Problème avec pub incessantes

Greendette -  
Bonjour, je viens de remarquer qu'à chaque fois que j'ouvre une page internet, une publicité s'ouvre dans une autre fenêtre, ce qui est très dérangeant.

D'autre part un antivirus, AdwareRemover 2007 s'est installé tout seul sans mon autorisation et se lance à chaque démarrage de mon ordinateur.

Je ne peux pas le désinstaller et il me signale tout le temps la présence de virus. Je vous serais vraiment reconnaissante de votre aide.
J'utilise la dernière version de Mozilla Firefox et mon antivirus est avast.
Configuration: Windows XP
Firefox 2.0.0.12

25 réponses

  1.  g!rly Contributeur
    salut greendette,

    Télécharge HijackThis ici :

    -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/demohijack.htm

    Post le rapport généré ici stp...

    et

    Télécharge combofix.exe (par sUBs) sur ton Bureau.

    -> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

    - En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    @+
    0
    2. Greendette
      merci beaucoup je vais le faire tout de suite !
      0
      1. g!rly Contributeur
        ok ;-) ben

        @+ greendette
        0
        2. Greendette
          voila le rapport hijackthis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:34:07, on 15/02/2008
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\Ati2evxx.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\system32\AppleOSSMgr.exe
          C:\WINDOWS\system32\AppleTimeSrv.exe
          C:\Program Files\Bonjour\mDNSResponder.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\RTHDCPL.EXE
          C:\WINDOWS\system32\rundll32.exe
          C:\WINDOWS\system32\IRW.exe
          C:\Program Files\Boot Camp\KbdMgr.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Windows\xpupdate.exe
          C:\Program Files\Last.fm\LastFMHelper.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
          C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
          C:\Program Files\iPod\bin\iPodService.exe
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\MSN Messenger\usnsvc.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
          O2 - BHO: BDEX System - {D3464F94-A3FE-4675-8D96-49B008E12CD3} - C:\WINDOWS\dnqdlpmsom.dll
          O3 - Toolbar: The epxonwo - {D94D49D7-31D6-42E1-A5FE-438C7BFD6498} - C:\WINDOWS\epxonwo.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
          O4 - HKLM\..\Run: [IRW] C:\WINDOWS\system32\IRW.exe
          O4 - HKLM\..\Run: [Apple_KbdMgr] C:\Program Files\Boot Camp\KbdMgr.exe
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [AdwareRemover2007] C:\Program Files\AdwareRemover2007\AdwareRemover2007.exe
          O4 - HKCU\..\Run: [Windows update loader] C:\Windows\xpupdate.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
          O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
          O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
          O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
          O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
          O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
          O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
          O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
          O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{A905DE45-50F7-48C6-893B-DBE00C254925}: NameServer = 80.10.246.2,80.10.246.129
          O21 - SSODL: bgntlvo - {D8F5CEAF-765E-4077-9184-6706A137D8C1} - C:\WINDOWS\bgntlvo.dll (file missing)
          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Apple OS Switch Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe
          O23 - Service: Apple Time Service (AppleTimeSrv) - Apple Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          0
          1. Greendette
            je voulais aussi savoir si j'ai fait une erreur car j'avais oublié de fermer la fenêtre internet et de désactiver mon antivirus donc j'ai recommencé 2 fois l'analyse de combofix.
            0
            1. g!rly Contributeur
              Re,

              peux tu me poster le rapport de celui ci stp

              ¤ Télécharge ComboScan sur ton Bureau.
              ---> http://deckard.geekstogo.com/dss.exe

              Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
              Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
              Soit patient ..
              Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.

              car il me manque des entrées que je ne voie pas dans combofix.

              @+
              0
              1. Greendette
                merci. je l'ai fait et voici le rapport :

                Deckard's System Scanner v20071014.68
                Run by Rebecca on 2008-02-16 22:38:20
                Computer is in Normal Mode.
                --------------------------------------------------------------------------------

                -- System Restore --------------------------------------------------------------

                Successfully created a Deckard's System Scanner Restore Point.

                -- Last 5 Restore Point(s) --
                84: 2008-02-16 21:38:23 UTC - RP95 - Deckard's System Scanner Restore Point
                83: 2008-02-16 19:36:14 UTC - RP94 - Software Distribution Service 3.0
                82: 2008-02-15 19:35:30 UTC - RP93 - ComboFix created restore point
                81: 2008-02-10 20:05:59 UTC - RP92 - Point de vérification système
                80: 2008-02-09 19:46:11 UTC - RP91 - Point de vérification système

                -- First Restore Point --
                1: 2007-11-13 19:30:06 UTC - RP12 - Point de vérification système

                Backed up registry hives.
                Performed disk cleanup.

                -- HijackThis (run as Rebecca.exe) ---------------------------------------------

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 22:38:31, on 16/02/2008
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\WINDOWS\system32\AppleOSSMgr.exe
                C:\WINDOWS\system32\AppleTimeSrv.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\system32\IRW.exe
                C:\Program Files\Boot Camp\KbdMgr.exe
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\Program Files\Last.fm\LastFMHelper.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\Program Files\MSN Messenger\usnsvc.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\WINDOWS\explorer.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Documents and Settings\Rebecca\Bureau\dss.exe
                C:\PROGRA~1\TRENDM~1\HIJACK~1\Rebecca.exe

                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                O4 - HKLM\..\Run: [IRW] C:\WINDOWS\system32\IRW.exe
                O4 - HKLM\..\Run: [Apple_KbdMgr] C:\Program Files\Boot Camp\KbdMgr.exe
                O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                O4 - HKCU\..\Run: [AdwareRemover2007] C:\Program Files\AdwareRemover2007\AdwareRemover2007.exe
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
                O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
                O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
                O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{A905DE45-50F7-48C6-893B-DBE00C254925}: NameServer = 80.10.246.2,80.10.246.129
                O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                O23 - Service: Apple OS Switch Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe
                O23 - Service: Apple Time Service (AppleTimeSrv) - Apple Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                0
                1. Greendette
                  je crois qu'il y avait aussi un autre rapport, celui-ci. il y avait marqué extra.txt :

                  Deckard's System Scanner v20071014.68
                  Extra logfile - please post this as an attachment with your post.
                  --------------------------------------------------------------------------------

                  -- System Information ----------------------------------------------------------

                  Microsoft Windows XP Édition familiale (build 2600) SP 2.0
                  Architecture: X86; Language: French

                  CPU 0: Intel(R) Core(TM)2 Duo CPU T7700 @ 2.40GHz
                  CPU 1: Intel(R) Core(TM)2 Duo CPU T7700 @ 2.40GHz
                  Percentage of Memory in Use: 23%
                  Physical Memory (total/avail): 2030.15 MiB / 1559.95 MiB
                  Pagefile Memory (total/avail): 3923.29 MiB / 3596.24 MiB
                  Virtual Memory (total/avail): 2047.88 MiB / 1934.25 MiB

                  C: is Fixed (NTFS) - 148.9 GiB total, 104.47 GiB free.
                  D: is CDROM (CDFS)

                  \\.\PHYSICALDRIVE0 - WDC WD3200AAJS-40RYA0 - 298.09 GiB - 3 partitions
                  \PARTITION0 - Unknown - 200.02 MiB
                  \PARTITION1 - Unknown - 148.88 GiB
                  \PARTITION2 (bootable) - Système de fichiers installable - 148.9 GiB - C:

                  -- Security Center -------------------------------------------------------------

                  AUOptions is scheduled to auto-install.
                  Windows Internal Firewall is enabled.

                  FirstRunDisabled is set.
                  AntivirusOverride is set.

                  AV: avast! antivirus 4.7.1098 [VPS 080214-0] v4.7.1098 (ALWIL Software) [COLOR=RED]Disabled/COLOR

                  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

                  [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

                  -- Environment Variables -------------------------------------------------------

                  ALLUSERSPROFILE=C:\Documents and Settings\All Users
                  APPDATA=C:\Documents and Settings\Rebecca\Application Data
                  CLASSPATH=.;C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
                  CLIENTNAME=Console
                  CommonProgramFiles=C:\Program Files\Fichiers communs
                  COMPUTERNAME=IMAC
                  ComSpec=C:\WINDOWS\system32\cmd.exe
                  FP_NO_HOST_CHECK=NO
                  HOMEDRIVE=C:
                  HOMEPATH=\Documents and Settings\Rebecca
                  LOGONSERVER=\\IMAC
                  NUMBER_OF_PROCESSORS=2
                  OS=Windows_NT
                  Path=C:\Program Files\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
                  PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  PROCESSOR_ARCHITECTURE=x86
                  PROCESSOR_IDENTIFIER=x86 Family 6 Model 15 Stepping 10, GenuineIntel
                  PROCESSOR_LEVEL=6
                  PROCESSOR_REVISION=0f0a
                  ProgramFiles=C:\Program Files
                  PROMPT=$P$G
                  QTJAVA=C:\Program Files\Java\jre1.6.0_03\lib\ext\QTJava.zip
                  SESSIONNAME=Console
                  SystemDrive=C:
                  SystemRoot=C:\WINDOWS
                  TEMP=C:\DOCUME~1\Rebecca\LOCALS~1\Temp
                  TMP=C:\DOCUME~1\Rebecca\LOCALS~1\Temp
                  USERDOMAIN=IMAC
                  USERNAME=Rebecca
                  USERPROFILE=C:\Documents and Settings\Rebecca
                  windir=C:\WINDOWS

                  -- User Profiles ---------------------------------------------------------------

                  Rebecca [I](admin)/I

                  -- Add/Remove Programs ---------------------------------------------------------

                  --> MsiExec /X{E2BE1618-AF5F-4F7D-8484-42E080EDF609}
                  --> MsiExec.exe /X{69495273-FCDC-4A86-BCB7-49B504D3FB0E}
                  --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                  Adobe Flash Player ActiveX --> C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Flash Player Plugin --> C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                  Adobe Reader 8.1.1 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
                  Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
                  AGEIA PhysX v7.01.12 --> MsiExec.exe /X{E2BE1618-AF5F-4F7D-8484-42E080EDF609}
                  Aigue-Marine 0.9b --> "C:\Your Oblivion Directory\unins000.exe"
                  Apple Mobile Device Support --> MsiExec.exe /I{D8AB8F0C-CEEB-4A29-8EF5-219B064813F4}
                  Apple Software Update --> MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
                  Archiveur WinRAR --> C:\Program Files\WinRAR\uninstall.exe
                  ATI Display Driver --> rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
                  µTorrent --> "C:\Program Files\uTorrent\uTorrent.exe" /UNINSTALL
                  avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
                  Bonjour --> MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
                  Coach Cérébral --> C:\PROGRA~1\HAPPYN~1\COACHC~1\UNWISE.EXE C:\PROGRA~1\HAPPYN~1\COACHC~1\INSTALL.LOG
                  Correctif pour Lecteur Windows Media 11 (KB939683) --> "C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
                  Correctif pour Windows XP (KB935448) --> "C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
                  Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                  Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                  Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
                  Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                  Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                  Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                  CyberIpod iPodManager 1.0.0.5 --> "C:\Program Files\CyberIPod.com\iPod Manager\unins000.exe"
                  Ѫ¸ë¡ªÑªÉ«²Ôñ· --> C:\BROOD1~1\UNWISE.EXE C:\BROOD1~1\INSTALL.LOG
                  DoroTree --> C:\WINDOWS\uninst.exe -fC:\DoroTree\DeIsL1.isu -cC:\DoroTree\_ISREG32.DLL
                  eMule --> "C:\Program Files\eMule\Uninstall.exe"
                  GIMP 2.4.2 --> "C:\Program Files\GIMP-2.0\setup\unins000.exe"
                  GoPets --> "C:\Program Files\GoPets Ltd\Uninstall GoPets.exe"
                  GVOX Encore 32 v4.5 --> C:\PROGRA~1\GVOX\Encore\UNWISE.EXE C:\PROGRA~1\GVOX\Encore\INSTALL.LOG
                  High Definition Audio Driver Package - KB888111 --> "C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                  HijackThis 2.0.2 --> "C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                  Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                  iTunes --> MsiExec.exe /I{B85C4D19-6CEB-48CF-BD98-C887AC8C6F94}
                  Java(TM) 6 Update 3 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
                  Last.fm 1.4.2.59470 --> "C:\Program Files\Last.fm\unins000.exe"
                  Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                  Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 --> "C:\WINDOWS\$NtUninstallWdf01005$\spuninst\spuninst.exe"
                  Microsoft Office PowerPoint Viewer 2003 --> MsiExec.exe /X{90AF040C-6000-11D3-8CFE-0150048383C9}
                  Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398) --> "C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 9 (KB936782) --> "C:\WINDOWS\$NtUninstallKB936782_WMP9$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB921503) --> "C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923689) --> "C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923789) --> C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
                  Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB929123) --> "C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB930178) --> "C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB931261) --> "C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB931784) --> "C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB932168) --> "C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB933729) --> "C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB935839) --> "C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB935840) --> "C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB936021) --> "C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB938127) --> "C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB938829) --> "C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB939653) --> "C:\WINDOWS\$NtUninstallKB939653$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB941202) --> "C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB941568) --> "C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB941569) --> "C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB941644) --> "C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB942615) --> "C:\WINDOWS\$NtUninstallKB942615$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943055) --> "C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943460) --> "C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943485) --> "C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB944533) --> "C:\WINDOWS\$NtUninstallKB944533$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB944653) --> "C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB946026) --> "C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB911164) -->
                  Mise à jour pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB927891) --> "C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB930916) --> "C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB933360) --> "C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB936357) --> "C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB938828) --> "C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB942763) --> "C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB942840) --> "C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB946627) --> "C:\WINDOWS\$NtUninstallKB946627$\spuninst\spuninst.exe"
                  Morrowind --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\Bethesda Softworks\Morrowind\MWUninstall\Setup.exe" -l0x40c
                  Mozilla Firefox (2.0.0.12) --> C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                  MSN --> C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
                  Navilog1 3.3.9 --> "C:\Program Files\Navilog1\unins000.exe"
                  Oblivion --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{35CB6715-41F8-4F99-8881-6FC75BF054B0}\setup.exe" -l0x40c -removeonly
                  Oblivion mod manager 1.1.8 --> "C:\Program Files\Bethesda Softworks\Oblivion\obmm\uninstall\unins000.exe"
                  Pack Vista Inspirat 2 1.0 --> C:\WINDOWS\BricoPacks\Vista Inspirat 2\Remove.exe
                  PhotoFiltre Studio --> "C:\Program Files\PhotoFiltre Studio\Uninst.exe"
                  QuickTime --> MsiExec.exe /I{6EC874C2-F950-4B7E-A5B7-B1066D6B74AA}
                  Realtek High Definition Audio Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                  SAMSUNG CDMA Modem Driver Set --> C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                  SAMSUNG Mobile USB Modem 1.0 Software --> C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                  SAMSUNG Mobile USB Modem Software --> C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                  Samsung PC Studio 3 USB Driver Installer --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c -removeonly
                  SecondLife (remove only) --> "C:\Program Files\SecondLife\uninst.exe" /P="SecondLife"
                  Services Boot Camp --> MsiExec.exe /I{F0E45628-1218-4865-A516-8E8A54272ADC}
                  StuffPlug 3 --> C:\Program Files\StuffPlug3\Uninstall.exe
                  TES Construction Set --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\Bethesda Softworks\Morrowind\CSUninstall\Setup.exe" -l0x40c
                  The Guild 2 --> C:\WINDOWS\unvise32.exe C:\Program Files\The Guild 2\uninstal.log
                  Two Worlds --> C:\PROGRA~1\REALIT~1\TWOWOR~1\Unwise.exe /U C:\PROGRA~1\REALIT~1\TWOWOR~1\install.log
                  VideoLAN VLC media player 0.8.6d --> C:\Program Files\VideoLAN\VLC\uninstall.exe
                  Winamp --> "C:\Program Files\Winamp\UninstWA.exe"
                  Windows Driver Package - Apple Inc. (applebt) Bluetooth (06/27/2007 2.0.0.1) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\applebt_5F5CDDBA8C90066BFACA98E240B0E384FD78D0E5\applebt.inf
                  Windows Driver Package - Apple Inc. Apple Bluetooth Enabler (06/27/2007 2.0.0.1) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\bthkicker_22481FFE232728F300C3EA4B9D04741F71A78A6F\bthkicker.inf
                  Windows Driver Package - Apple Inc. Apple Built-in iSight (04/09/2007 1.3.0.0) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\isight_457E352673E04E3628F3481F96106C5726855272\isight.inf
                  Windows Driver Package - Apple Inc. Apple IR Receiver (07/16/2007 2.0.0.1) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\irfilter_6BAE4C4E6E43E4AF7524F089CA605ACCDD038710\irfilter.inf
                  Windows Driver Package - Apple Inc. Apple Keyboard (08/30/2007 2.0.1.4) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\keymagic_5748EA9D9741D5BA6763BCAC4C6D158F8A7EF029\keymagic.inf
                  Windows Driver Package - Apple Inc. Apple Trackpad (08/28/2007 2.0.1.4) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\aapltp_BF219E1F63B7461D0F5D650033C78F989EDEE0FB\aapltp.inf
                  Windows Driver Package - Apple Inc. Apple Trackpad Enabler (08/28/2007 2.0.1.4) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\aapltctp_762C22B15E03318F1DF4F3D7EEB1E5C1D51F5032\aapltctp.inf
                  Windows Driver Package - Apple Inc. System (06/21/2007 2.0.0.0) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\applenull_853A42E440968266FB61B6DCC69BD2406D991F68\applenull.inf
                  Windows Driver Package - Atheros (AR5211) Net (04/05/2007 5.3.0.35) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\net5211_83E4E86F1350732D629D737DAECF97C35FD29B0F\net5211.inf
                  Windows Driver Package - Atheros (AR5416) Net (06/26/2007 6.0.3.94) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\net5416_011416A5D099921307D4CC88E2E5BD075CE39446\net5416.inf
                  Windows Driver Package - Broadcom (BCM43XX) Net (01/08/2007 4.80.75.0) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\bcmwl5_52A7865A91A2795EC5D7A8EC9B1E1622EA863FFF\bcmwl5.inf
                  Windows Driver Package - Intel (E1000) Net (01/06/2006 8.6.17.0) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\e1000325_4D2F92D840FE9D1A0C33FEC20BFC7747BB0608EA\e1000325.inf
                  Windows Driver Package - Intel (e1express) Net (04/03/2006 9.3.39.0) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\e1e5132_A95FC331A737294D9476DAB83E0F4371146BDFDE\e1e5132.inf
                  Windows Driver Package - Marvell (yukonwxp) Net (03/23/2007 10.12.7.3) --> C:\PROGRA~1\DIFX\7F01D4C0B2897E27\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\yk51x86_98FE2F08F37A78F4FF0C10AACFE1E827854D61AE\yk51x86.inf
                  Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                  Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                  Xfire (remove only) --> "C:\Program Files\Xfire\uninst.exe"

                  -- Application Event Log -------------------------------------------------------

                  Event Record #/Type1807 / Error
                  Event Submitted/Written: 02/16/2008 08:38:26 PM
                  Event ID/Source: 1000 / Application Error
                  Event Description:
                  Application défaillante msnmsgr.exe, version 8.1.178.0, module défaillant stuffplug3.dll, version 0.0.0.0, adresse de défaillance 0x0004172f.
                  Traitement de l'événement propre au support pour [msnmsgr.exe!ws!]

                  Event Record #/Type1800 / Success
                  Event Submitted/Written: 02/15/2008 08:21:59 PM
                  Event ID/Source: 12001 / usnjsvc
                  Event Description:
                  The Messenger Sharing USN Journal Reader service started successfully.

                  Event Record #/Type1787 / Error
                  Event Submitted/Written: 02/10/2008 07:40:30 PM
                  Event ID/Source: 1000 / Application Error
                  Event Description:
                  Application défaillante msnmsgr.exe, version 8.1.178.0, module défaillant gopets.ocx, version 0.390.0.0, adresse de défaillance 0x00257dda.
                  Traitement de l'événement propre au support pour [msnmsgr.exe!ws!]

                  Event Record #/Type1770 / Success
                  Event Submitted/Written: 02/10/2008 00:39:02 PM
                  Event ID/Source: 12001 / usnjsvc
                  Event Description:
                  The Messenger Sharing USN Journal Reader service started successfully.

                  Event Record #/Type1759 / Success
                  Event Submitted/Written: 02/09/2008 06:04:34 PM
                  Event ID/Source: 12001 / usnjsvc
                  Event Description:
                  The Messenger Sharing USN Journal Reader service started successfully.

                  -- Security Event Log ----------------------------------------------------------

                  No Errors/Warnings found.

                  -- System Event Log ------------------------------------------------------------

                  Event Record #/Type6970 / Warning
                  Event Submitted/Written: 02/16/2008 09:02:44 PM
                  Event ID/Source: 4226 / Tcpip
                  Event Description:
                  TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

                  Event Record #/Type6969 / Error
                  Event Submitted/Written: 02/16/2008 08:42:45 PM
                  Event ID/Source: 34 / W32Time
                  Event Description:
                  Le service de temps a détecté que l'heure système doit être modifiée de
                  -86399 secondes. Le service de temps ne va pas modifier
                  l'heure système de plus de -54000 secondes. Vérifiez que votre heure et votre fuseau horaire
                  sont corrects et que la source de temps time.windows.com (ntp.m|0x1|192.168.1.17:123->207.46.232.182:123) fonctionne correctement.

                  Event Record #/Type6961 / Warning
                  Event Submitted/Written: 02/16/2008 08:40:34 PM
                  Event ID/Source: 11050 / dnscache
                  Event Description:
                  Le service client DNS n'a pu contacter aucun serveur DNS pour un
                  nombre répété de tentatives. Pendant les 30 prochaines secondes le
                  service client DNS n'utilisera pas le réseau pour éviter d'autres
                  problèmes de performance du réseau. Il reprendra un comportement normal
                  après cela. Si ce problème persiste, vérifiez votre
                  configuration TCP/IP, en particulier si vous avez un serveur
                  DNS favoris (et si possible un serveur de secours) configuré. Si le problème
                  persiste, vérifiez les conditions réseau de ces serveurs DNS ou contactez
                  votre administrateur réseau.

                  Event Record #/Type6895 / Warning
                  Event Submitted/Written: 02/15/2008 08:29:34 PM
                  Event ID/Source: 4226 / Tcpip
                  Event Description:
                  TCP/IP a atteint la limite de sécurité imposée sur le nombre de tentatives de connexion TCP simultanées.

                  Event Record #/Type6875 / Warning
                  Event Submitted/Written: 02/15/2008 08:09:29 PM / 02/15/2008 08:10:02 PM
                  Event ID/Source: 18 / BTHUSB
                  Event Description:
                  Windows ne peut pas enregistrer les clés de liaison Bluetooth sur le transmetteur local car il ne peut pas déterminer si la sécurité appropriée est activée pour le périphérique.

                  -- End of Deckard's System Scanner: finished at 2008-02-16 22:38:58 ------------
                  0
                  1. g!rly Contributeur
                    oui post l´autre rapport que tu as egalement
                    @+
                    0
                    1. Greendette
                      je n'en ai pas d'autres j'ai posté les 2 seuls que j'ai pour comboscan.
                      0
                      1. g!rly Contributeur
                        re,

                        oui c´est ok

                        je t´ecris un script et te l´envoie.
                        0
                        2. g!rly Contributeur
                          excuse pour les nombreux rapports demandés...

                          vide tes fichiers temporaires avec ceci :

                          Vide tes fichiers temporaires avec ceci:
                          ->Clean Up 40:
                          http://pageperso.aol.fr/balltrap34/CleanUp40.exe
                          ->aide en image:(merci a Balltrap34)
                          http://pageperso.aol.fr/balltrap34/democleanup.htm

                          click sur option et décoche la case devant : delete prefect files

                          vide le manuellement :

                          :: Le contenu du dossier prefetch ::

                          * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

                          * Ne pas oublier de vider la corbeille !

                          Copie le texte ci-dessous :

                          Folder::
                          C:\Program Files\AdwareRemover2007

                          Registry::
                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "AdwareRemover2007"=-

                          Ouvre le Bloc-Notes puis colle le texte copié.
                          (Démarrer\Tous les programmes\Accessoires\Bloc notes.)
                          Sauvegarde ce fichier sous le nom de CFScript.txt.

                          Glisse maintenant le fichier CFScript.txt dans Combofix.exe comme ci-dessous :

                          http://serveur1.archive-host.com/membres/up/1366464061/CFScript.gif

                          Cela va relancer Combofix,

                          Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.

                          Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!

                          Ne touche à rien tant que le scan n'est pas terminé.

                          Après redémarrage, poste le contenu du rapport Combofix.txt accompagné d'un rapport Hijackthis.

                          S'il n'y a pas de rédémarrage, poste quand même les rapports.

                          puis :

                          Ccleaner:

                          -> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo):

                          http://www.commentcamarche.net/telecharger/telechargement 168 ccleaner

                          -> L´installer.

                          -> Une fois installé et lancé :

                          Dans la colonne de gauche, click sur :

                          ->"erreurs" :

                          Coches toutes les cases sous"l´integrité du registre", puis click en bas sur "chercher des erreurs" une fois terminé, clic sur "reparer les erreurs", tu auras un message pour sauvegarder ta base de registre, tu click "oui" puis tu recommence jusqu'à ce qu'il ne trouve plus rien.

                          ps : les sauvegardes que tu auras faites, pourront etre supprimées ulterieurement si tout va bien.

                          ->"nettoyeur"

                          quitte ton navigateur avant de le lancer, dans les propriétés du nettoyeur de l´onglet "windows" et "applications"décoche la derniere case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" qunand il aura terminé le scan click en bas a droite sur "lancer le nettoyage" et accepte par oui.

                          -> Tutoriel en image :

                          https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

                          -> Pour ceux qui voudraient aller plus loin en compagnie de jesses (fonctions avancés) :

                          http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                          @+
                          0
                          1. Greendette
                            voici le rapport combofix :

                            ComboFix 08-02-16.2 - Rebecca 2008-02-16 23:25:28.3 - NTFSx86
                            Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.1539 [GMT 1:00]
                            Endroit: C:\Documents and Settings\Rebecca\Bureau\ComboFix.exe
                            Command switches used :: C:\Documents and Settings\Rebecca\Bureau\CFScript.txt..txt
                            * Création d'un nouveau point de restauration

                            [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\Program Files\AdwareRemover2007
                            C:\Program Files\AdwareRemover2007\AdwareRemover2007.exe
                            C:\Program Files\AdwareRemover2007\AdwareRemover2007.lic
                            C:\Program Files\AdwareRemover2007\AdwareRemover20070.ar
                            C:\Program Files\AdwareRemover2007\AdwareRemover20071.ar
                            C:\Program Files\AdwareRemover2007\Uninstall.exe

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés 2008-01-16 to 2008-02-16 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-02-16 23:20 . 2008-02-16 23:20 <REP> d-------- C:\Program Files\CleanUp!
                            2008-02-16 22:38 . 2008-02-16 22:38 <REP> d-------- C:\Deckard
                            2008-02-15 20:33 . 2008-02-15 20:33 <REP> d-------- C:\Program Files\Trend Micro
                            2008-02-15 20:12 . 2008-02-15 20:12 <REP> d-------- C:\WINDOWS\LastGood
                            2008-02-03 19:58 . 2008-02-03 19:58 <REP> d-------- C:\WINDOWS\vbSkinner
                            2008-02-03 19:57 . 2008-02-03 19:59 <REP> d-------- C:\Program Files\PFConfig
                            2008-01-27 21:00 . 2008-01-27 21:00 <REP> d-------- C:\Documents and Settings\Rebecca\Application Data\gtk-2.0
                            2008-01-26 20:20 . 2008-01-26 20:20 <REP> d-------- C:\Program Files\iTunes
                            2008-01-26 20:20 . 2008-01-26 20:20 <REP> d-------- C:\Program Files\iPod
                            2008-01-26 20:19 . 2008-01-26 20:19 <REP> d-------- C:\Program Files\QuickTime
                            2008-01-26 20:19 . 2008-01-26 20:19 <REP> d-------- C:\Program Files\Bonjour
                            2008-01-26 20:18 . 2008-01-15 02:39 30,464 --a------ C:\WINDOWS\system32\drivers\usbaapl.sys
                            2008-01-26 20:17 . 2008-01-26 20:17 <REP> d-------- C:\Program Files\Fichiers communs\Apple
                            2008-01-26 19:50 . 2008-01-26 19:50 <REP> d-------- C:\Program Files\CyberIPod.com
                            2008-01-26 19:50 . 2005-08-27 02:38 1,435,272 --a------ C:\WINDOWS\system32\Flash.ocx
                            2008-01-26 19:50 . 2002-03-04 12:27 1,140,472 --a------ C:\WINDOWS\system32\IGUltraGrid20.ocx
                            2008-01-26 19:50 . 2003-11-19 13:59 512,688 --a------ C:\WINDOWS\system32\XceedCry.dll
                            2008-01-26 19:50 . 2001-07-28 12:50 265,753 --a------ C:\WINDOWS\system32\AS-Exp2.ocx
                            2008-01-26 19:50 . 2004-03-08 23:00 131,856 --a------ C:\WINDOWS\system32\MSADODC.ocx
                            2008-01-26 19:50 . 2000-07-14 23:00 118,784 --a------ C:\WINDOWS\system32\msstdfmt.dll
                            2008-01-26 19:50 . 2000-07-15 05:00 101,888 --a------ C:\WINDOWS\system32\VB6STKIT.DLL
                            2008-01-26 19:50 . 1999-01-26 19:36 11,012 --a------ C:\WINDOWS\system32\threadapi.tlb
                            2008-01-21 19:04 . 2008-02-10 19:39 <REP> d-------- C:\Program Files\GoPets Ltd
                            2008-01-17 19:06 . 2008-01-19 19:47 13,030 --a------ C:\PDOXUSRS.NET
                            2008-01-17 18:52 . 2008-01-17 18:52 <REP> d-------- C:\Program Files\Borland
                            2008-01-17 18:52 . 2008-01-17 19:41 <REP> d-------- C:\DoroTree
                            2008-01-17 18:52 . 1999-02-17 04:02 1,888,224 --a------ C:\WINDOWS\system32\vcl40.bpl
                            2008-01-17 18:52 . 1995-05-22 00:00 640,512 --a------ C:\WINDOWS\system32\oc30.dll
                            2008-01-17 18:52 . 2000-06-09 09:19 331,776 --a------ C:\WINDOWS\system32\VSPRINT7.ocx
                            2008-01-17 18:52 . 2001-02-05 22:14 213,448 --a------ C:\WINDOWS\system32\AddFlow3.ocx
                            2008-01-17 18:52 . 1998-10-10 05:01 183,808 --a------ C:\WINDOWS\system32\bdeadmin.cpl
                            2008-01-17 18:52 . 1997-04-22 00:00 149,504 --a------ C:\WINDOWS\system32\Mfcans32.dll
                            2008-01-17 18:52 . 2002-06-04 10:24 94,208 --a------ C:\WINDOWS\system32\XMLFlow.dll
                            2008-01-17 18:51 . 2008-01-17 18:51 <REP> d-------- C:\Documents and Settings\Rebecca\WINDOWS
                            2008-01-17 18:51 . 1998-02-06 21:37 299,520 --a------ C:\WINDOWS\uninst.exe

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-02-16 22:21 --------- d-----w C:\Program Files\eMule
                            2008-02-16 21:59 --------- d-----w C:\Documents and Settings\Rebecca\Application Data\uTorrent
                            2008-02-15 19:17 --------- d-----w C:\Program Files\Navilog1
                            2008-01-26 19:20 --------- d-----w C:\Documents and Settings\Rebecca\Application Data\Apple Computer
                            2008-01-26 19:20 --------- d-----w C:\Documents and Settings\All Users\Application Data\Apple Computer
                            2008-01-26 15:25 --------- d-----w C:\Program Files\Bethesda Softworks
                            2008-01-12 14:55 --------- d-----w C:\Program Files\Last.fm
                            2008-01-08 19:30 --------- d-----w C:\Program Files\StuffPlug3
                            2008-01-08 19:29 --------- d-----w C:\Program Files\MSN Messenger
                            2008-01-07 17:49 --------- d-----w C:\Program Files\Gpotato.eu
                            2008-01-06 16:24 --------- d-----w C:\Program Files\SecondLife
                            2008-01-06 16:24 --------- d-----w C:\Documents and Settings\Rebecca\Application Data\SecondLife
                            2008-01-05 16:13 --------- d-----w C:\Documents and Settings\Rebecca\Application Data\U3
                            2008-01-04 20:43 --------- d-----w C:\Documents and Settings\Rebecca\Application Data\dvdcss
                            2008-01-03 12:48 --------- d-----w C:\Program Files\Windows Media Connect 2
                            2008-01-02 11:52 --------- d-----w C:\Program Files\Happyneuron
                            2007-12-24 17:54 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2007-12-18 17:45 --------- d-----w C:\Program Files\The Guild 2
                            2007-12-18 09:51 179,584 ----a-w C:\WINDOWS\system32\drivers\mrxdav.sys
                            2007-12-14 21:21 98,304 ----a-w C:\WINDOWS\system32\CmdLineExt.dll
                            2007-12-04 18:41 550,912 ----a-w C:\WINDOWS\system32\oleaut32.dll
                            2007-12-04 13:04 837,496 ----a-w C:\WINDOWS\system32\aswBoot.exe
                            2007-12-04 12:54 95,608 ----a-w C:\WINDOWS\system32\AvastSS.scr
                            2007-11-29 22:30 129,784 ------w C:\WINDOWS\system32\pxafs.dll
                            2007-11-29 22:30 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
                            2007-11-29 22:30 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
                            2007-11-28 21:55 156,992 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "RTHDCPL"="RTHDCPL.EXE" [2007-10-08 20:59 16384512 C:\WINDOWS\RTHDCPL.exe]
                            "BluetoothAuthenticationAgent"="bthprops.cpl" [2006-03-02 13:00 110592 C:\WINDOWS\system32\bthprops.cpl]
                            "IRW"="C:\WINDOWS\system32\IRW.exe" [2007-10-08 20:56 147456]
                            "Apple_KbdMgr"="C:\Program Files\Boot Camp\KbdMgr.exe" [2007-10-08 22:06 419120]
                            "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                            "WinampAgent"="C:\Program Files\Winamp\winampa.exe" [ ]
                            "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
                            "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                            "QuickTime Task"="C:\Program Files\QuickTime\QTTask.exe" [2008-01-10 15:27 385024]
                            "iTunesHelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-01-15 03:22 267048]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-02 13:00 15360]

                            C:\Documents and Settings\Rebecca\Menu D‚marrer\Programmes\D‚marrage\
                            Last.fm Helper.lnk - C:\Program Files\Last.fm\LastFMHelper.exe [2007-11-11 14:24:54 106496]
                            RocketDock.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe [2007-03-18 23:05:02 630784]
                            TransBar.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe [2005-06-01 20:41:18 65536]
                            UberIcon.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe [2006-05-21 08:43:08 180224]
                            Y'z Shadow.lnk - C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe [2006-05-21 08:43:14 155648]

                            R2 AppleOSSMgr;Apple OS Switch Manager;C:\WINDOWS\system32\AppleOSSMgr.exe [2007-10-08 22:04]
                            R2 AppleTimeSrv;Apple Time Service;C:\WINDOWS\system32\AppleTimeSrv.exe [2007-10-08 22:05]
                            R2 KeyAgent;KeyAgent;C:\WINDOWS\system32\drivers\KeyAgent.sys [2007-10-08 20:56]
                            R2 MacHALDriver;Mac HAL;C:\WINDOWS\system32\drivers\MacHALDriver.sys [2007-10-08 20:56]
                            R3 applebt;Apple Built-in Bluetooth;C:\WINDOWS\system32\DRIVERS\applebt.sys [2007-10-08 20:56]
                            R3 IRRemoteFlt;IR Receiver Filter Driver;C:\WINDOWS\system32\DRIVERS\IRFilter.sys [2007-10-08 20:56]
                            R3 KeyMagic;USB Keyboard HID Filter;C:\WINDOWS\system32\DRIVERS\KeyMagic.sys [2007-10-08 20:56]
                            S3 BthKicker;Apple Bluetooth Device Driver;C:\WINDOWS\system32\DRIVERS\BthKicker.sys [2007-10-08 20:56]
                            S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]

                            [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
                            \Shell\AutoRun\command - E:\LaunchU3.exe -a

                            .
                            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                            "2008-02-09 18:11:01 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                            .
                            **************************************************************************

                            catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-02-16 23:25:54
                            Windows 5.1.2600 Service Pack 2 NTFS

                            Balayage processus cachés ...

                            Balayage caché autostart entries ...

                            Balayage des fichiers cachés ...

                            Scan terminé avec succès
                            Les fichiers cachés: 0

                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-02-16 23:26:14
                            ComboFix-quarantined-files.txt 2008-02-16 22:26:07
                            ComboFix2.txt 2008-02-16 19:40:16
                            ComboFix3.txt 2008-02-16 19:37:00
                            .
                            2008-02-16 19:37:48 --- E O F ---

                            et celui de hijackthis :

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 23:28:35, on 16/02/2008
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            C:\WINDOWS\system32\AppleOSSMgr.exe
                            C:\WINDOWS\system32\AppleTimeSrv.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\WINDOWS\system32\IRW.exe
                            C:\Program Files\Boot Camp\KbdMgr.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\Program Files\Last.fm\LastFMHelper.exe
                            C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                            C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                            C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                            C:\Program Files\iPod\bin\iPodService.exe
                            C:\Program Files\MSN Messenger\usnsvc.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\explorer.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                            O4 - HKLM\..\Run: [IRW] C:\WINDOWS\system32\IRW.exe
                            O4 - HKLM\..\Run: [Apple_KbdMgr] C:\Program Files\Boot Camp\KbdMgr.exe
                            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O4 - Startup: Last.fm Helper.lnk = C:\Program Files\Last.fm\LastFMHelper.exe
                            O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
                            O4 - Startup: TransBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\TransBar\TransBar.exe
                            O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
                            O4 - Startup: Y'z Shadow.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\YzShadow\YzShadow.exe
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
                            O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                            O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                            O16 - DPF: {E85362EF-40D4-4E5D-BE07-D6B036CCA277} (GoPets Control) - https://secure.gopetslive.com/dev/gopets.cab
                            O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{A905DE45-50F7-48C6-893B-DBE00C254925}: NameServer = 80.10.246.2,80.10.246.129
                            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            O23 - Service: Apple OS Switch Manager (AppleOSSMgr) - Unknown owner - C:\WINDOWS\system32\AppleOSSMgr.exe
                            O23 - Service: Apple Time Service (AppleTimeSrv) - Apple Inc. - C:\WINDOWS\system32\AppleTimeSrv.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            0
                            1. Greendette
                              C'est bon, j'ai tout fait. Que dois-je faire maintenant ?
                              0
                              1. g!rly Contributeur
                                re,

                                instales un par feu :

                                par feu : kerio

                                http://www.malekal.com/kerio_firewall.php#mozTocId721480

                                https://www.vulgarisation-informatique.com/kerio.php

                                https://kerio.probb.fr/f2-sunbelt-kerio-personal-firewall

                                ou zone alarm plus facil a configurer mais moins performant

                                https://www.malekal.com/tutoriel-zonealarm-firewall/

                                puis :

                                regarde ceci concernant avast :

                                antivir vs avast :

                                -> http://forum.malekal.com/ftopic3528.php

                                alors je te conseille de le desinstaller et d´installer antivir a la place

                                Telecharge et instal l'antivirus Antivir Personal Edition Classic :

                                ->https://www.malekal.com/avira-free-security-antivirus-gratuit/

                                https://www.avira.com/en/prime

                                http://mickael.barroux.free.fr/securite/antivir.php
                                http://speedweb1.free.fr/frames2.php?page=tuto5
                                <- tutoriel configuration du scanner...

                                une fois antivir ouvert click surconfiguration et coche la case "expert mode" puis sur l´onglet scanner dans la fenetre du dessous tu va voir : rootkit search click sur le petit + pour deployer et coche la case a coté de ton disk dur
                                puis click sur configuration en haut a droite; dans la nouvelle fenetre a gauche >scanner > coche "scan all files" et en dessous >scanner priority = High
                                coche : allow stopping the scanner, comme cela tu peux faire une pause pendant le scan si tu le desir.
                                puis sur la droite coche les case suivantes :
                                scan boot sectors of selected drives
                                scan master boot sectors
                                scan memory
                                search foe rootkit before scan
                                decoche :
                                ignore off line files
                                toujours a gauche > scan > deploie > heuristique > macrovirus heuristic = coché et en dessous > win32 heuristic la case coché et high detection level

                                je te dis tous ca d´une car antivir est bien plus performant que avast comme le montre le comparatif de malekal et d´autre part car j´aimerais que tu performes un scan a l´aide de ce dernier avec les reglages specifiés ci dessus et que tu post le rapport ici .

                                bonne soirée

                                @+
                                0
                                1. Greendette
                                  j'ai fait tout ce qu'il fallait : installé le pare feu et configuré antivir. comment je lance le scan ?
                                  0
                                  1. g!rly Contributeur
                                    tu lances le scan comme ceci :

                                    click sur l´icone ( le parapluie ) dans la barre des taches puis dans la fenetre d´antivir tu clcik sur scan system now...

                                    @+
                                    0
                                    1. Greendette
                                      je colle le rapport de antivir au cas où :

                                      AntiVir PersonalEdition Classic
                                      Report file date: samedi 16 février 2008 00:19

                                      Scanning for 835736 virus strains and unwanted programs.

                                      Licensed to: Avira AntiVir PersonalEdition Classic
                                      Serial number: 0000149996-ADJIE-0001
                                      Platform: Windows XP
                                      Windows version: (Service Pack 2) [5.1.2600]
                                      Username: SYSTEM
                                      Computer name: IMAC

                                      Version information:
                                      BUILD.DAT : 270 15603 Bytes 19/09/2007 13:32:00
                                      AVSCAN.EXE : 7.0.6.1 290856 Bytes 23/08/2007 13:16:29
                                      AVSCAN.DLL : 7.0.6.0 49192 Bytes 16/08/2007 12:23:51
                                      LUKE.DLL : 7.0.5.3 147496 Bytes 14/08/2007 15:32:47
                                      LUKERES.DLL : 7.0.6.1 10280 Bytes 21/08/2007 12:35:20
                                      ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 14:27:15
                                      ANTIVIR1.VDF : 7.0.0.0 1640448 Bytes 13/09/2007 14:26:55
                                      ANTIVIR2.VDF : 7.0.0.1 2048 Bytes 13/09/2007 14:27:04
                                      ANTIVIR3.VDF : 7.0.0.2 2048 Bytes 13/09/2007 14:27:13
                                      AVEWIN32.DLL : 7.6.0.15 2806272 Bytes 17/09/2007 17:43:56
                                      AVWINLL.DLL : 1.0.0.7 14376 Bytes 26/02/2007 10:36:26
                                      AVPREF.DLL : 7.0.2.2 25640 Bytes 18/07/2007 07:39:17
                                      AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:16:24
                                      AVPACK32.DLL : 7.3.0.15 360488 Bytes 03/08/2007 08:46:00
                                      AVREG.DLL : 7.0.1.6 30760 Bytes 18/07/2007 07:17:06
                                      AVARKT.DLL : 1.0.0.20 278568 Bytes 28/08/2007 12:26:33
                                      AVEVTLOG.DLL : 7.0.0.20 86056 Bytes 18/07/2007 07:10:18
                                      NETNT.DLL : 7.0.0.0 7720 Bytes 08/03/2007 11:09:42
                                      RCIMAGE.DLL : 7.0.1.30 2342952 Bytes 07/08/2007 12:38:13
                                      RCTEXT.DLL : 7.0.62.0 86056 Bytes 21/08/2007 12:50:37
                                      SQLITE3.DLL : 3.3.17.1 339968 Bytes 23/07/2007 09:37:21

                                      Configuration settings for the scan:
                                      Jobname..........................: Complete system scan
                                      Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                                      Logging..........................: low
                                      Primary action...................: interactive
                                      Secondary action.................: ignore
                                      Scan master boot sector..........: on
                                      Scan boot sector.................: on
                                      Boot sectors.....................: C:,
                                      Scan memory......................: on
                                      Process scan.....................: on
                                      Scan registry....................: on
                                      Search for rootkits..............: on
                                      Scan all files...................: All files
                                      Scan archives....................: on
                                      Recursion depth..................: 20
                                      Smart extensions.................: on
                                      Macro heuristic..................: on
                                      File heuristic...................: high

                                      Start of the scan: samedi 16 février 2008 00:19

                                      Starting search for hidden objects.
                                      '38453' objects were checked, '0' hidden objects were found.

                                      The scan of running processes will be started
                                      Scan process 'avscan.exe' - '1' Module(s) have been scanned
                                      Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                                      Scan process 'iPodService.exe' - '1' Module(s) have been scanned
                                      Scan process 'YzShadow.exe' - '1' Module(s) have been scanned
                                      Scan process 'UberIcon Manager.exe' - '1' Module(s) have been scanned
                                      Scan process 'RocketDock.exe' - '1' Module(s) have been scanned
                                      Scan process 'LastFMHelper.exe' - '1' Module(s) have been scanned
                                      Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                                      Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
                                      Scan process 'jusched.exe' - '1' Module(s) have been scanned
                                      Scan process 'KbdMgr.exe' - '1' Module(s) have been scanned
                                      Scan process 'IRW.exe' - '1' Module(s) have been scanned
                                      Scan process 'firefox.exe' - '1' Module(s) have been scanned
                                      Scan process 'rundll32.exe' - '1' Module(s) have been scanned
                                      Scan process 'RTHDCPL.exe' - '1' Module(s) have been scanned
                                      Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                                      Scan process 'alg.exe' - '1' Module(s) have been scanned
                                      Scan process 'kpf4gui.exe' - '1' Module(s) have been scanned
                                      Scan process 'explorer.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'kpf4ss.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'mDNSResponder.exe' - '1' Module(s) have been scanned
                                      Scan process 'AppleTimeSrv.exe' - '1' Module(s) have been scanned
                                      Scan process 'AppleOSSMgr.exe' - '1' Module(s) have been scanned
                                      Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
                                      Scan process 'sched.exe' - '1' Module(s) have been scanned
                                      Scan process 'avguard.exe' - '1' Module(s) have been scanned
                                      Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'svchost.exe' - '1' Module(s) have been scanned
                                      Scan process 'ati2evxx.exe' - '1' Module(s) have been scanned
                                      Scan process 'lsass.exe' - '1' Module(s) have been scanned
                                      Scan process 'services.exe' - '1' Module(s) have been scanned
                                      Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                                      Scan process 'csrss.exe' - '1' Module(s) have been scanned
                                      Scan process 'smss.exe' - '1' Module(s) have been scanned
                                      41 processes with 41 modules were scanned

                                      Starting master boot sector scan:
                                      Master boot sector HD0
                                      [NOTE] No virus was found!
                                      [WARNING] The boot sector file could not be read!
                                      [WARNING] Error code: 0x0083

                                      Start scanning boot sectors:
                                      Boot sector 'C:\'
                                      [NOTE] No virus was found!

                                      Starting to scan the registry.
                                      The registry was scanned ( '24' files ).

                                      Starting the file scan:

                                      Begin scan in 'C:\'
                                      C:\pagefile.sys
                                      [WARNING] The file could not be opened!
                                      C:\59098ba49324fd00b05e\update\update.exe
                                      [WARNING] The file could not be opened!
                                      C:\59098ba49324fd00b05e\update\updspapi.dll
                                      [WARNING] The file could not be opened!
                                      C:\Program Files\Navilog1\navilog1.bat
                                      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
                                      [INFO] The file was moved to '482c2138.qua'!
                                      C:\System Volume Information\_restore{FA85534A-3C57-4685-86EC-66FB15269C3E}\RP92\A0014786.bat
                                      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
                                      [INFO] The file was moved to '47e62252.qua'!
                                      C:\System Volume Information\_restore{FA85534A-3C57-4685-86EC-66FB15269C3E}\RP97\A0015289.bat
                                      [DETECTION] Contains suspicious code HEUR/Exploit.HTML
                                      [INFO] The file was moved to '47e62264.qua'!

                                      End of the scan: samedi 16 février 2008 00:41
                                      Used time: 21:33 min

                                      The scan has been done completely.

                                      5508 Scanning directories
                                      129529 Files were scanned
                                      0 viruses and/or unwanted programs were found
                                      3 Files were classified as suspicious:
                                      0 files were deleted
                                      0 files were repaired
                                      3 files were moved to quarantine
                                      0 files were renamed
                                      3 Files cannot be scanned
                                      129529 Files not concerned
                                      662 Archives were scanned
                                      3 Warnings
                                      0 Notes
                                      38453 Objects were scanned with rootkit scan
                                      0 Hidden objects were found
                                      0
                                      • 1
                                      • 2

                                      Discussions similaires

                                      Ouvrir un fichier .pub sans Publisher
                                      baissaoui

                                      0 réponse
                                      Ouvrir document Publisher sans Publisher
                                      Curtis Hayes

                                      7 réponses
                                      Lire, afficher, exécuter un fichier *.pub sans Publisher
                                      jeannoellaurenti

                                      1 réponse
                                      Publicité "Bidru n'en peut plus"
                                      _Ritchi_

                                      5 réponses
                                      musique de pub
                                      zabou

                                      7 réponses