Besoin d'aide pour supprimer CRAZY GIRLS !!!

Je te remercie pour ton aide.
Voici le bloc notes.

Search Navipromo version 3.3.4 commencé le 05/11/2007 à 17:29:37,00

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

*** Recherche Programmes installés ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***

*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\rdqukqqgkq.dat
C:\WINDOWS\system32\rdqukqqgkq.exe
C:\WINDOWS\system32\rdqukqqgkq_nav.dat
C:\WINDOWS\system32\rdqukqqgkq_navps.dat

Processus caché(s) :

C:\WINDOWS\system32\rdqukqqgkq.exe

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 *

*** Recherche fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf trouvé !
C:\WINDOWS\pack.epk trouvé !
C:\WINDOWS\system32\nvs2.inf trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :

C:\WINDOWS\system32\rdqukqqgkq.dat trouvé !
C:\WINDOWS\system32\lnaccess.exe trouvé !

3)Recherche Certificats :

Certificat Egroup trouvé !

*** Analyse terminée le 05/11/2007 à 17:30:25,62 ***

bonsoir,

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

@+

Voici le rapport généré

Logfile of HijackThis v1.99.1
Scan saved at 18:35:35, on 05/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Fichiers communs\AOL\1157433682\ee\AOLSoftware.exe
C:\WINDOWS\ALCXMNTR.EXE
C:\Program Files\LClock\LClock.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Neuf\Media Center\MediaCenter.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\AOL 9.0 VR\waol.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
c:\program files\fichiers communs\aol\1157433682\ee\services\antiSpywareApp\ver2_0_28_1\AOLSP Scheduler.exe
c:\program files\fichiers communs\aol\1157433682\ee\aolsoftware.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Neuf\Media Center\httpd\httpd.exe
C:\Program Files\AOL 9.0 VR\shellmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q105&bd=pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://us.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\HPDTLK02.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\Styler\TB\StylerTB.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1157433682\ee\AOLSoftware.exe
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] C:\Program Files\LClock\lclock.exe
O4 - HKCU\..\Run: [Neuf Media Center] "C:\Program Files\Neuf\Media Center\MediaCenter.exe"
O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=https://fr.yahoo.com/
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {26FCCDF9-A7E1-452A-A73D-7BF7B4D0BA6C} (AOL Pictures Uploader Class) - http://o.aolcdn.com/pictures/ap/Resources/2.0.5.78/cab/aolpPlugins.10.5.0.4.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5DDCC37F-7C6B-48B8-9664-97C537920CA0} (aecviz Class) - http://www.maisonfamiliale.com/AECVIZ/npaecviz.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase8300.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.wistiti.fr/ImageUploader4.cab
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {8731163E-77B9-4F91-9122-F112521C28AF} (MMSPlayerX Class) - http://62.201.137.56/mmawap/jsp/composer/player/mmsPlayer.cab
O16 - DPF: {BE71A78B-77DB-451C-A761-59B37022D544} (AOL Newport Downloader Ctrl) - http://pictures.aol.com/ap/Resources/2.0.6.7/cab/aolpPlugins.10.6.0.4.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - https://www.photobox.fr/?channel=1005
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/...
O16 - DPF: {E1AF091A-9F23-4059-89D7-C05EE073285D} (Canal+ Active MSWAY) - https://www.canalplus.com/canalplay/
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.bellapix.com/XUpload.ocx
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe

ok

Ok, voici le rapport de lopxp

Rapport Lopxp fait le 06/11/2007 à 9:02:31

Exécuté dans : C:\Program Files\Lopxp

___________________________________________________________________________

[Threads Internet Explorer]

___________________________________________________________________________

[Tâches planifiées]

C:\WINDOWS\tasks\Spybot - Search & Destroy - Scheduled Task.job

Fichier exécuté : C\Program Files\Spybot - Search & Destroy\SpybotSD.exe /AUTOCHECK /AUTOFIX /AUTOCLOSE
Tâche crée le : 13/07/2007 à 03:20
Dernière modification le : 01/11/2007 à 20:30

C:\WINDOWS\tasks\Symantec NetDetect.job

Fichier exécuté : C\Program Files\Symantec\LiveUpdate\NDETECT.EXE -disabled
Tâche crée le : 01/01/2004 à 18:13
Dernière modification le : 29/01/2005 à 19:39

C:\WINDOWS\tasks\Vérifier les mises à jour de Windows Live Toolbar.job

Fichier exécuté : C\Program Files\Windows Live Toolbar\MSNTBUP.EXE

___________________________________________________________________________

[Listing des dossiers Application Data]

Cr = Date Création | Mo = Date Modification

C:\Documents and Settings\All Users\Application Data

Cr: 05/02/2005 17:42:24 | Mo: 05/02/2005 17:42:24 - - ACD Systems
Cr: 20/01/2006 22:51:52 | Mo: 24/08/2007 18:25:09 - - Adobe
Cr: 06/04/2005 21:11:00 | Mo: 06/04/2005 21:11:00 - - Ahead
Cr: 27/10/2005 11:29:54 | Mo: 10/08/2007 16:31:07 - - AOL
Cr: 05/09/2006 09:19:01 | Mo: 10/08/2007 16:10:09 - - AOL Downloads
Cr: 01/01/2004 18:10:24 | Mo: 27/10/2006 15:19:18 - - Apple Computer
Cr: 21/02/2006 22:02:54 | Mo: 21/02/2006 22:02:54 - - BOONTY
Cr: 02/03/2005 23:32:25 | Mo: 26/03/2006 11:16:35 - - DVD Shrink
Cr: 14/06/2007 17:40:53 | Mo: 14/06/2007 17:40:54 - - eXPert PDF 4
Cr: 05/11/2007 21:54:21 | Mo: 05/11/2007 21:54:21 - - Grisoft
Cr: 01/01/2004 17:35:56 | Mo: 01/01/2004 17:43:06 - - Hewlett-Packard
Cr: 01/01/2004 18:03:21 | Mo: 01/01/2004 18:03:21 - - InstallShield
Cr: 01/01/2004 18:02:57 | Mo: 01/01/2004 18:02:57 - - InterVideo
Cr: 10/08/2007 16:31:11 | Mo: 10/08/2007 16:31:11 - - Macromedia
Cr: 06/07/2007 20:44:08 | Mo: 06/07/2007 20:44:08 - - MapInfo
Cr: 01/01/2004 16:15:55 | Mo: 28/12/2006 11:51:36 - - Microsoft
Cr: 16/02/2007 17:34:34 | Mo: 16/02/2007 17:34:34 - - Microsoft Corporation
Cr: 01/01/2004 18:22:50 | Mo: 01/01/2004 18:22:50 - - Motive
Cr: 05/09/2006 09:19:34 | Mo: 05/09/2006 09:19:34 - - NVIDIA
Cr: 14/08/2007 20:13:54 | Mo: 14/08/2007 20:13:54 - - nView_Profiles
Cr: 01/01/2004 18:10:28 | Mo: 08/02/2005 18:56:07 - - QuickTime
Cr: 18/06/2007 16:03:44 | Mo: 18/06/2007 16:03:44 - - RapidSolution
Cr: 05/02/2007 20:09:00 | Mo: 05/02/2007 20:09:00 - - Real
Cr: 01/01/2004 15:59:13 | Mo: 01/01/2004 15:59:13 - - SBSI
Cr: 11/08/2007 09:17:18 | Mo: 05/10/2007 18:09:18 - - Skyline
Cr: 04/03/2007 09:37:35 | Mo: 27/10/2007 09:42:25 - - Spybot - Search & Destroy
Cr: 01/01/2004 18:11:39 | Mo: 26/11/2005 16:34:46 - - Symantec
Cr: 24/12/2006 10:27:45 | Mo: 02/06/2007 05:13:10 - - Trymedia
Cr: 27/10/2005 11:31:09 | Mo: 12/07/2007 02:37:38 - - Viewpoint
Cr: 27/01/2007 02:44:03 | Mo: 18/02/2007 18:23:18 - - WholeSecurity
Cr: 19/02/2006 20:53:23 | Mo: 19/02/2006 20:53:23 - - Windows Genuine Advantage
Cr: 21/12/2006 21:58:43 | Mo: 10/09/2007 01:39:32 - - Windows Live Toolbar
Cr: 05/11/2007 22:02:18 | Mo: 05/11/2007 22:03:10 - - WinZip

___________________________________________________________________________

[Listing du dossier Program Files]

C:\Program Files

Cr: 01/01/2004 18:06:06 | Mo: 24/08/2007 18:23:38 - - Adobe
Cr: 07/04/2005 23:00:52 | Mo: 14/06/2007 18:07:17 - - Ahead
Cr: 07/04/2005 23:01:09 | Mo: 07/04/2005 23:01:09 - - ahead2
Cr: 26/11/2005 17:26:51 | Mo: 26/11/2005 17:26:51 - - Alwil Software
Cr: 28/12/2006 10:40:49 | Mo: 28/12/2006 10:40:49 - - AMD
Cr: 15/04/2006 16:53:06 | Mo: 10/08/2007 16:30:22 - - AOL
Cr: 05/09/2006 06:23:30 | Mo: 13/07/2007 02:57:22 - - AOL 9.0
Cr: 10/08/2007 16:28:28 | Mo: 12/08/2007 08:04:48 - - AOL 9.0 VR
Cr: 14/01/2007 18:58:32 | Mo: 13/03/2007 18:55:26 - - AOL Pictures
Cr: 05/09/2006 06:24:55 | Mo: 10/08/2007 16:30:25 - - AOL Toolbar
Cr: 05/09/2006 06:08:41 | Mo: 05/09/2006 06:08:41 - - AOLbox
Cr: 27/10/2006 15:16:03 | Mo: 02/11/2006 16:24:56 - - Apple Software Update
Cr: 25/05/2007 07:50:53 | Mo: 01/06/2007 22:43:10 - - Ashampoo
Cr: 21/11/2006 18:51:05 | Mo: 23/11/2006 20:49:07 - - Bayo
Cr: 18/02/2006 10:14:46 | Mo: 21/03/2007 21:41:54 - - BitTorrent
Cr: 10/03/2007 00:17:31 | Mo: 12/03/2007 22:47:21 - - Blaero Start Orb
Cr: 12/05/2007 13:18:40 | Mo: 12/05/2007 13:18:40 - - Boonty
Cr: 21/02/2006 21:58:40 | Mo: 22/02/2006 16:51:11 - - BoontyGames
Cr: 01/01/2006 15:28:44 | Mo: 01/01/2006 15:37:34 - - Canon
Cr: 20/04/2006 17:52:19 | Mo: 20/04/2006 17:52:24 - - CCleaner
Cr: 06/07/2007 20:57:07 | Mo: 06/07/2007 20:57:15 - - ChronoMap
Cr: 06/07/2007 20:56:28 | Mo: 06/07/2007 20:56:36 - - ChronoVia
Cr: 05/08/2006 07:21:32 | Mo: 05/08/2006 07:36:09 - - Ciel
Cr: 02/03/2006 19:08:25 | Mo: 18/03/2007 18:52:47 - - Common Files
Cr: 01/01/2004 15:20:29 | Mo: 01/01/2004 15:20:29 - - ComPlus Applications
Cr: 04/09/2005 19:59:26 | Mo: 04/09/2005 19:59:26 - - directx
Cr: 20/02/2005 22:01:35 | Mo: 24/09/2007 13:54:20 - - DivX
Cr: 01/01/2004 18:26:45 | Mo: 25/11/2005 19:25:25 - - Easy Internet signup
Cr: 27/01/2007 02:43:41 | Mo: 27/02/2007 19:13:48 - - eBay
Cr: 01/06/2007 18:39:50 | Mo: 01/06/2007 18:39:50 - - Electronic Arts
Cr: 11/08/2006 07:59:57 | Mo: 13/07/2007 02:58:08 - - eMule
Cr: 05/02/2005 18:16:12 | Mo: 05/02/2005 18:16:43 - - Encarta
Cr: 06/07/2007 20:57:41 | Mo: 06/07/2007 20:57:41 - - ER Mapper
Cr: 01/01/2004 16:16:24 | Mo: 06/11/2007 08:34:36 - - Fichiers communs
Cr: 31/05/2007 17:49:23 | Mo: 01/06/2007 19:58:23 - - Firaxis Games
Cr: 21/11/2006 19:24:01 | Mo: 21/11/2006 19:24:03 - - Foret
Cr: 30/06/2007 17:53:58 | Mo: 01/07/2007 20:59:03 - - Forêt
Cr: 04/09/2005 18:31:20 | Mo: 04/09/2005 18:31:21 - - GameSpy Arcade
Cr: 06/07/2007 20:59:41 | Mo: 06/07/2007 20:59:41 - - GID
Cr: 20/02/2005 22:01:39 | Mo: 21/03/2007 12:26:07 - - Google
Cr: 17/03/2007 21:14:38 | Mo: 17/03/2007 21:14:38 - - Grisoft
Cr: 01/01/2004 18:19:16 | Mo: 01/01/2004 18:22:50 - - Help and Support Additions
Cr: 01/01/2004 17:35:57 | Mo: 01/01/2004 17:35:57 - - Hewlett-Packard
Cr: 05/11/2007 18:33:24 | Mo: 05/11/2007 21:12:09 - - Hijackthis Version Française
Cr: 01/01/2004 17:34:14 | Mo: 28/06/2006 18:16:18 - - HP
Cr: 01/01/2004 18:02:44 | Mo: 06/07/2007 20:57:07 - - InstallShield Installation Information
Cr: 01/01/2004 15:20:42 | Mo: 11/10/2007 17:02:48 - - Internet Explorer
Cr: 01/01/2004 18:02:44 | Mo: 15/04/2006 09:50:23 - - InterVideo
Cr: 01/01/2004 17:00:31 | Mo: 07/10/2007 20:44:00 - - Java
Cr: 05/02/2007 20:09:00 | Mo: 05/02/2007 20:09:08 - - K-Lite Codec Pack
Cr: 26/07/2007 03:11:39 | Mo: 26/07/2007 03:12:22 - - Laforet
Cr: 10/03/2007 00:17:14 | Mo: 10/03/2007 00:17:15 - - LClock
Cr: 05/09/2006 06:25:12 | Mo: 05/09/2006 06:25:12 - - Learn2.com
Cr: 24/04/2006 16:09:54 | Mo: 04/02/2007 12:56:47 - - LimeWire
Cr: 06/11/2007 09:01:43 | Mo: 06/11/2007 09:02:34 - - Lopxp
Cr: 30/08/2007 21:49:51 | Mo: 06/09/2007 20:33:46 - - Ludiclub
Cr: 06/07/2007 20:59:41 | Mo: 06/07/2007 20:59:41 - - MapImagery
Cr: 06/07/2007 20:43:50 | Mo: 06/07/2007 20:52:09 - - MapInfo
Cr: 01/01/2004 15:19:48 | Mo: 28/11/2005 21:16:12 - - Messenger
Cr: 05/02/2005 18:18:01 | Mo: 05/02/2005 18:18:48 - - Microsoft AutoRoute
Cr: 09/05/2007 21:06:33 | Mo: 09/05/2007 21:06:33 - - Microsoft CAPICOM 2.1.0.2
Cr: 01/01/2004 15:22:46 | Mo: 05/02/2005 17:09:27 - - microsoft frontpage
Cr: 23/08/2006 16:06:21 | Mo: 23/08/2006 16:06:21 - - Microsoft Games
Cr: 05/02/2005 18:07:52 | Mo: 14/01/2007 08:19:57 - - microsoft money 2005
Cr: 05/02/2005 16:40:18 | Mo: 09/10/2006 21:09:44 - - Microsoft Office
Cr: 27/03/2006 16:56:15 | Mo: 27/03/2006 17:02:33 - - Microsoft Picture It! PhotoPub
Cr: 09/10/2006 21:09:40 | Mo: 09/10/2006 21:09:40 - - Microsoft Visual Studio
Cr: 28/09/2007 02:45:13 | Mo: 28/09/2007 02:45:16 - - Microsoft Windows Vista Upgrade Advisor
Cr: 05/02/2005 17:55:51 | Mo: 09/10/2006 21:09:53 - - Microsoft Works
Cr: 05/02/2005 17:54:16 | Mo: 05/02/2005 17:54:16 - - Microsoft Works Suite 2005
Cr: 09/10/2006 21:08:50 | Mo: 09/10/2006 21:08:50 - - Microsoft.NET
Cr: 28/05/2007 09:17:10 | Mo: 28/05/2007 09:17:10 - - Monte Cristo
Cr: 01/01/2004 15:20:45 | Mo: 01/01/2004 15:20:45 - - Movie Maker
Cr: 27/01/2006 17:13:57 | Mo: 03/09/2007 19:06:05 - - Mozilla Firefox
Cr: 18/02/2005 22:37:29 | Mo: 18/02/2005 22:37:29 - - mozilla.org
Cr: 01/01/2004 15:19:41 | Mo: 16/04/2005 11:00:11 - - MSN
Cr: 24/04/2006 15:54:54 | Mo: 24/04/2006 16:00:32 - - MSN Apps
Cr: 01/01/2004 15:19:47 | Mo: 01/01/2004 15:19:47 - - MSN Gaming Zone
Cr: 10/09/2007 01:37:41 | Mo: 10/09/2007 01:37:47 - - MSN Messenger
Cr: 15/08/2007 09:02:46 | Mo: 15/08/2007 09:02:46 - - MSXML 4.0
Cr: 05/11/2007 17:27:24 | Mo: 05/11/2007 18:20:59 - - Navilog1
Cr: 01/01/2004 15:20:43 | Mo: 21/12/2004 22:01:23 - - NetMeeting
Cr: 19/08/2007 19:45:15 | Mo: 05/09/2007 03:20:03 - - Neuf
Cr: 02/09/2007 23:12:46 | Mo: 05/09/2007 03:19:59 - - neuf telecom
Cr: 30/12/2006 00:27:51 | Mo: 30/12/2006 00:27:51 - - NVIDIA Corporation
Cr: 06/09/2007 20:48:34 | Mo: 06/09/2007 20:49:37 - - Objective Tarot
Cr: 01/01/2004 15:19:53 | Mo: 01/01/2004 15:19:53 - - Online Services
Cr: 01/01/2004 15:20:43 | Mo: 12/06/2007 20:24:30 - - Outlook Express
Cr: 01/01/2004 18:24:21 | Mo: 01/01/2004 18:24:35 - - PC-Doctor for Windows
Cr: 08/03/2006 17:33:11 | Mo: 20/07/2007 18:37:18 - - Picasa2
Cr: 05/02/2005 18:10:57 | Mo: 05/02/2005 18:15:52 - - Picture It! Premium 10
Cr: 18/02/2007 04:52:12 | Mo: 18/02/2007 04:52:12 - - Pixoria
Cr: 21/11/2006 19:35:31 | Mo: 21/11/2006 19:35:31 - - QA International
Cr: 18/02/2007 05:23:23 | Mo: 18/02/2007 05:25:14 - - QuickLaunch
Cr: 08/01/2007 18:45:03 | Mo: 05/11/2007 21:12:31 - - QuickTime
Cr: 02/12/2005 20:36:32 | Mo: 02/12/2005 20:36:32 - - Real
Cr: 05/02/2005 12:23:03 | Mo: 05/02/2005 12:23:04 - - Regcleamer
Cr: 05/02/2005 12:23:26 | Mo: 20/02/2006 21:52:37 - - RegCleaner
Cr: 06/07/2007 20:44:24 | Mo: 06/07/2007 20:44:24 - - Seagate Software
Cr: 01/01/2004 15:21:01 | Mo: 26/11/2005 15:56:00 - - Services en ligne
Cr: 13/03/2005 12:36:59 | Mo: 13/03/2005 13:59:59 - - Sierra On-Line
Cr: 01/01/2004 17:49:22 | Mo: 01/01/2004 17:49:46 - - SiS VGA Utilities V3.63
Cr: 05/10/2007 18:09:14 | Mo: 05/10/2007 18:09:14 - - Skyline
Cr: 13/03/2007 23:54:38 | Mo: 14/03/2007 00:01:25 - - SphinxME
Cr: 04/03/2007 09:37:30 | Mo: 03/09/2007 18:37:10 - - Spybot - Search & Destroy
Cr: 10/03/2007 00:17:32 | Mo: 10/03/2007 00:33:29 - - Styler
Cr: 01/01/2004 18:11:40 | Mo: 26/11/2005 16:34:48 - - Symantec
Cr: 26/11/2005 16:07:11 | Mo: 26/11/2005 16:07:11 - - TechCity Solutions
Cr: 15/04/2006 17:23:24 | Mo: 15/04/2006 17:23:24 - - Thomson
Cr: 21/11/2006 19:22:25 | Mo: 21/11/2006 19:22:27 - - Tree Doctor
Cr: 20/04/2005 16:42:51 | Mo: 20/04/2005 17:01:54 - - Ubisoft
Cr: 01/01/2004 15:57:40 | Mo: 01/01/2004 15:57:40 - - Uninstall Information
Cr: 19/12/2005 12:26:37 | Mo: 19/12/2005 12:26:37 - - Valve
Cr: 29/12/2006 12:53:47 | Mo: 29/12/2006 12:53:47 - - Valve2
Cr: 01/06/2006 17:27:13 | Mo: 01/06/2006 17:27:13 - - VideoLAN
Cr: 19/09/2006 09:39:31 | Mo: 05/11/2007 21:12:31 - - Virtools Web Player 3.5
Cr: 10/03/2007 00:17:29 | Mo: 10/03/2007 00:37:09 - - Vista Sidebar
Cr: 10/03/2007 00:17:31 | Mo: 10/03/2007 00:17:31 - - VisualTooltip
Cr: 10/09/2007 01:40:01 | Mo: 10/09/2007 01:40:03 - - Windows Live Favorites
Cr: 10/09/2007 02:12:12 | Mo: 10/09/2007 13:31:24 - - Windows Live Safety Center
Cr: 10/09/2007 01:39:17 | Mo: 10/09/2007 01:40:18 - - Windows Live Toolbar
Cr: 19/02/2006 21:33:26 | Mo: 24/11/2006 07:03:25 - - Windows Media Connect 2
Cr: 01/01/2004 15:19:53 | Mo: 10/03/2007 00:28:05 - - Windows Media Player
Cr: 01/01/2004 15:19:41 | Mo: 21/12/2004 22:01:24 - - Windows NT
Cr: 01/01/2004 15:21:06 | Mo: 01/01/2004 15:21:06 - - WindowsUpdate
Cr: 24/02/2005 23:20:24 | Mo: 17/02/2007 16:04:48 - - WinRAR
Cr: 05/02/2005 15:37:00 | Mo: 13/07/2007 03:08:44 - - Wintidy
Cr: 02/03/2005 23:31:14 | Mo: 05/11/2007 22:02:55 - - WinZip
Cr: 01/01/2004 15:22:47 | Mo: 01/01/2004 15:22:47 - - xerox
Cr: 09/11/2006 08:11:46 | Mo: 13/07/2007 03:00:29 - - Yahoo!

___________________________________________________________________________

[Recherche programmes connus, liés à CiD]

___________________________________________________________________________

[Clés registre de démarrage]

___________________________________________________________________________

[Popups autorisés]

[-] Internet Explorer :

www.meteofrance.com
www.le-bois.com
www.aquickspank.com
*.twelvefifteen.net
*.camelstyle.net
www.canal96.com
*.computers.toshiba-europe.com
www.multimedis.fr
www.woodnet.com
www.counterstrikefrance.com
forum.zebulon.fr
www.01net.com
www.mybabes.to
www.myclips.to
www.crpf.fr
www.foret-de-bourgogne.com
www2.cnrs.fr
www.damnbang.com
www.techno-science.net
www.obspm.fr
inforets.free.fr
www.valeur-bois.com
*.arbocentre.asso.fr
player.skyrock.com
www.porneskimo.com
www.sfo-asso.com
*.ecologie.gouv.fr
www.onf.fr
www.crpfnorpic.fr
www.bois-construction.org
*.crit.archi.fr
www.houtinfobois.be
perso.orange.fr
www.pepinieres-naudet.com
www.site-en-bois.net
www.freehotbabevid.com
www.pornbase.org
www.hornyclips.to
www.wetstage.com
www.porntower.com
lorraine-champagne-ardenne.france3.fr
www.aidemploi.com
www.paruvendu.fr
www.likecrack.com
www.hotwildsluts.com
www.amateur-streams.com
www.adumper.com
www.poonmovies.com
www.sony.fr
www.e-leclerc.com
www.carrefour.fr
www.audi.fr
www.parcsencheres.com
automobile.repertoire-web.com
www.bca-direct.fr
fr.kingofsat.net
www.recherchex.com
www.videosclubx.com
www.popsexe.com
www.pagesjaunes.fr
www.peachbabes.to
*.tehvids.com
www.lick-it.net
*.diablobabes.com
www.girlsunion.net
www.milfcabin.net
www.pinkslut.net
www.das-ist-lustig.de
www.bildschirmengel.com
www.pinkbabes.net
www.sexyclips.org
www.mylesbianbabes.com
*.mylesbianbabes.com
www.lexilogos.com
www.geopatronyme.com
*.simplejenna.com.ar
c2.zedo.com
www.hebus.com
www.samsung.com
www.toshiba.fr
www.prixdunet.com
search.ebay.fr
www.sexthe.net
videos.pmates.com
www.babeworld.ws
www.sexyclips.in
www.ecovie.info
www.uniquepeek.com
www.nvidia.fr
www.topachat.com
forum.hardware.fr
www.clubic.com
*.savoirs.essonne.fr
pornactors69.skyblog.com
cgi.ebay.fr
www.groupementchampenois.fr
www.pornoinside.com
www.homemadeclips.org
www.terror.to
www.watchhervideo.com
www.18porno.net
webmail.aol.com
www.prenium-pc.com
www.bookmark4movies.com
www.babeskickass.com
www.eskiss.com
www.roadsexe.com
www.videosdesexe.com
www.zone-sexy.net
camgirls.ultraslut.com
www.zone-porno.net
www.grayvee.com
www.wank.net
www1.jeux.com
www.vivelejardin.com
www.generation-nt.com
www.microapp.com
www.architecte3d.com
www.amazon.fr
www.anuman-interactive.com
www.architecte-construction.com
www.fuckaroo.org
www.zimmersa.com
www.brainblog.to
www.dailynewmedia.com
www.lacentrale.fr
occasions-pro.caradisiac.com
www.auto-evasion.com
mixad.321auto.com
www.webcarcenter.com
www.volkswagen.fr
*.volkswagen.gr-vw.fr
www.dailylinxs.de
www.wtfbabes.com
www.autoscout24.fr
www.geoportail.fr
www.netchannels.tv
209.0.146.7
www.zuuble.com
*.zuuble.com
www.killmyday.com
rad.microsoft.com
www.skyrock.com
l-u-d-i-10.skyblog.com
*.wetstage.com
www.dir-porn.com
www.sexcess.net
*.xxx.ifrance.com
*.brawl-hall.com
www.theporndoc.com
www.thebods.com
www.lupaland.com
*.telecharger.01net.com
www.malekal.com
www.ashampoo-root03.com
www.netbois.com
www.filaire-sa.com
discount-bricolage.zlio.com
www.adsfq.com
www.ageka.fr
www.wildfreevideos.com
iframes.awempire.com
www.nicefuck.in
www.pefc-france.org
www.corbat-holding.ch
www.euroligna.com
www.salonchalet.com
www.bioflamme.net
www.france2007.fr
www.sexythinxs.to
imgserv.sponsorads.de
www.go-blind.eu
www.clip-search.com
*.crazydumper.com
*.realhomesex.net
www.crazyhomesex.com
www.xxxklan.com
www.freestreamtv.com
*.xxxporn.cn
*.zone.online.fr
www.vid4me.com
www.nursexybabes.com
www.crazy-movie.de
www.cool-clip.de
www.deepthroatpalace.com
www.dachix.com
www.gals4free.net
www.danni.com
www.asredas.com
*.freesexygirls.org
www.zone-sexy.com
www.hasbabes.com
*.maxxx.to
*.grayvee.com
www.daily.vg
www.fuckshark.com
www.simplyvids.com
www.barevids.com
www.yobt.com
www.videosfever.com
www.dansmovies.com
www.pandamovies.com
www.cliphunter.com
www.bluporn.com
*.humornsex.com
www.bizzak.com
www.nicediscount.fr
www.nicenotebook.fr
www.juggworld.com
www.camelclips.com
www.xxxproposal.com
www.famouspornstars.com
www.pornsense.com
www.its-huge.com
www.foret-bois.com
www.arborea.com
www.laforetprivee.fr
*.pref.gouv.fr
www.engref.fr
www.scieriedegraide.be
www.samse.fr
*.nancy-engref.inra.fr
www.viamichelin.fr
www.foret-ardennes.fr
www.jnd-bois.fr
www.foretsetboisdelest.com
www.stradim.fr
arthurmarqueblanche.urlprovisoire.com
www.jouve-immobilier.fr
www.troyes-habitat.com
www.agenceabcimmo.com
mynewcar.peugeot.com
www.peugeot.fr
www.nsgalleries.com
recherche.skyrock.com
www.bigmat.fr
*.climatologie.free.fr
www.chasseurs-orages.com
miloute85.playmoa.com
*.cb-g2-enligne.credit-agricole.fr
fr.ouah.com
mb.smartmovies.net
ccffaix.free.fr
www.eisblog.at
www.trashking.net
www.silentpix.com
www.kinxxx.com
www.cdiscount.com
www.greenpeace.org
inpn.mnhn.fr
www.ossabois.com
viewer.previsite.net
www.maisoncmamet.com
www.maisons-bois.org
www.educ-envir.org
www.crdp-strasbourg.fr
www.lot-et-garonne.fr
www.jardinalis.com
www.ecotheque.org
ns8.telecharger.com
idc.olympe-network.com
membres.lycos.fr
www.alapage.com
alapage.presse-wl.com
*.interieur.gouv.fr
www.creyfs.fr
www.crogny.com
www.arboretum-tervuren.be
www.cndb.org
www.sexerank.com
www.x-cinema.net
www.sexegratuit30mn.com
www.grizzli-edition.com
www.cybersex-tv.net
www.69ruedusexe.com
fr.wwitv.com
www.phpshopxml.com
herbierfrance.free.fr
*.chabert.free.fr
*.crdp.ac-versailles.fr
www.slutload.com
www.mrbigdickshotchicks.com
www.xlxx.com
www.bravogirls.com
www.pornstarscope.com
www3.jeux.com
www.rugbyworldcup.com
www.pampers.fr
www.thepiratebabe.com
www.wtfpeople.com
www.ohslut.com
www.kingsvideos.com
www.herclips.com
www.flashgames247.com
www.8thstreetlatinas.com
www.a3pr.net
www.crdp-reims.fr
www.sceren.fr
www.crdp-montpellier.fr
chaletmorvan.neuf.fr
www.parcdumorvan.org
www.mikeinbrazil.com
www.townshipsheritage.com
www.gratilog.net
www.softpedia.com
offres.neuf.fr
www.neufstore.com
espaceclient.neuf.fr
*.webmail.aol.com
moncompte.neuf.fr
televisionsurpc.neuf.fr
r.neuf.fr
www.neufmusic.fr
www.infos-du-net.com
*.belley.free.fr
www.quae.com
www.peepingtom.com
www.worldvideo.us
www.gameone.net
www.pornstarpodium.com
www.sweetspicy.com
www.construiresamaison.com
ads.adgoto.com
www.dayshot.com
www.neufblog.com
www.dorceltv.com
www6.jeux.com
actu.neufblog.com
neuftv.neuf.fr
www.neuf.tv
fr.msn.com
*.casinospank.com
*.adtology.com
store.packardbell.com
www.nec-computers.fr
*.euro.dell.com
www.medion.com
www.xbox.com
mediacenter.neuf.fr
www.tgpornstars.com
shopping.xboxemea.com
www.choixpc.com
www.cybertek.fr
fr.slizone.com
www.intel.com
www.ldlc.com
france.asus.com
www.pcinpact.com
www.luniversinformatique.fr
www.eleclerc.com
onecare.live.com
www.configspc.com
www.configpc.fr
www.grosbill.com
www.neufportail.fr
souscription.neuf.fr
*.automobile.lycos.fr
www.bestofmicro.com
www.linternaute.com
www.apiguide.net
www.touteslesventesprivees.com
fr.mongenie.com
shopping.kelkoo.fr
informatique.kelkoo.fr
www.vid4free.net
www.buttbender.com
www.sexyroundasses.com
*.hustler.com
www.hustlertv.com
www.hustlerworld.com
www.phatnblack.net
www.bustydump.com
www.cod-gamer.net
www.whatistheorangebox.com
www.dow-darkcrusade.com
rcm.amazon.com
www.amazon.com
www.mybigbooty.com
big-black-ass-blog.thumblogger.com
www.bigtitsreviewer.com
www.blowjobreviewer.com
www.ebonyreviewer.com
www.niceassgirl.com
www.sweetkrissy.com
www.sweetassgirls.com
www.girlsass.net
www.virginpartygirls.com
www.nngalleries.com
www.nngalleries2.com
www.teensinbra.com
www.asspoint.com
www.asslisting.com
www.nba.com
www.top-informatique.com
www.top-informatique.eu
www.amd.com
multicore.amd.com
www.redorchestragame.com
www.epicgames.com
www.callofduty.com
www.jeuxdeguerre.com
www.cod-france.com
*.login-x.com
www.fujitsu-siemens.fr
www.laselectionnumerique.com
www.athenadistribution.com
www.i-comparateur.com
www.lemondedeneo.com
www.falcon-nw.com
*.wired2fire.co.uk
www.france-entreprises.fr
www.dolphin-store.com
*.depannpc64.com
www.wstore.net
view.atdmt.com
www.desbarres.fr
mb.wendise.com
www.sedoparking.com
*.encarta.msn.com
telechargement.journaldunet.com
www.crystalxp.net
*.particuliers.labanquepostale.fr
www.trophee-fnac.fr
www.forumschoixpc.com
www.materiel.net
www.bfgtech.com
www.ossau.net
www.puissance-pc.net
www.pc-declic.com
www.jeuxvideo.com
www.jeuxvideo.fr
www.2kgames.com
*.sexmovies.hu
www.spankon.com
www.slizone.com
www.nvidia.eu
www.biohazardcomputers.us
www.toshiba-europe.com
www.aidewindows.net
www.prenium-pc.eu
www.le-moins-cher.org
www.mistergooddeal.com
www.rueducommerce.fr
www.pcloisirs.eu
www.hardware.fr
www.testmateriel.com
www.lookatvideo.com
www.tekyo.com
www.fifoux.com
www.sexygratos.fr
media2.carpediem.fr
www.presence-pc.com
www.bustyandsexy.net
www.p0rn0stars.com
www.sexydrolixxx.com
www.videosgratixxx.com
www.sexeautop.com
*.pimpbus.com
www.boobfilter.com
www.hotgirlclub.com
*.oncfs.gouv.fr
www.chasseurdefrance.com
www.face.eu
*.gouv.qc.ca
www.geant.fr
ati.amd.com
game.amd.com
www.cyberpowerpc.com
www.photos-animaux.com
www.issg.org
www.jeuneschasseurs.com
www.babeclips.net
www.bangtube.net
www.nicefuck.net
oncfs.esigetel.fr
www.pccity.fr
www.pc-tests.com
www.pc-boost.com
www2.amd.com
www.asrockfrance.com
www.asrock.com
www.decathlon.fr
www.chassepassion.net
www.chasse-enligne.com
www.ducatillon.com
www.geologicnature.com
www.novadry.com
www.leguide.com
www.hyperprotec.com
www.lechasseurfrancais.com
www.madpass.com
www.entrevue.fr
www.entrevue-web.fr
www.ville-troyes.fr
live.camwithher.com
www.machovideo.com
www.weakgame.com
*.environnement.gouv.fr
www.natura2000.fr
www.videoclick.com
*.laboutique.bouyguestelecom.fr
*.erotique.lycos.fr
www.madthumbs.com
www.video2cam.com
www.fredericfeve.com
fr.wii.com
www.ot-troyes.fr
www.marquesavenue.com
www.koi-de-neuf.fr
www.smartmovies.net
fr.shopping-hightech.com
www.surcouf.com
www.cybair-pc.fr
www.sortiesdvd.com
www.piratesxxx.com
forum.touslesdrivers.com
www.digitalplayground.com
store.digitalplayground.com
secure.ldlc.com
www.spicyclip.com
www.bigfullscreen.com
newt1.adultadworld.com
www.badgirls.to
www.ca-cb.fr
www.slut-academy.com
www.greedyclip.com
livres.oiseaux.net
www.animauxdefrance.fr
www.immo-bois.com
www.salon-maison-bois.com
exposants.salon-maison-bois.com
www.sunnyscrib.com
www.medion.de
www.okij.com
www.freeadultdivx.com
i2as.idregie.com
www.manpower.fr
www.anpe.fr
www.adecco.fr
www.adia.fr
www.forum-auto.com
www.encheresguide.com
www.compare-le-net.com
www.toutpourlamicro.com
www.openmicro.com
www.webmycar.com
www.caisse-epargne.fr
bielles.free.fr
www.auto-technique.fr
www.groupe-autodistribution.com
www.ad-auto.com
www.packardbell.fr
www.auto-promo.com
www.commentcamarche.net
support.f-secure.com
pchelpbordeaux.free.fr
www.pcentraide.com
www.sunbelt-software.com
www.ndfr.net
upload.malekal.com

[-] Mozilla Firefox

host popup 1 videhoe.com
host popup 1 www.nostalgija.com
host popup 1 www.svetlana-tubes.com
host popup 1 www.weird-websites.com
host popup 1 images.google.com
host popup 1 www.tv-images.de

[-] Suite Mozilla / SeaMonkey

___________________________________________________________________________

[Suggestion nettoyage registre]

- Aucune suggestion.

- Fin du rapport -

salut tous le monde

pour supprimer les virus tu as besoin un logiciel performant comme AD _aware_se_personel

le lien https://www.01net.com/404/

et bien sur tu dois nétoiyer ton pc avec les 4 commandes

démarrer /éxécuter / cookies

démarrer /éxécuter / %temp%

démarrer /éxécuter / dllcache

démarrer /éxécuter / recent

démarrer /éxécuter / prefetch

mon msn : monacado2003@hotmail.com

re,

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message :
*** Nettoyage Termine le ..... ***
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Voici le Bloc note de l'étape 2

Clean Navipromo version 3.3.4 commencé le 05/11/2007 à 18:16:46,87

Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 02.11.2007 à 12h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11

Mode suppression automatique

*** Creation backups fichiers trouvés par Catchme ***

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\rdqukqqgkq.dat réalisé avec succès !
Copie C:\WINDOWS\system32\rdqukqqgkq.exe réalisé avec succès !
Copie C:\WINDOWS\system32\rdqukqqgkq_nav.dat réalisé avec succès !
Copie C:\WINDOWS\system32\rdqukqqgkq_navps.dat réalisé avec succès !

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\rdqukqqgkq.dat supprimé !
C:\WINDOWS\system32\rdqukqqgkq.exe supprimé !
C:\WINDOWS\system32\rdqukqqgkq_nav.dat supprimé !
C:\WINDOWS\system32\rdqukqqgkq_navps.dat supprimé !

** 2ème passage avec résultats Catchme **

C:\WINDOWS\prefetch\rdqukqqgkq*.pf trouvé !
Copie C:\WINDOWS\prefetch\rdqukqqgkq*.pf réalisé avec succès !
C:\WINDOWS\prefetch\rdqukqqgkq*.pf supprimé !

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *

* Suppression dans C:\DOCUME~1\HP_PRO~1\LOCALS~1\APPLIC~1 *

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\HP_Propri‚taire\Application Data ***

*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

*** Suppression fichiers ***

C:\WINDOWS\Downloaded Program Files\IaLdr32.inf supprimé !
C:\WINDOWS\pack.epk supprimé !
C:\WINDOWS\system32\nvs2.inf supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\HP_Propri‚taire\Local Settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche, création sauvegardes et suppression Heuristique :

C:\WINDOWS\system32\lnaccess.exe trouvé !
Copie C:\WINDOWS\system32\lnaccess.exe réalisé avec succès !
C:\WINDOWS\system32\lnaccess.exe supprimé !

*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisé avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !

*** Nettoyage terminé le 05/11/2007 à 18:20:58,40 ***

ok, bien joué

Télécharge HijackThis version francaise ici :

-> http://pchelpbordeaux.free.fr/logiciels.html

Tutoriel d´installation (images) :

-> http://pchelpbordeaux.free.fr/tuto.html

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Post le rapport généré ici stp...

re,

a l´aide de hijack this coche ceci :

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O16 - DPF: {85D1F3B2-2A21-11D7-97B9-0010DC2A6243} (SecureLogin class) - http://secure2.comned.com/signuptemplates/securelogin-devel.cab
O16 - DPF: {0B79F48A-E8D6-11DB-9283-E25056D89593} (F-Secure Online Scanner 3.1) - https://www.f-secure.com/en/home/support
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: FreezeScreenSaver - Unknown owner - C:\WINDOWS\system32\FreezeScreenSaver.exe (file missing)

fix les lignes ci dessus

comment fixer :

Tutoriel d´utilisation (video) :

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

clcik sur demarrer > execute > dans la boite de dialogue tape > services.msc et valide par ok
dans la fenetre des service arrete ces deux services :
Boonty Games
FreezeScreenSaver

utilise tu canal play?
tu as supprimé : eorezo ?

Télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-click sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

Citation :

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
C:\Program Files\Fichiers communs\BOONTY Shared

Click sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
click sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Ps : il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
http://img137.imageshack.us/img137/3558/refaitjk8.th.jpg

puis instal un par feu car celui de windows laisse a desirer :

kerio

https://forums.cnetfrance.fr

et regarde ceci concernant avast :

avast vs antivir :

http://forum.malekal.com/ftopic3528.php

antivir : si tu souhaite l´installer a la place d´avast :

->https://www.malekal.com/avira-free-security-antivirus-gratuit/

http://mickael.barroux.free.fr/securite/antivir.php <- tutoriel configuration du scanner...

si tu souhaite des protections antispyware en resident je peux aussi t´en indiquer.

puis fais ceci :

Télécharge Clean:

-> http://www.malekal.com/download/clean.zip

-> Dézippe tout le contenu dans un dossier que tu auras cré au préalable (sur ton bureau par exemple). Double clic sur clean ou clean.cmd choisie l'option 1.

Un rapport va s'ouvrir, copie et colle le contenu sur le forum.

-> pour ceux ou celles qui auraient un doute sur comment deziper un fichier :

http://www.tutopat.com/viewtopic.php?t=933&sid=34215b238376bfb22ef9e8eca9995914

et

A.V.G :

-> Télécharger AVG Anti-Spyware (ewido)

http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

-> L´installer.

-> lancer AVG Anti-Spyware et clicker sur le bouton Mise à jour. Patienter...

p.s : si les mises a jours ne se font pas, elles sont telechargable ici :

http://downloads.ewido.net/avgas-signatures-full-current.exe

-> Sur la page "analyse":

choisir d´abord l'onglet "paramètres".

sous « Comment réagir » clicker sur « Actions recommandées » et dans le menu déroulant, choisir « Supprimer ».

-> Lancer le scan, (c´est long...).

-> A la fin du scan copier Et coller le rapport ici.

-> Une aide en image au cas ou :

Tutoriel d´installation et de parametrages :

http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

alors dans ta prochaine réponse je voudrais voir le rapport de ot-move it celui de clean option 1 ainsi que celui de avg...

@+

Voici le rapport de _OTMoveIt

C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared\Service moved successfully.
C:\Program Files\Fichiers communs\BOONTY Shared moved successfully.

Created on 11/05/2007 21:23:54

ok pour ot_move_it, y reste clean et avg...

@+

Voici celui de Clean

05/11/2007 a 21:47:25,09

*** Recherche des fichiers dans C:
C:\StubInstaller.exe FOUND

*** Recherche des fichiers dans C:\WINDOWS\
C:\WINDOWS\ALCXMNTR.EXE FOUND
C:\WINDOWS\gimmygames.dat FOUND

*** Recherche des fichiers dans C:\WINDOWS\system32
C:\WINDOWS\system32\config.exe FOUND
C:\WINDOWS\system32\kernel???.exe FOUND
C:\WINDOWS\system32\kernel??.exe FOUND
C:\WINDOWS\system32\kernel?.exe FOUND
C:\WINDOWS\system32\SpoonUninstall.exe FOUND

*** Recherche des fichiers dans C:\Program Files
"C:\Program Files\Fichiers communs\Totem Shared\" FOUND
"C:\Program Files\outlook\" FOUND
"C:\Program Files\Viewpoint\" FOUND
*** Fin du rapport !

re,

-> Redémarre en mode sans échec :

Comment redémarrer en mode sans echec?

Tu redemarre le pc et tapote la touche F8 des le début de l allumage sans t´arrêter.
Une fenêtre sur fond noir va s’ouvrir, tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
capture d´ecran : http://www.coupdepoucepc.com/images_cdppc4/fichespratiques/windowsxp/modese/modese2.jpg
Une fois sur le bureau si il n y a pas toutes les couleurs et autres c´est normal!
Ps : si F8 ne marche pas utilise la touche F5.

-> Une fois en mode sans echec, ouvre le dossier que tu auvais crée et click sur clean.cmd et choisis l'option 2.

-> Redémarre normalement et poste le rapport de clean.

Je n'ai pas de rapport avec AVG anti-spyware 7.5.
Dans Outils il y a Erreur de création de rapport

bomjour,

as tu le rapport de clean option2?

as tu supprimé ce qu´avait trouvé avg, pourrais tu me dire en meme temps ce qui a ete trouvé, ormis les tracking cookie...

@+

Bonjour,

J'ai supprimé ce qu'avait trouvé avg. Ormis les tracking ,... il y avait deux autres menace en niveau élevé mais je ne me souvient pas de leurs noms.

J'ai modifié les options dans avg pour avoir un rapport. Le Scan avg est donc en cour et je te montre le rapport une fois terminé.

Je fait l'option 2 de clean juste aprés.

Encore merci pour ton aide

Pour avg je doit faire une analyse compléte? Car je n'ai toujours pas de rapport.
Sinon il n'a rien trouvé à part deux cookies.

Rapport de clean option 2

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 06/11/2007 a 8:32:08,17

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:
tentative de suppression de C:\StubInstaller.exe

*** Suppression des fichiers dans C:\WINDOWS\
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE
tentative de suppression de C:\WINDOWS\gimmygames.dat

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de C:\WINDOWS\system32\config.exe
tentative de suppression de C:\WINDOWS\system32\kernel???.exe
tentative de suppression de C:\WINDOWS\system32\SpoonUninstall.exe

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\Fichiers communs\Totem Shared\"
tentative de suppression de "C:\Program Files\outlook\"
tentative de suppression de "C:\Program Files\Viewpoint\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

bon laisse tomber avg...

Télécharge ceci: (by Moe) :

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.

re,

desinstale ceci par le panneau de configuration > ajoue et suppression de programme : BoontyGames

supprime ces dossiers et les fichiers qu´ils renferme:

C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\Viewpoint
C:\Program Files\Boonty
C:\Program Files\BoontyGames

et passe ceci :

Téléchargez ceci (de gchris) : http://komun.chez-alice.fr/Repertoire/Utilitaires.Desinfection.html
Dézippez-le sur votre bureau (clic droit -> extraire tout).
Vérifiez que vous êtes bien connecté à internet.
Dans le dossier créé, double-cliquez sur le fichier "Ad-Fix.bat" ou "Ad-fix"
Choisissez l'option 1.
Si vous avez un message de votre pare-feu qui vous demande si vous voulez autoriser le fichier URL2FILE.EXE à
se connecter à Internet, Autorisez, c'est nécessaire à ad-fix pour vérifier la version.
Quand c'est finit (cela peut prendre plusieurs minutes), un rapport s'ouvre avec le bloc-notes.
Merci de faire un copier/coller ici du contenu du rapport (Ad-Fix.txt)

@+