:\WINDOWS\System32\bxjfftdo.exe trouvé !
Copie C:\WINDOWS\system32\bxjfftdo.exe réalise avec succes !
C:\WINDOWS\system32\bxjfftdo.exe supprimé !

C:\WINDOWS\System32\exwdowpc.exe trouvé !
Copie C:\WINDOWS\system32\exwdowpc.exe réalise avec succes !
C:\WINDOWS\system32\exwdowpc.exe supprimé !

C:\WINDOWS\System32\fuumqrmu.exe trouvé !
Copie C:\WINDOWS\system32\fuumqrmu.exe réalise avec succes !
C:\WINDOWS\system32\fuumqrmu.exe supprimé !

C:\WINDOWS\System32\ggbkcpbt.exe trouvé !
Copie C:\WINDOWS\system32\ggbkcpbt.exe réalise avec succes !
C:\WINDOWS\system32\ggbkcpbt.exe supprimé !

C:\WINDOWS\System32\gghslicl.exe trouvé !
Copie C:\WINDOWS\system32\gghslicl.exe réalise avec succes !
C:\WINDOWS\system32\gghslicl.exe supprimé !

C:\WINDOWS\System32\iugathku.exe trouvé !
Copie C:\WINDOWS\system32\iugathku.exe réalise avec succes !
C:\WINDOWS\system32\iugathku.exe supprimé !

C:\WINDOWS\System32\iytcklnc.exe trouvé !
Copie C:\WINDOWS\system32\iytcklnc.exe réalise avec succes !
C:\WINDOWS\system32\iytcklnc.exe supprimé !

C:\WINDOWS\System32\kcdkraqf.exe trouvé !
Copie C:\WINDOWS\system32\kcdkraqf.exe réalise avec succes !
C:\WINDOWS\system32\kcdkraqf.exe supprimé !

C:\WINDOWS\System32\kdyynmxf.exe trouvé !
Copie C:\WINDOWS\system32\kdyynmxf.exe réalise avec succes !
C:\WINDOWS\system32\kdyynmxf.exe supprimé !

C:\WINDOWS\System32\klaiyvrc.exe trouvé !
Copie C:\WINDOWS\system32\klaiyvrc.exe réalise avec succes !
C:\WINDOWS\system32\klaiyvrc.exe supprimé !

C:\WINDOWS\System32\kmaisvex.exe trouvé !
Copie C:\WINDOWS\system32\kmaisvex.exe réalise avec succes !
C:\WINDOWS\system32\kmaisvex.exe supprimé !

C:\WINDOWS\System32\krpuhfxl.exe trouvé !
Copie C:\WINDOWS\system32\krpuhfxl.exe réalise avec succes !
C:\WINDOWS\system32\krpuhfxl.exe supprimé !

C:\WINDOWS\System32\mdfyqgwf.exe trouvé !
Copie C:\WINDOWS\system32\mdfyqgwf.exe réalise avec succes !
C:\WINDOWS\system32\mdfyqgwf.exe supprimé !

C:\WINDOWS\System32\mpodkrxt.exe trouvé !
Copie C:\WINDOWS\system32\mpodkrxt.exe réalise avec succes !
C:\WINDOWS\system32\mpodkrxt.exe supprimé !

C:\WINDOWS\System32\muegphjr.exe trouvé !
Copie C:\WINDOWS\system32\muegphjr.exe réalise avec succes !
C:\WINDOWS\system32\muegphjr.exe supprimé !

C:\WINDOWS\System32\qafsaoui.exe trouvé !
Copie C:\WINDOWS\system32\qafsaoui.exe réalise avec succes !
C:\WINDOWS\system32\qafsaoui.exe supprimé !

C:\WINDOWS\System32\qeqjcwrh.exe trouvé !
Copie C:\WINDOWS\system32\qeqjcwrh.exe réalise avec succes !
C:\WINDOWS\system32\qeqjcwrh.exe supprimé !

C:\WINDOWS\System32\qpwrjhwa.exe trouvé !
Copie C:\WINDOWS\system32\qpwrjhwa.exe réalise avec succes !
C:\WINDOWS\system32\qpwrjhwa.exe supprimé !

C:\WINDOWS\System32\sktrvixv.exe trouvé !
Copie C:\WINDOWS\system32\sktrvixv.exe réalise avec succes !
C:\WINDOWS\system32\sktrvixv.exe supprimé !

C:\WINDOWS\System32	qpyvvik.exe trouvé !
Copie C:\WINDOWS\system32	qpyvvik.exe réalise avec succes !
C:\WINDOWS\system32	qpyvvik.exe supprimé !

C:\WINDOWS\System32\vtdkloco.exe trouvé !
Copie C:\WINDOWS\system32\vtdkloco.exe réalise avec succes !
C:\WINDOWS\system32\vtdkloco.exe supprimé !

C:\WINDOWS\System32\wrmgmouu.exe trouvé !
Copie C:\WINDOWS\system32\wrmgmouu.exe réalise avec succes !
C:\WINDOWS\system32\wrmgmouu.exe supprimé !

C:\WINDOWS\System32\wrntlamy.exe trouvé !
Copie C:\WINDOWS\system32\wrntlamy.exe réalise avec succes !
C:\WINDOWS\system32\wrntlamy.exe supprimé !

C:\WINDOWS\System32\xfwebkxh.exe trouvé !
Copie C:\WINDOWS\system32\xfwebkxh.exe réalise avec succes !
C:\WINDOWS\system32\xfwebkxh.exe supprimé !

C:\WINDOWS\System32\xqnenewx.exe trouvé !
Copie C:\WINDOWS\system32\xqnenewx.exe réalise avec succes !
C:\WINDOWS\system32\xqnenewx.exe supprimé !

C:\WINDOWS\System32\xswuqrxf.exe trouvé !
Copie C:\WINDOWS\system32\xswuqrxf.exe réalise avec succes !
C:\WINDOWS\system32\xswuqrxf.exe supprimé !

C:\WINDOWS\System32\xtcktoln.exe trouvé !
Copie C:\WINDOWS\system32\xtcktoln.exe réalise avec succes !
C:\WINDOWS\system32\xtcktoln.exe supprimé !

C:\WINDOWS\System32\xuukidvh.exe trouvé !
Copie C:\WINDOWS\system32\xuukidvh.exe réalise avec succes !
C:\WINDOWS\system32\xuukidvh.exe supprimé !

C:\WINDOWS\System32\ypcgmuos.exe trouvé !
Copie C:\WINDOWS\system32\ypcgmuos.exe réalise avec succes !
C:\WINDOWS\system32\ypcgmuos.exe supprimé !


3)Contrôle présence clés Rootkit dans le registre :

Aucune autre clés présente dans le registre !

4)Certificats :


*** Nettoyage termine le 25/07/2007 à 20:56:46,93 ***

rudyrital · Answer

ok, tres bien

Télécharge VundoFix.exe (par Atribune) sur ton Bureau. 
http://www.atribune.org/ccount/click.php?id=4 

* Double-clique VundoFix.exe afin de le lancer. 
* Lorsque l'outil se lance à nouveau, clique sur le bouton Scan for Vundo 
* Clique sur le bouton Scan for Vundo. 
* Lorsque le scan est complété, clique sur le bouton Remove Vundo 
* Une invite te demandera si tu veux supprimer les fichiers, clique YES 
* Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers. 
* Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK 
* Démarre ton PC à nouveau. 
* Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse. 

Note Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo".

julie89 · Answer

J'ai rien trouvé dans Options Internet

Rapport Vundofix


VundoFix V6.5.6

Checking Java version...

Java version is 1.5.0.3
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.6
Old versions of java are exploitable and should be removed.

Java version is 1.5.0.9
Old versions of java are exploitable and should be removed.

Scan started at 21:13:20 25/07/2007

Listing files found while scanning....

C:\windows\system32\algiydsk.dll
C:\windows\system32\ardjivql.dll
C:\windows\system32\awvaosfb.exe
C:\windows\system32\bmetciqb.dll
C:\windows\system32\bqictemb.ini
C:\windows\system32\bqwljdbg.exe
C:\windows\system32\caqayijn.exe
C:\windows\system32\cgqobrdx.exe
C:\windows\system32\cjvlxyrr.exe
C:\windows\system32\cudlcueo.exe
C:\windows\system32\cxpjydse.dll
C:\windows\system32\duttohpp.dll
C:\windows\system32\dvkcewca.exe
C:\windows\system32\ecnqiqnh.dll
C:\windows\system32\efhnlbwg.ini
C:\WINDOWS\system32\ehevfftb.dll
C:\windows\system32\esdyjpxc.ini
C:\windows\system32\fkfprhjm.ini
C:\windows\system32\fkieejqw.exe
C:\windows\system32\fliokptp.exe
C:\WINDOWS\system32\fnebqxfn.dll
C:\windows\system32\fpssxxqf.exe
C:\windows\system32\gfthrdit.exe
C:\windows\system32\gfumuaoy.exe
C:\windows\system32\ghfrfsmi.exe
C:\windows\system32\gmohejjb.dll
C:\windows\system32\gwaulfou.exe
C:\windows\system32\gwblnhfe.dll
C:\windows\system32\gyxjwwpk.exe
C:\windows\system32\hcsrgsor.exe
C:\windows\system32\hnqiqnce.ini
C:\windows\system32\htxevbvt.ini
C:\windows\system32\iabfvgoh.dll
C:\WINDOWS\system32\iifgfge.dll
C:\windows\system32\iiupkjhr.dll
C:\windows\system32\irphiioq.exe
C:\windows\system32\ivcrcggo.exe
C:\windows\system32\jovxdami.exe
C:\windows\system32\kfgsishe.dll
C:\windows\system32\kpqodlxb.exe
C:\windows\system32\ksdyigla.ini
C:\windows\system32\kutoolhp.exe
C:\windows\system32\lqvijdra.ini
C:\windows\system32\mfvkpeye.exe
C:\windows\system32\mjhrpfkf.dll
C:\windows\system32\mkdudshd.exe
C:\windows\system32\myrnjwqo.exe
C:\windows\system32
nkusgyc.exe
C:\windows\system32\ogjvcelw.exe
C:\windows\system32\ohmqheqm.exe
C:\windows\system32\pssfsluh.exe
C:\windows\system32\puooclgw.dll
C:\windows\system32hjkpuii.ini
C:\windows\system32oiksuon.exe
C:\windows\system32qtss.bak1
C:\windows\system32qtss.ini
C:\windows\system32qtss.ini2
C:\windows\system32qtss.tmp
C:\windows\system32ydsfjqg.exe
C:\windows\system32\sbsifxrs.ini
C:\windows\system32\sqkhglqa.dll
C:\windows\system32\srxfisbs.dll
C:\WINDOWS\system32\sstqr.dll
C:\WINDOWS\system32\st3d.dll
C:\windows\system32\stqbcgll.exe
C:\windows\system32	ahctpjf.exe
C:\windows\system32	gymbamv.exe
C:\windows\system32	ssalvbr.dll
C:\windows\system32	vbvexth.dll
C:\windows\system32\ufgcdldj.exe
C:\windows\system32\vgwhowwk.dll
C:\windows\system32\weksqsya.dll
C:\windows\system32\wglcooup.ini
C:\windows\system32\whdouhhe.exe
C:\windows\system32\wjfgsjvp.dll
C:\windows\system32\wyeepyic.exe
C:\windows\system32\xcjtqwru.dll
C:\windows\system32\xcudgmys.exe
C:\windows\system32\xdbfnwoc.exe
C:\windows\system32\xiayyoxg.exe
C:\windows\system32\xiharavo.exe
C:\windows\system32\xjbpchgl.exe
C:\windows\system32\xmiqccxg.exe
C:\windows\system32\xxjorcgx.exe
C:\windows\system32\xyurttdy.dll
C:\windows\system32\ycehjdec.exe
C:\windows\system32\ydttruyx.ini
C:\windows\system32\yfrbyvee.dll
C:\windows\system32\ygymohkh.dll
C:\windows\system32\ysrbmgfo.exe

Beginning removal...

 Attempting to delete C:\windows\system32\algiydsk.dll
C:\windows\system32\algiydsk.dll Has been deleted!

 Attempting to delete C:\windows\system32\ardjivql.dll
C:\windows\system32\ardjivql.dll Has been deleted!

 Attempting to delete C:\windows\system32\awvaosfb.exe
C:\windows\system32\awvaosfb.exe Has been deleted!

 Attempting to delete C:\windows\system32\bmetciqb.dll
C:\windows\system32\bmetciqb.dll Has been deleted!

 Attempting to delete C:\windows\system32\bqictemb.ini
C:\windows\system32\bqictemb.ini Has been deleted!

 Attempting to delete C:\windows\system32\bqwljdbg.exe
C:\windows\system32\bqwljdbg.exe Has been deleted!

 Attempting to delete C:\windows\system32\caqayijn.exe
C:\windows\system32\caqayijn.exe Has been deleted!

 Attempting to delete C:\windows\system32\cgqobrdx.exe
C:\windows\system32\cgqobrdx.exe Has been deleted!

 Attempting to delete C:\windows\system32\cjvlxyrr.exe
C:\windows\system32\cjvlxyrr.exe Has been deleted!

 Attempting to delete C:\windows\system32\cudlcueo.exe
C:\windows\system32\cudlcueo.exe Has been deleted!

 Attempting to delete C:\windows\system32\cxpjydse.dll
C:\windows\system32\cxpjydse.dll Has been deleted!

 Attempting to delete C:\windows\system32\duttohpp.dll
C:\windows\system32\duttohpp.dll Has been deleted!

 Attempting to delete C:\windows\system32\dvkcewca.exe
C:\windows\system32\dvkcewca.exe Has been deleted!

 Attempting to delete C:\windows\system32\ecnqiqnh.dll
C:\windows\system32\ecnqiqnh.dll Has been deleted!

 Attempting to delete C:\windows\system32\efhnlbwg.ini
C:\windows\system32\efhnlbwg.ini Has been deleted!

 Attempting to delete C:\WINDOWS\system32\ehevfftb.dll
C:\WINDOWS\system32\ehevfftb.dll Has been deleted!

 Attempting to delete C:\windows\system32\esdyjpxc.ini
C:\windows\system32\esdyjpxc.ini Has been deleted!

 Attempting to delete C:\windows\system32\fkfprhjm.ini
C:\windows\system32\fkfprhjm.ini Has been deleted!

 Attempting to delete C:\windows\system32\fkieejqw.exe
C:\windows\system32\fkieejqw.exe Has been deleted!

 Attempting to delete C:\windows\system32\fliokptp.exe
C:\windows\system32\fliokptp.exe Has been deleted!

 Attempting to delete C:\WINDOWS\system32\fnebqxfn.dll
C:\WINDOWS\system32\fnebqxfn.dll Has been deleted!

 Attempting to delete C:\windows\system32\fpssxxqf.exe
C:\windows\system32\fpssxxqf.exe Has been deleted!

 Attempting to delete C:\windows\system32\gfthrdit.exe
C:\windows\system32\gfthrdit.exe Has been deleted!

 Attempting to delete C:\windows\system32\gfumuaoy.exe
C:\windows\system32\gfumuaoy.exe Has been deleted!

 Attempting to delete C:\windows\system32\ghfrfsmi.exe
C:\windows\system32\ghfrfsmi.exe Has been deleted!

 Attempting to delete C:\windows\system32\gmohejjb.dll
C:\windows\system32\gmohejjb.dll Has been deleted!

 Attempting to delete C:\windows\system32\gwaulfou.exe
C:\windows\system32\gwaulfou.exe Has been deleted!

 Attempting to delete C:\windows\system32\gwblnhfe.dll
C:\windows\system32\gwblnhfe.dll Has been deleted!

 Attempting to delete C:\windows\system32\gyxjwwpk.exe
C:\windows\system32\gyxjwwpk.exe Has been deleted!

 Attempting to delete C:\windows\system32\hcsrgsor.exe
C:\windows\system32\hcsrgsor.exe Has been deleted!

 Attempting to delete C:\windows\system32\hnqiqnce.ini
C:\windows\system32\hnqiqnce.ini Has been deleted!

 Attempting to delete C:\windows\system32\htxevbvt.ini
C:\windows\system32\htxevbvt.ini Has been deleted!

 Attempting to delete C:\windows\system32\iabfvgoh.dll
C:\windows\system32\iabfvgoh.dll Has been deleted!

 Attempting to delete C:\windows\system32\iiupkjhr.dll
C:\windows\system32\iiupkjhr.dll Has been deleted!

 Attempting to delete C:\windows\system32\irphiioq.exe
C:\windows\system32\irphiioq.exe Has been deleted!

 Attempting to delete C:\windows\system32\ivcrcggo.exe
C:\windows\system32\ivcrcggo.exe Has been deleted!

 Attempting to delete C:\windows\system32\jovxdami.exe
C:\windows\system32\jovxdami.exe Has been deleted!

 Attempting to delete C:\windows\system32\kfgsishe.dll
C:\windows\system32\kfgsishe.dll Has been deleted!

 Attempting to delete C:\windows\system32\kpqodlxb.exe
C:\windows\system32\kpqodlxb.exe Has been deleted!

 Attempting to delete C:\windows\system32\ksdyigla.ini
C:\windows\system32\ksdyigla.ini Has been deleted!

 Attempting to delete C:\windows\system32\kutoolhp.exe
C:\windows\system32\kutoolhp.exe Has been deleted!

 Attempting to delete C:\windows\system32\lqvijdra.ini
C:\windows\system32\lqvijdra.ini Has been deleted!

 Attempting to delete C:\windows\system32\mfvkpeye.exe
C:\windows\system32\mfvkpeye.exe Has been deleted!

 Attempting to delete C:\windows\system32\mjhrpfkf.dll
C:\windows\system32\mjhrpfkf.dll Has been deleted!

 Attempting to delete C:\windows\system32\mkdudshd.exe
C:\windows\system32\mkdudshd.exe Has been deleted!

 Attempting to delete C:\windows\system32\myrnjwqo.exe
C:\windows\system32\myrnjwqo.exe Has been deleted!

 Attempting to delete C:\windows\system32
nkusgyc.exe
C:\windows\system32
nkusgyc.exe Has been deleted!

 Attempting to delete C:\windows\system32\ogjvcelw.exe
C:\windows\system32\ogjvcelw.exe Has been deleted!

 Attempting to delete C:\windows\system32\ohmqheqm.exe
C:\windows\system32\ohmqheqm.exe Has been deleted!

 Attempting to delete C:\windows\system32\pssfsluh.exe
C:\windows\system32\pssfsluh.exe Has been deleted!

 Attempting to delete C:\windows\system32\puooclgw.dll
C:\windows\system32\puooclgw.dll Has been deleted!

 Attempting to delete C:\windows\system32hjkpuii.ini
C:\windows\system32hjkpuii.ini Has been deleted!

 Attempting to delete C:\windows\system32oiksuon.exe
C:\windows\system32oiksuon.exe Has been deleted!

 Attempting to delete C:\windows\system32qtss.bak1
C:\windows\system32qtss.bak1 Has been deleted!

 Attempting to delete C:\windows\system32qtss.ini
C:\windows\system32qtss.ini Has been deleted!

 Attempting to delete C:\windows\system32qtss.ini2
C:\windows\system32qtss.ini2 Has been deleted!

 Attempting to delete C:\windows\system32qtss.tmp
C:\windows\system32qtss.tmp Has been deleted!

 Attempting to delete C:\windows\system32ydsfjqg.exe
C:\windows\system32ydsfjqg.exe Has been deleted!

 Attempting to delete C:\windows\system32\sbsifxrs.ini
C:\windows\system32\sbsifxrs.ini Has been deleted!

 Attempting to delete C:\windows\system32\sqkhglqa.dll
C:\windows\system32\sqkhglqa.dll Has been deleted!

 Attempting to delete C:\windows\system32\srxfisbs.dll
C:\windows\system32\srxfisbs.dll Has been deleted!

 Attempting to delete C:\WINDOWS\system32\sstqr.dll
C:\WINDOWS\system32\sstqr.dll Has been deleted!

 Attempting to delete C:\windows\system32\stqbcgll.exe
C:\windows\system32\stqbcgll.exe Has been deleted!

 Attempting to delete C:\windows\system32	ahctpjf.exe
C:\windows\system32	ahctpjf.exe Has been deleted!

 Attempting to delete C:\windows\system32	gymbamv.exe
C:\windows\system32	gymbamv.exe Has been deleted!

 Attempting to delete C:\windows\system32	ssalvbr.dll
C:\windows\system32	ssalvbr.dll Has been deleted!

 Attempting to delete C:\windows\system32	vbvexth.dll
C:\windows\system32	vbvexth.dll Has been deleted!

 Attempting to delete C:\windows\system32\ufgcdldj.exe
C:\windows\system32\ufgcdldj.exe Has been deleted!

 Attempting to delete C:\windows\system32\vgwhowwk.dll
C:\windows\system32\vgwhowwk.dll Has been deleted!

 Attempting to delete C:\windows\system32\weksqsya.dll
C:\windows\system32\weksqsya.dll Has been deleted!

 Attempting to delete C:\windows\system32\wglcooup.ini
C:\windows\system32\wglcooup.ini Has been deleted!

 Attempting to delete C:\windows\system32\whdouhhe.exe
C:\windows\system32\whdouhhe.exe Has been deleted!

 Attempting to delete C:\windows\system32\wjfgsjvp.dll
C:\windows\system32\wjfgsjvp.dll Has been deleted!

 Attempting to delete C:\windows\system32\wyeepyic.exe
C:\windows\system32\wyeepyic.exe Has been deleted!

 Attempting to delete C:\windows\system32\xcjtqwru.dll
C:\windows\system32\xcjtqwru.dll Has been deleted!

 Attempting to delete C:\windows\system32\xcudgmys.exe
C:\windows\system32\xcudgmys.exe Has been deleted!

 Attempting to delete C:\windows\system32\xdbfnwoc.exe
C:\windows\system32\xdbfnwoc.exe Has been deleted!

 Attempting to delete C:\windows\system32\xiayyoxg.exe
C:\windows\system32\xiayyoxg.exe Has been deleted!

 Attempting to delete C:\windows\system32\xiharavo.exe
C:\windows\system32\xiharavo.exe Has been deleted!

 Attempting to delete C:\windows\system32\xjbpchgl.exe
C:\windows\system32\xjbpchgl.exe Has been deleted!

 Attempting to delete C:\windows\system32\xmiqccxg.exe
C:\windows\system32\xmiqccxg.exe Has been deleted!

 Attempting to delete C:\windows\system32\xxjorcgx.exe
C:\windows\system32\xxjorcgx.exe Has been deleted!

 Attempting to delete C:\windows\system32\xyurttdy.dll
C:\windows\system32\xyurttdy.dll Has been deleted!

 Attempting to delete C:\windows\system32\ycehjdec.exe
C:\windows\system32\ycehjdec.exe Has been deleted!

 Attempting to delete C:\windows\system32\ydttruyx.ini
C:\windows\system32\ydttruyx.ini Has been deleted!

 Attempting to delete C:\windows\system32\yfrbyvee.dll
C:\windows\system32\yfrbyvee.dll Has been deleted!

 Attempting to delete C:\windows\system32\ygymohkh.dll
C:\windows\system32\ygymohkh.dll Has been deleted!

 Attempting to delete C:\windows\system32\ysrbmgfo.exe
C:\windows\system32\ysrbmgfo.exe Has been deleted!

Performing Repairs to the registry.
Done!


Rapport hijackthis

Logfile of HijackThis v1.99.1
Scan saved at 21:20:42, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\KMaestro\Key_f.EXE
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: C:\WINDOWS\system32\st3d.dll - {86AA461F-2A5B-4889-B543-E1BBA6746D61} - C:\WINDOWS\system32\st3d.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B954D73F-BE9A-400F-AF2E-1F82999BBA4C} - C:\WINDOWS\system32\sstqr.dll (file missing)
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.3
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: iifgfge - iifgfge.dll (file missing)
O20 - Winlogon Notify: st3d - C:\WINDOWS\system32\st3d.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

rudyrital · Answer

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

julie89 · Answer

Rapport VGB.TXT


[07/25/2007, 21:49:01] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[07/25/2007, 21:49:14] - Detected System Information:
[07/25/2007, 21:49:14] -  Windows Version: 5.1.2600, Service Pack 2
[07/25/2007, 21:49:14] -  Current Username: Propriétaire (Admin)
[07/25/2007, 21:49:14] -  Windows is in NORMAL mode.
[07/25/2007, 21:49:14] - Searching for Browser Helper Objects:
[07/25/2007, 21:49:14] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[07/25/2007, 21:49:14] -  BHO 3: {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} (CInterceptor Object)
[07/25/2007, 21:49:14] -  BHO 4: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/25/2007, 21:49:14] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/25/2007, 21:49:14] -  BHO 5: {6A373B7E-496E-424f-A9BE-486A5E9AB018} (BitComet Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/25/2007, 21:49:14] -  BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  No filename found. Continuing.
[07/25/2007, 21:49:14] -  BHO 8: {86AA461F-2A5B-4889-B543-E1BBA6746D61} (C:\WINDOWS\system32\st3d.dll)
[07/25/2007, 21:49:14] -  BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/25/2007, 21:49:14] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 11: {B954D73F-BE9A-400F-AF2E-1F82999BBA4C} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  Checking for HKLM\...\Winlogon\Notify\sstqr
[07/25/2007, 21:49:14] -  Key not found: HKLM\...\Winlogon\Notify\sstqr, continuing.
[07/25/2007, 21:49:14] - Finished Searching Browser Helper Objects
[07/25/2007, 21:49:14] - Finishing up...
[07/25/2007, 21:49:14] - Nothing found! Exiting...



RAPPORT HIJACKTHIS

Logfile of HijackThis v1.99.1
Scan saved at 21:52:50, on 25/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\KMaestro\Key_f.EXE
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: C:\WINDOWS\system32\st3d.dll - {86AA461F-2A5B-4889-B543-E1BBA6746D61} - C:\WINDOWS\system32\st3d.dll (file missing)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {B954D73F-BE9A-400F-AF2E-1F82999BBA4C} - C:\WINDOWS\system32\sstqr.dll (file missing)
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O15 - Trusted Zone: *.3
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: iifgfge - iifgfge.dll (file missing)
O20 - Winlogon Notify: st3d - C:\WINDOWS\system32\st3d.dll (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

rudyrital · Answer

Vas sur le site https://virusscan.jotti.org/ 
- Clic en haut à droite sur "Parcourir", navigue dans les dossiers et sélectionne ce fichier : 

c:\windows\system32\koswbfaeif.exe 


- Clic sur submit toujours en haut à droite 
- Le scan va se lancer, ça va prendre un petit instant 
- En bas, tu as le résultat du scan, copie/colle le résultat complet du scan ici. 
Aide : https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId662799

julie89 · Answer

J'ai pas ce fichier : 

c:\windows\system32\koswbfaeif.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: C:\WINDOWS\system32\st3d.dll - {86AA461F-2A5B-4889-B543-E1BBA6746D61} - C:\WINDOWS\system32\st3d.dll (file missing)

O2 - BHO: (no name) - {B954D73F-BE9A-400F-AF2E-1F82999BBA4C} - C:\WINDOWS\system32\sstqr.dll (file missing)

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O15 - Trusted Zone: *.3

O20 - Winlogon Notify: iifgfge - iifgfge.dll (file missing)

O20 - Winlogon Notify: st3d - C:\WINDOWS\system32\st3d.dll (file missing)


referme ton navigateur (internet explorer ) puis clic sur " fix check"

rudyrital · Answer

fait le post <12> pour fixer les lignes et ensuite 

fait un scan ici 
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 


copie/colle le rapport sur le forum

julie89 · Answer

Bitdefender me dit "Impossible de charger le scanner on line

julie89 · Answer

Excuses, j'avais pas vu qu'il fallait que j'active un truc...

c'est parti

rudyrital · Answer

pas de soucis!!!    ;)

julie89 · Answer

Bon quand j(ai vu qu'il en avait pour plus d'une heure... suis allée au dodo... et ce matin il était arreté par Avast sur un virus détecté..... don je l'ai supprmé ce virus et Bitdefender a continué Voilà le rapport BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jul 26, 2007 - 08:08:51

Voie d'analyse: A:\;C:\;D:\;

Statistiques
Temps	09:38:35
Fichiers	380805
Directoires	6674
Secteurs de boot	2
Archives	2670
Paquets programmes	15443

Résultats
Virus identifiés	10
Fichiers infectés	259
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	259

Info sur les moteurs
Définition virus	640646
Version des moteurs	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Infecté par: Trojan.Vundo.CG
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Infecté par: Trojan.Clicker.MNB
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Infecté par: Trojan.Agent.AAOA
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Infecté par: Trojan.Agent.AAOA
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Supprimé
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Infecté par: Trojan.Peed.Gen
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe

julie89 · Answer

Bon quand j(ai vu qu'il en avait pour plus d'une heure... suis allée au dodo... et ce matin il était arreté par Avast sur un virus détecté..... don je l'ai supprmé ce virus et Bitdefender a continué Voilà le rapport..... Je continuerais le combat contre ces sales virus ce soir.... car là je suis au boulot.... BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Thu, Jul 26, 2007 - 08:08:51

Voie d'analyse: A:\;C:\;D:\;

Statistiques
Temps	09:38:35
Fichiers	380805
Directoires	6674
Secteurs de boot	2
Archives	2670
Paquets programmes	15443

Résultats
Virus identifiés	10
Fichiers infectés	259
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	259

Info sur les moteurs
Définition virus	640646
Version des moteurs	AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
Analyse des plugins	14
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Infecté par: Trojan.Vundo.CG
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\1I9AZMN8\_affvm[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Infecté par: Trojan.Clicker.MNB
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\S77RQS28\kcehc_eicooc20070702[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Infecté par: Trojan.Agent.AAOA
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\VAD10QTO\masiyxanidi[1]	Supprimé
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Infecté par: Trojan.Agent.AAOA
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XOA0JTVI\masiyxanidi[1]	Supprimé
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Infecté par: Trojan.Peed.Gen
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Echec de la désinfection
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\PSP\Filtres\EYES CANDY 5\keygen.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\aundwrww.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\bqymmrja.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\bxjfftdo.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\exwdowpc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\fuumqrmu.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\ggbkcpbt.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\gghslicl.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\iugathku.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\iytcklnc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kcdkraqf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kdyynmxf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\klaiyvrc.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\kmaisvex.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\krpuhfxl.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\mdfyqgwf.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\mpodkrxt.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\muegphjr.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qafsaoui.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qeqjcwrh.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\qpwrjhwa.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\sktrvixv.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi qpyvvik.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\vtdkloco.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\wrmgmouu.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\wrntlamy.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Echec de la désinfection
C:\Program Files\Navilog1\Backupnavi\xfwebkxh.exe	Supprimé
C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe	Infecté par: Trojan.Agent.AAOA
C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe

julie89 · Answer

Désolé de l'avoir mis 2 fois... je le voyais pas la 1ère fois !!!!!

rudyrital · Answer

je n'arrive pas a lire ton rapport!!!

rudyrital · Answer

j'ai ca :

C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe

Infecté par: Trojan.Agent.AAOA

C:\Program Files\Navilog1\Backupnavi\xqnenewx.exe

julie89 · Answer

Bah oui moi aussi... c'est ce qu'il m' sorti.... Je fais quoi ?

rudyrital · Answer

remet moi un nouveau log hijackthis

julie89 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 19:13:14, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\KMaestro\Key_f.EXE
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 86.64.145.142 84.103.237.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

julie89 · Answer

Ah j'ai oublié de te dire ... Je ne peux pas redémarrer mon micro en mode sans échec....
Pourquoi ? je sais pas... mais F8 ne marche plus

rudyrital · Answer

et avec f5 ?

julie89 · Answer

c'est pareil... je viens d'essayer

rudyrital · Answer

* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 
- Clique sur l'image de droite Kaspersky Online scanner 
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur) 
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire. 
-- L'installation et la mise à jour de la base antivirale se feront automatiquement. 
* Clique sur Suivant 
* Clique sur le bouton paramètres d'analyse 
-- à l'option analyser avec la base antivirus suivant : 
---- [X] étendue 
-- dans les options d'analyse contrôle que les cases suivantes soient cochées 
---- [X] analyser les archives 
---- [X] analyser les bases de messagerie 
-- Clique sur le bouton OK 
* choisis Poste de travail pour lancer le scan 
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous 
-- Pour le retrouver facilement met le sur le bureau 
-- dans nom de fichier entre Kaspersky 
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer 
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse. 

Note : 
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809 
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement) 
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

julie89 · Answer

donc je fais pas le sdfix ?

julie89 · Answer

Rapport kaspersky

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, July 26, 2007 9:09:40 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 26/07/2007
 Enregistrements dans la base antivirus Kaspersky : 368196
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 115682
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:22:18

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-07-26_Log.ALUSchedulerSvc.LiveUpdate	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\pando.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\01 - In The Air Tonight.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\02 - This Must Be Love.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\03 - Behind The Lines.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\04 - The Roof Is Leaking.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\05 - Droned.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\06 - Hand In Hand.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\07 - I Missed Again.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\08 - You Know What I Mean.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\09 - Thunder And Lightning.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\10 - I'm Not Moving.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\11 - If Leaving Me Is Easy.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\12 - Tommorrow Never Knows.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Desktop.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Phil Collins - Face Value (1981)©.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\01 Dites-Lui Que Je L'aime.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\02 Ces Mots Sont Pour Toi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\03 A Tu Et A Toi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\04 Ainsi Soit Il.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\05 Egomane.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\06 Papillon.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\07 Les Absents Ont Toujours Tort.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\08 Le Cha Cha De L'insécurité.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\09 Anne Ma Soeur Anne.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\10 Danseur Mondain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\11 Et Ils Attendent.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\12 La Belle.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\13 Sale dimanche, putain d'amour.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\14 Ver De Terre.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\15 God save the Swing.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\16 T'as Beau Pas être Beau.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\17 Entre Nous.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 01 - Intro.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 02 - School.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 03 - Drain You.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 04 - Aneurysm.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 05 - Smells Like Teen Spirit.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 06 - Been a Son.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 07 - Lithium.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 08 - Sliver.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 09 - Spank Thru.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 10 - Scentless Apprentice.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 11 - Heart-Shaped Box.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 12 - Milk It.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 13 - Negative Creep.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 14 - Polly.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 15 - Breed.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 16 - tourette's.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 17 - Blew.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\01 AEROSMITH - Going Down - Love In An Elevator.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\02 - Con Le Mani.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\03 - Pippo.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\03 Ozzy Osbourne - Little Dolls.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\04 - Dune Mosse.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\04 METALLICA - PURIFY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\05 - Bambino Io, Bambino Tu (Legenda).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\05 AEROSMITH - The Dulcimer Stomp - The Other Side.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\06 - Non Ti Sopporto Più.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\06 GUNS N'ROSES - BLACK LEATHER.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\07 - Senza Una Donna.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\07 GAMMA RAY - BEYOND THE BLACK HOLE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\08 METALLICA - THE MEMORY REMAINS.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\09 - Hey Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\10 - Solo Una Sana E Consapevole Libidine Salva Il Giovane....mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\10 BLACK SABBATH - CHANGES.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\11 SCORPIONS - DADDY'S GIRL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\12 - Dune Mosse (Instrumental).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\12 METALLICA - Fade to Black.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\13 GUNS N'ROSES - ONE IN A MILLION.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\14 DEF LEPPARD - POUR SOME SUGAR ON ME.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\16 IRON MAIDEN - WHERE EAGLES DARE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\17 EVANESCENCE - My Immortal (Album Version).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\18 AC-DC - TOUCH TOO MUCH.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\25 OZZY OSBOURNE - Goodbye to Romance.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\26 IRON MAIDEN - THE WICKER MAN.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\29 SCORPIONS - SEND ME AN ANGEL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\32 LED ZEPPELIN - Black Dog.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\35 OZZY OSBOURNE- Revelation (Mother Earth).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\36 RATT - DANCE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\38 SCORPIONS - STONE IN MY SHOE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\39 METALLICA - Metal Militia.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\42 GUNS N'ROSES - YOU'RE CRAZY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\43 GAMMA RAY - LAND OF THE FREE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\45 LED ZEPPELIN - Ramble On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\47 URIAH HEEP - THE SPELL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\49 DEEP PURPLE - LUCILLE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\51 GUNS N'ROSES - SINCE I DON'T HAVE YOU.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\52 Motley Crue - Stick Your Guns.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\54 BLACK SABBATH - THE SIGN OF THE SOUTHERN CROSS-HEAVEN AND HELL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\55 METALLICA - Fight Fire with Fire.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\58 AC-DC - IT'S A LONG WAY TO THE TOP IF YOU WANNA R'N'R.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\59 AEROSMITH - Livin' oh the Edge.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\60 IRON MAIDEN - WASTED YEARS.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\61 OZZY OSBOURNE - Over The Mountain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\65 SCORPIONS - YOU AND I.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\71 ZZ TOP - KO KO BLUE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\73 IRON MAIDEN - FACE IN THE SAND.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\75 DEF LEPPARD - HYSTERIA.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\76 AEROSMITH - Adam's Apple.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\82 DEEP PURPLE - STRANGE KIND OF WOMAN.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\83 M.S.G. - ROCK MY NIGHTS AWAY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\Sarah Mclachlan - In The Arms Of The Angle (City Of Angels).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\01 - No Son Of Mine.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\02 - I Can't Dance.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\03 - Jesus He Knows Me.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\04 - Hold On My Heart.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\05 - Invisible Touch.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\06 - Throwing It All Away.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\07 - Tonight Tonight Tonight.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\08 - Land Of Confusion.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\09 - In Too Deep.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\10 - Mama.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\11 - That's All.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\12 - Home By The See.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\13 - Second Home By The See.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\14 - Illegal Alien.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\15 - Paperlate.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\16 - Calling All Stations.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\01 - Abacab.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\02 - Keep It Dark.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\03 - Turn It On Again.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\04 - Behind The Lines.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\05 - Duchess.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\06 - Misunderstanding.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\07 - Many Too Many.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\08 - Follow You Follow Me.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\09 - Undertow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\10 - In That Quiet Earth.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\11 - Afterglow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\12 - Your Own Special Way.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\13 - A Trick Of The Tale.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\14 - Ripples.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\15 - Los Endos.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\01 - The Lamb Lies Down On Broadway.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\02 - Counting Out Time.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\03 - Carpet Crawlers.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\04 - Firth Of Fifth.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\05 - The Cinema Show.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\06 - I Know What I Like ( In Your Wardrobe ).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\07 - Supper's Ready.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\08 - The Musical Box.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\09 - The Knife.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-back.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd1.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd2.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd3.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-front.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\01. Stubborn Kind Of Fellow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\02. Can I Get A Witness.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\03. Ain't No Mountain High Enough.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\04. I Heard It Through The Grapevi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\05. Pride And Joy.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\06. Ain't That Peculiar.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\07. It Takes Two (feat. Kim Weston.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\08. How Sweet It Is (To Be Loved B.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\09. Hitch Hike.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\10. Your Precious Love feat. Tammi Terrell.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\11. What's The Matter With You Baby feat. Mary Wells.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\12. Ill Be Doggone.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\13. Aint Nothing Like The Real Thing feat. Tammi Terrell.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\14. Lets Get It On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\15. Mercy Mercy Me The Ecology.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\16. Stop Look Listen To Your Heart Feat. Diana Ross.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\17. Inner City Blues Make Me Wanna Hollar.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\18. I Want You.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\19. Whats Going On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\20. Trouble Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\21. Got To Give It Up Part1.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\22. Ego Tripping Out.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\23. Sexual Healing.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MGayeFront.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MGayeTrack Listing.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MP3 MIX by JENSENBRAZIL.url	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MP3 MIX.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 01 - My Soul Is Slashed .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 02 - We'll Never Die .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 03 - La Ronde Triste.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 04 - Slipping Away - Crier La Vie (Feat Moby).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 05 - Beyond My Control .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 06 - Psychiatric .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 07 - Nobodies Knows.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 08 - Fuck Them All.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 09 - My Soul Is Slashed (The Rubber Remix).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 10 - We'll Never Die (Techno Remix) .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 11 - Beyond My Control (Godforsaken Mix) .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 12 - Fuck Them All (Tsunami Fuckin' Bitch Style Mix).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Wonda Mylene - back2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Wonda Mylene - cover.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\01 - Astrophel And Stella.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\02 - Shape My Sin.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\03 - The Blessed Damozel.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\04 - The Divorce.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\05 - A Dream Of Death.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\06 - Hear The Voice.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\07 - Lake Of Pontchartrain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\08 - Mad Song.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\09 - One Hour Of Madness.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\10 - Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\11 - Hymn To Intellectual Beauty.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\12 - Solution Of All Problems.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\Tangerine Dream - Madcap's Flaming Duty.nfo	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\Tangerine Dream 2007 band members.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Desserts 02.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Desserts aux pommes.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Poissons.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Pommes de terre 01.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Pommes de terre 02.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes au Wok(1).rtf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes au Wok(2).rtf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes de cuisine Pates.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1ecettes du saumon en papillote à la mozzarella.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\AIGUILETTES CANARD SIROP ERABLE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ARTICHAUT D OEUFS POCHES AU JAMBON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BEIGNETS DE COURGETTES MEDITERRANEENNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BETTERAVES FARCIES A LA CREME DE MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BLANQUETTE VEAU LEGERE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BOEUF GOULASH.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BOLOGNAISE DE HARICOTS VERTS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAILLES DAUPHINOISES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAILLES FARCIES POMMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAKE AU CRABE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CHAMPIGNONS DE PARIS FARCIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CHOUX FLEUR AU BACON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CREME DE MAIS ET ARTICHAUTS AU MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CURRY AGNEAU AU COCO.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\EMINCE DE POIVRON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ENDIVES SAUMON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FETTUCINE AUX POIVRONS ET CHEVRE FRAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FILET MIGNON BIERE BRUNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN D AUBERGINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN DE COURGETTES AUX FINES HERBES..JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN DE TOMATES AU MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GALETTE DE CELERI.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GRATIN COURGETTES FERMIER.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GRATIN DE RAVIOLES AUX COURGETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\HARICOTS VERTS GD MERE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\JAMBON AUX CHAMPIGNONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\JARDINIERE LEGUMES.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN A L ITALIENNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN BIERE AIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN CHASSEUR.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN PAIN D EPICES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LEGUMES A L ETOUFFEE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\MACHE FRAICHE.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\MARMITE LEGUMES.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF A LA FLORENTINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF AU BACON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF EN BRIOCHE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OIGNONS SUR LE GRILL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OMELETTE D HIVER AUX POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OMELETTE VERTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PAIN DE FROMAGE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PATE POIS CHICHES LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PATES FRAICHES COURGETTES CAROTTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PLUME DE COURGETTE ET CREVETTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET BASQUAISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET COCOTTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET GRILLE MOUTARDE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PUREE DE CHAMPIGNONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\RIZ FORESTIER.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROTI DE VEAU PRINCE ORLOFF.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROULEAU DE CREPE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROULES DE POIVRON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SALADE CROQUANTE PAMPLEMOUSSE.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SANDWICH EPINARDS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SOUFFLE FROMAGE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TAGLIATELLES DE LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE CREMEUSE AUX CAROTTES RAPEES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE MOUTARDEE TOMATE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE SAUCISSES COURGETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE SAUMON FUME POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE TOMATE CHEVRE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TOMATES FARCIES AUX PATES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TUILES DE PARMESAN.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\VEAU HONGROISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\BLANQUETTE DE LOTTE ET MOULES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COLIN SAUCE HOMARDINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES AUX BLANCS DE POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES EXPRESS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES ROTIES MOUSSE PERSIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\CREVETTES CARDINALES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE A L AMERICAINE 2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE A L AMERICAINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE AUX ENDIVES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE EMBALLEE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\MOULES AU CURRY.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\MOULES FARCIES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\PARFAIT ARTICHAUT SAUMON FUME.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\RAIE A LA VAPEUR.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\ROUSSETTE A LA MARSEILAISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SCAMPIS A LA CREME.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SOUPE POISSONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SPAGHETTIS AUX CREVETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\TAGLIATELLES AUX PETONCLES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\THON LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\TRUITE AUX HERBES EN PAPILLOTTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\BEURRE A L AIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\BEURRE ROQUEFORT.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCE 8.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 1.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 3.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 4.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 5.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 6.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 7.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP33\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouill

julie89 · Answer

Je le remets car incomplet

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Thursday, July 26, 2007 9:09:40 PM
 Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.83.0
 Dernière mise à jour de la base antivirus Kaspersky : 26/07/2007
 Enregistrements dans la base antivirus Kaspersky : 368196
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: étendue
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	A:\
	C:\
	D:\

Statistiques de l'analyse:
	Total d'objets analysés: 115682
	Nombre de virus trouvés: 0
	Nombre d'objets infectés: 0 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 01:22:18

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-07-26_Log.ALUSchedulerSvc.LiveUpdate	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\cert\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Application Data\Pando\Pando Files\pando.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\01 - In The Air Tonight.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\02 - This Must Be Love.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\03 - Behind The Lines.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\04 - The Roof Is Leaking.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\05 - Droned.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\06 - Hand In Hand.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\07 - I Missed Again.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\08 - You Know What I Mean.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\09 - Thunder And Lightning.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\10 - I'm Not Moving.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\11 - If Leaving Me Is Easy.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\12 - Tommorrow Never Knows.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Desktop.ini	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Phil Collins - Face Value (1981)©.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Britney Spears-Greatest HitsMy Prerogative\Phill Collins - 1981 - Face Value\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\01 Dites-Lui Que Je L'aime.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\02 Ces Mots Sont Pour Toi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\03 A Tu Et A Toi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\04 Ainsi Soit Il.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\05 Egomane.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\06 Papillon.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\07 Les Absents Ont Toujours Tort.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\08 Le Cha Cha De L'insécurité.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\09 Anne Ma Soeur Anne.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\10 Danseur Mondain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\11 Et Ils Attendent.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\12 La Belle.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\13 Sale dimanche, putain d'amour.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\14 Ver De Terre.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\15 God save the Swing.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\16 T'as Beau Pas être Beau.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Louis Chedid - Entre Nous\17 Entre Nous.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 01 - Intro.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 02 - School.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 03 - Drain You.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 04 - Aneurysm.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 05 - Smells Like Teen Spirit.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 06 - Been a Son.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 07 - Lithium.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 08 - Sliver.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 09 - Spank Thru.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 10 - Scentless Apprentice.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 11 - Heart-Shaped Box.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 12 - Milk It.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 13 - Negative Creep.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 14 - Polly.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 15 - Breed.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 16 - tourette's.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\cali, l'amour parfait\Nirvana - 1996 - From the Muddy Banks of the Whiskah\Nirvana - 17 - Blew.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\01 AEROSMITH - Going Down - Love In An Elevator.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\02 - Con Le Mani.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\03 - Pippo.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\03 Ozzy Osbourne - Little Dolls.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\04 - Dune Mosse.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\04 METALLICA - PURIFY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\05 - Bambino Io, Bambino Tu (Legenda).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\05 AEROSMITH - The Dulcimer Stomp - The Other Side.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\06 - Non Ti Sopporto Più.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\06 GUNS N'ROSES - BLACK LEATHER.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\07 - Senza Una Donna.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\07 GAMMA RAY - BEYOND THE BLACK HOLE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\08 METALLICA - THE MEMORY REMAINS.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\09 - Hey Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\10 - Solo Una Sana E Consapevole Libidine Salva Il Giovane....mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\10 BLACK SABBATH - CHANGES.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\11 SCORPIONS - DADDY'S GIRL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\12 - Dune Mosse (Instrumental).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\12 METALLICA - Fade to Black.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\13 GUNS N'ROSES - ONE IN A MILLION.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\14 DEF LEPPARD - POUR SOME SUGAR ON ME.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\16 IRON MAIDEN - WHERE EAGLES DARE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\17 EVANESCENCE - My Immortal (Album Version).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\18 AC-DC - TOUCH TOO MUCH.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\25 OZZY OSBOURNE - Goodbye to Romance.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\26 IRON MAIDEN - THE WICKER MAN.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\29 SCORPIONS - SEND ME AN ANGEL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\32 LED ZEPPELIN - Black Dog.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\35 OZZY OSBOURNE- Revelation (Mother Earth).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\36 RATT - DANCE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\38 SCORPIONS - STONE IN MY SHOE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\39 METALLICA - Metal Militia.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\42 GUNS N'ROSES - YOU'RE CRAZY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\43 GAMMA RAY - LAND OF THE FREE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\45 LED ZEPPELIN - Ramble On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\47 URIAH HEEP - THE SPELL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\49 DEEP PURPLE - LUCILLE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\51 GUNS N'ROSES - SINCE I DON'T HAVE YOU.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\52 Motley Crue - Stick Your Guns.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\54 BLACK SABBATH - THE SIGN OF THE SOUTHERN CROSS-HEAVEN AND HELL.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\55 METALLICA - Fight Fire with Fire.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\58 AC-DC - IT'S A LONG WAY TO THE TOP IF YOU WANNA R'N'R.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\59 AEROSMITH - Livin' oh the Edge.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\60 IRON MAIDEN - WASTED YEARS.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\61 OZZY OSBOURNE - Over The Mountain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\65 SCORPIONS - YOU AND I.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\71 ZZ TOP - KO KO BLUE.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\73 IRON MAIDEN - FACE IN THE SAND.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\75 DEF LEPPARD - HYSTERIA.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\76 AEROSMITH - Adam's Apple.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\82 DEEP PURPLE - STRANGE KIND OF WOMAN.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\83 M.S.G. - ROCK MY NIGHTS AWAY.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Corel Paint Shop Pro X - 10.00 French Trial to Full - Bidjan\Sarah Mclachlan - In The Arms Of The Angle (City Of Angels).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\01 - No Son Of Mine.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\02 - I Can't Dance.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\03 - Jesus He Knows Me.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\04 - Hold On My Heart.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\05 - Invisible Touch.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\06 - Throwing It All Away.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\07 - Tonight Tonight Tonight.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\08 - Land Of Confusion.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\09 - In Too Deep.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\10 - Mama.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\11 - That's All.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\12 - Home By The See.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\13 - Second Home By The See.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\14 - Illegal Alien.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\15 - Paperlate.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 1\16 - Calling All Stations.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\01 - Abacab.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\02 - Keep It Dark.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\03 - Turn It On Again.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\04 - Behind The Lines.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\05 - Duchess.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\06 - Misunderstanding.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\07 - Many Too Many.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\08 - Follow You Follow Me.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\09 - Undertow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\10 - In That Quiet Earth.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\11 - Afterglow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\12 - Your Own Special Way.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\13 - A Trick Of The Tale.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\14 - Ripples.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 2\15 - Los Endos.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\01 - The Lamb Lies Down On Broadway.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\02 - Counting Out Time.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\03 - Carpet Crawlers.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\04 - Firth Of Fifth.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\05 - The Cinema Show.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\06 - I Know What I Like ( In Your Wardrobe ).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\07 - Supper's Ready.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\08 - The Musical Box.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\CD 3\09 - The Knife.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-back.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd1.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd2.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-cd3.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Genesis_-_Platinum_Collection-front.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Genesis - Platinum Collection (3 CD)\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\01. Stubborn Kind Of Fellow.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\02. Can I Get A Witness.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\03. Ain't No Mountain High Enough.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\04. I Heard It Through The Grapevi.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\05. Pride And Joy.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\06. Ain't That Peculiar.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\07. It Takes Two (feat. Kim Weston.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\08. How Sweet It Is (To Be Loved B.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\09. Hitch Hike.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\10. Your Precious Love feat. Tammi Terrell.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\11. What's The Matter With You Baby feat. Mary Wells.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\12. Ill Be Doggone.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\13. Aint Nothing Like The Real Thing feat. Tammi Terrell.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\14. Lets Get It On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\15. Mercy Mercy Me The Ecology.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\16. Stop Look Listen To Your Heart Feat. Diana Ross.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\17. Inner City Blues Make Me Wanna Hollar.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\18. I Want You.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\19. Whats Going On.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\20. Trouble Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\21. Got To Give It Up Part1.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\22. Ego Tripping Out.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\23. Sexual Healing.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MGayeFront.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MGayeTrack Listing.txt	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MP3 MIX by JENSENBRAZIL.url	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\MP3 MIX.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Jefferson Airplane - 02 Surrealistic Pillow\Marvin Gaye - 2004 - Gold Greatest Hits\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 01 - My Soul Is Slashed .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 02 - We'll Never Die .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 03 - La Ronde Triste.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 04 - Slipping Away - Crier La Vie (Feat Moby).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 05 - Beyond My Control .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 06 - Psychiatric .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 07 - Nobodies Knows.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 08 - Fuck Them All.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 09 - My Soul Is Slashed (The Rubber Remix).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 10 - We'll Never Die (Techno Remix) .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 11 - Beyond My Control (Godforsaken Mix) .mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Mylene Farmer - The Wonda Mylene - 12 - Fuck Them All (Tsunami Fuckin' Bitch Style Mix).mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Wonda Mylene - back2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\MSN Patrice\Mylene Farmer - The Wonda Mylene USA PROMO\Wonda Mylene - cover.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\01 - Astrophel And Stella.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\02 - Shape My Sin.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\03 - The Blessed Damozel.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\04 - The Divorce.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\05 - A Dream Of Death.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\06 - Hear The Voice.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\07 - Lake Of Pontchartrain.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\08 - Mad Song.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\09 - One Hour Of Madness.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\10 - Man.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\11 - Hymn To Intellectual Beauty.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\12 - Solution Of All Problems.mp3	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\Tangerine Dream - Madcap's Flaming Duty.nfo	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages	angerine dream_madca s flaming duty [newage music 2007] [103mb]\Tangerine Dream 2007 band members.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Desserts 02.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Desserts aux pommes.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Poissons.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Pommes de terre 01.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES - Pommes de terre 02.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes au Wok(1).rtf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes au Wok(2).rtf	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\Recettes de cuisine Pates.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1ecettes du saumon en papillote à la mozzarella.doc	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\AIGUILETTES CANARD SIROP ERABLE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ARTICHAUT D OEUFS POCHES AU JAMBON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BEIGNETS DE COURGETTES MEDITERRANEENNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BETTERAVES FARCIES A LA CREME DE MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BLANQUETTE VEAU LEGERE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BOEUF GOULASH.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\BOLOGNAISE DE HARICOTS VERTS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAILLES DAUPHINOISES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAILLES FARCIES POMMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CAKE AU CRABE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CHAMPIGNONS DE PARIS FARCIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CHOUX FLEUR AU BACON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CREME DE MAIS ET ARTICHAUTS AU MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\CURRY AGNEAU AU COCO.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\EMINCE DE POIVRON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ENDIVES SAUMON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FETTUCINE AUX POIVRONS ET CHEVRE FRAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FILET MIGNON BIERE BRUNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN D AUBERGINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN DE COURGETTES AUX FINES HERBES..JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\FLAN DE TOMATES AU MAIS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GALETTE DE CELERI.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GRATIN COURGETTES FERMIER.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\GRATIN DE RAVIOLES AUX COURGETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\HARICOTS VERTS GD MERE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\JAMBON AUX CHAMPIGNONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\JARDINIERE LEGUMES.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN A L ITALIENNE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN BIERE AIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN CHASSEUR.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LAPIN PAIN D EPICES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\LEGUMES A L ETOUFFEE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\MACHE FRAICHE.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\MARMITE LEGUMES.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF A LA FLORENTINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF AU BACON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OEUF EN BRIOCHE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OIGNONS SUR LE GRILL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OMELETTE D HIVER AUX POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\OMELETTE VERTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PAIN DE FROMAGE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PATE POIS CHICHES LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PATES FRAICHES COURGETTES CAROTTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PLUME DE COURGETTE ET CREVETTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET BASQUAISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET COCOTTE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\POULET GRILLE MOUTARDE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\PUREE DE CHAMPIGNONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\RIZ FORESTIER.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROTI DE VEAU PRINCE ORLOFF.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROULEAU DE CREPE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\ROULES DE POIVRON.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SALADE CROQUANTE PAMPLEMOUSSE.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SANDWICH EPINARDS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\SOUFFLE FROMAGE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TAGLIATELLES DE LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE CREMEUSE AUX CAROTTES RAPEES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE MOUTARDEE TOMATE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE SAUCISSES COURGETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE SAUMON FUME POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TARTE TOMATE CHEVRE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TOMATES FARCIES AUX PATES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\TUILES DE PARMESAN.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES PLATS WEIGHT WATCHERS\VEAU HONGROISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\BLANQUETTE DE LOTTE ET MOULES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COLIN SAUCE HOMARDINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES AUX BLANCS DE POIREAUX.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES EXPRESS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\COQUILLES ST JACQUES ROTIES MOUSSE PERSIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\CREVETTES CARDINALES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE A L AMERICAINE 2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE A L AMERICAINE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE AUX ENDIVES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\LOTTE EMBALLEE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\MOULES AU CURRY.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\MOULES FARCIES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\PARFAIT ARTICHAUT SAUMON FUME.jpg	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\RAIE A LA VAPEUR.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\ROUSSETTE A LA MARSEILAISE.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SCAMPIS A LA CREME.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SOUPE POISSONS.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\SPAGHETTIS AUX CREVETTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\TAGLIATELLES AUX PETONCLES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\THON LEGUMES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES POISSONS ET FRUITS DE MER WEIGHT WATCHERS\TRUITE AUX HERBES EN PAPILLOTTES.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\BEURRE A L AIL.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\BEURRE ROQUEFORT.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCE 8.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 1.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 2.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 3.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 4.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 5.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 6.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\SAUCES 7.JPG	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\Mes documents\My Pando Packages\Y-Recettes1\RECETTES SAUCES WEIGHT WATCHERS\Thumbs.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\Propriétaire
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP33\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est

rudyrital · Answer

* télécharge AVG Anti-Spyware 

avg antispyware
http://www.infos-du-net.com/telecharger/Ewido-Security-Suite,0301-734.html


Tuto : http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

* tu l'installes 

Démarrer AVG antispyware. Cliquer sur "mise à jour", cliquer sur le bouton "Commencer la mise à jour" et attendre la fin de cette mise à jour puis, fermer le programme. 

si tu n'arrives pas à le mettre à jour prends ici les Mise à jour:

http://downloads.ewido.net/avgas-signatures-full-current.exe 




 relance AVG AS et cliquer sur l'onglet "scanner" puis sur "Analyse complète du système". 
Une fois le scan terminé, il t'affiche un rapport. Cliquer sur "configurer..." en bas a gauche et choisir "supprimer". Ensuite cliquer sur "Appliquer toutes les actions ", ca va supprimer toutes les infections détectées. 
Ensuite cliquer sur "Enregistrer le rapport d'analyse" -> "enregistrer sous" et enregistrer le rapport où bon te semble, afin de me l'envoyer dans ta prochaine réponse. 


Copie Et colle le rapport ici

julie89 · Answer

Mince  çà colle pas tout

je rajoute la fin

C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\RFERRORS.TXT	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\rfmsglog.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_448.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

rudyrital · Answer

fait un scan ici 
http://www.bitdefender.fr/scan_fr/scan8/ie.html
et copie colle le résultat ici 
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE 
* Dans la nouvelle fenêtre, clique sur I agree 
* La fenêtre change encore, clique sur Click here to scan 
* Les signatures se chargent, etc. 

tuto en image 

http://pageperso.aol.fr/rginformatique/mapage/defender.htm 

ne referme pas la page pour voir si je peu le lire ce coup ci 
copie/colle le rapport sur le forum

julie89 · Answer

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	21:45:08 26/07/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\Propriétaire\Cookies\propriétaire@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@3.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@media.adrevolver[1].txt -> TrackingCookie.Adrevolver : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ilead.itrack[2].txt -> TrackingCookie.Itrack : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@overture[2].txt -> TrackingCookie.Overture : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@www.paypal[1].txt -> TrackingCookie.Paypal : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@revsci[1].txt -> TrackingCookie.Revsci : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@trafficmp[1].txt -> TrackingCookie.Trafficmp : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\Documents and Settings\Propriétaire\Cookies\propriétaire@zedo[2].txt -> TrackingCookie.Zedo : Nettoyé.


Fin du rapport

rudyrital · Answer

ou en sont tes soucis?

julie89 · Answer

J'ai relancé le Bitdefender mais il en a au moins pour 1h1/2.....
Je t'avoue que je n'ose pas aller sur le net autre que notre discussion depuis hier soir....
Tu crois que je peux ????

Après tout çà... si çà marche ... qu'est ce que je dois garder en plus de mon Avast ?

rudyrital · Answer

ben deja on va metre un parefeu pour surveiller les connections entrantes et sortantes  entre ton pc et le net

¤ Désactive le pare-feu de Windows (SP2) puis installe celui-ci pour plus de sécurité 

Kerio (pare-feu) : reste gratuit après la période d'essai en français 
----> http://www.infos-du-net.com/telecharger/Firewall-Kerio-Personal,0301-390.html 

Regarde ce tutoriel si tu as besoin d'aide pour l'installation, la configuration et compréhension de Kerio 
--> https://kerio.probb.fr/ 

Plus d'info : 
->https://kerio.probb.fr/

julie89 · Answer

Mince, j'ai pas accès aux tutos... J'en suis à l'install de Kerio...
Je choisis Simple ou Advanced ???

rudyrital · Answer

regarde ici 

http://www.malekal.com/kerio_firewall.php

julie89 · Answer

BitDefender Online Scanner
  
  
 
Rapport d'analyse généré à: Thu, Jul 26, 2007 - 23:08:23
 
 
  
  
 
Voie d'analyse: A:\;C:\;D:\;
  
  
 
 
  
  
 
Statistiques
 
Temps
 01:18:19
 
Fichiers
 382572
 
Directoires
 6709
 
Secteurs de boot
 2
 
Archives
 2682
 
Paquets programmes
 15616
 
  
  
 
Résultats
 
Virus identifiés
 1
 
Fichiers infectés
 4
 
Fichiers suspects
 0
 
Avertissements
 0
 
Désinfectés
 0
 
Fichiers effacés
 4
 
  
  
 
Info sur les moteurs
 
Définition virus
 641118
 
Version des moteurs
 AVCORE v1.0 (build 2410) (i386) (Jun 12 2007 21:08:27)
 
Analyse des plugins
 14
 
Archive des plugins
 38
 
Unpack des plugins
 6
 
E-mail plugins
 6
 
Système plugins
 1
 
  
  
 
Paramètres d'analyse
 
Première action
 Désinfecté
 
Seconde Action
 Supprimé
 
Heuristique
 Oui
 
Acceptez les avertissements
 Oui
 
Extensions analysées
 *;
 
Excludez les extensions
  
 
Analyse d'emails
 Oui
 
Analyse des Archives
 Oui
 
Analyser paquets programmes
 Oui
 
Analyse des fichiers
 Oui
 
Analyse de boot
 Oui
 
  
  
 
  Fichier analysé
  Statut
 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XGK38H9S\_affvm[1]
 Infecté par: Trojan.Agent.ABGU
 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XGK38H9S\_affvm[1]
 Echec de la désinfection
 
C:\Documents and Settings\Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\XGK38H9S\_affvm[1]
 Supprimé
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0045650.dll
 Infecté par: Trojan.Agent.ABGU
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0045650.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0045650.dll
 Supprimé
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046676.dll
 Infecté par: Trojan.Agent.ABGU
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046676.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046676.dll
 Supprimé
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046713.dll
 Infecté par: Trojan.Agent.ABGU
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046713.dll
 Echec de la désinfection
 
C:\System Volume Information\_restore{83ED89D4-A320-4626-8CC0-62FC3052DCF6}\RP32\A0046713.dll
 Supprimé

rudyrital · Answer

bien !

remet moi un nouveau log hijackthis stp

julie89 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 23:16:28, on 26/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\KMaestro\Key_f.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 84.103.237.146 86.64.145.146
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

ta version de java n´est pas a jour non plus!!! 
C´est le meme probleme, risque d´infection plus élevé... 

Alors : 

Panneau de configuration -> Java -> Mise à Jour -> "Mettre à Jour maintenant" 


Ta console java n'est pas à jour, ce qui constitue une faille de sécurité.

Ouvre ce lien :
https://www.java.com/fr/download/manual.jsp

Choisis la première ligne de téléchargement puis installe java.

En fin d'installation, revient sur la page pour vérifier ton installation.

Quand l'installation a réussi, ouvre le panneau de configuration, Ajout/suppression de programmes et supprime 
J2SE Runtime Environment Version1.5.0_09.

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

O4 - HKLM\..\Run: [koswbfaeif] c:\windows\system32\koswbfaeif.exe koswbfaeif
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [MemoryManager] rundll32.exe "C:\WINDOWS\system32	hewjoiu.dll",forkonce
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)





referme ton navigateur (internet explorer ) puis clic sur " fix check"

julie89 · Answer

Bon je finirais demain soir.... Bonne nuit... Merci... A demain peut etre...

rudyrital · Answer

pas de soucis, a bientot

julie89 · Answer

Voilà mon dernier hijack.... apres toutes les manips indiqués....

Logfile of HijackThis v1.99.1
Scan saved at 19:49:20, on 27/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\KMaestro\Key_f.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Symantec\LiveUpdate\AUpdate.exe
C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 86.64.145.142 84.103.237.142
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

julie89 · Answer

Bon, j'ai voulu continué à naviguer sur le Net... et mon probleme est identique au départ... Toujours ces fenetres about:blank.... Grrrrrrrrrr

rudyrital · Answer

télécharge GenProc de lazzzy et Narco4 sur ton bureau 
http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip 

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre 

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html 
poste les rapports car parfois il faut ajouter des consignes à la manip pour que cela fonctionne parfaitement 

remets aussi un log Hijackthis.

julie89 · Answer

Rapport GenProc 0.65 [1] effectué le 27/07/2007 à 22:32:02,28 - SystemRoot = C:\WINDOWS 

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.
 
# Etape 1/ Télécharge :  
  
- VundoFix.exe  (par Atribune) http://www.atribune.org/ccount/click.php?id=4 sur ton Bureau

- combofix.exe (par [b]sUBs[/b]) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau 
 
 
***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "Propriétaire") ***** 
 
 
# Etape 2/ 
 
* Double-clique VundoFix.exe afin de le lancer
Clique sur le bouton Scan for Vundo
Lorsque le scan est complété, clique sur le bouton "Remove Vundo"
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo

* Double clique [b]combofix.exe[/b].
Tape sur la touche Y (Yes) pour démarrer le scan.
Lorsque le scan sera complété, un rapport apparaîtra 
 
# Etape 3/ 
 
Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 
 
# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport situé dans C:\vundofix.txt ; 
- Le contenu du rapport situé dans C:\Combofix.txt ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.



Logfile of HijackThis v1.99.1
Scan saved at 22:35:16, on 27/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\KMaestro\Key_f.EXE
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32
otepad.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 86.64.145.143 84.103.237.143
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout. 

# Etape 1/ Télécharge : 

- VundoFix.exe (par Atribune) http://www.atribune.org/ccount/click.php?id=4 sur ton Bureau 

- combofix.exe (par [b]sUBs[/b]) http://download.bleepingcomputer.com/sUBs/ComboFix.exe sur ton Bureau 


***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/fr-fr/ (choisis ta session courante "Propriétaire") ***** 


# Etape 2/ 

* Double-clique VundoFix.exe afin de le lancer 
Clique sur le bouton Scan for Vundo 
Lorsque le scan est complété, clique sur le bouton "Remove Vundo" 
Une invite te demandera si tu veux supprimer les fichiers, clique YES 
Après avoir cliqué Yes, le Bureau disparaîtra un moment lors de la suppression des fichiers 
Tu verras une invite qui t'annonce que ton PC va redémarrer; clique OK 

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage; il faut simplement suivre les instructions ci-haut, à partir de "clique sur le bouton Scan for Vundo 

* Double clique [b]combofix.exe[/b]. 
Tape sur la touche Y (Yes) pour démarrer le scan. 
Lorsque le scan sera complété, un rapport apparaîtra 

# Etape 3/ 

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout. 

# Etape 4/ 

Redémarre normalement et poste : 
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ; 
- Le contenu du rapport situé dans C:\vundofix.txt ; 
- Le contenu du rapport situé dans C:\Combofix.txt ; 


Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

julie89 · Answer

Je peux par télécharger çà

- VundoFix.exe (par Atribune) http://www.atribune.org/ccount/click.php?id=4 sur ton Bureau

çà me met

Ad blocked here by SPF.

julie89 · Answer

Et je vois pas dans SPF ce qui bloque çà....

julie89 · Answer

J'avais déjà chargé VundoFix il y a 2 jours avec toi... est ce que je peux me servir de celui là ?

Ton lien ***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://www.microsoft.com/fr-fr/ (choisis ta session courante "Propriétaire") ***** 

m'amène à une liste in English que je comprends rien et que je sais pas quoi faire....

julie89 · Answer

Et je peux pas redémarrer en Mode sans echec... F8 ne marche pas... ni F5

rudyrital · Answer

Télécharge VirtumundoBegone sur le bureau: 
http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe 

Double clique ensuite sur VirtumundoBeGone.exe et suis les instructions. 
Une fois terminé, redémarre et poste le rapport VBG.TXT créé sur le bureau dans ta prochaine réponse avec un nouveau rapport HijackThis. 
Ne t'inquiète pas si tu vois un message Ecran bleu "Erreur fatale", c'est normal et attendu

julie89 · Answer

Donc je ne fais rien du 55 ???
Virtumundobegone, je l'ai déjà fait...
Bon je le refais...
J'avoue que je ne comprends rien à rien de ce que je fais... et que j'ai l'impression de tourner en rond....

julie89 · Answer

[07/25/2007, 21:49:01] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[07/25/2007, 21:49:14] - Detected System Information:
[07/25/2007, 21:49:14] -  Windows Version: 5.1.2600, Service Pack 2
[07/25/2007, 21:49:14] -  Current Username: Propriétaire (Admin)
[07/25/2007, 21:49:14] -  Windows is in NORMAL mode.
[07/25/2007, 21:49:14] - Searching for Browser Helper Objects:
[07/25/2007, 21:49:14] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[07/25/2007, 21:49:14] -  BHO 3: {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} (CInterceptor Object)
[07/25/2007, 21:49:14] -  BHO 4: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/25/2007, 21:49:14] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/25/2007, 21:49:14] -  BHO 5: {6A373B7E-496E-424f-A9BE-486A5E9AB018} (BitComet Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/25/2007, 21:49:14] -  BHO 7: {7E853D72-626A-48EC-A868-BA8D5E23E045} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  No filename found. Continuing.
[07/25/2007, 21:49:14] -  BHO 8: {86AA461F-2A5B-4889-B543-E1BBA6746D61} (C:\WINDOWS\system32\st3d.dll)
[07/25/2007, 21:49:14] -  BHO 9: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/25/2007, 21:49:14] -  BHO 10: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[07/25/2007, 21:49:14] -  BHO 11: {B954D73F-BE9A-400F-AF2E-1F82999BBA4C} ()
[07/25/2007, 21:49:14] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/25/2007, 21:49:14] -  Checking for HKLM\...\Winlogon\Notify\sstqr
[07/25/2007, 21:49:14] -  Key not found: HKLM\...\Winlogon\Notify\sstqr, continuing.
[07/25/2007, 21:49:14] - Finished Searching Browser Helper Objects
[07/25/2007, 21:49:14] - Finishing up...
[07/25/2007, 21:49:14] - Nothing found! Exiting...

[07/28/2007, 10:32:34] - VirtumundoBeGone v1.5 ( "C:\Documents and Settings\Propriétaire\Bureau\VirtumundoBeGone.exe" )
[07/28/2007, 10:32:48] - Detected System Information:
[07/28/2007, 10:32:48] -  Windows Version: 5.1.2600, Service Pack 2
[07/28/2007, 10:32:48] -  Current Username: Propriétaire (Admin)
[07/28/2007, 10:32:48] -  Windows is in NORMAL mode.
[07/28/2007, 10:32:48] - Searching for Browser Helper Objects:
[07/28/2007, 10:32:48] -  BHO 1: {02478D38-C3F9-4EFB-9B51-7695ECA05670} (Yahoo! Toolbar Helper)
[07/28/2007, 10:32:48] -  BHO 2: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} (AcroIEHlprObj Class)
[07/28/2007, 10:32:48] -  BHO 3: {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} (CInterceptor Object)
[07/28/2007, 10:32:48] -  BHO 4: {53707962-6F74-2D53-2644-206D7942484F} ()
[07/28/2007, 10:32:48] - WARNING: BHO has no default name. Checking for Winlogon reference.
[07/28/2007, 10:32:48] -  Checking for HKLM\...\Winlogon\Notify\SDHelper
[07/28/2007, 10:32:48] -  Key not found: HKLM\...\Winlogon\Notify\SDHelper, continuing.
[07/28/2007, 10:32:48] -  BHO 5: {6A373B7E-496E-424f-A9BE-486A5E9AB018} (BitComet Toolbar Helper)
[07/28/2007, 10:32:48] -  BHO 6: {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} (SSVHelper Class)
[07/28/2007, 10:32:48] -  BHO 7: {9030D464-4C02-4ABF-8ECC-5164760863C6} (Windows Live Sign-in Helper)
[07/28/2007, 10:32:48] -  BHO 8: {AA58ED58-01DD-4d91-8333-CF10577473F7} (Google Toolbar Helper)
[07/28/2007, 10:32:48] - Finished Searching Browser Helper Objects
[07/28/2007, 10:32:48] - Finishing up...
[07/28/2007, 10:32:48] - Nothing found! Exiting...


Pas eu d'écran bleu "Erreur fatale"

Logfile of HijackThis v1.99.1
Scan saved at 10:38:20, on 28/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\KMaestro\Key_f.EXE
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 84.103.237.143 86.64.145.143
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

ok, ertimundobegone etait pour remplacer l'etape avec vundofix, 

fait l'etape combofix maintenant

julie89 · Answer

Bon alors voilà, j'ai tout fait Combofix j'ai réussi à redémarrer sans échec en modifiant mon msconfig Vundofix (No Infected files were found) Ccleaner Redémarrage en mode normal hijack Logfile of HijackThis v1.99.1 Scan saved at 15:04:56, on 28/07/2007 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v7.00 (7.00.6000.16473) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe C:\Program Files\Messenger\msmsgs.exe C:\PROGRA~1\MSNMES~1\msnmsgr.exe C:\Program Files\a-squared Free\a2service.exe C:\KMaestro\Key_f.EXE C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe C:\Program Files\LiveUpdate\LiveUpdate.exe C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe C:\WINDOWS\system32\wuauclt.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/ R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Reality Fusion GameCam SE.lnk = ? O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing) O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O11 - Options group: [INTERNATIONAL] International* O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781 O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing) O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing) O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing) O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32 vsvc32.exe O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe VundoFix V6.5.6 Checking Java version... Java version is 1.5.0.3 Old versions of java are exploitable and should be removed. Java version is 1.5.0.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.9 Old versions of java are exploitable and should be removed. Scan started at 21:13:20 25/07/2007 Listing files found while scanning.... C:\windows\system32\algiydsk.dll C:\windows\system32\ardjivql.dll C:\windows\system32\awvaosfb.exe C:\windows\system32\bmetciqb.dll C:\windows\system32\bqictemb.ini C:\windows\system32\bqwljdbg.exe C:\windows\system32\caqayijn.exe C:\windows\system32\cgqobrdx.exe C:\windows\system32\cjvlxyrr.exe C:\windows\system32\cudlcueo.exe C:\windows\system32\cxpjydse.dll C:\windows\system32\duttohpp.dll C:\windows\system32\dvkcewca.exe C:\windows\system32\ecnqiqnh.dll C:\windows\system32\efhnlbwg.ini C:\WINDOWS\system32\ehevfftb.dll C:\windows\system32\esdyjpxc.ini C:\windows\system32\fkfprhjm.ini C:\windows\system32\fkieejqw.exe C:\windows\system32\fliokptp.exe C:\WINDOWS\system32\fnebqxfn.dll C:\windows\system32\fpssxxqf.exe C:\windows\system32\gfthrdit.exe C:\windows\system32\gfumuaoy.exe C:\windows\system32\ghfrfsmi.exe C:\windows\system32\gmohejjb.dll C:\windows\system32\gwaulfou.exe C:\windows\system32\gwblnhfe.dll C:\windows\system32\gyxjwwpk.exe C:\windows\system32\hcsrgsor.exe C:\windows\system32\hnqiqnce.ini C:\windows\system32\htxevbvt.ini C:\windows\system32\iabfvgoh.dll C:\WINDOWS\system32\iifgfge.dll C:\windows\system32\iiupkjhr.dll C:\windows\system32\irphiioq.exe C:\windows\system32\ivcrcggo.exe C:\windows\system32\jovxdami.exe C:\windows\system32\kfgsishe.dll C:\windows\system32\kpqodlxb.exe C:\windows\system32\ksdyigla.ini C:\windows\system32\kutoolhp.exe C:\windows\system32\lqvijdra.ini C:\windows\system32\mfvkpeye.exe C:\windows\system32\mjhrpfkf.dll C:\windows\system32\mkdudshd.exe C:\windows\system32\myrnjwqo.exe C:\windows\system32 nkusgyc.exe C:\windows\system32\ogjvcelw.exe C:\windows\system32\ohmqheqm.exe C:\windows\system32\pssfsluh.exe C:\windows\system32\puooclgw.dll C:\windows\system32 hjkpuii.ini C:\windows\system32 oiksuon.exe C:\windows\system32 qtss.bak1 C:\windows\system32 qtss.ini C:\windows\system32 qtss.ini2 C:\windows\system32 qtss.tmp C:\windows\system32 ydsfjqg.exe C:\windows\system32\sbsifxrs.ini C:\windows\system32\sqkhglqa.dll C:\windows\system32\srxfisbs.dll C:\WINDOWS\system32\sstqr.dll C:\WINDOWS\system32\st3d.dll C:\windows\system32\stqbcgll.exe C:\windows\system32 ahctpjf.exe C:\windows\system32 gymbamv.exe C:\windows\system32 ssalvbr.dll C:\windows\system32 vbvexth.dll C:\windows\system32\ufgcdldj.exe C:\windows\system32\vgwhowwk.dll C:\windows\system32\weksqsya.dll C:\windows\system32\wglcooup.ini C:\windows\system32\whdouhhe.exe C:\windows\system32\wjfgsjvp.dll C:\windows\system32\wyeepyic.exe C:\windows\system32\xcjtqwru.dll C:\windows\system32\xcudgmys.exe C:\windows\system32\xdbfnwoc.exe C:\windows\system32\xiayyoxg.exe C:\windows\system32\xiharavo.exe C:\windows\system32\xjbpchgl.exe C:\windows\system32\xmiqccxg.exe C:\windows\system32\xxjorcgx.exe C:\windows\system32\xyurttdy.dll C:\windows\system32\ycehjdec.exe C:\windows\system32\ydttruyx.ini C:\windows\system32\yfrbyvee.dll C:\windows\system32\ygymohkh.dll C:\windows\system32\ysrbmgfo.exe Beginning removal... Attempting to delete C:\windows\system32\algiydsk.dll C:\windows\system32\algiydsk.dll Has been deleted! Attempting to delete C:\windows\system32\ardjivql.dll C:\windows\system32\ardjivql.dll Has been deleted! Attempting to delete C:\windows\system32\awvaosfb.exe C:\windows\system32\awvaosfb.exe Has been deleted! Attempting to delete C:\windows\system32\bmetciqb.dll C:\windows\system32\bmetciqb.dll Has been deleted! Attempting to delete C:\windows\system32\bqictemb.ini C:\windows\system32\bqictemb.ini Has been deleted! Attempting to delete C:\windows\system32\bqwljdbg.exe C:\windows\system32\bqwljdbg.exe Has been deleted! Attempting to delete C:\windows\system32\caqayijn.exe C:\windows\system32\caqayijn.exe Has been deleted! Attempting to delete C:\windows\system32\cgqobrdx.exe C:\windows\system32\cgqobrdx.exe Has been deleted! Attempting to delete C:\windows\system32\cjvlxyrr.exe C:\windows\system32\cjvlxyrr.exe Has been deleted! Attempting to delete C:\windows\system32\cudlcueo.exe C:\windows\system32\cudlcueo.exe Has been deleted! Attempting to delete C:\windows\system32\cxpjydse.dll C:\windows\system32\cxpjydse.dll Has been deleted! Attempting to delete C:\windows\system32\duttohpp.dll C:\windows\system32\duttohpp.dll Has been deleted! Attempting to delete C:\windows\system32\dvkcewca.exe C:\windows\system32\dvkcewca.exe Has been deleted! Attempting to delete C:\windows\system32\ecnqiqnh.dll C:\windows\system32\ecnqiqnh.dll Has been deleted! Attempting to delete C:\windows\system32\efhnlbwg.ini C:\windows\system32\efhnlbwg.ini Has been deleted! Attempting to delete C:\WINDOWS\system32\ehevfftb.dll C:\WINDOWS\system32\ehevfftb.dll Has been deleted! Attempting to delete C:\windows\system32\esdyjpxc.ini C:\windows\system32\esdyjpxc.ini Has been deleted! Attempting to delete C:\windows\system32\fkfprhjm.ini C:\windows\system32\fkfprhjm.ini Has been deleted! Attempting to delete C:\windows\system32\fkieejqw.exe C:\windows\system32\fkieejqw.exe Has been deleted! Attempting to delete C:\windows\system32\fliokptp.exe C:\windows\system32\fliokptp.exe Has been deleted! Attempting to delete C:\WINDOWS\system32\fnebqxfn.dll C:\WINDOWS\system32\fnebqxfn.dll Has been deleted! Attempting to delete C:\windows\system32\fpssxxqf.exe C:\windows\system32\fpssxxqf.exe Has been deleted! Attempting to delete C:\windows\system32\gfthrdit.exe C:\windows\system32\gfthrdit.exe Has been deleted! Attempting to delete C:\windows\system32\gfumuaoy.exe C:\windows\system32\gfumuaoy.exe Has been deleted! Attempting to delete C:\windows\system32\ghfrfsmi.exe C:\windows\system32\ghfrfsmi.exe Has been deleted! Attempting to delete C:\windows\system32\gmohejjb.dll C:\windows\system32\gmohejjb.dll Has been deleted! Attempting to delete C:\windows\system32\gwaulfou.exe C:\windows\system32\gwaulfou.exe Has been deleted! Attempting to delete C:\windows\system32\gwblnhfe.dll C:\windows\system32\gwblnhfe.dll Has been deleted! Attempting to delete C:\windows\system32\gyxjwwpk.exe C:\windows\system32\gyxjwwpk.exe Has been deleted! Attempting to delete C:\windows\system32\hcsrgsor.exe C:\windows\system32\hcsrgsor.exe Has been deleted! Attempting to delete C:\windows\system32\hnqiqnce.ini C:\windows\system32\hnqiqnce.ini Has been deleted! Attempting to delete C:\windows\system32\htxevbvt.ini C:\windows\system32\htxevbvt.ini Has been deleted! Attempting to delete C:\windows\system32\iabfvgoh.dll C:\windows\system32\iabfvgoh.dll Has been deleted! Attempting to delete C:\windows\system32\iiupkjhr.dll C:\windows\system32\iiupkjhr.dll Has been deleted! Attempting to delete C:\windows\system32\irphiioq.exe C:\windows\system32\irphiioq.exe Has been deleted! Attempting to delete C:\windows\system32\ivcrcggo.exe C:\windows\system32\ivcrcggo.exe Has been deleted! Attempting to delete C:\windows\system32\jovxdami.exe C:\windows\system32\jovxdami.exe Has been deleted! Attempting to delete C:\windows\system32\kfgsishe.dll C:\windows\system32\kfgsishe.dll Has been deleted! Attempting to delete C:\windows\system32\kpqodlxb.exe C:\windows\system32\kpqodlxb.exe Has been deleted! Attempting to delete C:\windows\system32\ksdyigla.ini C:\windows\system32\ksdyigla.ini Has been deleted! Attempting to delete C:\windows\system32\kutoolhp.exe C:\windows\system32\kutoolhp.exe Has been deleted! Attempting to delete C:\windows\system32\lqvijdra.ini C:\windows\system32\lqvijdra.ini Has been deleted! Attempting to delete C:\windows\system32\mfvkpeye.exe C:\windows\system32\mfvkpeye.exe Has been deleted! Attempting to delete C:\windows\system32\mjhrpfkf.dll C:\windows\system32\mjhrpfkf.dll Has been deleted! Attempting to delete C:\windows\system32\mkdudshd.exe C:\windows\system32\mkdudshd.exe Has been deleted! Attempting to delete C:\windows\system32\myrnjwqo.exe C:\windows\system32\myrnjwqo.exe Has been deleted! Attempting to delete C:\windows\system32 nkusgyc.exe C:\windows\system32 nkusgyc.exe Has been deleted! Attempting to delete C:\windows\system32\ogjvcelw.exe C:\windows\system32\ogjvcelw.exe Has been deleted! Attempting to delete C:\windows\system32\ohmqheqm.exe C:\windows\system32\ohmqheqm.exe Has been deleted! Attempting to delete C:\windows\system32\pssfsluh.exe C:\windows\system32\pssfsluh.exe Has been deleted! Attempting to delete C:\windows\system32\puooclgw.dll C:\windows\system32\puooclgw.dll Has been deleted! Attempting to delete C:\windows\system32 hjkpuii.ini C:\windows\system32 hjkpuii.ini Has been deleted! Attempting to delete C:\windows\system32 oiksuon.exe C:\windows\system32 oiksuon.exe Has been deleted! Attempting to delete C:\windows\system32 qtss.bak1 C:\windows\system32 qtss.bak1 Has been deleted! Attempting to delete C:\windows\system32 qtss.ini C:\windows\system32 qtss.ini Has been deleted! Attempting to delete C:\windows\system32 qtss.ini2 C:\windows\system32 qtss.ini2 Has been deleted! Attempting to delete C:\windows\system32 qtss.tmp C:\windows\system32 qtss.tmp Has been deleted! Attempting to delete C:\windows\system32 ydsfjqg.exe C:\windows\system32 ydsfjqg.exe Has been deleted! Attempting to delete C:\windows\system32\sbsifxrs.ini C:\windows\system32\sbsifxrs.ini Has been deleted! Attempting to delete C:\windows\system32\sqkhglqa.dll C:\windows\system32\sqkhglqa.dll Has been deleted! Attempting to delete C:\windows\system32\srxfisbs.dll C:\windows\system32\srxfisbs.dll Has been deleted! Attempting to delete C:\WINDOWS\system32\sstqr.dll C:\WINDOWS\system32\sstqr.dll Has been deleted! Attempting to delete C:\windows\system32\stqbcgll.exe C:\windows\system32\stqbcgll.exe Has been deleted! Attempting to delete C:\windows\system32 ahctpjf.exe C:\windows\system32 ahctpjf.exe Has been deleted! Attempting to delete C:\windows\system32 gymbamv.exe C:\windows\system32 gymbamv.exe Has been deleted! Attempting to delete C:\windows\system32 ssalvbr.dll C:\windows\system32 ssalvbr.dll Has been deleted! Attempting to delete C:\windows\system32 vbvexth.dll C:\windows\system32 vbvexth.dll Has been deleted! Attempting to delete C:\windows\system32\ufgcdldj.exe C:\windows\system32\ufgcdldj.exe Has been deleted! Attempting to delete C:\windows\system32\vgwhowwk.dll C:\windows\system32\vgwhowwk.dll Has been deleted! Attempting to delete C:\windows\system32\weksqsya.dll C:\windows\system32\weksqsya.dll Has been deleted! Attempting to delete C:\windows\system32\wglcooup.ini C:\windows\system32\wglcooup.ini Has been deleted! Attempting to delete C:\windows\system32\whdouhhe.exe C:\windows\system32\whdouhhe.exe Has been deleted! Attempting to delete C:\windows\system32\wjfgsjvp.dll C:\windows\system32\wjfgsjvp.dll Has been deleted! Attempting to delete C:\windows\system32\wyeepyic.exe C:\windows\system32\wyeepyic.exe Has been deleted! Attempting to delete C:\windows\system32\xcjtqwru.dll C:\windows\system32\xcjtqwru.dll Has been deleted! Attempting to delete C:\windows\system32\xcudgmys.exe C:\windows\system32\xcudgmys.exe Has been deleted! Attempting to delete C:\windows\system32\xdbfnwoc.exe C:\windows\system32\xdbfnwoc.exe Has been deleted! Attempting to delete C:\windows\system32\xiayyoxg.exe C:\windows\system32\xiayyoxg.exe Has been deleted! Attempting to delete C:\windows\system32\xiharavo.exe C:\windows\system32\xiharavo.exe Has been deleted! Attempting to delete C:\windows\system32\xjbpchgl.exe C:\windows\system32\xjbpchgl.exe Has been deleted! Attempting to delete C:\windows\system32\xmiqccxg.exe C:\windows\system32\xmiqccxg.exe Has been deleted! Attempting to delete C:\windows\system32\xxjorcgx.exe C:\windows\system32\xxjorcgx.exe Has been deleted! Attempting to delete C:\windows\system32\xyurttdy.dll C:\windows\system32\xyurttdy.dll Has been deleted! Attempting to delete C:\windows\system32\ycehjdec.exe C:\windows\system32\ycehjdec.exe Has been deleted! Attempting to delete C:\windows\system32\ydttruyx.ini C:\windows\system32\ydttruyx.ini Has been deleted! Attempting to delete C:\windows\system32\yfrbyvee.dll C:\windows\system32\yfrbyvee.dll Has been deleted! Attempting to delete C:\windows\system32\ygymohkh.dll C:\windows\system32\ygymohkh.dll Has been deleted! Attempting to delete C:\windows\system32\ysrbmgfo.exe C:\windows\system32\ysrbmgfo.exe Has been deleted! Performing Repairs to the registry. Done! VundoFix V6.5.6 Checking Java version... Java version is 1.5.0.3 Old versions of java are exploitable and should be removed. Java version is 1.5.0.6 Old versions of java are exploitable and should be removed. Java version is 1.5.0.9 Old versions of java are exploitable and should be removed. Scan started at 14:45:09 28/07/2007 Listing files found while scanning.... No infected files were found. Beginning removal... "Propri‚taire" - 2007-07-28 14:25:01 - ComboFix 07-07-23.6 - Service Pack 2 NTFS ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) -------\LEGACY_DOMAINSERVICE ((((((((((((((((((((((((( Files Created from 2007-06-28 to 2007-07-28 ))))))))))))))))))))))))))))))) 2007-07-28 14:23 51,200 --a------ C:\WINDOWS ircmd.exe 2007-07-26 22:33 d-------- C:\Program Files\Sunbelt Software 2007-07-26 21:24 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-07-26 19:34 d-------- C:\WINDOWS\system32\Kaspersky Lab 2007-07-25 22:28 d-------- C:\WINDOWS\BDOSCAN8 2007-07-25 21:13 d-------- C:\VundoFix Backups 2007-07-25 20:25 d-------- C:\Program Files\Navilog1 2007-07-25 16:46 2,463 ---hs---- C:\WINDOWS\system32\uiojweht.ini2 2007-07-25 16:45 126,016 --a------ C:\WINDOWS\system32 hewjoiu.dll 2007-07-24 15:20 126,016 --------- C:\WINDOWS\system32\wvgdgmnj.dll 2007-07-18 22:42 d-------- C:\WINDOWS\system32\Panda Software 2007-07-18 19:58 d-------- C:\Program Files\GSpot221 2007-07-15 11:39 d-------- C:\Program Files\Pando Networks 2007-07-14 19:19 161,613 --a------ C:\WINDOWS\SpeedPost Project Uninstaller.exe 2007-07-14 19:19 d-------- C:\Program Files\SpeedPost Project 2007-07-09 22:22 d-------- C:\Program Files\Lavasoft 2007-07-09 22:22 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft 2007-07-09 22:21 d-------- C:\Program Files\Fichiers communs\Wise Installation Wizard 2007-07-06 20:46 d-------- C:\Program Files\a-squared Free 2007-07-03 19:13 d-------- C:\Program Files\Weight Watchers 2007-06-30 16:49 d-------- C:\WINDOWS\pss 2007-06-28 07:40 d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus! (((((((((((((((((((((((((((((((((((((((( Find3M Report )))))))))))))))))))))))))))))))))))))))))))))))))))) 2007-07-28 10:55:01 2,926 ----a-w C:\WINDOWS\system32\drivers\fwdrv.err 2007-07-14 15:33:44 -------- d-----w C:\Program Files\Fichiers communs\PCSuite 2007-07-13 16:25:44 -------- d-----w C:\Program Files\Microsoft Games 2007-07-13 16:03:47 -------- d--h--w C:\Program Files\InstallShield Installation Information 2007-06-27 21:44:39 -------- d-----w C:\Program Files\Windows Live 2007-06-27 21:44:39 -------- d-----w C:\Program Files\MSN Messenger 2007-06-27 21:44:39 -------- d-----w C:\Program Files\Messenger Plus! Live 2007-06-25 19:47:48 -------- d-----w C:\Program Files\jv16 PowerTools 2006 2007-06-25 11:22:57 831 ----a-w C:\WINDOWS\eReg.dat 2007-06-25 11:10:25 -------- d-----w C:\Program Files\EA GAMES 2007-06-20 20:13:27 -------- d-----w C:\DOCUME~1\PROPRI~1\APPLIC~1\Jasc Software Inc 2007-06-19 21:50:36 -------- d-----w C:\Program Files\Interactive Vision 2007-06-17 17:18:43 -------- d-----w C:\Program Files\K-Lite Codec Pack 2007-06-17 17:04:10 -------- d-----w C:\Program Files\SLD Codec Pack 2007-06-13 20:04:29 5 --sha-w C:\WINDOWS\system32\dceddee8_s.dll 2007-06-12 10:29:59 -------- d-----w C:\Program Files\directx 2007-06-08 18:17:04 -------- d-----w C:\Program Files\Easy CD-DA Extractor 10 2007-06-07 21:59:04 108,144 ----a-w C:\WINDOWS\system32\CmdLineExt.dll 2007-06-07 20:04:56 -------- d-----w C:\Program Files\El Juky 2007-06-07 14:30:33 -------- d-----w C:\Program Files\SeePassword 2007-06-04 13:18:48 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-06-04 13:17:02 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-06-04 13:14:56 6,272 ----a-w C:\WINDOWS\system32\drivers\AWRTPD.sys 2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll 2007-05-11 04:37:16 740,442 ----a-w C:\WINDOWS\system32\divx.dll 2007-05-08 18:23:10 10,752 ----a-w C:\WINDOWS\system32\ff_vfw.dll 2007-05-02 18:04:20 3,596,288 ----a-w C:\WINDOWS\system32\qt-dx331.dll 2007-05-02 18:02:08 73,728 ----a-w C:\WINDOWS\system32\dpl100.dll 2007-04-30 15:46:10 745,600 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-04-30 15:35:28 95,872 ----a-w C:\WINDOWS\system32\AvastSS.scr 2007-04-28 12:54:36 593,920 ----a-w C:\WINDOWS\system32\xvidcore.dll 2007-04-18 08:41:46 50,752 ----a-w C:\DOCUME~1\PROPRI~1\APPLIC~1\GDIPFONTCACHEV1.DAT 2006-01-04 21:03:32 560 ----a-w C:\DOCUME~1\PROPRI~1\APPLIC~1\ViewerApp.dat 2003-10-23 16:52:08 40,960 ----a-w C:\Program Files\Uninstall_CDS.exe 2006-12-14 21:01:35 88 --sh--r C:\WINDOWS\system32\B41BE617CF.sys 2006-12-14 21:01:41 3,350 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) *Note* empty entries & legit default entries are not shown [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Symantec PIF AlertEng"="C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2007-03-12 10:22] "Cmaudio"="cmicnfg.cpl" [] "nwiz"="nwiz.exe" [2005-12-10 03:06 C:\WINDOWS\system32 wiz.exe] "KeyMaestro"="C:\KMaestro\KMaestro.exe" [2001-11-19 17:39] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-04-30 17:42] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25] "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe" [2007-07-12 04:00] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSMSGS"="C:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24] "msnmsgr"="C:\PROGRA~1\MSNMES~1\msnmsgr.exe" [2007-01-19 12:55] "Uniblue Registry Booster2"="C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe" [] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00] "PowerBar"="C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" [2003-12-03 20:45] "BTCLiveUpdate"="C:\Program Files\LiveUpdate\LiveUpdate.exe" [2004-03-08 14:50] "Pando"="C:\Program Files\Pando Networks\Pando\pando.exe" [2007-07-11 20:59] "@"="" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"=0 (0x0) [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\aawservice] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard] R1 cdrbsdrv;cdrbsdrv;C:\WINDOWS\system32\drivers\cdrbsdrv.sys R1 fwdrv;Firewall Driver;C:\WINDOWS\system32\drivers\fwdrv.sys R1 khips;Kerio HIPS Driver;C:\WINDOWS\system32\drivers\khips.sys R2 HPFECP13;HPFECP13;C:\WINDOWS\system32\drivers\HPFECP13.SYS R2 Nsynas32;Nsynas32;C:\WINDOWS\system32\drivers\Nsynas32.sys R2 Planificateur LiveUpdate automatique;Planificateur LiveUpdate automatique;"C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe" R2 SPF4;Sunbelt Personal Firewall 4;"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe" R3 adiusbaw;USB ADSL WAN Adapter;C:\WINDOWS\system32\DRIVERS\adiusbaw.sys R3 cmuda;C-Media WDM Audio Interface;C:\WINDOWS\system32\drivers\cmuda.sys R3 KeyMaestro;KeyMaestro;\??\C:\WINDOWS\system32\drivers\Maestro0.sys R3 Pcouffin;Low level access layer for CD devices;C:\WINDOWS\system32\Drivers\Pcouffin.sys R3 WmBEnum;Logitech Virtual Bus Enumerator Driver;C:\WINDOWS\system32\drivers\WmBEnum.sys R3 WmXlCore;Logitech WingMan Translation Layer Driver;C:\WINDOWS\system32\drivers\WmXlCore.sys S1 lusbaudio;Microphone USB Logitech;C:\WINDOWS\system32\drivers\OVSound2.sys S2 ADILOADER;General Purpose USB Driver (adildr.sys);C:\WINDOWS\system32\Drivers\adildr.sys S3 Ad-Watch Connect Filter;Ad-Watch Connect Kernel Filter;\??\C:\WINDOWS\system32\drivers\NSDriver.sys S3 Ad-Watch Real-Time Scanner;AW Real-Time Scanner;\??\C:\WINDOWS\system32\drivers\AWRTPD.sys S3 Ad-Watch Registry Filter;Ad-Watch Registry Kernel Filter;\??\C:\WINDOWS\system32\drivers\AWRTRD.sys S3 GMSIPCI;GMSIPCI;\??\D:\INSTALL\GMSIPCI.SYS S3 NTACCESS;NTACCESS;\??\D:\NTACCESS.sys S3 QCEmerald;QuickCam Web Logitech;C:\WINDOWS\system32\DRIVERS\OVCE.sys S3 SetupNTGLM7X;SetupNTGLM7X;\??\D:\NTGLM7X.sys S3 sonypvs1;Sony Digital Imaging Video2;C:\WINDOWS\system32\DRIVERS\sonypvs1.sys S3 WmFilter;Logitech WingMan HID Filter Driver;C:\WINDOWS\system32\drivers\WmFilter.sys S3 WmVirHid;Logitech Virtual Hid Device Driver;C:\WINDOWS\system32\drivers\WmVirHid.sys [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{70801be2-61bd-11db-b067-4d6564696130}] Auto\command- E:\AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{73c3316b-287c-11dc-9553-4d6564696130}] Auto\command- AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{de56f742-9b50-11da-aeaa-806d6172696f}] Auto\command- AdobeR.exe e AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL ************************************************************************** catchme 0.3.1061 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-07-28 14:31:24 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden registry entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** Completion time: 2007-07-28 14:35:10 - machine was rebooted C:\ComboFix-quarantined-files.txt ... 2007-07-28 14:35 --- E O F ---

rudyrital · Answer

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le scrïpt.
• Appuie sur Y pour commencer le processus de nettoyage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

julie89 · Answer

Voilà... Penses qu'il reste encore quelque chose de ces sales virus ??? 
A quoi le vois tu ?


SDFix: Version 1.94

Run by Administrateur on 28/07/2007 at 19:06

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File
Restoring Missing Security Center Service 
Restoring Missing SharedAccess Service 

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found




Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe"="C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe:*:Enabled:Sunbelt Firewall GUI"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

Remaining Files:
---------------


Files with Hidden Attributes:

C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\Thumbs.db
C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\CD\AlbumArtSmall.jpg
C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\CD\AlbumArt_{F93B9BD7-AA1F-46ED-A23D-33C2DDEF8709}_Large.jpg
C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\CD\AlbumArt_{F93B9BD7-AA1F-46ED-A23D-33C2DDEF8709}_Small.jpg
C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\CD\desktop.ini
C:\Documents and Settings\Propri‚taire\Mes documents\My Pando Packages\U2 - U218 Singles (2006) - Rock [www.torrentazos.com]\CD\Folder.jpg
C:\WINDOWS\system32\dceddee8_s.dll
C:\WINDOWS\system32\B41BE617CF.sys
C:\WINDOWS\system32\KGyGaAvL.sys
C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp
C:\Documents and Settings\LocalService\NTUSER.DAT.tmp.LOG
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.tmp.LOG
C:\Documents and Settings\NetworkService\NTUSER.DAT.tmp.LOG
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.tmp.LOG
C:\Documents and Settings\Propri‚taire\NTUSER.DAT.tmp.LOG
C:\Documents and Settings\Propri‚taire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.tmp.LOG
C:\WINDOWS\system32\uiojweht.tmp
C:\WINDOWS\system32\config\default.tmp.LOG
C:\WINDOWS\system32\config\SAM.tmp.LOG
C:\WINDOWS\system32\config\SECURITY.tmp.LOG
C:\WINDOWS\system32\config\software.tmp.LOG
C:\WINDOWS\system32\config\system.tmp.LOG

                                 Finished 


Logfile of HijackThis v1.99.1
Scan saved at 19:19:31, on 28/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\dumprep.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

as tu besoi de toutes ces toolbars ??
sinon desinstalle les

julie89 · Answer

Non pas besoin...
Comment je fais..... pour les virer...
De toute maniere, ce PC est long mais long....

rudyrital · Answer

via demarrer / panneau de configuration / ajout suppression de programme

julie89 · Answer

J'ai trouvé et supprimer la barre goggle et la barre yahoo....
Tu en as vu d'autres toi ?
Tu vois encore des virus ou cheval ?
Je trouve qu'il y a trop de trucs qui se lancent au démarrage de mon micro, mais je sais pas ce que je peux supprimer ?
Quand je clique 1 fois sur un programe de la barre de lancement rapide, çà s'ouvre obligatoirement 2 fois. Pourquoi ?
Avec Sunbelt Personal Firewall que tu m'as fait rajouté, je ne sais parfois s'il faut autoriser ou refuser ou créer une règle (ou je sais plus trop comment il dit...) ?

rudyrital · Answer

remet moi un log hijackthis

julie89 · Answer

Logfile of HijackThis v1.99.1
Scan saved at 15:08:18, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\KMaestro\Key_f.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\LiveUpdate\LiveUpdate.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F21BD3D7-095F-4875-8F6C-0ADEB05944B5}: NameServer = 86.64.145.141 84.103.237.141
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

relance hijackthis puis clic sur "do a system scan only"

apres le scan coche ces lignes et seulement celles ci !!

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: BitComet Toolbar Helper - {6A373B7E-496E-424f-A9BE-486A5E9AB018} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll

O3 - Toolbar: BitComet Toolbar - {2E608F70-C430-4bc5-96F6-608E02EBA5B2} - C:\Program Files\BitComet Toolbar\v2.0.0.4\BitComet_Toolbar.dll

O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"

O4 - HKCU\..\Run: [BTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart

O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm


referme ton navigateur (internet explorer ) puis clic sur " fix check"

julie89 · Answer

Voilà... et pis j'ai refait hijack...

Logfile of HijackThis v1.99.1
Scan saved at 17:24:49, on 29/07/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16473)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Messenger\msmsgs.exe
C:\PROGRA~1\MSNMES~1\msnmsgr.exe
C:\KMaestro\Key_f.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe
C:\Program Files\Pando Networks\Pando\pando.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Reality Fusion\Reality Fusion GameCam SE\Program\RFTRay.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Documents and Settings\Propriétaire\Mes documents\COLETTE\hijackthis\HijackThis.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KeyMaestro] C:\KMaestro\KMaestro.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Uniblue Registry Booster2] C:\Program Files\Uniblue\RegistryBooster2\RegistryBooster.exe /S
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PowerBar] "C:\Program Files\CyberLink DVD Solution\Multimedia Launcher\PowerBar.exe" /AtBootTime
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\pando.exe" /Minimized
O4 - Startup: Barre d'Outils Olitec.lnk = C:\OLIFAXVX\TOOLBAR.EXE
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1117746792781
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Fichiers communs\PCSuite\Services\ServiceLayer.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

rudyrital · Answer

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur 

pour finir quelques conseils de base : 



* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect 

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer 

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir 

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus 

* Ne pas cliqué sur des lien louche dans msn 

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important 

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/ 



* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/ 

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere 
https://www.aidoforum.com/ 

a+++ 

Bon surf ;)


Ps  : les liens

Antispywares et autres : 

*Ad-Aware (gratuit) 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html 
Le patch en Français pour Ad-Aware (gratuit) : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html 
Tuto : 
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf 

*Spybot (gratuit) : 
Téléchargement : 
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 
voir demo d utilisation (merci Balltrap) 
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm 

* AVG AS 

AVG anti spyware 
https://www.01net.com/telecharger/ 
Met le a jour avant de lancer le scan. 
Tuto : 
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Nettoyeurs (de fichiers inutiles) et autres : 

*Ccleaner (gratuit) 
Téléchargement : 
https://www.01net.com/ 
Tuto : 
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php 

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

julie89 · Answer

ENORME MERCI pour toute ton aide très précieuse....

Je vais essayer de suivre tes conseils... en tous cas, j'ai créé mon point de restauration, installer dans un petit coin tous les utilitaires que tu m'as donné...

J'ai juste un peu de mal avec Sunbelt Personnal Firewall... ou je sais pas trop quand faut accepter, refuser, donner une règle.... mais bon je vais essayer de faire avec... Est ce qu'il faut le mettre à jour régulierement ? ou est ce qu'il va le faire tout seul ? J'ai vu que j'étais en version d'essai, je fais quoi après ?

Tous les antispywares, tu conseilles de les lancer tous les combien ???

Avast, c'est bien ? y a mieux ? Pareil, faut le lancer tous les combien ?

Encore plein de mercis..... Smack....

rudyrital · Answer

J'ai juste un peu de mal avec Sunbelt Personnal Firewall... ou je sais pas trop quand faut accepter, refuser, donner une règle.... mais bon je vais essayer de faire avec... Est ce qu'il faut le mettre à jour régulierement ? ou est ce qu'il va le faire tout seul ? J'ai vu que j'étais en version d'essai, je fais quoi après ? 


il reste gratuit apres la periode d'essais

Tous les antispywares, tu conseilles de les lancer tous les combien ??? 

je dirais une fois par mois avec AVG AntiSpyware, tous les 15 jours pour spybot adaware et ccleaner

Avast, c'est bien ? y a mieux ? Pareil, faut le lancer tous les combien ?

avast est un bon antivirus gartuit avec d'assez frequente mises a jour automatique ,

un scan par moi serai bien, je te conseil aussi de temps en temps ou quand tu as des doutes de passer le scan bit defender en ligne car il est tres performant et c'est le seul a supprimer les infections lors d'un scan en ligne!!!!

de rien, et bien joué car c'est toi qui a fait les manips!!  
... smack too ...

julie89 · Answer

Tite question supplémentaire

J'ai lancé un Avast complet cette nuit et ce matin quand j'ai lu le rapport, j'ai trouvé une dizaine de fichiers qui sont impossible de scanner, l'archive est protégée par mot de passe...
Les mots de passe, c'est pas moi qui les aient mis... Je peux pas non plus supprimer ces fichiers..
Il y en a un qui m'inquiete plus que les autres... Il est ProgramFiles\echamblard et il s'appelle winzip32.ex_
Qu'est ce que je peux faire ??

rudyrital · Answer

t'inquiete rien de grave

les fichier sont protegé par mot de passe car fichier important,

celui qui te derange fait le analyser

Rends toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html

Clique sur parcourir et cherche ce fichier :

CELUI QUE TU VEUX SCANNER


Clique sur send.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

julie89 · Answer

En fait je le trouve pas dans echamblard... meme avec la fonction rechercher...

rudyrital · Answer

fait une recherche sur google

About:blank

78 réponses

Discussions similaires