HEUR/crypted

bonjour,
nouveau venu sur le forum,
victime d un virus sur MSN - AntiVir le détecte comme: HEUR/crypted
comment pourrais-je m en débarasser? j ai lu vos interventions, ne suis pas certain de la nature de mon virus.
merci grandement
Configuration: Windows XP
Internet Explorer 7.0

9 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour

    essaye ceci

    Télécharge MSNFix.zip
    http://sosvirus.changelog.fr/MSNFix.zip

    Décompresse-le (clic droit >> Extraire ici) et double clicr sur le fichier MSNFix.bat.
    - Exécute l'option R.
    -- Si l'infection est détectée, exécute l'option N.
    --- Sauvegarde ce rapport puis faiq un copier/coller de ce rapport sur le forum
    1. merci, hallelujah! de votre aide appreciable
      et la voici le rapport de MSNfix
      :

      MSNFix 1.505

      C:\Documents and Settings\Matt\Bureau\MSNFix
      Fix exécuté le 17.09.2007 - 1:34:13.98 By Matt
      mode normal

      ************************ Recherche les fichiers présents

      ... C:\WINDOWS\system32\microsoft\backup.ftp
      ... C:\WINDOWS\system32\microsoft\backup.tftp

      ************************ heur. MSNCHK.exe ***** /!\ beta test /!\

      ************************ Recherche les dossiers présents

      Aucun dossier trouvé

      ************************ Suppression des fichiers

      .. OK ... C:\WINDOWS\system32\microsoft\backup.ftp
      .. OK ... C:\WINDOWS\system32\microsoft\backup.tftp

      ************************ Nettoyage du registre

      ************************ Fichiers suspects

      Aucun Fichier trouvé

      Les fichiers et clés de registre supprimés ont été sauvegardés dans le fichier 17.09.2007_ 13444.14.zip

      ------------------------------------------------------------------------
      Auteur : !aur3n7 Contact: https://www.ionos.fr/
      ------------------------------------------------------------------------

      --------------------------------------------- END ---------------------------------------------
      1. ensuite, comment est ce qu'on gère cette histoire a partir du rapport de MSNfix?
        1. Très bien, apparemment il a fait son travail, pour vérifier qu'il ne reste plus rien de suspect fais ceci

          Télécharge DiagHelp.zip sur ton bureau
          ----> http://www.malekal.com/download/DiagHelp.zip

          Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout.
          Un nouveau dossier chercher va être créé DiagHelp.
          Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître).
          Une fenêtre va s'ouvrir, choisis l'option 2.
          L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande.
          Copie/colle le rapport ici
          1. FPort v2.0 - TCP/IP Process to Port Mapper
            Copyright 2000 by Foundstone, Inc.
            https://www.mcafee.com/en-us/index.html

            Pid Process Port Proto Path
            1600 -> 1027 TCP
            1208 -> 135 TCP
            4 System -> 139 TCP
            4 System -> 445 TCP

            1600 -> 1025 UDP
            1208 -> 445 UDP
            4 System -> 1072 UDP
            0 System -> 1079 UDP
            0 System -> 123 UDP
            0 System -> 137 UDP
            0 System -> 138 UDP
            0 System -> 1571 UDP
            0 System -> 1900 UDP
            0 System -> 3216 UDP
            0 System -> 4500 UDP
            4 System -> 500 UDP

            PsList 1.26 - Process Information Lister
            Copyright (C) 1999-2004 Mark Russinovich
            Sysinternals - www.sysinternals.com

            Process information for DEDING:

            Name Pid Pri Thd Hnd VM WS Priv
            Idle 0 0 2 0 0 28 0
            System 4 8 76 295 1904 236 0
            smss 824 11 3 21 3828 388 168
            csrss 872 13 12 616 26936 2116 1712
            winlogon 896 13 18 507 59108 9932 11628
            services 940 9 15 319 37472 4280 2088
            sched 172 8 7 73 33696 2468 1820
            avguard 188 8 29 141 117336 7684 69456
            NicConfigSvc 324 8 4 115 41992 4884 3440
            RegSrvc 392 8 3 79 31656 2988 884
            svchost 528 8 6 134 36452 4252 2480
            ULCDRSvr 576 8 2 21 8180 896 236
            wdfmgr 636 8 4 66 14956 1796 1540
            WTSrv 664 13 3 55 28984 2688 1848
            svchost 1136 8 16 219 64428 5208 3188
            wmiprvse 1900 8 4 147 38068 5220 1924
            igfxsrvc 2212 8 3 114 23828 3316 1224
            Dot1XCfg 3904 8 15 259 64420 8016 3928
            svchost 1208 8 11 431 38776 4564 2016
            svchost 1352 8 69 1498 138584 25200 15272
            EvtEng 1408 8 8 130 182064 7748 4060
            S24EvMon 1440 8 7 219 46520 5872 2888
            WLKEEPER 1472 8 5 167 53412 7340 2344
            svchost 1528 8 6 88 30560 3516 1468
            alg 1600 8 5 102 33320 3580 1184
            svchost 1736 8 14 208 38548 4428 1744
            spoolsv 1988 8 10 117 43120 4712 3108
            iPodService 3760 8 11 123 36356 4016 2464
            lsass 952 9 22 385 45628 6828 4216
            explorer 1924 8 19 710 121640 12220 19948
            netwaiting 440 8 4 89 36420 4428 2736
            ctfmon 1976 8 1 68 30148 3372 888
            hkcmd 2100 8 2 83 22392 2856 708
            igfxpers 2108 8 3 102 23352 2884 696
            jusched 2144 8 1 32 18880 2020 504
            iexplore 2156 8 22 778 178892 37508 36972
            WinRAR 4436 8 5 164 63032 8640 5620
            stsystra 2168 8 2 105 34636 3980 2160
            SynTPEnh 2172 8 4 105 41732 5756 1604
            quickset 2232 8 4 188 52420 7408 4664
            ZCfgSvc 2240 8 7 159 55776 8008 2540
            iFrmewrk 2248 8 7 214 148012 12448 6124
            DVDLauncher 2256 8 2 48 32080 3092 736
            DMXLauncher 2264 8 1 26 26908 2344 616
            tfswctrl 2272 8 3 95 35732 3772 1004
            issch 2296 8 1 19 13796 1280 336
            avgnt 2420 8 4 89 39704 848 2796
            avcenter 4084 8 5 280 99184 1744 14556
            avscan 3312 8 3 113 103144 14648 54424
            qttask 2624 8 2 46 27652 2476 656
            iTunesHelper 2684 8 4 108 32896 4152 1284
            GoogleToolbarNotifier 2896 8 5 192 48528 336 3044
            DLG 3376 8 2 39 29644 2880 1476
            cmd 5396 8 1 20 14012 1668 1504
            pslist 3776 13 2 81 17908 1844 824
            WService 2336 8 1 38 29236 2756 780
            soffice 3240 8 1 16 14900 1484 412
            soffice.bin 3724 8 5 143 120992 16784 6128

            ListDLLs v2.25 - DLL lister for Win9x/NT
            Copyright (C) 1997-2004 Mark Russinovich
            Sysinternals - www.sysinternals.com

            ------------------------------------------------------------------------------
            explorer.exe pid: 1924
            Command line: C:\WINDOWS\Explorer.EXE

            Base Size Version Path
            0x01000000 0x100000 6.00.2900.3156 C:\WINDOWS\Explorer.EXE
            0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
            0x75f10000 0xfd000 6.00.2900.3020 C:\WINDOWS\system32\BROWSEUI.dll
            0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll
            0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
            0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
            0x77f40000 0x76000 6.00.2900.3020 C:\WINDOWS\system32\SHLWAPI.dll
            0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll
            0x77720000 0x170000 6.00.2900.3020 C:\WINDOWS\system32\SHDOCVW.dll
            0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll
            0x44080000 0xcf000 7.00.6000.16512 C:\WINDOWS\system32\WININET.dll
            0x00400000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
            0x43e00000 0x45000 7.00.6000.16512 C:\WINDOWS\system32\iertutil.dll
            0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
            0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
            0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
            0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
            0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
            0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
            0x76920000 0x8000 5.01.2600.2751 C:\WINDOWS\system32\LINKINFO.dll
            0x44360000 0x5cb000 7.00.6000.16512 C:\WINDOWS\system32\ieframe.dll
            0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
            0x44160000 0x124000 7.00.6000.16512 C:\WINDOWS\system32\urlmon.dll
            0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll
            0x442b0000 0x3c000 7.00.6000.16512 C:\WINDOWS\system32\webcheck.dll
            0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv
            0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll
            0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\SXS.DLL
            0x02c90000 0x2c000 C:\Program Files\WinRAR\rarext.dll
            0x10000000 0x11000 7.00.0000.0010 C:\Program Files\AntiVir PersonalEdition Classic\shlext.dll
            0x7c250000 0x102000 7.10.3077.0000 C:\Program Files\AntiVir PersonalEdition Classic\MFC71U.DLL
            0x02f10000 0x56000 7.10.3052.0004 C:\Program Files\AntiVir PersonalEdition Classic\MSVCR71.dll
            0x5d360000 0xf000 7.10.3077.0000 C:\WINDOWS\system32\MFC71FRA.DLL
            0x75900000 0xfa000 5.01.2600.2603 C:\WINDOWS\system32\MSGINA.dll
            0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
            0x02650000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
            0x62860000 0x47000 8.00.0000.8935 C:\Program Files\OpenOffice.org 1.9.122\program\shlxthdl.dll
            0x60b30000 0x18000 8.00.0000.8938 C:\Program Files\OpenOffice.org 1.9.122\program\uwinapi.dll
            0x62410000 0x8e000 4.05.2003.0120 C:\Program Files\OpenOffice.org 1.9.122\program\stlport_vc7145.dll
            0x7c3a0000 0x7b000 7.10.3077.0000 C:\Program Files\OpenOffice.org 1.9.122\program\MSVCP71.dll
            0x60980000 0x7000 3.01.4000.1823 C:\WINDOWS\system32\MSISIP.DLL
            0x74e10000 0x10000 5.06.0000.8820 C:\WINDOWS\system32\wshext.dll
            0x73d20000 0xfe000 6.02.4131.0000 C:\WINDOWS\system32\MFC42.DLL
            0x61d70000 0xe000 6.00.8665.0000 C:\WINDOWS\system32\MFC42LOC.DLL
            0x59000000 0xe000 5.06.0000.6626 C:\WINDOWS\system32\wshFR.DLL

            ListDLLs v2.25 - DLL lister for Win9x/NT
            Copyright (C) 1997-2004 Mark Russinovich
            Sysinternals - www.sysinternals.com

            ------------------------------------------------------------------------------
            iexplore.exe pid: 2156
            Command line: "C:\Program Files\Internet Explorer\iexplore.exe"

            Base Size Version Path
            0x00400000 0x9b000 7.00.6000.16512 C:\Program Files\Internet Explorer\iexplore.exe
            0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
            0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll
            0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
            0x77f40000 0x76000 6.00.2900.3020 C:\WINDOWS\system32\SHLWAPI.dll
            0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
            0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
            0x44160000 0x124000 7.00.6000.16512 C:\WINDOWS\system32\urlmon.dll
            0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll
            0x43e00000 0x45000 7.00.6000.16512 C:\WINDOWS\system32\iertutil.dll
            0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
            0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
            0x44360000 0x5cb000 7.00.6000.16512 C:\WINDOWS\system32\IEFRAME.dll
            0x5dff0000 0x2f000 7.00.5730.0011 C:\WINDOWS\system32\IEUI.dll
            0x47060000 0x21000 1.00.1018.0000 C:\WINDOWS\system32\xmllite.dll
            0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
            0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
            0x61930000 0x4a000 7.00.5730.0011 C:\Program Files\Internet Explorer\ieproxy.dll
            0x7d200000 0x2be000 3.01.4000.4039 C:\WINDOWS\system32\msi.dll
            0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\SXS.DLL
            0x44080000 0xcf000 7.00.6000.16512 C:\WINDOWS\system32\WININET.dll
            0x01720000 0x9000 6.00.5441.0000 C:\WINDOWS\system32\Normaliz.dll
            0x10000000 0x387000 4.00.1601.4978 c:\program files\google\googletoolbar1.dll
            0x748f0000 0x113000 8.90.1101.0000 C:\WINDOWS\system32\msxml3.dll
            0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\netapi32.dll
            0x76ac0000 0x11000 3.05.2284.0000 C:\WINDOWS\system32\ATL.DLL
            0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll
            0x75900000 0xfa000 5.01.2600.2603 C:\WINDOWS\system32\MSGINA.dll
            0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
            0x02a00000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
            0x02e90000 0x54000 2.00.0301.7164 C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
            0x43fb0000 0x33000 7.00.6000.16512 C:\WINDOWS\system32\MSRATING.dll
            0x76f70000 0x6000 5.01.2600.2938 C:\WINDOWS\system32\rasadhlp.dll
            0x76ed0000 0x27000 5.01.2600.2938 C:\WINDOWS\system32\DNSAPI.dll
            0x44a40000 0x371000 7.00.6000.16525 C:\WINDOWS\system32\mshtml.dll
            0x02860000 0x29000 3.10.0349.0000 C:\WINDOWS\system32\msls31.dll
            0x449d0000 0x60000 7.00.6000.16461 C:\WINDOWS\system32\ieapfltr.dll
            0x63380000 0x78000 5.07.0000.5730 C:\WINDOWS\system32\jscript.dll
            0x58760000 0x32000 7.00.5730.0011 C:\WINDOWS\system32\iepeers.dll
            0x1b000000 0xc000 7.00.5730.0011 C:\WINDOWS\system32\ImgUtil.dll
            0x1b060000 0xe000 7.00.5730.0011 C:\WINDOWS\system32\pngfilt.dll
            0x44000000 0x77000 7.00.6000.16512 C:\WINDOWS\system32\mshtmled.dll
            0x74bf0000 0x2c000 4.02.5406.0000 C:\WINDOWS\system32\oleacc.dll
            0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
            0x43f10000 0x72000 7.00.6000.16512 C:\WINDOWS\system32\msfeeds.dll
            0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv
            0x76790000 0x27000 5.01.2600.3126 C:\WINDOWS\system32\schannel.dll
            0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll
            0x68100000 0x24000 5.01.2600.2133 C:\WINDOWS\system32\dssenh.dll
            0x73300000 0x65000 5.07.0000.5730 C:\WINDOWS\system32\vbscript.dll
            0x30000000 0x2ee000 9.00.0028.0000 C:\WINDOWS\system32\Macromed\Flash\Flash9b.ocx
            0x35c50000 0x39000 7.00.5730.0011 C:\WINDOWS\system32\Dxtrans.dll
            0x35cb0000 0x57000 7.00.5730.0011 C:\WINDOWS\system32\Dxtmsft.dll
            0x07f30000 0x14000 C:\Program Files\Dell\QuickSet\dadkeyb.dll
            0x07f60000 0x13000 3.00.0000.4446 C:\WINDOWS\system32\hccutils.DLL
            0x79000000 0x45000 2.00.50727.0253 C:\WINDOWS\system32\mscoree.dll
            0x79410000 0x15000 1.01.4322.2407 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorie.dll
            0x7c340000 0x56000 7.10.3052.0004 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\MSVCR71.dll
            0x79480000 0x19000 1.01.4322.2407 C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\mscorld.dll
            0x506a0000 0x88000 7.00.6000.0381 C:\WINDOWS\system32\wuapi.dll

            ListDLLs v2.25 - DLL lister for Win9x/NT
            Copyright (C) 1997-2004 Mark Russinovich
            Sysinternals - www.sysinternals.com

            ------------------------------------------------------------------------------
            winlogon.exe pid: 896
            Command line: winlogon.exe

            Base Size Version Path
            0x01000000 0x81000 \??\C:\WINDOWS\system32\winlogon.exe
            0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
            0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll
            0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
            0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll
            0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll
            0x75900000 0xfa000 5.01.2600.2603 C:\WINDOWS\system32\MSGINA.dll
            0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\COMCTL32.dll
            0x74730000 0x3d000 3.525.1117.0000 C:\WINDOWS\system32\ODBC32.dll
            0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
            0x77f40000 0x76000 6.00.2900.3020 C:\WINDOWS\system32\SHLWAPI.dll
            0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
            0x20000000 0x18000 3.525.1117.0000 C:\WINDOWS\system32\odbcint.dll
            0x776a0000 0x24000 6.00.2900.3051 C:\WINDOWS\system32\SHSVCS.dll
            0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
            0x77210000 0xb1000 5.01.2600.3019 C:\WINDOWS\system32\sxs.dll
            0x011d0000 0x3b000 1.07.0018.0005 C:\WINDOWS\system32\WgaLogon.dll
            0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll
            0x0ffd0000 0x28000 5.01.2600.2161 C:\WINDOWS\system32\rsaenh.dll
            0x76f80000 0x7f000 2001.12.4414.0308 C:\WINDOWS\system32\CLBCATQ.DLL
            0x77000000 0xd4000 2001.12.4414.0258 C:\WINDOWS\system32\COMRes.dll
            0x76d10000 0x19000 5.01.2600.2912 C:\WINDOWS\system32\iphlpapi.dll
            0x72c60000 0x8000 5.01.2600.0000 C:\WINDOWS\system32\msacm32.drv

            ListDLLs v2.25 - DLL lister for Win9x/NT
            Copyright (C) 1997-2004 Mark Russinovich
            Sysinternals - www.sysinternals.com

            ------------------------------------------------------------------------------
            services.exe pid: 940
            Command line: C:\WINDOWS\system32\services.exe

            Base Size Version Path
            0x7c800000 0x105000 5.01.2600.3119 C:\WINDOWS\system32\kernel32.dll
            0x7e390000 0x90000 5.01.2600.3099 C:\WINDOWS\system32\USER32.dll
            0x77ef0000 0x47000 5.01.2600.3159 C:\WINDOWS\system32\GDI32.dll
            0x77680000 0x11000 5.01.2600.2622 C:\WINDOWS\system32\AUTHZ.dll
            0x7dbc0000 0x21000 5.01.2600.2744 C:\WINDOWS\system32\umpnpmgr.dll
            0x6fee0000 0x54000 5.01.2600.2976 C:\WINDOWS\system32\NETAPI32.dll
            0x76010000 0x65000 6.02.3104.0000 C:\WINDOWS\system32\MSVCP60.dll
            0x774a0000 0x13d000 5.01.2600.2726 C:\WINDOWS\system32\ole32.dll
            0x770e0000 0x8b000 5.01.2600.3139 C:\WINDOWS\system32\OLEAUT32.dll
            0x7c9d0000 0x823000 6.00.2900.3051 C:\WINDOWS\system32\SHELL32.dll
            0x77f40000 0x76000 6.00.2900.3020 C:\WINDOWS\system32\SHLWAPI.dll
            0x77390000 0x103000 6.00.2900.2982 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
            0x58b50000 0x9a000 5.82.2900.2982 C:\WINDOWS\system32\comctl32.dll
            Le volume dans le lecteur C n'a pas de nom.
            Le numéro de série du volume est 4C01-953D

            Répertoire de C:\Program Files

            17.09.2007 00:50 <REP> .
            17.09.2007 00:50 <REP> ..
            25.12.2006 21:10 <REP> Adobe
            16.09.2007 21:40 <REP> AntiVir PersonalEdition Classic
            06.05.2007 13:28 <REP> Apple Software Update
            25.12.2006 21:07 <REP> ArcSoft
            17.05.2006 01:22 <REP> Broadcom
            25.12.2006 21:08 <REP> Caere
            25.12.2006 21:10 <REP> Canon
            20.08.2004 11:35 <REP> ComPlus Applications
            04.06.2006 15:13 <REP> Corel
            17.05.2006 01:28 <REP> Corel Corporation
            17.05.2006 01:23 <REP> CyberLink
            17.05.2006 01:27 <REP> Dell
            17.05.2006 01:23 <REP> Digital Line Detect
            04.06.2006 17:58 <REP> DivX
            05.06.2006 15:36 <REP> e-on software
            16.09.2007 21:34 <REP> eMule
            24.05.2006 08:25 <REP> EOVIA
            16.09.2007 21:10 <REP> Fichiers communs
            16.03.2007 19:58 <REP> Free Audio Pack
            03.09.2006 22:05 <REP> GENIUS TABLET
            04.06.2006 17:58 <REP> GoldWave
            31.07.2007 20:26 <REP> Google
            22.09.2006 13:36 <REP> Guitar Pro 5
            17.05.2006 01:23 <REP> Intel
            17.05.2006 01:23 <REP> Intel, Inc
            16.09.2007 15:50 <REP> Internet Explorer
            06.05.2007 13:32 <REP> iPod
            06.05.2007 13:32 <REP> iTunes
            17.05.2006 01:17 <REP> Java
            27.01.2007 18:53 <REP> Lavasoft
            11.02.2007 16:42 <REP> LitexMedia
            15.02.2007 14:41 <REP> Macromedia
            17.05.2006 01:32 <REP> McAfee
            17.05.2006 01:18 <REP> Messenger
            20.08.2004 11:37 <REP> microsoft frontpage
            17.05.2006 01:25 <REP> Microsoft Works
            17.05.2006 01:22 <REP> Modem Helper
            20.08.2004 11:35 <REP> Movie Maker
            20.08.2004 11:34 <REP> MSN
            20.08.2004 11:34 <REP> MSN Gaming Zone
            17.11.2006 16:11 <REP> MSXML 4.0
            20.08.2004 11:35 <REP> NetMeeting
            17.05.2006 01:22 <REP> NetWaiting
            20.08.2004 11:34 <REP> Online Services
            24.05.2006 08:12 <REP> OpenOffice.org 1.9.122
            14.06.2007 13:57 <REP> Outlook Express
            06.05.2007 13:37 <REP> QuickTime
            20.08.2004 11:35 <REP> Services en ligne
            17.05.2006 01:20 <REP> Sigmatel
            15.02.2007 14:25 <REP> SmartSound Software
            17.05.2006 01:27 <REP> Sonic
            05.06.2006 15:49 <REP> Swf2Avi
            17.05.2006 01:21 <REP> Synaptics
            24.05.2006 08:22 <REP> Toon Boom Animation
            17.09.2007 00:50 <REP> Trend Micro
            15.02.2007 14:23 <REP> Ulead Systems
            15.02.2007 14:24 <REP> Windows Media Components
            04.06.2006 20:15 <REP> Windows Media Player
            20.08.2004 11:34 <REP> Windows NT
            06.09.2006 16:14 <REP> WinRAR
            20.08.2004 11:37 <REP> xerox
            04.09.2006 18:05 <REP> Yahoo!
            0 fichier(s) 0 octets
            64 Rép(s) 24'044'339'200 octets libres
            C:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\iTunes 7.1.1.5\iTunesSetupAdmin.exe
            C:\Documents and Settings\Matt\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\ARPPRODUCTICON.exe
            C:\Documents and Settings\Matt\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
            C:\Documents and Settings\Matt\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\googleearth.exe1_407B9B5CDAC54F44A756B57CAB4E6A8B.exe
            C:\Documents and Settings\Matt\Application Data\Microsoft\Installer\{407B9B5C-DAC5-4F44-A756-B57CAB4E6A8B}\UNINST_Uninstall_G_3DE5E7D47B88403CA3FD2017A8240C5B.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\catchme.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\diff.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\dumphive.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\FilesInfoCmd.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\find2.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\Fport.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\grep.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\KProcCheck.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\LFiles.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\LISTDLLS.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\md5sums.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\pslist.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\streams.exe
            C:\Documents and Settings\Matt\Bureau\DiagHelp\swreg.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\msnchk.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\incl\MD5File.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\incl\msnchk.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\incl\Process.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\incl\swreg.exe
            C:\Documents and Settings\Matt\Bureau\MSNFix\incl\zip.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\is-JKU5J.tmp\pSetup.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\msxmlwr\instmsi.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\msxmlwr\instmsiw.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\msxmlwr\setup.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\PxCpyA64.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\PxCpyI64.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\pxhpinst.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\PxInsA64.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\PxInsI64.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\nsu65.tmp\pxsetup.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\pft7A~tmp\_ISDel.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\pft7A~tmp\Setup.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\pft7A~tmp\Reader\AcroRd32.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\pcc.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\setup.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\hhupd.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\HtmlView.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\Patch.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PCCBrows.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PccEULA.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\pccguide.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PccHCMS.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PCClient.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PccLog.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\pccmain.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PcCmdCom.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PcCmdIM.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PccRBMsg.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PcCtlCom.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PCCTool.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PccUpdUI.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PCCVScan.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PcFstStr.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\PcScnSrv.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\remove.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\TMAS_Det.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\Tmntsrv.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\TMOAgent.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\TmPfw.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\tmproxy.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\TRIALMSG.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\Module\TSC.EXE
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\System32\drivers\Install.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\System32\drivers\tdiins.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\TIS\System32\drivers\im\ncfg.exe
            C:\Documents and Settings\Matt\Local Settings\Temp\{DDB6B45C-B006-423A-9F09-53DACC5EA7E2}\QuickTimeInstaller.exe
            C:\Documents and Settings\Matt\Local Settings\Temporary Internet Files\Content.IE5\3Z7R3L7A\Windows-KB890830-V1.30[1].exe
            C:\Documents and Settings\Matt\Local Settings\Temporary Internet Files\Content.IE5\4RK0GNEA\HijackThis[1].exe
            C:\Documents and Settings\Matt\Local Settings\Temporary Internet Files\Content.IE5\M93Z6UTO\eMule0.48a-Installer2[1].exe
            C:\Documents and Settings\Matt\Local Settings\Temporary Internet Files\Content.IE5\M93Z6UTO\HJTInstall[1].exe
            C:\Documents and Settings\Matt\Mes documents\antivir-personal-edition-7_antivir_personal_edition_classic_7_6.36.00.83_anglais_10821.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Crack.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\autorun.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\CRACK (Serial).exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Install Studio MX 2004.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install ColdFusion MX.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install Dreamweaver MX 2004.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install Fireworks MX 2004.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install Flash MX 2004.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install FreeHand MX.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Accessibility\Install Studio MX 2004.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\CF_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\DW_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\Extension_Manager_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\FH_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\FL_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\Flash_Video_Exporter.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\FW_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\HS_Client_Installer.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\QuickTimeInstaller.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\FSCOMMAND\Setup.exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Updates\Update Macromedia Dreamweaver MX 2004 - Francais (7.0 vers 7.0.1).exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Updates\Update Macromedia Fireworks MX 2004 - Francais (7.0 vers 7.0.2).exe
            C:\Documents and Settings\Matt\Mes documents\ARTS VISUELS\Programmes & Technique\Macromedia Studio MX 2004\Updates\Update Macromedia Flash MX 2004 - Francais (7.1 vers 7.1.1).exe
            C:\Documents and Settings\Matt\Mes documents\Guitar Tabs\GP5\GP5FULLBK-1.exe
            1. wow, et maintenant, je ressaie d installer MSN?
              quel etait le probleme?
              1. Ton rapport semble incomplet de plus je doute que ça soit propre avec les cracks (°_°)

                Fait ce nettoyage: à faire réguliérement

                ¤ Télécharge et installe CCleaner (n'installe pas la barre d'outil Yahoo)
                ---> http://www.infos-du-net.com/telecharger/CCleaner,0301-1039.html

                - Dans la colonne de gauche clic sur "erreurs" coches toutes les cases, puis cliques en bas sur "chercher des erreurs" une fois finit, clic sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs.
                Les sauvegardes que tu aura faites, tu pourra les supprimer si ton ordinateur n'a plus de problémes.

                - Relance Ccleaner, vas dans l'onglet "nettoyeur" présent sur la gauche, decoches la derniere case (Avancé si elle est cochée) puis clic sur "lancer le nettoyage"

                Si tu as besoin d'aide avec Ccleaner, regarde ce tutoriel :
                https://kerio.probb.fr/t242-tuto-ccleaner-v-2

                ¤ AVG anti-spyware : reste gratuit après la période d'essai en français
                ---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html

                Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel:
                --> https://kerio.probb.fr/t387-tuto-avg-anti-spyware-anti-spyware

                Tu peux essayer de réinstaller MSN, pour ton problème mis à part une infection dites "MSN" pour le moment j'peux pas t'en dire plus, on verra avec AVG ;-)
                1. merci cher boulepate62,
                  je vais dormir et je saisirai le toureau par les cornes demain matin,

                  merci pour les liens-je vais les exploiter tres prochainement.
                  aurevoir merci et bonne continuation: