pub CID en pagaille,j ai un probleme!!! Résolu/Fermé

Question

Bonjour,
si quelqu un peu m aider ca me soulagerais car je suis débutante mais je m accroche!!! voila mon probleme: depuis peu j ai des pages pud CID qui arrivent s en arret.alors pensant avoir un soucis j ai fais un scan avec Zon labs et voici le résultat: Win32/Sdbot.jz 
erreur E004000Bh
et je ne peu pas le traiter comme les autres cochonneries habituelles
voila je ne sais pas si j ai ete assez précise en tous les cas si quelqu un peu m aider merci d avance!!!

mpfao · Answer

Dans ajout/supression de programme a tu un log qui se nomme CID? Si oui efface le.

Ensuite télécharge SPYBOT et fait une analyse complète.

TU peut aussi faire anlyser ton fichier Win32/Sdbot.jz sur www.virustotal.com/fr

Installe Ccleaner sur ton pc et lance un mettoyage complet.

A la suite de tout ceci post un rapport généré avec hijackthis.

scarlett29600 · Answer

salut mpfao
bon je te resume un peu se que j ai fais depauis ce matin:
scan avast : rien
scan zon labs : ce que je  t ai dit tout a l heure
j ai spybot search &destroy 1,4 donc je l ai fais et j ai virée des saloperies
ensuite j ai installé spyware fighter(demo 1 mois) et j ai encore viré des choses(je sais pas si j ai bien fais d installer ca car c est peu etre la meme chose que spybot) tu me diras
j ai installer avast cleaner :il n a pas pu analyser tous les fichiers mais n a pas trouvé d infections
la en ce moment je fais a nouveau un scan avec zon labs pour voir si mon probleme est parti,je trouve que j ai un peu moins de pub depuis une heure mais j en ai encore
sinon tu me dis d envoyer un rapport généré avec hijackthis mais la je sais pas de quoi tu parles ( moi tres débutante!!!  lol  )
bon j arrete mes bavardages pour le moment et je te tien au courant de mon dernier scan!!!   merci beaucoup de ton aide

scarlett29600 · Answer

c est encore moi,toujours le meme scan :Win32/Sdbot.jz erreur e004000Bh,j arrete pour aujour d hui ca me prends la tete !!!merci a bientot

green day · Answer

Salut

Télécharge ceci : 

Lien : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm 

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum. 

++

scarlett2960 · Answer

coucou c est encore moi la débutante un peu  chiante car j ai fais ce que tu m a dit mais ensuite je sais pas trop quoi faire avec ce que me donne le résultat de hijackthis car j ai pas l impression que ca a trouvé grand chose,peu tu continuer a me conseiller ou envoie moi bouler si je te prends le choux,a bientot j espere et merci en tout ca je me sent un peu moins seul face a mon pc

scarlett2960 · Answer

merci pour les conseils,mais je rame!!!!!!!!!a fond

green day · Answer

poste le rapport ;-)

mpfao · Answer

Post ton rapport ici en entier il sera analyser pour trouver les failles.

Concernant la lenteur du PC tu a peut-être trop de programme au démarrage de windows...

A tu fait analyser ton pc aves spybot ou ad-aware?

scarlett2960 · Answer

oui j ai analysé mon pc avec spybot et enlevé les cochonneries 




Logfile of HijackThis v1.99.1
Scan saved at 22:05:14, on 16/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Messenger\MSMSGS.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\PROGRA~1\PANICW~1\POP-UP~1\dpps2.exe
C:\Documents and Settings	hierry\Local Settings\Application Data\Microsoft\Messenger\kiss.x3@hotmail.fr\Sharing Folders\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B09D6B5E-0EB7-4AEF-8518-E19C09005F6E} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S74.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [axis web cake second] C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web\Warn fork.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Title Global] C:\DOCUME~1	hierry\APPLIC~1\ENCAXI~1\math mess data.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z Toolbar.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?06f8eeb47e394b9a9ba5a939707829f8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?06f8eeb47e394b9a9ba5a939707829f8
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=www.free.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ddcyyxu - ddcyyxu.dll (file missing)
O20 - Winlogon Notify: jkhhi - C:\WINDOWS\system32\jkhhi.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AshampooDefragService -   - C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

green day · Answer

très bien !

Télécharge ceci: (by Moe) : 

http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe 

Double clic sur Lopxpsetup.exe pour lancer l'installation 
Au menu, choisir l'option 1 
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer ! 
Une rapport sera alors crée, à copie/colle en entier sur le forum. 

++

scarlett2960 · Answer

voila j ai suivi ce que tu m as dit je suis toute ouie pour la suite!!!

Rapport Lopxp fait le 16/01/2008 à 22:53:42
Exécuté dans : C:\Program Files\Lopxp



  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe" (3272)
"C:\Program Files\Internet Explorer\iexplore.exe" (1512)
"C:\Program Files\Internet Explorer\iexplore.exe" (636)
___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS	asks\A8D5C41F918A7A07.job 
Crée le : 07/01/2008 à 12:22
Fichier exécuté => c:\docume~1\antoin~1\applic~1\encaxi~1\KNOBWARNTHUNK.exe 

C:\WINDOWS	asks\AD259511913E1445.job 
Crée le : 07/01/2008 à 21:10
Fichier exécuté => c:\docume~1	hierry\applic~1\encaxi~1\KNOBWARNTHUNK.exe 

C:\WINDOWS	asks\At1.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At10.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At11.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At12.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At13.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At14.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At15.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At16.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At17.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At18.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At19.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At2.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At20.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At21.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At22.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At23.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At24.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At25.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At26.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At27.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At28.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At29.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At3.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At30.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At31.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At32.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At33.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At34.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At35.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At36.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At37.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At38.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At39.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At4.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At40.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At41.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At42.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At43.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At44.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At45.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At46.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At47.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At48.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At49.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At5.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At50.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At51.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At52.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At53.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At54.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At55.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At56.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At57.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At58.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At59.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At6.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At60.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At61.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At62.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At63.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At64.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At65.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At66.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At67.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At68.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At69.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At7.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At70.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At71.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At72.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At73.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At74.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At75.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At76.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At77.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At78.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At8.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At9.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\Spybot - Search & Destroy -  Scheduled Task.job 
Crée le : 04/03/2007 à 21:58
Fichier exécuté => C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe /AUTOCHECK

C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job 
Fichier exécuté => C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

26/01/2007 14:30:38 ... Adobe -----= Adobe
07/10/2006 10:51:50 ... APPLEC~1 --= Apple Computer
19/12/2007 19:11:22 ... BOOKSL~1 --= Book Slow Axis Web
15/02/2007 12:37:57 ... BOONTY ----= BOONTY
15/01/2007 20:45:05 ... Google ----= Google
29/08/2007 14:39:39 ... Grisoft ---= Grisoft
13/08/2006 16:05:45 ... MESSEN~1 --= Messenger Plus!
09/08/2006 00:08:01 ... MICROS~1 --= Microsoft
05/10/2006 16:45:42 ... NVIEW_~1 --= nView_Profiles
22/11/2006 18:56:48 ... PROCCD~1 --= Proc cdrom roam software
01/12/2006 19:10:29 ... SPYBOT~1 --= Spybot - Search & Destroy
09/08/2006 08:35:13 ... Symantec --= Symantec
28/02/2007 21:00:17 ... TEMP ------= TEMP
02/12/2006 17:16:32 ... UDL -------= UDL
09/08/2006 10:36:02 ... WINDOW~1 --= Windows Genuine Advantage
21/04/2007 18:05:13 ... WINDOW~2 --= Windows Live Toolbar
16/08/2007 08:37:22 ... WINDOW~3 --= WindowsLiveInstaller
16/08/2007 08:37:11 ... WLINST~1 --= WLInstaller
16/01/2008 21:38:20 ... YAHOO!~1 --= Yahoo! Companion

+- C:\Documents and Settings\antoine\Application Data

16/08/2006 22:52:44 ... Adobe -----= Adobe
07/12/2006 11:24:25 ... Ahead -----= Ahead
16/08/2006 18:10:56 ... BITDEF~1 --= Bitdefender
24/11/2006 09:09:36 ... DivX ------= DivX
31/01/2007 20:52:20 ... Google ----= Google
18/09/2006 19:16:31 ... Help ------= Help
16/08/2006 18:10:42 ... IDENTI~1 --= Identities
28/09/2006 20:35:46 ... MACROM~1 --= Macromedia
15/04/2007 14:25:42 ... MAILFR~1 --= MailFrontier
15/04/2007 14:25:30 ... MaxiMemo --= MaxiMemo
24/11/2006 09:09:34 ... MEDIAP~1 --= Media Player Classic
16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
28/02/2007 20:59:30 ... PCTOOL~1 --= PC Tools
06/03/2007 13:43:24 ... vlc -------= vlc

+- C:\Documents and Settings\antoine\Local Settings\Application Data

16/08/2006 22:52:55 ... Adobe -----= Adobe
16/08/2006 18:11:05 ... Ahead -----= Ahead
31/01/2007 20:52:20 ... Google ----= Google
18/09/2006 19:16:31 ... Help ------= Help
18/09/2006 19:06:43 ... IDENTI~1 --= Identities
29/09/2006 13:45:37 ... IM --------= IM
16/08/2006 18:10:31 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\antoine_2\Application Data

17/09/2006 07:49:04 ... Adobe -----= Adobe
06/10/2006 17:07:38 ... Ahead -----= Ahead
03/03/2007 14:08:11 ... BITDEF~1 --= Bitdefender
08/11/2006 11:17:47 ... DivX ------= DivX
20/12/2007 16:12:48 ... ENCAXI~1 --= Enc Axis Hold
11/12/2006 12:49:37 ... EPSON -----= EPSON
16/01/2007 12:24:13 ... Google ----= Google
19/10/2006 11:41:13 ... Help ------= Help
19/02/2007 12:53:55 ... hidires ---= hidires
16/08/2006 18:33:53 ... IDENTI~1 --= Identities
28/09/2006 20:07:16 ... MACROM~1 --= Macromedia
09/04/2007 18:05:57 ... MAILFR~1 --= MailFrontier
22/03/2007 10:14:50 ... MaxiMemo --= MaxiMemo
08/11/2006 11:17:43 ... MEDIAP~1 --= Media Player Classic
16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
19/02/2007 12:44:24 ... SEARCH~1 --= SearchToolbarCorp
15/02/2007 16:38:13 ... SecuROM ---= SecuROM
05/03/2007 16:15:16 ... vlc -------= vlc

+- C:\Documents and Settings\antoine_2\Local Settings\Application Data

17/09/2006 07:49:17 ... Adobe -----= Adobe
16/08/2006 18:34:10 ... Ahead -----= Ahead
16/01/2007 12:24:13 ... Google ----= Google
19/10/2006 11:41:13 ... Help ------= Help
29/09/2006 06:30:15 ... IM --------= IM
16/08/2006 18:33:44 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\famille Jezequel\Application Data

09/08/2006 08:35:27 ... Ahead -----= Ahead
09/08/2006 08:35:27 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\leanna\Application Data

03/11/2006 00:29:15 ... Adobe -----= Adobe
06/10/2006 17:51:26 ... Ahead -----= Ahead
03/03/2007 17:46:34 ... BITDEF~1 --= Bitdefender
27/11/2006 19:23:13 ... DivX ------= DivX
22/11/2006 18:55:38 ... ENCAXI~1 --= Enc Axis Hold
10/12/2006 02:11:45 ... EPSON -----= EPSON
18/01/2007 19:31:42 ... Google ----= Google
19/02/2007 16:27:37 ... hidires ---= hidires
16/08/2006 19:37:00 ... IDENTI~1 --= Identities
01/10/2006 19:56:58 ... MACROM~1 --= Macromedia
08/04/2007 07:56:52 ... MAILFR~1 --= MailFrontier
22/03/2007 18:47:41 ... MaxiMemo --= MaxiMemo
27/11/2006 19:23:11 ... MEDIAP~1 --= Media Player Classic
16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
01/10/2006 19:12:42 ... MSNINS~1 --= MSNInstaller
01/04/2007 13:42:58 ... SCREEN~1 --= Screenshot Sender
19/02/2007 16:26:15 ... SEARCH~1 --= SearchToolbarCorp
27/10/2006 09:24:56 ... Shareaza --= Shareaza
18/12/2006 15:45:25 ... vlc -------= vlc

+- C:\Documents and Settings\leanna\Local Settings\Application Data

10/12/2006 02:12:06 ... Adobe -----= Adobe
16/08/2006 19:37:09 ... Ahead -----= Ahead
18/01/2007 19:31:42 ... Google ----= Google
01/10/2006 20:04:43 ... IDENTI~1 --= Identities
07/10/2006 10:00:53 ... IM --------= IM
29/10/2006 13:43:21 ... Magentic --= Magentic
16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
25/09/2007 17:09:21 ... PCHealth --= PCHealth
27/10/2006 09:24:56 ... Shareaza --= Shareaza

+- C:\Documents and Settings	hierry\Application Data

17/09/2006 17:41:37 ... Adobe -----= Adobe
24/01/2007 10:39:10 ... AdobeUM ---= AdobeUM
17/09/2006 18:17:07 ... Ahead -----= Ahead
20/12/2007 08:01:26 ... ENCAXI~1 --= Enc Axis Hold
10/12/2006 09:26:17 ... EPSON -----= EPSON
15/01/2007 21:05:37 ... Google ----= Google
03/10/2006 14:04:24 ... Help ------= Help
19/02/2007 15:09:44 ... hidires ---= hidires
17/09/2006 17:37:34 ... IDENTI~1 --= Identities
28/09/2006 18:48:32 ... MACROM~1 --= Macromedia
07/04/2007 23:52:31 ... MAILFR~1 --= MailFrontier
07/11/2006 21:57:14 ... MEDIAP~1 --= Media Player Classic
17/09/2006 17:37:28 ... MICROS~1 --= Microsoft
21/01/2007 00:12:37 ... MOBILE~1 --= MobileAction
15/01/2007 20:45:53 ... Mozilla ---= Mozilla
16/05/2007 08:32:56 ... SECOND~1 --= SecondLife
04/03/2007 19:41:10 ... vlc -------= vlc

+- C:\Documents and Settings	hierry\Local Settings\Application Data

10/12/2006 21:58:04 ... ABBYY -----= ABBYY
17/09/2006 17:50:57 ... Adobe -----= Adobe
17/09/2006 17:37:47 ... Ahead -----= Ahead
15/01/2007 20:46:40 ... Google ----= Google
03/10/2006 14:04:24 ... Help ------= Help
28/09/2006 19:13:18 ... IDENTI~1 --= Identities
28/09/2006 19:05:27 ... IM --------= IM
17/09/2006 17:37:27 ... MICROS~1 --= Microsoft
15/01/2007 21:00:49 ... Mozilla ---= Mozilla
20/08/2007 15:04:08 ... PCHealth --= PCHealth
03/03/2007 10:09:06 ... Stardock --= Stardock
28/11/2006 21:20:40 ... WMTOOL~1 --= WMTools Downloaded Files

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

09/08/2006 08:37:25 ... Adobe -----= Adobe
22/11/2006 18:55:16 ... Adverts ---= Adverts
09/08/2006 08:35:08 ... AIDA32~1 --= AIDA32 - Personal System Information
23/02/2007 21:13:48 ... ALWILS~1 --= Alwil Software
09/08/2006 08:23:17 ... AMD -------= AMD
01/12/2006 18:31:35 ... Ashampoo --= Ashampoo
09/08/2006 08:30:55 ... ASUSTeK ---= ASUSTeK
25/12/2006 11:56:35 ... AVICON~1 --= AVIConverter
09/08/2006 08:24:25 ... AvRack ----= AvRack
14/02/2007 19:31:26 ... Boonty ----= Boonty
14/02/2007 19:31:52 ... BOONTY~1 --= BoontyGames
19/12/2007 19:10:13 ... CIRCLE~1 --= Circle Developement
08/08/2006 22:14:52 ... COMPLU~1 --= ComPlus Applications
01/12/2006 18:18:38 ... DISKEE~1 --= Diskeeper Corporation
29/09/2007 16:56:54 ... DivX ------= DivX
01/03/2007 15:46:54 ... DOWNLO~1 --= Download Plugin
09/08/2006 08:36:13 ... ELABOR~1 --= Elaborate Bytes
07/10/2006 11:17:53 ... eMule -----= eMule
09/01/2008 18:23:22 ... ENCAXI~1 --= Enc Axis Hold
02/12/2006 16:53:17 ... epson -----= epson
09/08/2006 00:08:55 ... FICHIE~1 --= Fichiers communs
06/12/2007 16:03:08 ... Fox -------= Fox
15/08/2006 19:41:04 ... Free ------= Free
15/01/2007 20:44:43 ... Google ----= Google
01/03/2007 17:59:20 ... Grisoft ---= Grisoft
09/12/2007 14:41:39 ... GUITAR~1 --= Guitar Pro 5
13/08/2006 17:06:36 ... ILLUST~1 --= Illustrate
28/09/2006 19:05:26 ... INCRED~1 --= IncrediMail
09/08/2006 08:23:17 ... INSTAL~1 --= InstallShield Installation Information
08/08/2006 22:15:28 ... INTERN~1 --= Internet Explorer
07/11/2006 21:56:28 ... K-LITE~1 --= K-Lite Codec Pack
25/06/2007 12:23:11 ... LIBUSB~1.1 --= LibUSB-Win32-0.1.10.1
16/01/2008 22:50:30 ... Lopxp -----= Lopxp
08/08/2006 22:14:28 ... MESSEN~1 --= Messenger
22/11/2006 18:55:11 ... MESSEN~3 --= Messenger Plus! Live
13/08/2006 15:57:32 ... MESSEN~2 --= MessengerPlus! 3
13/08/2006 16:23:16 ... MICROA~1 --= Micro Application
13/08/2006 16:41:27 ... MICROS~4 --= Microsoft Encarta
08/08/2006 22:19:20 ... MICROS~1 --= microsoft frontpage
02/10/2006 16:07:15 ... MI9A48~1 --= Microsoft Games
09/08/2006 08:48:59 ... MICROS~3 --= Microsoft Money 2005
09/08/2006 08:48:41 ... MICROS~2 --= Microsoft Office
08/08/2006 22:15:55 ... MOVIEM~1 --= Movie Maker
15/01/2007 20:45:51 ... MOZILL~1 --= Mozilla Firefox
08/08/2006 22:13:26 ... MSN -------= MSN
08/08/2006 22:14:17 ... MSNGAM~1 --= MSN Gaming Zone
10/08/2006 19:23:29 ... MSNMES~1 --= MSN Messenger
04/11/2006 00:11:31 ... MSNSPY~1 --= MSN Spy 2004
19/11/2006 02:36:01 ... MSXML4~1.0 --= MSXML 4.0
31/12/2007 11:22:04 ... MULTIM~1 --= MultiMedia France Toolbar
22/03/2007 15:55:56 ... MULTI_~1 --= Multi_Media_France
09/08/2006 08:35:25 ... Nero ------= Nero
08/08/2006 22:15:42 ... NETMEE~1 --= NetMeeting
09/08/2006 08:35:14 ... NORTON~1 --= Norton Internet Security Professional
08/08/2006 22:14:34 ... ONLINE~1 --= Online Services
08/08/2006 22:15:38 ... OUTLOO~1 --= Outlook Express
13/01/2008 21:35:59 ... PANICW~1 --= Panicware
08/03/2007 14:21:55 ... PCCAME~1 --= PC Camer@
26/01/2007 14:30:08 ... Picasa2 ---= Picasa2
14/12/2007 17:59:47 ... PIVOTS~1 --= Pivot Stickfigure Animator
15/02/2007 15:12:14 ... QUICKT~1 --= QuickTime
09/08/2006 08:24:22 ... REALTE~1 --= Realtek AC97
09/08/2006 08:24:27 ... REALTE~2 --= Realtek Sound Manager
28/02/2007 18:20:57 ... RealVNC ---= RealVNC
09/08/2006 08:35:11 ... REGCLE~1 --= RegCleaner
08/08/2006 22:17:15 ... SERVIC~1 --= Services en ligne
31/12/2007 22:53:07 ... SIERRA~1 --= Sierra On-Line
09/08/2006 08:36:09 ... SlySoft ---= SlySoft
09/08/2006 08:36:25 ... SMARTP~1 --= Smart Projects
28/02/2007 17:01:32 ... SPYBOT~1 --= Spybot - Search & Destroy
28/02/2007 20:59:30 ... SPYWAR~1 --= Spyware Doctor
09/08/2006 08:35:12 ... Symantec --= Symantec
06/12/2007 17:01:30 ... UBISOF~2 --= Ubi Soft
06/12/2007 17:00:50 ... UBISOF~1 --= Ubi Soft Entertainment
08/08/2006 22:24:28 ... UNINST~1 --= Uninstall Information
29/10/2006 20:13:11 ... VideoLAN --= VideoLAN
04/10/2006 07:17:03 ... VIRTUA~1 --= Virtualis
06/06/2007 19:05:49 ... WI1F86~1 --= Windows Live
09/12/2007 14:16:33 ... WI48FA~1 --= Windows Live Favorites
22/11/2006 18:46:24 ... WINDOW~4 --= Windows Live Safety Center
21/04/2007 18:04:34 ... WI81E8~1 --= Windows Live Toolbar
22/03/2007 19:12:45 ... WI4DF6~1 --= Windows Media Connect 2
08/08/2006 22:14:34 ... WINDOW~2 --= Windows Media Player
08/08/2006 22:13:23 ... WINDOW~1 --= Windows NT
08/08/2006 22:17:20 ... WINDOW~3 --= WindowsUpdate
09/08/2006 08:48:55 ... WinRAR ----= WinRAR
08/08/2006 22:19:20 ... xerox -----= xerox
16/01/2008 21:21:57 ... Yahoo! ----= Yahoo!
07/04/2007 23:31:01 ... ZONELA~1 --= Zone Labs


___________________________________________________________________________

=> Clés registre

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Title Global"="C:\DOCUME~1	hierry\APPLIC~1\ENCAXI~1\math mess data.exe"


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :


___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)

+- Dossiers suspects :

C:\Documents and Settings\All Users\Application Data\Book Slow Axis Web
C:\Documents and Settings\antoine_2\Application Data\Enc Axis Hold
C:\Documents and Settings\leanna\Application Data\Enc Axis Hold
C:\Documents and Settings	hierry\Application Data\Enc Axis Hold
C:\Program Files\Enc Axis Hold
C:\Program Files\Free
C:\Program Files\Adverts
C:\Program Files\Circle Developement
C:\Program Files\Download Plugin
C:\Program Files\Download Plugin\DlPlugin-MSIE_1.5.0.0
C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\RadioPlayer

+- Tâches planifiées suspectes :

C:\WINDOWS	asks\A8D5C41F918A7A07.job
C:\WINDOWS	asks\AD259511913E1445.job

+- Registre:

REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Title Global"=-




- Fin du rapport -

green day · Answer

Beaucoup de saleté ! y compris dans d'autres taches planifiés qui ne sont pas liées à cid ...

va dans : Démarrer > Exécuter puis fais un copier/coller de la ligne en gras  :
"%programfiles%\Lopxp\Lopxp.bat" /Fixme <= Guillemets y compris
puis valide, et poste le rapport stp

@+

scarlett2960 · Answer

Rapport Lopxp fait le 16/01/2008 à 23:18:08
Exécuté dans : C:\Program Files\Lopxp



  Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\iexplore.exe"  -nohome (1812)
___________________________________________________________________________

=> Fixme :

+- Fichiers temporaires :
Nettoyage effectué.

___________________________________________________________________________

=> Tâches planifiées

C:\WINDOWS	asks\At1.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At10.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At11.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At12.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At13.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At14.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At15.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At16.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At17.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At18.job 
Crée le : 17/02/2007 à 12:51
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At19.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At2.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At20.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At21.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At22.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At23.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At24.job 
Crée le : 17/02/2007 à 12:56
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At25.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At26.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At27.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At28.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At29.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At3.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At30.job 
Crée le : 17/02/2007 à 13:01
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At31.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At32.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At33.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At34.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At35.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At36.job 
Crée le : 17/02/2007 à 13:09
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At37.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At38.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At39.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At4.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At40.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At41.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At42.job 
Crée le : 17/02/2007 à 13:11
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At43.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At44.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At45.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At46.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At47.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At48.job 
Crée le : 17/02/2007 à 13:16
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At49.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At5.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At50.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At51.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At52.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At53.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At54.job 
Crée le : 17/02/2007 à 13:19
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At55.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At56.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At57.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At58.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At59.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At6.job 
Crée le : 17/02/2007 à 12:43
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At60.job 
Crée le : 17/02/2007 à 13:20
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At61.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At62.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At63.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At64.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At65.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At66.job 
Crée le : 17/02/2007 à 13:26
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At67.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At68.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At69.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At7.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At70.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At71.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At72.job 
Crée le : 17/02/2007 à 13:40
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At73.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At74.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At75.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\widupdate.exe 

C:\WINDOWS	asks\At76.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At77.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\dr.exe 

C:\WINDOWS	asks\At78.job 
Crée le : 17/02/2007 à 15:05
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\At8.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\patcher.exe 

C:\WINDOWS	asks\At9.job 
Crée le : 17/02/2007 à 12:44
Fichier exécuté => C:\WINDOWS\user32.exe 

C:\WINDOWS	asks\Spybot - Search & Destroy -  Scheduled Task.job 
Crée le : 04/03/2007 à 21:58
Fichier exécuté => C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe /AUTOCHECK

C:\WINDOWS	asks\Vérifier les mises à jour de Windows Live Toolbar.job 
Fichier exécuté => C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE 


___________________________________________________________________________

=> Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

26/01/2007 14:30:38 ... Adobe -----= Adobe
07/10/2006 10:51:50 ... APPLEC~1 --= Apple Computer
15/02/2007 12:37:57 ... BOONTY ----= BOONTY
15/01/2007 20:45:05 ... Google ----= Google
29/08/2007 14:39:39 ... Grisoft ---= Grisoft
13/08/2006 16:05:45 ... MESSEN~1 --= Messenger Plus!
09/08/2006 00:08:01 ... MICROS~1 --= Microsoft
05/10/2006 16:45:42 ... NVIEW_~1 --= nView_Profiles
22/11/2006 18:56:48 ... PROCCD~1 --= Proc cdrom roam software
01/12/2006 19:10:29 ... SPYBOT~1 --= Spybot - Search & Destroy
09/08/2006 08:35:13 ... Symantec --= Symantec
28/02/2007 21:00:17 ... TEMP ------= TEMP
02/12/2006 17:16:32 ... UDL -------= UDL
09/08/2006 10:36:02 ... WINDOW~1 --= Windows Genuine Advantage
21/04/2007 18:05:13 ... WINDOW~2 --= Windows Live Toolbar
16/08/2007 08:37:22 ... WINDOW~3 --= WindowsLiveInstaller
16/08/2007 08:37:11 ... WLINST~1 --= WLInstaller
16/01/2008 21:38:20 ... YAHOO!~1 --= Yahoo! Companion

+- C:\Documents and Settings\antoine\Application Data

16/08/2006 22:52:44 ... Adobe -----= Adobe
07/12/2006 11:24:25 ... Ahead -----= Ahead
16/08/2006 18:10:56 ... BITDEF~1 --= Bitdefender
24/11/2006 09:09:36 ... DivX ------= DivX
31/01/2007 20:52:20 ... Google ----= Google
18/09/2006 19:16:31 ... Help ------= Help
16/08/2006 18:10:42 ... IDENTI~1 --= Identities
28/09/2006 20:35:46 ... MACROM~1 --= Macromedia
15/04/2007 14:25:42 ... MAILFR~1 --= MailFrontier
15/04/2007 14:25:30 ... MaxiMemo --= MaxiMemo
24/11/2006 09:09:34 ... MEDIAP~1 --= Media Player Classic
16/08/2006 18:10:31 ... MICROS~1 --= Microsoft
28/02/2007 20:59:30 ... PCTOOL~1 --= PC Tools
06/03/2007 13:43:24 ... vlc -------= vlc

+- C:\Documents and Settings\antoine\Local Settings\Application Data

16/08/2006 22:52:55 ... Adobe -----= Adobe
16/08/2006 18:11:05 ... Ahead -----= Ahead
31/01/2007 20:52:20 ... Google ----= Google
18/09/2006 19:16:31 ... Help ------= Help
18/09/2006 19:06:43 ... IDENTI~1 --= Identities
29/09/2006 13:45:37 ... IM --------= IM
16/08/2006 18:10:31 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\antoine_2\Application Data

17/09/2006 07:49:04 ... Adobe -----= Adobe
06/10/2006 17:07:38 ... Ahead -----= Ahead
03/03/2007 14:08:11 ... BITDEF~1 --= Bitdefender
08/11/2006 11:17:47 ... DivX ------= DivX
11/12/2006 12:49:37 ... EPSON -----= EPSON
16/01/2007 12:24:13 ... Google ----= Google
19/10/2006 11:41:13 ... Help ------= Help
19/02/2007 12:53:55 ... hidires ---= hidires
16/08/2006 18:33:53 ... IDENTI~1 --= Identities
28/09/2006 20:07:16 ... MACROM~1 --= Macromedia
09/04/2007 18:05:57 ... MAILFR~1 --= MailFrontier
22/03/2007 10:14:50 ... MaxiMemo --= MaxiMemo
08/11/2006 11:17:43 ... MEDIAP~1 --= Media Player Classic
16/08/2006 18:33:44 ... MICROS~1 --= Microsoft
19/02/2007 12:44:24 ... SEARCH~1 --= SearchToolbarCorp
15/02/2007 16:38:13 ... SecuROM ---= SecuROM
05/03/2007 16:15:16 ... vlc -------= vlc

+- C:\Documents and Settings\antoine_2\Local Settings\Application Data

17/09/2006 07:49:17 ... Adobe -----= Adobe
16/08/2006 18:34:10 ... Ahead -----= Ahead
16/01/2007 12:24:13 ... Google ----= Google
19/10/2006 11:41:13 ... Help ------= Help
29/09/2006 06:30:15 ... IM --------= IM
16/08/2006 18:33:44 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\famille Jezequel\Application Data

09/08/2006 08:35:27 ... Ahead -----= Ahead
09/08/2006 08:35:27 ... MICROS~1 --= Microsoft

+- C:\Documents and Settings\leanna\Application Data

03/11/2006 00:29:15 ... Adobe -----= Adobe
06/10/2006 17:51:26 ... Ahead -----= Ahead
03/03/2007 17:46:34 ... BITDEF~1 --= Bitdefender
27/11/2006 19:23:13 ... DivX ------= DivX
10/12/2006 02:11:45 ... EPSON -----= EPSON
18/01/2007 19:31:42 ... Google ----= Google
19/02/2007 16:27:37 ... hidires ---= hidires
16/08/2006 19:37:00 ... IDENTI~1 --= Identities
01/10/2006 19:56:58 ... MACROM~1 --= Macromedia
08/04/2007 07:56:52 ... MAILFR~1 --= MailFrontier
22/03/2007 18:47:41 ... MaxiMemo --= MaxiMemo
27/11/2006 19:23:11 ... MEDIAP~1 --= Media Player Classic
16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
01/10/2006 19:12:42 ... MSNINS~1 --= MSNInstaller
01/04/2007 13:42:58 ... SCREEN~1 --= Screenshot Sender
19/02/2007 16:26:15 ... SEARCH~1 --= SearchToolbarCorp
27/10/2006 09:24:56 ... Shareaza --= Shareaza
18/12/2006 15:45:25 ... vlc -------= vlc

+- C:\Documents and Settings\leanna\Local Settings\Application Data

10/12/2006 02:12:06 ... Adobe -----= Adobe
16/08/2006 19:37:09 ... Ahead -----= Ahead
18/01/2007 19:31:42 ... Google ----= Google
01/10/2006 20:04:43 ... IDENTI~1 --= Identities
07/10/2006 10:00:53 ... IM --------= IM
29/10/2006 13:43:21 ... Magentic --= Magentic
16/08/2006 19:36:54 ... MICROS~1 --= Microsoft
25/09/2007 17:09:21 ... PCHealth --= PCHealth
27/10/2006 09:24:56 ... Shareaza --= Shareaza

+- C:\Documents and Settings	hierry\Application Data

17/09/2006 17:41:37 ... Adobe -----= Adobe
24/01/2007 10:39:10 ... AdobeUM ---= AdobeUM
17/09/2006 18:17:07 ... Ahead -----= Ahead
10/12/2006 09:26:17 ... EPSON -----= EPSON
15/01/2007 21:05:37 ... Google ----= Google
03/10/2006 14:04:24 ... Help ------= Help
19/02/2007 15:09:44 ... hidires ---= hidires
17/09/2006 17:37:34 ... IDENTI~1 --= Identities
28/09/2006 18:48:32 ... MACROM~1 --= Macromedia
07/04/2007 23:52:31 ... MAILFR~1 --= MailFrontier
07/11/2006 21:57:14 ... MEDIAP~1 --= Media Player Classic
17/09/2006 17:37:28 ... MICROS~1 --= Microsoft
21/01/2007 00:12:37 ... MOBILE~1 --= MobileAction
15/01/2007 20:45:53 ... Mozilla ---= Mozilla
16/05/2007 08:32:56 ... SECOND~1 --= SecondLife
04/03/2007 19:41:10 ... vlc -------= vlc

+- C:\Documents and Settings	hierry\Local Settings\Application Data

10/12/2006 21:58:04 ... ABBYY -----= ABBYY
17/09/2006 17:50:57 ... Adobe -----= Adobe
17/09/2006 17:37:47 ... Ahead -----= Ahead
15/01/2007 20:46:40 ... Google ----= Google
03/10/2006 14:04:24 ... Help ------= Help
28/09/2006 19:13:18 ... IDENTI~1 --= Identities
28/09/2006 19:05:27 ... IM --------= IM
17/09/2006 17:37:27 ... MICROS~1 --= Microsoft
15/01/2007 21:00:49 ... Mozilla ---= Mozilla
20/08/2007 15:04:08 ... PCHealth --= PCHealth
03/03/2007 10:09:06 ... Stardock --= Stardock
28/11/2006 21:20:40 ... WMTOOL~1 --= WMTools Downloaded Files

___________________________________________________________________________

=> Listing du dossier ProgramFiles

+- C:\Program Files

09/08/2006 08:37:25 ... Adobe -----= Adobe
09/08/2006 08:35:08 ... AIDA32~1 --= AIDA32 - Personal System Information
23/02/2007 21:13:48 ... ALWILS~1 --= Alwil Software
09/08/2006 08:23:17 ... AMD -------= AMD
01/12/2006 18:31:35 ... Ashampoo --= Ashampoo
09/08/2006 08:30:55 ... ASUSTeK ---= ASUSTeK
25/12/2006 11:56:35 ... AVICON~1 --= AVIConverter
09/08/2006 08:24:25 ... AvRack ----= AvRack
14/02/2007 19:31:26 ... Boonty ----= Boonty
14/02/2007 19:31:52 ... BOONTY~1 --= BoontyGames
08/08/2006 22:14:52 ... COMPLU~1 --= ComPlus Applications
01/12/2006 18:18:38 ... DISKEE~1 --= Diskeeper Corporation
29/09/2007 16:56:54 ... DivX ------= DivX
09/08/2006 08:36:13 ... ELABOR~1 --= Elaborate Bytes
07/10/2006 11:17:53 ... eMule -----= eMule
02/12/2006 16:53:17 ... epson -----= epson
09/08/2006 00:08:55 ... FICHIE~1 --= Fichiers communs
06/12/2007 16:03:08 ... Fox -------= Fox
15/01/2007 20:44:43 ... Google ----= Google
01/03/2007 17:59:20 ... Grisoft ---= Grisoft
09/12/2007 14:41:39 ... GUITAR~1 --= Guitar Pro 5
13/08/2006 17:06:36 ... ILLUST~1 --= Illustrate
28/09/2006 19:05:26 ... INCRED~1 --= IncrediMail
09/08/2006 08:23:17 ... INSTAL~1 --= InstallShield Installation Information
08/08/2006 22:15:28 ... INTERN~1 --= Internet Explorer
07/11/2006 21:56:28 ... K-LITE~1 --= K-Lite Codec Pack
25/06/2007 12:23:11 ... LIBUSB~1.1 --= LibUSB-Win32-0.1.10.1
16/01/2008 22:50:30 ... Lopxp -----= Lopxp
08/08/2006 22:14:28 ... MESSEN~1 --= Messenger
22/11/2006 18:55:11 ... MESSEN~3 --= Messenger Plus! Live
13/08/2006 15:57:32 ... MESSEN~2 --= MessengerPlus! 3
13/08/2006 16:23:16 ... MICROA~1 --= Micro Application
13/08/2006 16:41:27 ... MICROS~4 --= Microsoft Encarta
08/08/2006 22:19:20 ... MICROS~1 --= microsoft frontpage
02/10/2006 16:07:15 ... MI9A48~1 --= Microsoft Games
09/08/2006 08:48:59 ... MICROS~3 --= Microsoft Money 2005
09/08/2006 08:48:41 ... MICROS~2 --= Microsoft Office
08/08/2006 22:15:55 ... MOVIEM~1 --= Movie Maker
15/01/2007 20:45:51 ... MOZILL~1 --= Mozilla Firefox
08/08/2006 22:13:26 ... MSN -------= MSN
08/08/2006 22:14:17 ... MSNGAM~1 --= MSN Gaming Zone
10/08/2006 19:23:29 ... MSNMES~1 --= MSN Messenger
04/11/2006 00:11:31 ... MSNSPY~1 --= MSN Spy 2004
19/11/2006 02:36:01 ... MSXML4~1.0 --= MSXML 4.0
31/12/2007 11:22:04 ... MULTIM~1 --= MultiMedia France Toolbar
09/08/2006 08:35:25 ... Nero ------= Nero
08/08/2006 22:15:42 ... NETMEE~1 --= NetMeeting
09/08/2006 08:35:14 ... NORTON~1 --= Norton Internet Security Professional
08/08/2006 22:14:34 ... ONLINE~1 --= Online Services
08/08/2006 22:15:38 ... OUTLOO~1 --= Outlook Express
13/01/2008 21:35:59 ... PANICW~1 --= Panicware
08/03/2007 14:21:55 ... PCCAME~1 --= PC Camer@
26/01/2007 14:30:08 ... Picasa2 ---= Picasa2
14/12/2007 17:59:47 ... PIVOTS~1 --= Pivot Stickfigure Animator
15/02/2007 15:12:14 ... QUICKT~1 --= QuickTime
09/08/2006 08:24:22 ... REALTE~1 --= Realtek AC97
09/08/2006 08:24:27 ... REALTE~2 --= Realtek Sound Manager
28/02/2007 18:20:57 ... RealVNC ---= RealVNC
09/08/2006 08:35:11 ... REGCLE~1 --= RegCleaner
08/08/2006 22:17:15 ... SERVIC~1 --= Services en ligne
31/12/2007 22:53:07 ... SIERRA~1 --= Sierra On-Line
09/08/2006 08:36:09 ... SlySoft ---= SlySoft
09/08/2006 08:36:25 ... SMARTP~1 --= Smart Projects
28/02/2007 17:01:32 ... SPYBOT~1 --= Spybot - Search & Destroy
28/02/2007 20:59:30 ... SPYWAR~1 --= Spyware Doctor
09/08/2006 08:35:12 ... Symantec --= Symantec
06/12/2007 17:01:30 ... UBISOF~2 --= Ubi Soft
06/12/2007 17:00:50 ... UBISOF~1 --= Ubi Soft Entertainment
08/08/2006 22:24:28 ... UNINST~1 --= Uninstall Information
29/10/2006 20:13:11 ... VideoLAN --= VideoLAN
04/10/2006 07:17:03 ... VIRTUA~1 --= Virtualis
06/06/2007 19:05:49 ... WI1F86~1 --= Windows Live
09/12/2007 14:16:33 ... WI48FA~1 --= Windows Live Favorites
22/11/2006 18:46:24 ... WINDOW~4 --= Windows Live Safety Center
21/04/2007 18:04:34 ... WI81E8~1 --= Windows Live Toolbar
22/03/2007 19:12:45 ... WI4DF6~1 --= Windows Media Connect 2
08/08/2006 22:14:34 ... WINDOW~2 --= Windows Media Player
08/08/2006 22:13:23 ... WINDOW~1 --= Windows NT
08/08/2006 22:17:20 ... WINDOW~3 --= WindowsUpdate
09/08/2006 08:48:55 ... WinRAR ----= WinRAR
08/08/2006 22:19:20 ... xerox -----= xerox
16/01/2008 21:21:57 ... Yahoo! ----= Yahoo!
07/04/2007 23:31:01 ... ZONELA~1 --= Zone Labs


___________________________________________________________________________

=> Clés registre


___________________________________________________________________________

=> Bloqueur popups Internet Explorer

+- Liste des popups autorisés :


___________________________________________________________________________

/!\  Suggestion (Nécessite une interprétation.)



- Fin du rapport -

green day · Answer

Très bien, fais ce qui est indiqué ici stp :

http://www.commentcamarche.net/faq/sujet 3174 virus methode preliminaire de desinfection version fr

++

scarlett2960 · Answer

merci pour tout tes conseils mais je crois que je ferais ca demain car la il est tard alors merci beaucoup pour tout et a demain pour la suite j espere bonne nuit!!!

green day · Answer

ok,@+ :)

scarlett2960 · Answer

bonjour me revoila
bon j ai commencé la methode préléminaire de désinfection
c cleaner c est fait
avg voici le rapport d analyse
et maintenant je scan avec bedenfender en ligne et je l envoi ici a+---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	11:04:54 17/01/2008

 + Résultat de l'analyse:	



E:\wgav.rar/wgatray.exe -> Backdoor.VB.brl : Aucune action entreprise.


Fin du rapport

scarlett2960 · Answer

voici rapport bidefender
BitDefender Online Scanner
  
  
 
Scan report generated at: Thu, Jan 17, 2008 - 14:53:06
 
 
  
  
 
Scan path: A:\;C:\;D:\;E:\;F:\;G:\;I:\;
  
  
 
 
  
  
 
Statistics
 
Time
 01:11:32
 
Files
 216892
 
Folders
 15315
 
Boot Sectors
 5
 
Archives
 4046
 
Packed Files
 15632
 
  
  
 
Results
 
Identified Viruses 
 1
 
Infected Files 
 3
 
Suspect Files 
 0
 
Warnings
 0
 
Disinfected
 0
 
Deleted Files
 3
 
  
  
 
Engines Info
 
Virus Definitions
 891267
 
Engine build
 AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
 
Scan plugins
 14
 
Archive plugins
 38
 
Unpack plugins
 7
 
E-mail plugins
 6
 
System plugins
 1
 
  
  
 
Scan Settings
 
First Action
 Disinfect
 
Second Action
 Delete
 
Heuristics
 Yes
 
Enable Warnings
 Yes
 
Scanned Extensions
 *;
 
Exclude Extensions
  
 
Scan Emails
 Yes
 
Scan Archives
 Yes
 
Scan Packed
 Yes
 
Scan Files
 Yes
 
Scan Boot
 Yes
 
  
  
 
  Scanned File
  Status
 
C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
 Detected with: Adware.Navipromo.BZJ
 
C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
 Disinfection failed
 
C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)=>lzma_solid_nsis0002
 Deleted
 
C:\Documents and Settings\antoine_2\Bureau\jeux\InternetGameBox\uninst.exe=>(NSIS o)
 Update failed
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
 Detected with: Adware.Navipromo.BZJ
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
 Disinfection failed
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0006
 Deleted
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)
 Update failed
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
 Detected with: Adware.Navipromo.BZJ
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
 Disinfection failed
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)=>lzma_solid_nsis0002
 Deleted
 
C:\Documents and Settings\antoine_2\Local Settings\Temp\pack.epk=>(NSIS 2g)=>lzma_solid_nsis0014=>(NSIS g)
 Update failed

scarlett2960 · Answer

et enfin voici rapport  hijackthis
voila j ai suivi la procédure complete alors j atteds vos conseils et merci d avance !!!

green day · Answer

Salut

ok, as tu supprimé ce qu'avg as trouvé ??

 poste un nouveau hijack, et précise tes soucis s'il t'en reste

++

scarlett2960 · Answer

bonsoir voici le hijackthis:
je pense avoir tout viré ce que bitdefender a trouvé mais comme tout etait ecris en anglais et que je suis pas bilingue  lol!!!
sinon j ai l impression que pour les pages pub cid ca a l air d avoir marché car je n en ai plus,le dernier probleme c est que je trouve que mon pc est tres tres lent a l allumage quand j ouvre ma cession ,  merci pour ton aide

Logfile of HijackThis v1.99.1
Scan saved at 21:26:58, on 17/01/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
C:\WINDOWS\BricoPacks\Longhorn Inspirat\YzToolBar\YzToolBar.exe
C:\WINDOWS\system32\ZoneLabs\isafe.exe
C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Documents and Settings	hierry\Local Settings\Application Data\Microsoft\Messenger\kiss.x3@hotmail.fr\Sharing Folders\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: (no name) - {B09D6B5E-0EB7-4AEF-8518-E19C09005F6E} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Documents and Settings	hierry\Local Settings\Application Data\Microsoft\Messenger\kiss.x3@hotmail.fr\Sharing Folders\CCleaner\CCleaner.exe" /AUTO
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Longhorn Inspirat\ObjectDock\ObjectDock.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?06f8eeb47e394b9a9ba5a939707829f8
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?06f8eeb47e394b9a9ba5a939707829f8
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O14 - IERESET.INF: START_PAGE_URL=www.free.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O20 - Winlogon Notify: ddcyyxu - ddcyyxu.dll (file missing)
O20 - Winlogon Notify: jkhhi - C:\WINDOWS\system32\jkhhi.dll (file missing)
O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AshampooDefragService -   - C:\Program Files\Ashampoo\Ashampoo Magic Defrag\bin\aDefragService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - https://sourceforge.net/p/libusb-win32/wiki/Home/ - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe

green day · Answer

ok,

Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

* Démarrer en mode sans echec 
* Double cliquer combofix.exe. 
* Appuyer sur la touche Y (Yes) pour démarrer le scan 
* Le rapport sera crée dans: C:\Combofix.txt, poste le stp 

++

scarlett2960 · Answer

voila j ai fais cue que tu m as dis avec un peu de mal ,tu me dis si c est bon ComboFix 08-01-18.1 - thierry 2008-01-18 23:02:00.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.272 [GMT 1:00] Running from: C:\Documents and Settings hierry\Local Settings\Temporary Internet Files\Content.IE5\QRABUDEX\ComboFix[1].exe [color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color] . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . C:\Documents and Settings\antoine_2\Application Data\hidires C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\#SharedObjects\ZGV4VKAD\iforex.com C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\#SharedObjects\ZGV4VKAD\iforex.com\Emerp\Events\flash_object.swf\user_data.sol C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\#SharedObjects\ZGV4VKAD\www.broadcaster.com C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#iforex.com\settings.sol C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com C:\Documents and Settings\antoine_2\Application Data\macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#www.broadcaster.com\settings.sol C:\Documents and Settings\antoine_2\Application Data\searchtoolbarcorp C:\Documents and Settings\antoine_2\Application Data\searchtoolbarcorp\Toolbar Vision\PageHistory.txt C:\Documents and Settings\antoine_2\Application Data\searchtoolbarcorp\Toolbar Vision\WebHistory.txt C:\Documents and Settings\antoine_2\Bureau\internetgamebox.lnk C:\Documents and Settings\antoine_2\Local Settings\Application Data\yvrqrj.dat C:\Documents and Settings\antoine_2\Local Settings\Application Data\yvrqrj.exe C:\Documents and Settings\antoine_2\Local Settings\Application Data\yvrqrj_nav.dat C:\Documents and Settings\antoine_2\Local Settings\Application Data\yvrqrj_navps.dat C:\Documents and Settings\antoine_2\Menu Démarrer\Programmes\InternetGameBox C:\Documents and Settings\antoine_2\Menu Démarrer\Programmes\InternetGameBox\Conditions générales.lnk C:\Documents and Settings\antoine_2\Menu Démarrer\Programmes\InternetGameBox\Confidentialité.lnk C:\Documents and Settings\antoine_2\Menu Démarrer\Programmes\InternetGameBox\InternetGameBox.lnk C:\Documents and Settings\antoine_2\Menu Démarrer\Programmes\InternetGameBox\Website.lnk C:\Documents and Settings\leanna\Application Data\hidires C:\Documents and Settings\leanna\Application Data\searchtoolbarcorp C:\Documents and Settings\leanna\Application Data\searchtoolbarcorp\Toolbar Vision\PageHistory.txt C:\Documents and Settings\leanna\Application Data\searchtoolbarcorp\Toolbar Vision\WebHistory.txt C:\Documents and Settings hierry\Application Data\hidires C:\WINDOWS\system32\mcrh.tmp C:\WINDOWS\system32\wprnatiblx.dat C:\WINDOWS\system32\wprnatiblx_nav.dat C:\WINDOWS\system32\wprnatiblx_navps.dat I:\Autorun.inf . ((((((((((((((((((((((((((((((((((((((( Drivers/Services ))))))))))))))))))))))))))))))))))))))))))))))))) . -------\LEGACY_M_HOOK ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2007-12-18 to 2008-01-18 )))))))))))))))))))))))))))))))))))) . 2008-01-17 21:43 . 2000-08-31 08:00 51,200 --a------ C:\WINDOWS\NirCmd.exe 2008-01-17 11:17 . 2008-01-17 15:31 d-------- C:\WINDOWS\BDOSCAN8 2008-01-16 22:50 . 2008-01-16 23:21 d-------- C:\Program Files\Lopxp 2008-01-16 21:38 . 2008-01-16 21:38 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo! Companion 2008-01-16 21:21 . 2008-01-16 21:21 d-------- C:\Program Files\Yahoo! 2008-01-14 08:46 . 2008-01-14 08:46 2,560 --a------ C:\WINDOWS\_MSRSTRT.EXE 2008-01-13 21:35 . 2008-01-13 21:35 d-------- C:\Program Files\Panicware 2008-01-13 21:35 . 2008-01-13 20:53 453,568 --a--c--- C:\DPPopUpStopper.exe 2008-01-13 21:35 . 2001-05-22 23:45 45,056 --a------ C:\WINDOWS\PANIC32.dll 2008-01-13 21:35 . 2001-09-16 11:44 40,960 --a------ C:\WINDOWS\PANICNT.dll 2007-12-31 22:53 . 1998-03-05 11:25 1,022,976 --a------ C:\WINDOWS\system32\SierraNW.dll 2007-12-31 22:53 . 1998-03-05 11:34 231,936 --a------ C:\WINDOWS\system32\SNWValid.dll 2007-12-31 22:53 . 1995-07-28 11:00 188,960 --a------ C:\WINDOWS\system32\Wingde.dll 2007-12-31 22:53 . 1995-07-28 11:00 92,208 --a------ C:\WINDOWS\system32\Wing.dll 2007-12-31 22:53 . 1995-07-28 11:00 12,800 --a------ C:\WINDOWS\system32\Wing32.dll 2007-12-31 22:53 . 1993-11-19 00:00 7,168 --a------ C:\WINDOWS\system32\Dispdib.dll 2007-12-31 22:53 . 1995-07-28 11:00 6,736 --a------ C:\WINDOWS\system32\Wingdib.drv 2007-12-31 22:53 . 1995-07-28 11:00 5,024 --a------ C:\WINDOWS\system32\Wingpal.wnd 2007-12-31 22:53 . 1995-07-28 11:00 1,966 --a------ C:\WINDOWS\system32\Dva.386 2007-12-31 22:52 . 2008-01-13 23:39 295 --a------ C:\WINDOWS\SIERRA.INI 2007-12-31 11:22 . 2007-12-31 11:22 d-------- C:\Program Files\MultiMedia France Toolbar 2007-12-21 10:13 . 2007-12-21 10:13 1,353,016 --a------ C:\WINDOWS\system32\vete.dll 2007-12-20 11:00 . 2007-12-20 11:00 1,353,016 --------- C:\WINDOWS\system32\vete.41 2007-12-19 11:00 . 2007-12-19 11:00 1,353,016 --------- C:\WINDOWS\system32\vete.40 . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-01-17 19:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2008-01-17 19:45 --------- d-----w C:\Program Files\Guitar Pro 5 2008-01-16 22:44 251,392 ----a-w C:\WINDOWS\Internet Logs\xDB24.tmp 2008-01-16 18:29 230,432 -c--a-w C:\StiImg.dat 2008-01-16 15:30 --------- d-----w C:\Program Files\eMule 2008-01-13 22:41 64,512 ----a-w C:\WINDOWS\Internet Logs\xDB23.tmp 2008-01-13 15:15 353,280 ----a-w C:\WINDOWS\Internet Logs\xDB21.tmp 2008-01-09 17:12 13,266,598 ----a-w C:\WINDOWS\Internet Logs vDebug.zip 2008-01-09 08:04 3,047,424 ----a-w C:\WINDOWS\Internet Logs\xDB20.tmp 2008-01-09 08:04 219,136 ----a-w C:\WINDOWS\Internet Logs\xDB1F.tmp 2008-01-06 14:42 332,800 ----a-w C:\WINDOWS\Internet Logs\xDB1E.tmp 2008-01-02 09:49 90,624 ----a-w C:\WINDOWS\Internet Logs\xDB1C.tmp 2008-01-02 09:49 2,995,200 ----a-w C:\WINDOWS\Internet Logs\xDB1D.tmp 2007-12-31 23:32 2,009,600 ----a-w C:\WINDOWS\Internet Logs\xDB1B.tmp 2007-12-28 12:22 145,354 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_12_28_13_09_41_small.dmp.zip 2007-12-27 21:25 --------- d-----w C:\Program Files\Windows Live Safety Center 2007-12-21 13:04 701,440 ----a-w C:\WINDOWS\Internet Logs\xDB19.tmp 2007-12-21 13:04 2,910,720 ----a-w C:\WINDOWS\Internet Logs\xDB1A.tmp 2007-12-19 18:10 --------- d-----w C:\Program Files\MSN Messenger 2007-12-19 18:10 --------- d-----w C:\Program Files\Messenger Plus! Live 2007-12-14 16:59 --------- d-----w C:\Program Files\Pivot Stickfigure Animator 2007-12-10 15:55 134,762 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_12_10_07_53_23_small.dmp.zip 2007-12-10 06:53 2,857,984 ----a-w C:\WINDOWS\Internet Logs\xDB22.tmp 2007-12-09 13:16 --------- d-----w C:\Program Files\Windows Live Toolbar 2007-12-09 13:16 --------- d-----w C:\Program Files\Windows Live Favorites 2007-12-08 18:13 2,660,864 ----a-w C:\WINDOWS\Internet Logs\xDB18.tmp 2007-12-07 10:31 --------- d-----w C:\Documents and Settings hierry\Application Data\vlc 2007-12-06 16:01 --------- d-----w C:\Program Files\Ubi Soft 2007-12-06 16:00 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-06 16:00 --------- d-----w C:\Program Files\Ubi Soft Entertainment 2007-12-06 15:03 --------- d-----w C:\Program Files\Fox 2007-12-04 14:56 93,264 ----a-w C:\WINDOWS\system32\drivers\aswmon.sys 2007-12-04 14:55 94,544 ----a-w C:\WINDOWS\system32\drivers\aswmon2.sys 2007-12-04 14:53 23,152 ----a-w C:\WINDOWS\system32\drivers\aswRdr.sys 2007-12-04 14:51 42,912 ----a-w C:\WINDOWS\system32\drivers\aswTdi.sys 2007-12-04 14:49 26,624 ----a-w C:\WINDOWS\system32\drivers\aavmker4.sys 2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe 2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AVASTSS.scr 2007-11-07 09:28 728,576 ----a-w C:\WINDOWS\system32\lsasrv.dll 2007-11-05 15:45 2,657,792 ----a-w C:\WINDOWS\Internet Logs\xDB17.tmp 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 09:26 53,248 ----a-w C:\WINDOWS\bdoscandel.exe 2007-10-23 21:16 2,621,440 ----a-w C:\WINDOWS\Internet Logs\xDB16.tmp 2007-10-21 16:59 103,517 ----a-w C:\WINDOWS\Internet Logs\vsmon_2nd_2007_10_21_18_20_25_small.dmp.zip 2007-10-20 05:01 227,328 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-10-06 13:04 235,520 ----a-w C:\WINDOWS\Internet Logs\xDB14.tmp 2007-10-06 13:04 2,577,408 ----a-w C:\WINDOWS\Internet Logs\xDB15.tmp 2007-10-02 18:52 1,024,512 ----a-w C:\WINDOWS\Internet Logs\xDB13.tmp 2007-09-27 11:17 2,557,440 ----a-w C:\WINDOWS\Internet Logs\xDB12.tmp 2007-09-20 15:11 2,542,592 ----a-w C:\WINDOWS\Internet Logs\xDB11.tmp 2007-09-16 20:35 2,762,752 ----a-w C:\WINDOWS\Internet Logs\xDB10.tmp 2007-09-07 13:19 2,514,432 ----a-w C:\WINDOWS\Internet Logs\xDBF.tmp 2007-09-03 13:50 2,504,704 ----a-w C:\WINDOWS\Internet Logs\xDBE.tmp 2007-08-17 11:49 2,439,168 ----a-w C:\WINDOWS\Internet Logs\xDBD.tmp 2007-07-05 16:17 55,048 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_07_05_16_14_32_small.dmp.zip 2007-07-05 16:17 54,487 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_07_05_16_14_02_small.dmp.zip 2007-06-17 20:21 2,215,936 ----a-w C:\WINDOWS\Internet Logs\xDBC.tmp 2007-05-29 09:00 52,046 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_05_29_10_24_59_small.dmp.zip 2007-05-29 09:00 51,836 ----a-w C:\WINDOWS\Internet Logs\zlclient_2nd_2007_05_29_10_24_46_small.dmp.zip 2007-05-28 21:09 878,080 ----a-w C:\WINDOWS\Internet Logs\xDBB.tmp 2007-05-17 12:38 190,976 ----a-w C:\WINDOWS\Internet Logs\xDBA.tmp 2007-05-16 20:56 2,131,968 ----a-w C:\WINDOWS\Internet Logs\xDB9.tmp 2007-05-14 20:41 413,184 ----a-w C:\WINDOWS\Internet Logs\xDB8.tmp 2007-05-09 15:45 84,992 ----a-w C:\WINDOWS\Internet Logs\xDB7.tmp 2007-05-08 20:35 252,928 ----a-w C:\WINDOWS\Internet Logs\xDB6.tmp 2007-05-06 20:46 2,061,312 ----a-w C:\WINDOWS\Internet Logs\xDB5.tmp 2007-05-06 20:46 1,391,616 ----a-w C:\WINDOWS\Internet Logs\xDB4.tmp 2007-04-29 14:03 399,360 ----a-w C:\WINDOWS\Internet Logs\xDB3.tmp 2007-04-28 12:59 2,758,144 ----a-w C:\WINDOWS\Internet Logs\xDB2.tmp 2007-04-27 18:20 1,981,952 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp 2007-02-28 16:08 515,217 --sh--w C:\WINDOWS\system32\ihhkj.bak1 2007-02-28 16:08 515,395 --sh--w C:\WINDOWS\system32\ihhkj.bak2 2007-03-01 18:47 529,475 --sh--w C:\WINDOWS\system32\ihhkj.ini2 . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B09D6B5E-0EB7-4AEF-8518-E19C09005F6E}] [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ccleaner"="C:\Documents and Settings hierry\Local Settings\Application Data\Microsoft\Messenger\kiss.x3@hotmail.fr\Sharing Folders\CCleaner\CCleaner.exe" [2007-11-22 17:10 787696] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312] "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-02-13 14:05 7557120] "Zone Labs Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2006-08-23 22:38 968696] "Pop-Up Stopper"="" [] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system] "DisableRegistryTools"= 0 (0x0) [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer] "NoInternetIcon"= 1 (0x1) [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\ddcyyxu] ddcyyxu.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon otify\jkhhi] C:\WINDOWS\system32\jkhhi.dll [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] "AppInit_DLLs"=sockspy.dll [color=red]SafeBoot registry key needs repairs. This machine cannot enter Safe Mode.[/color] [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system] @="Driver Group" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vgasave.sys] @="Driver" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}] @="DiskDrive" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}] @="Hdc" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}] @="Keyboard" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}] @="Mouse" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}] @="System" [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}] @="Volume" R3 libusb0;LibUsb-Win32 - Kernel Driver, Version 0.1.10.1;C:\WINDOWS\system32\drivers\libusb0.sys [2005-03-09 19:50] R3 PAC207;SoC PC-Camer@;C:\WINDOWS\system32\DRIVERS\pfc027.sys [2005-02-24 12:29] S3 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-02-15 12:37] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\I] \Shell\AutoRun\command - setupSNK.exe [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e37d1daa-a2f6-11db-b400-00173162f62a}] \Shell\AutoRun\command - setupSNK.exe . Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es' "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At1.job" - C:\WINDOWS\widupdate.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At10.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At11.job" - C:\WINDOWS\widupdate.exe "2008-01-17 08:00:00 C:\WINDOWS\Tasks\At12.job" - C:\WINDOWS\user32.exe "2008-01-17 13:00:01 C:\WINDOWS\Tasks\At13.job" - C:\WINDOWS\dr.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At14.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At15.job" - C:\WINDOWS\patcher.exe "2008-01-17 08:00:00 C:\WINDOWS\Tasks\At16.job" - C:\WINDOWS\user32.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At17.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At18.job" - C:\WINDOWS\widupdate.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At19.job" - C:\WINDOWS\user32.exe "2008-01-17 13:00:01 C:\WINDOWS\Tasks\At2.job" - C:\WINDOWS\dr.exe "2008-01-17 08:00:00 C:\WINDOWS\Tasks\At20.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At21.job" - C:\WINDOWS\patcher.exe "2008-01-17 13:00:01 C:\WINDOWS\Tasks\At22.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At23.job" - C:\WINDOWS\widupdate.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At24.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At25.job" - C:\WINDOWS\patcher.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At26.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At27.job" - C:\WINDOWS\dr.exe "2008-01-17 13:00:01 C:\WINDOWS\Tasks\At28.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At29.job" - C:\WINDOWS\widupdate.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At3.job" - C:\WINDOWS\user32.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At30.job" - C:\WINDOWS\user32.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At31.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At32.job" - C:\WINDOWS\dr.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At33.job" - C:\WINDOWS\user32.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At34.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At35.job" - C:\WINDOWS\patcher.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At36.job" - C:\WINDOWS\widupdate.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At37.job" - C:\WINDOWS\widupdate.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At38.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At39.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At4.job" - C:\WINDOWS\patcher.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At40.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At41.job" - C:\WINDOWS\patcher.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At42.job" - C:\WINDOWS\dr.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At43.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At44.job" - C:\WINDOWS\widupdate.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At45.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At46.job" - C:\WINDOWS\dr.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At47.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At48.job" - C:\WINDOWS\patcher.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At49.job" - C:\WINDOWS\user32.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At5.job" - C:\WINDOWS\user32.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At50.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At51.job" - C:\WINDOWS\widupdate.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At52.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At53.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At54.job" - C:\WINDOWS\patcher.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At55.job" - C:\WINDOWS\dr.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At56.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At57.job" - C:\WINDOWS\widupdate.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At58.job" - C:\WINDOWS\patcher.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At59.job" - C:\WINDOWS\dr.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At6.job" - C:\WINDOWS\dr.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At60.job" - C:\WINDOWS\user32.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At61.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At62.job" - C:\WINDOWS\patcher.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At63.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At64.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At65.job" - C:\WINDOWS\widupdate.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At66.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At67.job" - C:\WINDOWS\patcher.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At68.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At69.job" - C:\WINDOWS\widupdate.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At7.job" - C:\WINDOWS\dr.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At70.job" - C:\WINDOWS\dr.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At71.job" - C:\WINDOWS\dr.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At72.job" - C:\WINDOWS\user32.exe "2008-01-17 16:00:00 C:\WINDOWS\Tasks\At73.job" - C:\WINDOWS\dr.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At74.job" - C:\WINDOWS\patcher.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At75.job" - C:\WINDOWS\widupdate.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At76.job" - C:\WINDOWS\user32.exe "2008-01-17 13:00:02 C:\WINDOWS\Tasks\At77.job" - C:\WINDOWS\dr.exe "2008-01-17 08:00:01 C:\WINDOWS\Tasks\At78.job" - C:\WINDOWS\user32.exe "2008-01-17 19:00:00 C:\WINDOWS\Tasks\At8.job" - C:\WINDOWS\patcher.exe "2007-11-17 21:00:00 C:\WINDOWS\Tasks\At9.job" - C:\WINDOWS\user32.exe "2008-01-14 09:00:00 C:\WINDOWS\Tasks\Spybot - Search & Destroy - Scheduled Task.job" - C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe "2008-01-18 22:11:01 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"

green day · Answer

ok, 1/ # Télécharge RavAntivirus d'Evosla : http://ww25.evosla.com/compteur.php?soft=rav_antivirus # Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX # Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau # Doucle-clique sur >> RAV.exe << afin de lancer l'outil. # Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) # Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . # Retire tes disques amovibles et redémarrez votre ordinateur. # Poste le rapport, si infection! 2/ Télécharge sur le bureau Flash Disinfector (de SUBS) à cette adresse : http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe Double-clique sur l’icône. Les icônes vont disparaître. C’est normal. Si un rapport est généré en cas d'infection, sauvegarde-le sur le bureau, et poste le ensuite Redémarre ensuite le PC. ++

scarlett2960 · Answer

bonjour,j ai essayé de télécharger ce que tu m as dit antivirus d evosla mais quand je veux l extraire vers le bureau,ca veux pas :archive format innconnu ou endommagé
merci pour ta patience,mais si tu en a marre tu peux m envoyer bouler car je suis peu etre un peu lente

green day · Answer

Salut :)

 on n'envoie bouler personne ici ! :)

 sauf ce qui veulent pirater ... of course !

 ça prendre la temps qu'il faudra !

 passe à la 2ème étape stp

++

scarlett2960 · Answer

salut,voila j ai fais la 2 eme etape ,ca a été rapide et je n ai rien d afficher sur mon bureau..

green day · Answer

Salut

ok,


Crée un nouveau document texte et nomme le CFScript.txt ( attention très important ! ) : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie dedans les lignes suivantes en gras : 

File:: 

C:\WINDOWS\system32\ihhkj.bak1
C:\WINDOWS\system32\ihhkj.bak2
C:\WINDOWS\system32\ihhkj.ini2
C:\WINDOWS\_MSRSTRT.EXE 
C:\WINDOWS\system32\jkhhi.dll
C:\WINDOWS\system32\ddcyyxu.dll
C:\WINDOWS\Tasks\At1.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At10.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At11.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At12.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At13.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At14.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At15.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At16.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At17.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At18.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At19.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At2.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At20.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At21.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At22.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At23.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At24.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At25.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At26.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At27.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At28.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At29.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At3.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At30.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At31.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At32.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At33.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At34.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At35.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At36.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At37.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At38.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At39.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At4.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At40.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At41.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At42.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At43.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At44.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At45.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At46.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At47.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At48.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At49.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At5.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At50.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At51.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At52.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At53.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At54.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At55.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At56.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At57.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At58.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At59.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At6.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At60.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At61.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At62.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At63.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At64.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At65.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At66.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At67.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At68.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At69.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At7.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At70.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At71.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At72.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At73.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At74.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At75.job"
C:\WINDOWS\widupdate.exe
C:\WINDOWS\Tasks\At76.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At77.job"
C:\WINDOWS\dr.exe
C:\WINDOWS\Tasks\At78.job"
C:\WINDOWS\user32.exe
C:\WINDOWS\Tasks\At8.job"
C:\WINDOWS\patcher.exe
C:\WINDOWS\Tasks\At9.job"
C:\WINDOWS\user32.exe 

Folder::

C:\Program Files\MultiMedia France Toolbar 

registry::

[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ddcyyxu]
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\jkhhi]



ensuite fais glisser le fichier texte sur combo.exe comme sur l'animation : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif 

Dans la fenêtre qui suit, choisie l'option 1 puis valide 
Patiente un peu, si le bureau disparait parfois durant le scan : c'est normal ! 
A la fin du scan, un rapport va s'afficher : poste le stp ( sinon il se situe dans ici : C:\ComboFix.txt ) 


++

Pub CID en pagaille,j ai un probleme!!!

28 réponses

Discussions similaires