Popups

queuedecerise -  
Bonjour,
J'ai fait une analyse avec navilog afin de ne plus être dérangée par tous ces poups; Que puis-je supprimer dans tout ce bazar????
Search Navipromo version 3.3.2 commencé le 26/10/2007 à 18:43:38,92

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

Instant Access
MessengerSkinner

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

C:\Program Files\Instant Access trouvé !
C:\Program Files\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\michele strobbe\Application Data ***

...\Application Data\MessengerSkinner trouvé !

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\fyebumdhy.dat
C:\WINDOWS\system32\fyebumdhy.exe
C:\WINDOWS\system32\fyebumdhy_nav.dat
C:\WINDOWS\system32\fyebumdhy_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\fyebumdhy.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

Fichiers trouvés :

bdbbick.exe trouvé !
bhonzdzllz.exe trouvé !
bwhqgsotw.exe trouvé !
bwqrzjqq.exe trouvé !
ccvvjw.exe trouvé !
cthkktjfy.exe trouvé !
daakgwnp.exe trouvé !
dgmsidewsv.exe trouvé !
diewhpwhek.exe trouvé !
diewhpwhek.exe trouvé !
djlvvmj.exe trouvé !
dnpbwog.exe trouvé !
dzewbkzk.exe trouvé !
epkqpxcgh.exe trouvé !
epkqpxcgh.exe trouvé !
evhrorvmku.exe trouvé !
facircz.exe trouvé !
fckvjokmb.exe trouvé !
fisnsslqkj.exe trouvé !
fisnsslqkj.exe trouvé !
fubrnqsaj.exe trouvé !
fusfcc.exe trouvé !
fxhcqb.exe trouvé !
gaxujnodx.exe trouvé !
gdndsltoq.exe trouvé !
gdndsltoq.exe trouvé !
gdrtjh.exe trouvé !
gdrtjh.exe trouvé !
gibxdxtthr.exe trouvé !
glrwwxlre.exe trouvé !
hbdeyelmd.exe trouvé !
hbdeyelmd.exe trouvé !
helnywmfd.exe trouvé !
hivcddzca.exe trouvé !
hkdpsk.exe trouvé !
hkrhjo.exe trouvé !
hsxmmfiy.exe trouvé !
idgikij.exe trouvé !
ipuecr.exe trouvé !
jcemsulqd.exe trouvé !
jhkkcrz.exe trouvé !
jhkkcrz.exe trouvé !
jjyotx.exe trouvé !
jkkvsbq.exe trouvé !
jkkvsbq.exe trouvé !
jnhher.exe trouvé !
jtljhad.exe trouvé !
jynahm.exe trouvé !
jzipnl.exe trouvé !
kftayugynz.exe trouvé !
kixccc.exe trouvé !
klssajq.exe trouvé !
kmdjshnl.exe trouvé !
kmdjshnl.exe trouvé !
komwni.exe trouvé !
ktujqy.exe trouvé !
kyxtyr.exe trouvé !
lbggtije.exe trouvé !
leulwf.exe trouvé !
leulwf.exe trouvé !
lfiduuuj.exe trouvé !
lmlekq.exe trouvé !
lnpyqfsxa.exe trouvé !
lnzlcrucc.exe trouvé !
lnzlcrucc.exe trouvé !
loycyushe.exe trouvé !
lrfwbax.exe trouvé !
lvkfrqk.exe trouvé !
lvkfrqk.exe trouvé !
lzcyph.exe trouvé !
mkapdvr.exe trouvé !
mlpujtywl.exe trouvé !
mlpujtywl.exe trouvé !
mwkogkx.exe trouvé !
nixurh.exe trouvé !
oathzef.exe trouvé !
okfhaff.exe trouvé !
pdchyjf.exe trouvé !
pgxgvzxkb.exe trouvé !
pgzsibexv.exe trouvé !
pjtkjvjsl.exe trouvé !
possalavrv.exe trouvé !
ppmhfto.exe trouvé !
pshsvwugx.exe trouvé !
qcjjwovpz.exe trouvé !
qgfmdisyn.exe trouvé !
qgvambmyvl.exe trouvé !
qgvambmyvl.exe trouvé !
qizutwscjr.exe trouvé !
rnovnkxfj.exe trouvé !
rnovnkxfj.exe trouvé !
rrknprw.exe trouvé !
sctcxxj.exe trouvé !
sctcxxj.exe trouvé !
sjkfqn.exe trouvé !
slthkd.exe trouvé !
spqhzup.exe trouvé !
supxaifml.exe trouvé !
supxaifml.exe trouvé !
svxkojfra.exe trouvé !
tdxwna.exe trouvé !
tqaaukukfc.exe trouvé !
trrkxa.exe trouvé !
ttzelg.exe trouvé !
tzftimxncv.exe trouvé !
uninzb.exe trouvé !
vlqsys.exe trouvé !
vnltzz.exe trouvé !
vusuvfd.exe trouvé !
whrnsxj.exe trouvé !
wkwyao.exe trouvé !
wkwyao.exe trouvé !
wxbkups.exe trouvé !
wxbkups.exe trouvé !
xbmfsqqsy.exe trouvé !
xozjomieyl.exe trouvé !
xpmcwk.exe trouvé !
xucuobegg.exe trouvé !
xvyndhskj.exe trouvé !
xwprbnbq.exe trouvé !
xymwdi.exe trouvé !
xymwdi.exe trouvé !
ydykef.exe trouvé !
yfnqmm.exe trouvé !
ylmertvri.exe trouvé !
ylmertvri.exe trouvé !
yofycm.exe trouvé !
yofycm.exe trouvé !
yvcbrv.exe trouvé !
zddpsn.exe trouvé !
zjtjmd.exe trouvé !
zjtjmd.exe trouvé !
dcnnnbr.exe trouvé !
dmgyzgw.exe trouvé !
hplwznahya.exe trouvé !
kebxry.exe trouvé !
ksasaffssf.exe trouvé !
miowzgbnr.exe trouvé !
njpzjkodw.exe trouvé !
opfoqjp.exe trouvé !
pmqvazo.exe trouvé !
sivdzeflc.exe trouvé !
urleugmlhg.exe trouvé !
ypqtax.exe trouvé !
zvrxoq.exe trouvé !

* Recherche dans C:\DOCUME~1\MICHEL~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\EGAUTH.inf trouvé !
C:\WINDOWS\Downloaded Program Files\EGDACCESS.inf trouvé !
C:\WINDOWS\Downloaded Program Files\EGDACCESS_ASPIV4.inf trouvé !
C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\Downloaded Program Files\sysnetsvc32.inf trouvé !
C:\WINDOWS\Downloaded Program Files\syswbsvc32.inf trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\prefetch\MESSENGERSKINNER.EXE-0EE2A110.pf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\ayyrhbakhh.dat trouvé !
C:\WINDOWS\system32\bvnqku.dat trouvé !
C:\WINDOWS\system32\dxulah.dat trouvé !
C:\WINDOWS\system32\fyebumdhy.dat trouvé !
C:\WINDOWS\system32\hidraysj.dat trouvé !
C:\WINDOWS\system32\nnpfmmswo.dat trouvé !
C:\WINDOWS\system32\whlnxmroez.dat trouvé !
C:\WINDOWS\system32\xvqbrthygi.dat trouvé !
C:\WINDOWS\system32\ayyrhbakhh_nav.dat trouvé !
C:\WINDOWS\system32\bvnqku_nav.dat trouvé !
C:\WINDOWS\system32\dblimrns_nav.dat trouvé !
C:\WINDOWS\system32\dxulah_nav.dat trouvé !
C:\WINDOWS\system32\fyebumdhy_nav.dat trouvé !
C:\WINDOWS\system32\hidraysj_nav.dat trouvé !
C:\WINDOWS\system32\nnpfmmswo_nav.dat trouvé !
C:\WINDOWS\system32\whlnxmroez_nav.dat trouvé !
C:\WINDOWS\system32\xvqbrthygi_nav.dat trouvé !
C:\WINDOWS\system32\ajrqajpwn.exe trouvé !
C:\WINDOWS\system32\axkdumop.exe trouvé !
C:\WINDOWS\system32\biufnm.exe trouvé !
C:\WINDOWS\system32\bsxzfowpg.exe trouvé !
C:\WINDOWS\system32\cmjylijxz.exe trouvé !
C:\WINDOWS\system32\dulkcor.exe trouvé !
C:\WINDOWS\system32\eoxlwfouqw.exe trouvé !
C:\WINDOWS\system32\esnupmppam.exe trouvé !
C:\WINDOWS\system32\fuhael.exe trouvé !
C:\WINDOWS\system32\gfxtpqtaa.exe trouvé !
C:\WINDOWS\system32\hkrkqyy.exe trouvé !
C:\WINDOWS\system32\htpaby.exe trouvé !
C:\WINDOWS\system32\ixzxueaikg.exe trouvé !
C:\WINDOWS\system32\knlmvpgrl.exe trouvé !
C:\WINDOWS\system32\kpokpjy.exe trouvé !
C:\WINDOWS\system32\kuvvue.exe trouvé !
C:\WINDOWS\system32\lffdfaxm.exe trouvé !
C:\WINDOWS\system32\liihhclyc.exe trouvé !
C:\WINDOWS\system32\linkprd.exe trouvé !
C:\WINDOWS\system32\lmhwkucoe.exe trouvé !
C:\WINDOWS\system32\lnaccess.exe trouvé !
C:\WINDOWS\system32\lqjzhglgu.exe trouvé !
C:\WINDOWS\system32\ltjlbaica.exe trouvé !
C:\WINDOWS\system32\lxmtbz.exe trouvé !
C:\WINDOWS\system32\mefjpkuf.exe trouvé !
C:\WINDOWS\system32\mutxsoaj.exe trouvé !
C:\WINDOWS\system32\mzbfye.exe trouvé !
C:\WINDOWS\system32\ndzuombvsg.exe trouvé !
C:\WINDOWS\system32\oavxqg.exe trouvé !
C:\WINDOWS\system32\ocncaawcs.exe trouvé !
C:\WINDOWS\system32\orqapir.exe trouvé !
C:\WINDOWS\system32\piaeocwkf.exe trouvé !
C:\WINDOWS\system32\qwfymzvh.exe trouvé !
C:\WINDOWS\system32\rghiuh.exe trouvé !
C:\WINDOWS\system32\seeaua.exe trouvé !
C:\WINDOWS\system32\ssxgosqpkr.exe trouvé !
C:\WINDOWS\system32\sxyuqshh.exe trouvé !
C:\WINDOWS\system32\tlzdmms.exe trouvé !
C:\WINDOWS\system32\trkoywh.exe trouvé !
C:\WINDOWS\system32\tsatap.exe trouvé !
C:\WINDOWS\system32\uawobety.exe trouvé !
C:\WINDOWS\system32\uxygeoj.exe trouvé !
C:\WINDOWS\system32\vheikhchln.exe trouvé !
C:\WINDOWS\system32\vzkylp.exe trouvé !
C:\WINDOWS\system32\wcvugznxf.exe trouvé !
C:\WINDOWS\system32\wiqfjc.exe trouvé !
C:\WINDOWS\system32\xtmxkyotg.exe trouvé !
C:\WINDOWS\system32\xwqhysrjco.exe trouvé !
C:\WINDOWS\system32\ybcfiu.exe trouvé !
C:\WINDOWS\system32\yinekquml.exe trouvé !
C:\WINDOWS\system32\yswhntx.exe trouvé !
C:\WINDOWS\system32\yyjhshu.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 26/10/2007 à 18:45:48,31 ***
Configuration: Windows XP
AOL 9.0

27 réponses

Résumé de la discussion

Une analyse avec navilog identifie des éléments susceptibles d'être malveillants et pointe la nécessité de vérifier les résultats avant toute suppression, notamment quand des fichiers cachés et des processus semblent impliqués. Plusieurs éléments sont repérés dans Windows et System32, dans Program Files et dans des emplacements utilisateur, avec des détections par Catchme-rootkit et GenericNaviSearch, montrant des fichiers et processus potentiellement malveillants ou légitimes à vérifier. Des avertissements répétés indiquent de vérifier impérativement la légitimité des éléments avant toute suppression manuelle et de ne pas lancer la désinfection sans l'avis d'un spécialiste. Pour approfondir, l'analyse mentionne des certificats comme Egroup et des modules complémentaires actifs, ce qui souligne la nécessité d'un diagnostic approfondi avant toute action corrective.

Bobot (l’IA à votre service)
  1. philae83 Contributeur sécurité
    bonsoir,

    cela peut être correct suivant ce que tu fais.
    1. green day Modérateur
      Salut

      oula ! ça c'est de l'infection ! :)

      o Double-cliquer sur navilog1.bat
      o Arriver au menu principal, choisir l'option 2 et valider.
      o Indiquer le mode de nettoyage "automatique"
      o Répondre aux questions éventuelles, le bureau disparaîtra, c'est normal !
      o Patienter jusqu'au message : Nettoyage Termine le ...
      o Sauvegarder le rapport de manière à le retrouver, puis fermer le blocnote, le bureau réapparaîtra
      o Le rapport sera en outre sauvegardé à la racine du disque (cleannavi.txt)

      ensuite :

      Télécharge ceci :

      Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

      Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

      Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

      ++
      1. queuedecerise 
        <gras>Voilà ce que j'ai trouvé !!!!c'est grave, docteur?????</gras
        >
        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 13:06:13, on 27/10/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16544)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
        C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
        C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        C:\WINDOWS\system32\slserv.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        C:\WINDOWS\wanmpsvc.exe
        C:\WINDOWS\system32\fxssvc.exe
        C:\WINDOWS\system32\Ati2evxx.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
        C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
        C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
        C:\Program Files\Windows Media Player\WMPNSCFG.exe
        C:\Documents and Settings\michele strobbe\Mes documents\photos\vacances\2007 venise\Wallpaper\Wallpaper.exe
        C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\AOL 9.0h\aoltray.exe
        C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        C:\Program Files\Delux\PS2 Keyboard English Edition\keyboard.exe
        C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        C:\Program Files\Antipub\antipub.exe
        C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
        C:\Program Files\AOL 9.0h\waol.exe
        C:\Program Files\AOL 9.0h\shellmon.exe
        C:\Program Files\Windows Desktop Search\WindowsSearchFilter.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/?toHttps=1&redig=76420697312543738FC7AC1F1CA1CB9B
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
        O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
        O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
        O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
        O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
        O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
        O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [Stimulation Cérébrale - Planificateur] "C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe"
        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
        O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
        O4 - HKCU\..\Run: [Wallpaper] "C:\Documents and Settings\michele strobbe\Mes documents\photos\vacances\2007 venise\Wallpaper\Wallpaper.exe" Starter
        O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
        O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0h\aoltray.exe
        O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
        O4 - Global Startup: PS2 Keyboard English Edition.lnk = ?
        O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
        O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
        O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
        O8 - Extra context menu item: &Search - ?p=ZS
        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
        O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
        O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
        O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
        O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
        O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
        O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
        O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
        O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
        O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
        O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
        O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
        O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
        O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O14 - IERESET.INF: START_PAGE_URL=http://www.creaf.com
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
        O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
        O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1335e49ce35f75922917/netzip/RdxIE601_fr.cab
        O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1187871205015
        O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
        O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
        O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{11389026-0515-446D-9F4A-1170FDCEC47C}: NameServer = 205.188.146.145
        O21 - SSODL: bestreak - - (no file)
        O22 - SharedTaskScheduler: - bestreak - (no file)
        O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
        O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
        O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
        O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
        O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
        O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
        3. queuedecerise@aol.com
          Clean Navipromo version 3.3.2 commencé le 27/10/2007 à 23:36:23,85

          Outil exécuté depuis C:\Program Files\navilog1
          Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

          Microsoft Windows XP [version 5.1.2600]
          Internet Explorer : 7.0.5730.11

          Mode suppression automatique

          *** fsbl1.txt non trouvé ***
          (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

          *** Suppression avec sauvegardes résultats GenericNaviSearch ***

          * Suppression dans C:\WINDOWS\System32 *

          kgeipdpbt.exe trouvé !
          Copie kgeipdpbt.exe réalisé avec succès !
          kgeipdpbt.exe supprimé !

          C:\WINDOWS\prefetch\kgeipdpbt*.pf trouvé !
          Copie C:\WINDOWS\prefetch\kgeipdpbt*.pf réalisé avec succès !
          C:\WINDOWS\prefetch\kgeipdpbt*.pf supprimé !

          * Suppression dans C:\DOCUME~1\MICHEL~1\LOCALS~1\APPLIC~1 *

          *** Suppression dossiers dans C:\WINDOWS ***

          *** Suppression dossiers dans C:\Program Files ***

          *** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

          *** Suppression dossiers dans C:\Documents and Settings\michele strobbe\Application Data ***

          *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

          *** Suppression fichiers ***

          *** Suppression fichiers temporaires ***

          Nettoyage contenu C:\WINDOWS\Temp effectué !
          Nettoyage contenu C:\Documents and Settings\michele strobbe\Local Settings\Temp effectué !

          *** Traitement Recherche complémentaire ***
          (Recherche fichiers spécifiques)

          1)Recherche fichiers connus:

          2)Recherche, création sauvegardes et suppression Heuristique :

          *** Sauvegarde du Registre vers dossier Backupnavi ***

          sauvegarde du Registre réalisé avec succès !

          *** Nettoyage Registre ***

          Nettoyage Registre Ok

          *** Certificats ***

          Certificat Egroup absent !

          *** Nettoyage terminé le 27/10/2007 à 23:39:40,79 ***
          1. philae83 Contributeur sécurité
            bonsoir

            hello green day

            pour avancer

            reposte un nouveau rapport hijackthis
            1. queuedecerise
              Par "nouveau hatchkis", je suppose qu'il faut activer le niveau1 du navilog?????? scuse. je suis totalement stupide...J'y vais;
              1. queuedecerise
                Bonjour (re)
                Search Navipromo version 3.3.2 commencé le 28/10/2007 à 10:23:41,51

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1
                Mise à jour le 22.10.2007 à 19h00 par IL-MAFIOSO

                Microsoft Windows XP [version 5.1.2600]
                Internet Explorer : 7.0.5730.11

                *** Recherche Programmes installés ***

                *** Recherche dossiers dans C:\WINDOWS ***

                *** Recherche dossiers dans C:\Program Files ***

                *** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

                *** Recherche dossiers dans C:\Documents and Settings\michele strobbe\Application Data ***

                *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                pour + d'infos : http://www.gmer.net

                Aucun fichier trouvé dans :

                - C:\WINDOWS\system32
                - C:\DOCUME~1\MICHEL~1\LOCALS~1\APPLIC~1

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans C:\WINDOWS\system32 *

                * Recherche dans C:\DOCUME~1\MICHEL~1\LOCALS~1\APPLIC~1 *

                *** Recherche fichiers ***

                *** Recherche clés spécifiques dans le Registre ***

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche fichiers connus:

                2)Recherche Heuristique :

                3)Recherche Certificats :

                Certificat Egroup absent !

                *** Analyse terminée le 28/10/2007 à 10:26:10,60 ***
                2. philae83 Contributeur sécurité
                  bonsoir,

                  visiblement green day n'est pas là. Je disais nouveau rapport HIJACKTHIS, pas navilog
                  1. queuedecerise
                    c'est ça ??????
                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 19:11:50, on 28/10/2007
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                    C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                    C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    C:\WINDOWS\system32\slserv.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    C:\WINDOWS\wanmpsvc.exe
                    C:\WINDOWS\system32\fxssvc.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\Ati2evxx.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\wuauclt.exe
                    C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
                    C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
                    C:\Program Files\QuickTime\qttask.exe
                    C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
                    C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                    C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
                    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe
                    C:\WINDOWS\system32\ctfmon.exe
                    C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                    C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    C:\Documents and Settings\michele strobbe\Mes documents\photos\vacances\2007 venise\Wallpaper\Wallpaper.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                    C:\Program Files\AOL 9.0h\aoltray.exe
                    C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    C:\Program Files\Delux\PS2 Keyboard English Edition\keyboard.exe
                    C:\Program Files\AOL 9.0h\waol.exe
                    C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                    C:\Program Files\Antipub\antipub.exe
                    C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
                    C:\Program Files\MSN Messenger\msnmsgr.exe
                    C:\Program Files\MSN Messenger\usnsvc.exe
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.bing.com/?toHttps=1&redig=76420697312543738FC7AC1F1CA1CB9B
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                    O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                    O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                    O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                    O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
                    O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                    O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
                    O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                    O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
                    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                    O4 - HKLM\..\Run: [Stimulation Cérébrale - Planificateur] "C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe"
                    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                    O4 - HKCU\..\Run: [Wallpaper] "C:\Documents and Settings\michele strobbe\Mes documents\photos\vacances\2007 venise\Wallpaper\Wallpaper.exe" Starter
                    O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe" (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [neebbszyqq] c:\windows\system32\neebbszyqq.exe neebbszyqq (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [azmxuwihse] c:\windows\system32\azmxuwihse.exe azmxuwihse (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nabspjziu] c:\windows\system32\nabspjziu.exe nabspjziu (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [fpvvunv] c:\windows\system32\fpvvunv.exe fpvvunv (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [htuwqqauc] c:\windows\system32\htuwqqauc.exe htuwqqauc (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gvswnpjkhm] c:\windows\system32\gvswnpjkhm.exe gvswnpjkhm (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [qtarokals] c:\windows\system32\qtarokals.exe qtarokals (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nnpfmmswo] c:\windows\system32\nnpfmmswo.exe nnpfmmswo (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vrrfmzgo] c:\windows\system32\vrrfmzgo.exe vrrfmzgo (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [icxjjch] c:\windows\system32\icxjjch.exe icxjjch (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vohwjvh] c:\windows\system32\vohwjvh.exe vohwjvh (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [kukqoxc] c:\windows\system32\kukqoxc.exe kukqoxc (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vpycfx] c:\windows\system32\vpycfx.exe vpycfx (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gmkmbshk] c:\windows\system32\gmkmbshk.exe gmkmbshk (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [eqcpjksl] c:\windows\system32\eqcpjksl.exe eqcpjksl (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [mogsya] c:\windows\system32\mogsya.exe mogsya (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hkkohqv] c:\windows\system32\hkkohqv.exe hkkohqv (User 'yann strobbe')
                    O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hxkgel] c:\windows\system32\hxkgel.exe hxkgel (User 'yann strobbe')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
                    O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0h\aoltray.exe
                    O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                    O4 - Global Startup: PS2 Keyboard English Edition.lnk = ?
                    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                    O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
                    O8 - Extra context menu item: &Search - ?p=ZS
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                    O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                    O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                    O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                    O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                    O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                    O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                    O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                    O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O14 - IERESET.INF: START_PAGE_URL=http://www.creaf.com
                    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                    O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
                    O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1335e49ce35f75922917/netzip/RdxIE601_fr.cab
                    O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/ClientControl/en/x86/MuCatalogWebControl.cab?1187871205015
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                    O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
                    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{11389026-0515-446D-9F4A-1170FDCEC47C}: NameServer = 205.188.146.145
                    O21 - SSODL: bestreak - - (no file)
                    O22 - SharedTaskScheduler: - bestreak - (no file)
                    O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                    O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                    O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                    O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                    O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                    1. queuedecerise
                      <gras>Mon PC est-il désinfecté maintenant? Si oui, que faut-il faire pour éviter que ça ne recommence, stp?</gras>
                      1. philae83 Contributeur sécurité
                        bonjour,

                        non ce n'est pas ce que j'ai dit, d'ailleurs je n'ai rien dit, je pensais que green day reviendrait. Peut être est elle en vacances

                        je vais regarder ton dernier rapport qui ne me parait pas être au top

                        1. philae83 Contributeur sécurité
                          re

                          plusieurs choses encore restent à faire

                          Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.

                          Les manipulations sont à faire sans interruption et dans l'ordre.

                          Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

                          $$ Télécharge Brute Force Uninstaller (de Merijn)

                          http://www.merijn.org/files/bfu.zip

                          Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

                          $$ FAIS UN CLIC-DROIT sur le lien suivant

                          http://perso.orange.fr/Chercheur-perso/scripts/toolbar.bfu

                          et choisis "Enregistrer la cible sous..." afin de télécharger Toolbar.bfu de Chercheur

                          Sauvegarde dans le dossier créé (C:\BFU).

                          **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : [bToolbar.bfu et BFU.exe (très important).

                          $$ Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8 ou F5; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée".

                          Choisis ton compte usuel, et non Administrateur.

                          $$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

                          Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

                          Toolbar.bfu

                          Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\Toolbar.bfu

                          Clique sur Execute et laisse-le faire son travail.

                          Attendre que Complete script execution apparaîsse et clique sur OK.

                          Clique Exit pour fermer le programme BFU.

                          $$ Redémarre normalement

                          puis

                          * lance hijackthis "do a system scan only" et coche ces lignes :

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/index.php?rvs=hompag
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://support.microsoft.com/en-US/topic/internet-explorer-downloads-d49e1f0d-571c-9a7b-d97e-be248806ca70
                          R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr/
                          O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
                          O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [neebbszyqq] c:\windows\system32\neebbszyqq.exe neebbszyqq (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [azmxuwihse] c:\windows\system32\azmxuwihse.exe azmxuwihse (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nabspjziu] c:\windows\system32\nabspjziu.exe nabspjziu (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [fpvvunv] c:\windows\system32\fpvvunv.exe fpvvunv (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [htuwqqauc] c:\windows\system32\htuwqqauc.exe htuwqqauc (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gvswnpjkhm] c:\windows\system32\gvswnpjkhm.exe gvswnpjkhm (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [qtarokals] c:\windows\system32\qtarokals.exe qtarokals (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nnpfmmswo] c:\windows\system32\nnpfmmswo.exe nnpfmmswo (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vrrfmzgo] c:\windows\system32\vrrfmzgo.exe vrrfmzgo (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [icxjjch] c:\windows\system32\icxjjch.exe icxjjch (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vohwjvh] c:\windows\system32\vohwjvh.exe vohwjvh (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [kukqoxc] c:\windows\system32\kukqoxc.exe kukqoxc (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vpycfx] c:\windows\system32\vpycfx.exe vpycfx (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gmkmbshk] c:\windows\system32\gmkmbshk.exe gmkmbshk (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [eqcpjksl] c:\windows\system32\eqcpjksl.exe eqcpjksl (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [mogsya] c:\windows\system32\mogsya.exe mogsya (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hkkohqv] c:\windows\system32\hkkohqv.exe hkkohqv (User 'yann strobbe')
                          O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hxkgel] c:\windows\system32\hxkgel.exe hxkgel (User 'yann strobbe')
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                          O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                          O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll ---ces 2 derniers lignes devraient avoir disparues après la manip faite plus haut.
                          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
                          O16 - DPF: {45A0A292-ECC6-4D8F-9EA9-A4BD411D24C1} (king.com) - http://www.king.com/ctl/kingcomie.cab
                          O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} - http://aolcc.aol.fr/computercheckup/qdiagcc.cab
                          O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1335e49ce35f75922917/netzip/RdxIE601_fr.cab
                          O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://www.catalog.update.microsoft.com/
                          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                          O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/
                          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
                          O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
                          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
                          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                          O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
                          O21 - SSODL: bestreak - - (no file)
                          O22 - SharedTaskScheduler: - bestreak - (no file)

                          * toutes applications fermées et HORS CONNEXION si possible clique sur FIX CHECKED

                          puis

                          Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
                          http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

                          double-clique sur OTMoveIt.exe pour le lancer.
                          copie la liste qui se trouve en citation ci-dessous,
                          et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

                          c:\windows\system32\neebbszyqq.exe 
c:\windows\system32\azmxuwihse.exe
c:\windows\system32\nabspjziu.exe 
c:\windows\system32\fpvvunv.exe
c:\windows\system32\htuwqqauc.exe
c:\windows\system32\gvswnpjkhm.exe
c:\windows\system32\qtarokals.exe
c:\windows\system32\nnpfmmswo.exe
c:\windows\system32\vrrfmzgo.exe
c:\windows\system32\icxjjch.exe 
c:\windows\system32\vohwjvh.exe
c:\windows\system32\kukqoxc.exe
c:\windows\system32\vpycfx.exe
c:\windows\system32\gmkmbshk.exe
c:\windows\system32\eqcpjksl.exe
c:\windows\system32\mogsya.exe 
c:\windows\system32\hkkohqv.exe
c:\windows\system32\hxkgel.exe


                          clique sur MoveIt! pour lancer la suppression.
                          le résultat apparaitra dans le cadre Results.
                          clique sur Exit pour fermer.
                          poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

                          il te sera peut-être demander de redémarrer le pc pour achever la suppression.
                          si c'est le cas accepte par Yes.

                          * Fait un scan antivirus en ligne avec Internet Explorer
                          https://www.bitdefender.fr/
                          et copie colle le résultat ici
                          * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
                          * Dans la nouvelle fenêtre, clique sur I agree
                          * La fenêtre change encore, clique sur Click here to scan
                          * Les signatures se chargent, etc.

                          tuto en image

                          http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                          ainsi qu'un nouveau rapport hijackthis
                          1. green day Modérateur
                            Bonjour

                            je ne fais que passé rapidement ! merci Philae ;-)

                            ++
                            1. queuedecerise
                              Bonjour,

                              j'ai donc tenté de faire ce que tu me demandais mais je n'ai pas trouvé ceci :

                              O2 - BHO: ShoppingReport - {100EB1FD-D03E-47FD-81F3-EE91287F9465} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll

                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1145953506\ee\AOLSoftware.exe
                              O4 - HKLM\..\Run: [MMTray] "C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe"
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [neebbszyqq] c:\windows\system32\neebbszyqq.exe neebbszyqq (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [azmxuwihse] c:\windows\system32\azmxuwihse.exe azmxuwihse (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nabspjziu] c:\windows\system32\nabspjziu.exe nabspjziu (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [fpvvunv] c:\windows\system32\fpvvunv.exe fpvvunv (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [htuwqqauc] c:\windows\system32\htuwqqauc.exe htuwqqauc (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gvswnpjkhm] c:\windows\system32\gvswnpjkhm.exe gvswnpjkhm (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [qtarokals] c:\windows\system32\qtarokals.exe qtarokals (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [nnpfmmswo] c:\windows\system32\nnpfmmswo.exe nnpfmmswo (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vrrfmzgo] c:\windows\system32\vrrfmzgo.exe vrrfmzgo (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [icxjjch] c:\windows\system32\icxjjch.exe icxjjch (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vohwjvh] c:\windows\system32\vohwjvh.exe vohwjvh (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [kukqoxc] c:\windows\system32\kukqoxc.exe kukqoxc (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [vpycfx] c:\windows\system32\vpycfx.exe vpycfx (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [gmkmbshk] c:\windows\system32\gmkmbshk.exe gmkmbshk (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [eqcpjksl] c:\windows\system32\eqcpjksl.exe eqcpjksl (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [mogsya] c:\windows\system32\mogsya.exe mogsya (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hkkohqv] c:\windows\system32\hkkohqv.exe hkkohqv (User 'yann strobbe')
                              O4 - HKUS\S-1-5-21-1813695884-1367642660-1282664909-1007\..\Run: [hxkgel] c:\windows\system32\hxkgel.exe hxkgel (User 'yann strobbe')
                              -11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                              O9 - Extra button: ShopperReports - Compare product prices - {C5428486-50A0-4a02-9D20-520B59A9F9B2} - C:\Program Files\ShoppingReport\Bin\2.0.21\ShoppingReport.dll
                              O9 - Extra button: ShopperReports - Compare travel rates - {C5428486-50A0-4a02-9D20-520B59A9F9B3} - C:\Program

                              Voici le rapport de Bit defender
                              BitDefender Online Scanner

                              Rapport d'analyse généré à: Tue, Oct 30, 2007 - 15:49:56

                              Voie d'analyse: C:\;E:\;F:\;

                              Statistiques

                              Temps
                              02:33:12

                              Fichiers
                              497813

                              Directoires
                              13077

                              Secteurs de boot
                              2

                              Archives
                              8962

                              Paquets programmes
                              26527

                              Résultats

                              Virus identifiés
                              11

                              Fichiers infectés
                              77

                              Fichiers suspects
                              0

                              Avertissements
                              0

                              Désinfectés
                              0

                              Fichiers effacés
                              79

                              Info sur les moteurs

                              Définition virus
                              858860

                              Version des moteurs
                              AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

                              Analyse des plugins
                              14

                              Archive des plugins
                              38

                              Unpack des plugins
                              7

                              E-mail plugins
                              6

                              Système plugins
                              1

                              Paramètres d'analyse

                              Première action
                              Désinfecté

                              Seconde Action
                              Supprimé

                              Heuristique
                              Oui

                              Acceptez les avertissements
                              Oui

                              Extensions analysées
                              *;

                              Excludez les extensions

                              Analyse d'emails
                              Oui

                              Analyse des Archives
                              Oui

                              Analyser paquets programmes
                              Oui

                              Analyse des fichiers
                              Oui

                              Analyse de boot
                              Oui

                              Fichier analysé
                              Statut

                              C:\Documents and Settings\michele strobbe\.housecall\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Infecté par: Joke.Melter.A

                              C:\Documents and Settings\michele strobbe\.housecall\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Echec de la désinfection

                              C:\Documents and Settings\michele strobbe\.housecall\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Supprimé

                              C:\Documents and Settings\michele strobbe\.housecall6.6\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Infecté par: Joke.Melter.A

                              C:\Documents and Settings\michele strobbe\.housecall6.6\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Echec de la désinfection

                              C:\Documents and Settings\michele strobbe\.housecall6.6\Quarantine\Calor.exe.bac_a02780=>(Quarantine-4)
                              Supprimé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\ooo680fr1592215
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\ooo680fr1592515
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\ooo680fr1667412
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\ooo680fr1667512
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\res_commandimagelist_sc_fr116
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\res_commandimagelist_sc_fr131
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\res_commandimagelist_sc_fr19
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\res_commandimagelist_sc_fr514
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\res_commandimagelist_sc_fr59
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sc680fr2755
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sfx680fr03
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sfx680fr2683
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svt680fr1592167
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svt680fr1592267
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svt680fr1592567
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svx680fr140021
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svx680fr140121
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svx680fr15005
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\svx680fr15015
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr1020
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr15
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr2125412
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr2753
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr3211
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr3311
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr520
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr722
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\imagecache\sw680fr822
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\javasettings_Windows_x86.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\moderne.sog
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\global\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\global\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\global\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\global\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\dbapp\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\scalc\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sdraw\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sglobal\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\simpress\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\StartModule\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\sweb\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\accelerator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\accelerator\fr\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\accelerator\fr\current.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\images\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\images\Bitmaps\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\menubar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\statusbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\soffice.cfg\modules\swriter\toolbar\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E48284FC1.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000000800000008913C8356.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E229C8222.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E706D9D1A.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005ECB5F19AD.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EC3443446.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EB758AAC8.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E2AC2D17B.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/10000000000000B4000000874138D207.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EC3FCE171.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EC7B70664.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E2FA489E1.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E18D2F70E.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E803C4F28.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E513A4C71.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E469E6667.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E7F0C5E7C.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EB9C46970.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E43C87AF2.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005EE2D09D89.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Pictures/100000000000005E0000005E134DD71B.png
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>Content.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sob=>META-INF/manifest.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.soc
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sod
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.soe
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.sog
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\standard.soh
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\sun-color.soc
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\config\web.soc
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\crashdata\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\crashdata\crashdat.chk
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\crashdata\crashdat.dmp
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\crashdata\crashdat.prv
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\crashdata\crashdat.stk
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio\biblio.dbf
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio\biblio.dbf=>REMOVED_NULLS
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio\biblio.dbt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio.odb
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio.odb=>mimetype
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio.odb=>content.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio.odb=>settings.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\database\biblio.odb=>META-INF/manifest.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\01PKG7064.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\02PKG7201.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\03PKG4220.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\04PKG50C0.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\05PKG52A3.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\06PKG60B3.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\07PKG6284.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\30sound001.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\APPPHOTO.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\CLIC.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Crissement de freins.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Enter the Matado_J04 FAIT.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\fart.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Noelancien (2m 06s).wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Paillarde002.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Ramona.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\RICOCHET.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\sg100.sdv
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\sg100.thm
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\sg30.sdg
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\sg30.sdv
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\sg30.thm
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Sobs female_SR082401.WAV
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\type.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\Vai trabalhar vagabundo.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\gallery\woody2.wav
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.FirstStartWizard.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Inet.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.LDAP.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Addons.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Calc.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Commands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Common.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Compatibility.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.DataAccess.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Draw.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Embedding.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Events.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Impress.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Java.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Jobs.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Linguistic.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.ProtocolHandler.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Recovery.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Scripting.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Security.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.SFX.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Substitution.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.TypeDetection.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.CalcCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.CalcWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.Controller.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.DbuCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.DrawImpressCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.DrawWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.Effects.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.Factories.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.GenericCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.ImpressWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.StartModuleCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.StartModuleWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.WriterCommands.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.WriterGlobalWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.WriterWebWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.UI.WriterWindowState.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Views.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.Writer.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Office.WriterWeb.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.Setup.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.System.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.TypeDetection.Filter.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.TypeDetection.GraphicFilter.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.TypeDetection.Misc.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.TypeDetection.Types.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.TypeDetection.UISort.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.ucb.Configuration.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.ucb.Hierarchy.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.ucb.Store.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.UserProfile.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\cache\org.openoffice.VCL.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Common.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Common.xcu.bak
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Linguistic.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Recovery.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\CalcWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\DrawWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\ImpressWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\StartModuleWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\WriterGlobalWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\WriterWebWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI\WriterWindowState.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\UI.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Views.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Office\Writer.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\Setup.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\ucb\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\ucb\Hierarchy.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\ucb\Store.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\registry\data\org\openoffice\UserProfile.xcu
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\Scripts\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\store\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\store\.templdir.cache
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\temp\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\template\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\uno_packages\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\uno_packages\cache\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\dictionary.lst
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\dictionary.lst.1st
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\dictionary.lst.old
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.aff
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.dic
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.zip
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.zip=>README_fr_FR.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.zip=>fr_FR.dic
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\fr_FR.zip=>fr_FR.aff
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\hyph_fr_FR.dic
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\hyph_fr_FR.zip
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\hyph_fr_FR.zip=>hyph_fr_FR.dic
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\hyph_fr_FR.zip=>README_hyph_fr_FR.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\README_fr_FR.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\README_hyph_fr_FR.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\standard.dic
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\thes_fr_FR_v2.zip
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\thes_fr_FR_v2.zip=>archstored:README_th_fr_FR_v2.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\thes_fr_FR_v2.zip=>archstored:th_fr_FR_v2.idx
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\OpenOffice.org2\user\wordbook\thes_fr_FR_v2.zip=>archstored:th_fr_FR_v2.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PC Tools\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PC Tools\Spyware Doctor\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PlayFirst\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PlayFirst\dinerdash2\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PlayFirst\dinerdash2\logfile.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PlayFirst\dinerdash2\prefs.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\PlayFirst\dinerdash2\survey.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1191531090\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1191531090\barker.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1191531090\PCBoosterStart.smi
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1191531090\pcbooster_cs.swf
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1192054874\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1192054874\ipmbase.jpg
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1192054874\morpheus.smi
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1192054874\morpheus_car_sm_04.gif
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\20_1192054874\morpheus_girl_sm_02.gif
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\Category.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\Messages.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\Msg\SCategory.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealMediaSDK\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealMediaSDK\acb82e17.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealMediaSDK\acb926df.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealMediaSDK\acba0205.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\23.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\26.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\autoplaylist.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000001.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000002.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000003.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000004.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000005.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000006.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000007.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000008.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000009.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000010.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000011.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000012.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000013.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000014.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000015.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000016.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000017.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000018.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000019.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000020.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000021.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000022.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000023.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000024.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000025.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000026.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000027.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000028.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000029.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000030.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000031.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000032.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000033.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000034.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000035.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000036.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000037.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000038.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\000\000039.tmd
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\Backup\iscomplete
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\CD.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\CD.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\CDTRAX.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\CDTRAX.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYGRPS.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYGRPS.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYLIST.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\playlist.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYLIST.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYLIST.FPT
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYTRAX.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\PLAYTRAX.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\TRACKS.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\TRACKS.FPT
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\TRACKS2.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\TRAKINFO.CDX
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\TRAKINFO.DBF
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\db\version
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\DRM\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\CDBurning.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\DownloadMgr.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\GenDevices.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\log1.dmp
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\Log1.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\pdgenctnomad.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\ErrorLogs\pdgenwmdm.log
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Favorites\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Favorites\Audio\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Favorites\Pages Web\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Favorites\Radio\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Favorites\Vidéos\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\History\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\lclkdb.son
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\library\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\PMP\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\skins\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\skins\data\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\skins\data\normal\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\skins\data\normal\imgcache.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\skins\data\normal\state.ini
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\Temp\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\timecache0.ini
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\RealPlayer\viz.ini
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\rnadmin\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Real\rnadmin\rnsystem.dat
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\Application Data\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\Config.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\cs\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\db\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\db\Aliases.dbs
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\db\Sites.dbs
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\Documents and Settings\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\dwld\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\dwld\WhiteList.xip
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\persist.dbs
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\report\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\report\aggr_storage.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\report\send_storage.xml
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\res2\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\cs\res2\WhiteList.dbs
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\ShoppingReport\ShoppingReport\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\attachmentfilter.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\dccfilter\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\dccfilter\map
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\dccfilter\map.txt
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Application Data\Spamihilator\plugins\newsletter\
                              Nettoyé

                              C:\Documents and Settings\michele strobbe\Applic
                              1. philae83 Contributeur sécurité
                                bonjour,

                                pour la 02 c'est normal que tu ne l'aies pas trouvée

                                reposte un nouveau rapport hijackthis stp
                                1. queuedecerise
                                  Merci de ta patience !!!!

                                  j'ai énormément de mal à me connceter.
                                  Voici le nouveau rapport hijackthis.

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 16:34:26, on 30/10/2007
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16544)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                  C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                                  C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                                  C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  C:\WINDOWS\system32\slserv.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                  C:\WINDOWS\wanmpsvc.exe
                                  C:\WINDOWS\system32\fxssvc.exe
                                  C:\WINDOWS\system32\Ati2evxx.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
                                  C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
                                  C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
                                  C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                  C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\AOL 9.0h\aoltray.exe
                                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                  C:\Program Files\Delux\PS2 Keyboard English Edition\keyboard.exe
                                  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                                  C:\Program Files\Antipub\antipub.exe
                                  C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
                                  C:\Program Files\Fichiers communs\AOL\1145953506\ee\aolsoftware.exe
                                  C:\Program Files\MSN Messenger\usnsvc.exe
                                  C:\Program Files\AOL 9.0h\waol.exe
                                  C:\Program Files\AOL 9.0h\shellmon.exe
                                  C:\WINDOWS\explorer.exe
                                  C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
                                  C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
                                  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                                  O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
                                  O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
                                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                                  O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                  O4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~2\AOLSAV\AOLAgent.exe
                                  O4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                                  O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
                                  O4 - HKLM\..\Run: [Stimulation Cérébrale - Planificateur] "C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe"
                                  O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
                                  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                                  O4 - HKCU\..\Run: [Wallpaper] "C:\Documents and Settings\michele strobbe\Mes documents\photos\vacances\2007 venise\Wallpaper\Wallpaper.exe" Starter
                                  O4 - HKCU\..\Run: [PopUpStopperFreeEdition] C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
                                  O4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0h\aoltray.exe
                                  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                                  O4 - Global Startup: PS2 Keyboard English Edition.lnk = ?
                                  O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                                  O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                                  O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 2.0\resources\fr-FR\local\search.html
                                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                                  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                                  O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                  O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                  O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
                                  O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                  O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                  O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
                                  O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                  O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
                                  O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 2.0\aoltb.dll
                                  O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                  O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                                  O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O14 - IERESET.INF: START_PAGE_URL=http://www.creaf.com
                                  O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1335e49ce35f75922917/netzip/RdxIE601_fr.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                                  O17 - HKLM\System\CCS\Services\Tcpip\..\{11389026-0515-446D-9F4A-1170FDCEC47C}: NameServer = 205.188.146.145
                                  O22 - SharedTaskScheduler: - bestreak - (no file)
                                  O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                                  O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
                                  O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
                                  O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
                                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                  O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
                                  1. philae83 Contributeur sécurité
                                    bonsoir,

                                    * lance hijackthis puis coche ces lignes :

                                    O4 - HKLM\..\Run: [Stimulation Cérébrale - Planificateur] "C:\Program Files\SDLL\Boostez vos neurones !\Lettres\data\Launcher.exe" -----------je ne pense pas que ce soit nécessaire au démarrage si ?

                                    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                                    ----------celui ci non + tu peux le lancer manuellement pour le nettoyage

                                    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe -----------inutile au démarrage

                                    O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://software-dl.real.com/1335e49ce35f75922917/netzip/RdxIE601_fr.cab
                                    O22 - SharedTaskScheduler: - bestreak - (no file)

                                    * clique sur fix checked

                                    il te reste aussi du symantec.
                                    O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

                                    * télécharge AVG Anti-Spyware (ewido)

                                    https://www.avg.com/en-ww/free-antivirus-download

                                    * tu l'installes

                                    * lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

                                    puis

                                    Lance AVG Anti-Spyware

                                    Clique sur le bouton Analyse (de la barre d'outils)

                                    puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

                                    Puis sur l'onglet Paramètres,
                                    sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

                                    Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

                                    A la fin du scan, choisis l'option 3

                                    "Appliquer toutes les actions " en bas.

                                    Clique sur "Enregistrer le rapport".

                                    Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

                                    Poste le.

                                    1. queuedecerise
                                      Bonsoir,
                                      Voilà, c'est enfin terminé. En route, j'ai supprimé un trojan. j'espère que ça va aller maintenant</gras></gras>.

                                      C:\System Volume Information\_restore{E1DDEA5C-0797-4040-B26D-1A77C281B096}\RP1480\A1288235.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
                                      C:\System Volume Information\_restore{E1DDEA5C-0797-4040-B26D-1A77C281B096}\RP1480\A1288236.exe -> Adware.180Solutions : Nettoyé et sauvegardé (mise en quarantaine).
                                      C:\Program Files\Common Files\Companion Wizard\compwiz.exe -> Adware.Companion : Nettoyé et sauvegardé (mise en quarantaine).
                                      HKU\S-1-5-21-1813695884-1367642660-1282664909-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{202A961F-23AE-42B1-9505-FFE3C818D717} -> Adware.Generic : Nettoyé et sauvegardé (mise en quarantaine).
                                      C:\System Volume Information\_restore{E1DDEA5C-0797-4040-B26D-1A77C281B096}\RP1602\A1443327.dll -> Adware.Shopper : Nettoyé et sauvegardé (mise en quarantaine).
                                      C:\Documents and Settings\michele strobbe\Mes documents\Mes images\mes images\fichiers animés\optique\f0018.exe -> Not-A-Virus.BadJoke.Win32.Deskop : Nettoyé et sauvegardé (mise en quarantaine).
                                      C:\Documents and Settings\michele strobbe\Cookies\michele_strobbe@aolfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                                      :mozilla.8:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
                                      :mozilla.24:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
                                      C:\Documents and Settings\michele strobbe\Cookies\michele_strobbe@ssl-hints.netflame[1].txt -> TrackingCookie.Netflame : Nettoyé.
                                      C:\Documents and Settings\michele strobbe\Cookies\michele_strobbe@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                                      :mozilla.20:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
                                      :mozilla.21:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
                                      :mozilla.22:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
                                      :mozilla.23:C:\Documents and Settings\LocalService\Application Data\Mozilla\Firefox\Profiles\cuajbxs8.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
                                      C:\Documents and Settings\michele strobbe\Cookies\michele_strobbe@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
                                      C:\Documents and Settings\michele strobbe\Cookies\michele_strobbe@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
                                      C:\System Volume Information\_restore{E1DDEA5C-0797-4040-B26D-1A77C281B096}\RP1574\A1414239.exe -> Trojan.Inject.gl : Nettoyé et sauvegardé (mise en quarantaine).

                                      Fin du rapport
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Probleme de popups
                                      loulou

                                      2 réponses
                                      popups dans Gmail
                                      andrbar

                                      2 réponses
                                      envahissement par pop up avast
                                      Cubrik

                                      15 réponses
                                      Virus publicitaires : popups, supprimer bing
                                      see saw

                                      13 réponses