Fenêtres pubs, HELP !!!!!

Réponse 21 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Salut voila le rapport clean.

Script execute en mode sans echec
Rapport clean par Malekal_morte - http://www.malekal.com
Script execute en mode sans echec 28/04/2008 a 18:26:19,79

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans C:

*** Suppression des fichiers dans C:\WINDOWS\

*** Suppression des fichiers dans C:\WINDOWS\system32
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1"
tentative de suppression de "C:\Documents and Settings\Utilisateur\Application Data\hbtools\"

*** Suppression des fichiers dans C:\Program Files
tentative de suppression de "C:\Program Files\dialware\"
tentative de suppression de "C:\Program Files\Everest Poker\"
tentative de suppression de "C:\Program Files\GamesBar\"
tentative de suppression de "C:\Program Files\Masta\"

*** Suppression des clefs du registre effectuee..
*** Fin du rapport !

Réponse 22 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Le rapport SdFix :

[b]SDFix: Version 1.175 [/b]
Run by Utilisateur on 28/04/2008 at 19:09

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix\SDFix

[b]Checking Services [/b]:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Réponse 23 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Et le HiJackT :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:49:36, on 28/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\ntvdm.exe
C:\SDFix\SDFix\catchme.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://lo.st
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww17.ads.eorezo.com/cgi-bin/advert/getads.cgi?x_format=redirect&x_dp_id=9
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [CnxDslTaskBar] "C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe" "ZTE Corporation\ZXDSL852"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [EoEngine] "C:\Program Files\eoRezo\EoEngine.exe"
O4 - HKLM\..\Run: [fnacVOD] C:\Program Files\fnacVOD\fnacVOD.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ItsTV] "C:\Program Files\ItsLabel\ItsTV.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [fpktfviz] c:\documents and settings\utilisateur\local settings\application data\fpktfviz.exe fpktfviz
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Program Files\OpenOffice.org1.1.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cf93674e78364e4f904f89073e484037
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cf93674e78364e4f904f89073e484037
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105631003984
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Unknown owner - C:\Program Files\Norton Internet Security\ccPwdSvc.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O24 - Desktop Component 0: (no name) - http://images.google.fr/images?q=tbn:RTXDQy903fMJ:www1.folha.uol.com.br/folha/interacao/images/wpp_zidane_1024.jpg
O24 - Desktop Component 1: (no name) - https://upload.wikimedia.org/wikipedia/commons/thumb/d/dc/Aptenodytes_patagonicus_003.jpg/250px-Aptenodytes_patagonicus_003.jpg

Réponse 24 / 37

Utilisateur anonyme

Bonjour,
Désolé pour le retard....
J'étais aux toilettes...

Bon,
voilà qui fait du ménage. Mais il en reste !
Le rapport SDFix n'est pas complet. Peux tu le reposter stp ?

Alors, on continue :
> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.exe
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici stp.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

Ensuite,
Je te conseille de désinstaller SweetIM :
Extrait des conditions d'utilisation :
"Si vous choisissez d'utiliser le programme SweetIM ou l'un de ses services , vous serez exposé a une variété de risques tel que : Intrusion dans votre vie privée , et cela pour quiconque utilisera ce Service. L'exposition faite sans votre autorisation d'informations concernant votre matériel donné par vous même ou l'un des Services. Une potentielle exposition à des messages ( publicitaires ) pouvant choquer ou contenir des fichiers infectés. Ce qui peut entrainer : Usurpation d'identité electronique , écoute téléphonique , écoute du trafic sur le réseaux ,spamming , 'crackage' de mots de passe , harcélement , fraude , falsification , impostures , diverses atteintes electronique , hacking , nuking , contamination du système sans limitation d'utilisation de virus , les vers & les trojans causent des dégats ou intrusions non autorisés et/ou recouvrement d'informations des données présentes dans votre ordinateur ainsi que d'autres formes d'activitées qui peuvent être illégales.

As-tu volontairement installé cette image sur ton PC ? : https://upload.wikimedia.org/wikipedia/commons/thumb/d/dc/Aptenodytes_patagonicus_003.jpg/250px-Aptenodytes_patagonicus_003.jpg
Ca te dit quelque chose ?

As tu un pare feu ? (Autre que celui de windows...)

Bon courage,
On a bientôt fini.

A+

Réponse 25 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Salut.
Peut tu me dire comment se nomme le dossier de sweet IM ?
Merci
PS : pour l'image, je ne l'ai pas enregistré volontairement.
Je t'envoie le rapport navilog...

Réponse 26 / 37

Utilisateur anonyme

Ok,
pour sweetIM, dans ajout/suppression de programme tu dois avoir un programme appelé Macrogamming. Il est dedans.

Sinon, tu lances Ccleaner, puis cliques sur options (je crois) puis tu as la liste des programmes desinstallables. Il doit y avoir sweetIM dedans.

Puisque tu n'as pas installé l'image, fais ceci aussi :
>Ouvre ce lien http://siri.urz.free.fr/Fix/SmitfraudFix.php et télécharge SmitfraudFix (de S!RI).
- Regarde le tuto
- Exécute le programme et choisi l’option 1 (et uniquement).
Le programme va générer un rapport, copie/colle le sur le forum stp.

Si tu peux aussi poster le rapport SDFix alors c'est parfait.

+

Réponse 27 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Salut! Voici le rapport de SmitFraudFix :

SmitFraudFix v2.319

Rapport fait à 8:29:03,50, 01/05/2008
Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\s‚curit‚\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\ZTE Corporation\ZXDSL852\CnxDslTb.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\eoRezo\EoEngine.exe
C:\Program Files\fnacVOD\fnacVOD.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\documents and settings\utilisateur\local settings\application data\gkwjtx.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\OpenOffice.org1.1.3\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\system32\msiexec.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Utilisateur\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\UTILIS~1\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="http://images.google.fr/images?q=tbn:RTXDQy903fMJ:www1.folha.uol.com.br/folha/interacao/images/wpp_zidane_1024.jpg"
"SubscribedURL"="http://images.google.fr/images?q=tbn:RTXDQy903fMJ:www1.folha.uol.com.br/folha/interacao/images/wpp_zidane_1024.jpg"
"FriendlyName"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]
"Source"="https://upload.wikimedia.org/wikipedia/commons/thumb/d/dc/Aptenodytes_patagonicus_003.jpg/250px-Aptenodytes_patagonicus_003.jpg"
"SubscribedURL"="https://upload.wikimedia.org/wikipedia/commons/thumb/d/dc/Aptenodytes_patagonicus_003.jpg/250px-Aptenodytes_patagonicus_003.jpg"
"FriendlyName"=""
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Rustock

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: WAN (PPP/SLIP) Interface
DNS Server Search Order: 81.253.149.1
DNS Server Search Order: 80.10.246.3

HKLM\SYSTEM\CCS\Services\Tcpip\..\{1A22C8FD-1187-458A-BE07-C693CE65D15E}: NameServer=81.253.149.1 80.10.246.3
HKLM\SYSTEM\CS1\Services\Tcpip\..\{1A22C8FD-1187-458A-BE07-C693CE65D15E}: NameServer=81.253.149.1 80.10.246.3

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Réponse 28 / 37

Utilisateur anonyme

Bonjour,
Ok très bien.
Alors on continue :
> Démarre en mode sans échec : (image). Si problème : tuto ici
- Dans le dossier "SmitfraudFix" ouvre "Smitfraudfix.cmd" puis choisit l 'option 2 et tape "oui" pour toutes les questions.
- Enregistre le rapport puis envoie le dans ton prochain poste.

Ensuite,
Tu ne pas posté en entier le rapport de SDFix. Si tu veux bien le poster....

Tu n'as pas fais non plus le Navilog option1 :

> Télécharge Navilog1 de Il Mafioso : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
- Enregistre-le sur ton Bureau puis décompresse-le en faisant « extraire-tout ».
- Double clique sur Navilog1.exe
- Choisis pour la langue le français, puis l'option 1 et valide.
Attention : n’utilise surtout pas les options 2,3 ou 4 maintenant. (tu risquerais d’endommager ton pc)
- Patiente jusqu'au message : < Analyse Terminée le ..... > Ensuite appuie sur une touche comme demandé. Le Bloc-notes va s'ouvrir.
- Fais un copier coller du rapport généré et poste-le ici stp.
NB : Le rapport se trouve aussi à la racine de ton disque : fixnavi.txt

Il reste deux étapes et on fini si tout va bien.

Bonne journée.

A+

Réponse 29 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Salut.
Voila le rapport Smitfraudfix :

SmitFraudFix v2.319

Rapport fait à 11:56:20,62, 01/05/2008
Executé à partir de C:\Documents and Settings\Utilisateur\Bureau\s‚curit‚\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» hosts

127.0.0.1 localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.

»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri

»»»»»»»»»»»»»»»»»»»»»»»» DNS

»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Réponse 30 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Le rapport SDfix :

[b]SDFix: Version 1.175 [/b]
Run by Utilisateur on 01/05/2008 at 12:46

Microsoft Windows XP [version 5.1.2600]
Running From: C:\DOCUME~1\UTILIS~1\Bureau\SCURIT~1\SDFix

[b]Checking Services [/b]:

Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting

[b]Checking Files [/b]:

No Trojan Files Found

Removing Temp Files

[b]ADS Check [/b]:

[b]Final Check [/b]:

catchme 0.3.1353.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-01 13:12:21
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 18

[b]Remaining Services [/b]:

Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Documents and Settings\\Utilisateur\\Local Settings\\Temporary Internet Files\\Content.IE5\\P37VHPCE\\incredimail_install[1].exe"="C:\\Documents and Settings\\Utilisateur\\Local Settings\\Temporary Internet Files\\Content.IE5\\P37VHPCE\\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\\Documents and Settings\\Utilisateur\\Local Settings\\Temporary Internet Files\\Content.IE5\\1SCN990X\\incredimail_install[1].exe"="C:\\Documents and Settings\\Utilisateur\\Local Settings\\Temporary Internet Files\\Content.IE5\\1SCN990X\\incredimail_install[1].exe:*:Enabled:IncrediMail Installer"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Pando Networks\\Pando\\pando.exe"="C:\\Program Files\\Pando Networks\\Pando\\pando.exe:*:Enabled:pando"
"C:\\WINDOWS\\system32\\openglx.exe"="C:\\WINDOWS\\system32\\openglx.exe:*:Enabled:Graphic Update"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\Program Files\\GIMP-2.0\\lib\\gimp\\2.0\\plug-ins\\script-fu.exe"="C:\\Program Files\\GIMP-2.0\\lib\\gimp\\2.0\\plug-ins\\script-fu.exe:*:Enabled:script-fu"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\\Program Files\\DMV\\MaxTV\\recorder.exe"="C:\\Program Files\\DMV\\MaxTV\\recorder.exe:*:Enabled:recorder"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqnrs08.exe:*:Enabled:hpqnrs08.exe"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:

File Backups: - C:\DOCUME~1\UTILIS~1\Bureau\SCURIT~1\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Wed 3 May 2006 163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007 31,744 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Mon 14 Apr 2008 9 A..H. --- "C:\WINDOWS\system32\wxpmin.dll"
Wed 14 Sep 2005 4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Fri 11 May 2007 19,456 ...H. --- "C:\Documents and Settings\Utilisateur\Mes documents\~WRL0003.tmp"
Fri 11 May 2007 19,456 ...H. --- "C:\Documents and Settings\Utilisateur\Mes documents\~WRL0386.tmp"
Sun 26 Jun 2005 616,448 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005 45,568 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygz.dll"
Wed 26 Mar 2008 72,704 ..SHR --- "C:\Program Files\eRightSoft\SUPER\Setup.exe"
Fri 27 Oct 2006 15,872 A.SHR --- "C:\Program Files\eRightSoft\SUPER\_Setup.dll"
Fri 8 Dec 2006 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv02.tmp"
Tue 4 Jun 2002 84,992 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue 4 Jun 2002 44,032 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002 73,766 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002 65,575 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun 9 Jun 2002 36,864 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue 4 Jun 2002 20,480 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002 102,437 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002 176,165 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002 208,935 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002 217,127 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun 9 Jun 2002 40,448 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sun 4 Nov 2001 225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001 225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004 232,960 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\raac.dll"
Sun 9 Jun 2002 525,824 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnco3260.dll"
Tue 10 Dec 2002 245,805 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnlt3260.dll"
Tue 10 Dec 2002 45,093 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv103260.dll"
Tue 10 Dec 2002 98,341 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv203260.dll"
Tue 10 Dec 2002 94,247 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv303260.dll"
Tue 10 Dec 2002 90,151 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv403260.dll"
Tue 10 Dec 2002 102,439 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun 9 Jun 2002 49,152 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\tokr3260.dll"
Wed 30 Apr 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\02a4f2fd7d9c575c80786d5284ddaf44\BIT4.tmp"
Wed 12 Oct 2005 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\7e808a3c27f845e09ebb11aa4251afd5\BIT6.tmp"
Sat 26 Aug 2006 1,401,768 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\S-1-5-18\fa6a8b6ef758224c8bfe859aa426f0c7\BIT12.tmp"
Sat 10 Feb 2007 7,318 A..H. --- "C:\Documents and Settings\Utilisateur\Application Data\Microsoft\Office\Shortcut Bar\Off10.tmp"
Wed 14 Sep 2005 4,348 ...H. --- "C:\Documents and Settings\Utilisateur\Mes documents\Mes images\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sun 19 Nov 2006 20 A..H. --- "C:\Documents and Settings\Utilisateur\Mes documents\Mes images\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sat 1 Jul 2006 488 A.SH. --- "C:\Documents and Settings\Utilisateur\Mes documents\Mes images\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]

Réponse 31 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Et enfin le rapport navilog :

Search Navipromo version 3.5.5 commencé le 01/05/2008 à 11:16:17,51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\WebMediaPlayer trouvé !

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\DOMAIN~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***

...\InternetGameBox trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\DOMAIN~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

Fichiers trouvés :

gkwjtx.exe trouvé !
gkwjtx.dat trouvé !
gkwjtx_nav.dat trouvé !
gkwjtx_navps.dat trouvé !

* Recherche dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

gkwjtx.dat trouvé !
gkwjtx_nav.dat trouvé !
gkwjtx_navps.dat trouvé !
txcmbqim.dat trouvé !
txcmbqim_nav.dat trouvé !
txcmbqim_navps.dat trouvé !

* Dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 01/05/2008 à 11:33:15,96 ***

Réponse 32 / 37

Utilisateur anonyme

RE,
Me revoilà.
Bien joué. Du bon boulot !
:)

Alors, la suite :
> Lance navilog1 :
- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
Note: le bureau disparaît.

Après,
Poste un nouveau rapport HiJAckT stp, histoire de voir la différence.

Puis,
> Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
N.B. : Le scan ne marche que sous Internet Explorer.
- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
- On va te demander de télécharger un contrôle active x, accepte .
- Dans le menu Choisissez la cible de l'analyse, sélectionne Poste de travail. Le scan va commencer.
- Poste le rapport qui sera généré stp.
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Après on fini.

A+

Réponse 33 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Salut.
Voici le rapport navilog.
NB : mon bureau n'a pas disparu...

Clean Navipromo version 3.5.5 commencé le 01/05/2008 à 18:58:15,29

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Utilisateur"

Mise à jour le 29.04.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

C:\WINDOWS\prefetch\gkwjtx*.pf trouvé !
Copie C:\WINDOWS\prefetch\gkwjtx*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gkwjtx*.pf supprimé !

* Suppression dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

gkwjtx.exe trouvé !
Copie gkwjtx.exe réalisée avec succès !
gkwjtx.exe !!ERREUR SUPPRESSION!!

gkwjtx.dat trouvé !
Copie gkwjtx.dat réalisée avec succès !
gkwjtx.dat supprimé !

gkwjtx_nav.dat trouvé !
Copie gkwjtx_nav.dat réalisée avec succès !
gkwjtx_nav.dat supprimé !

gkwjtx_navps.dat trouvé !
Copie gkwjtx_navps.dat réalisée avec succès !
gkwjtx_navps.dat supprimé !

* Suppression dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\menudm~1\progra~1" ***

...\WebMediaPlayer ...suppression...
...\WebMediaPlayer supprimé !

*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DOMAIN~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Utilisateur\menudm~1\progra~1" ***

...\InternetGamebox ...suppression...
...\InternetGamebox supprimé !

*** Suppression dossiers dans "C:\DOCUME~1\DOMAIN~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Utilisateur\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

* Dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" *

txcmbqim.dat trouvé !
Copie txcmbqim.dat réalisée avec succès !
txcmbqim.dat supprimé !

txcmbqim_nav.dat trouvé !
Copie txcmbqim_nav.dat réalisée avec succès !
txcmbqim_nav.dat supprimé !

gkwjtx_navps.dat trouvé !
Copie gkwjtx_navps.dat réalisée avec succès !
gkwjtx_navps.dat supprimé !

txcmbqim_navps.dat trouvé !
Copie txcmbqim_navps.dat réalisée avec succès !
txcmbqim_navps.dat supprimé !

* Dans "C:\DOCUME~1\DOMAIN~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Fichiers suspects non supprimés par Navilog1 ***
!! Fichiers légitimes possibles, à contrôler avant suppression !!

Fichiers suspects dans "C:\Documents and Settings\Utilisateur\locals~1\applic~1" :

gkwjtx.exe trouvé !
gkwjtx.dat trouvé !
gkwjtx_navps.dat trouvé !

*** Nettoyage terminé le 01/05/2008 à 19:03:17,73 ***

Réponse 34 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Voici le rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:14:22, on 01/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\documents and settings\utilisateur\local settings\application data\gkwjtx.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\OpenOffice.org1.1.3\program\soffice.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [gkwjtx] c:\documents and settings\utilisateur\local settings\application data\gkwjtx.exe gkwjtx
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
O4 - Startup: OpenOffice.org 1.1.3.lnk = C:\Program Files\OpenOffice.org1.1.3\program\quickstart.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage rapide de HP Photosmart Premier.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZNxmk879YYFR
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?cf93674e78364e4f904f89073e484037
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?cf93674e78364e4f904f89073e484037
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1105631003984
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega.DMFacade.Interface) - https://www.virginmega.fr/DownloadManager/Release/Prod/DownMan.cab
O16 - DPF: {97E71027-0BA2-44F2-97DB-F84D808ED0B6} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab55762.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab55579.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1A22C8FD-1187-458A-BE07-C693CE65D15E}: NameServer = 80.10.246.130 81.253.149.10
O17 - HKLM\System\CS1\Services\Tcpip\..\{1A22C8FD-1187-458A-BE07-C693CE65D15E}: NameServer = 80.10.246.130 81.253.149.10
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Unknown owner - C:\Program Files\Norton Internet Security\ccPwdSvc.exe (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Réponse 35 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Et enfin, le rapport kaspersky :

-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Thursday, May 01, 2008 10:56:47 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 1/05/2008
Enregistrements dans la base antivirus Kaspersky : 656663
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\

Statistiques de l'analyse:
Total d'objets analysés: 261182
Nombre de virus trouvés: 3
Nombre d'objets infectés: 6 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 03:07:43

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0cc6_pdm_eventcritlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0cc6_pdm_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0cc7_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0cc8_Mail_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\0cca_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP7\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\167ced2ce80b9e8a9168f90f4f422a29_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\21acbe5d2abf466d25b1cdfa61a12e4f_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2508e0c73b79bffc0b9dd458aaeea66b_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\2ac9ff3fe5bbb2de62f7e253cb6f620f_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\58a3f3ecfcff2c83ac7be0daca57194c_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\5f42ebf433de1b778c7ca853f0b17d19_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\621e2a8b0cc05170ae2a6e5f060e0626_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\68225698d661a1b3702741347f1303b9_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\757e9ba160b740e4c3c04b38c36539a0_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\762d777457062f65e1a824dae49e1160_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\7839da62b290fef01abffe4adbd9d5b5_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8051bec906f5a5a4495dbd2610077bdf_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\8b0fc620e41e120e018ffedab9809eeb_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b1c3541f66956430528cddc56a50b5ce_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\bf6fbc8f98a0aa5de72fdf6004068fb6_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c399d5e95c4c8d75d0c334e55c6ffdb1_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\c418ac3c9b66acdd804b0ee114924d2c_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\cc14258e46ed4955785a50a1fd72a03a_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d3468c0549ff2d57175a919ab7779d9b_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\d70850507ec0952fa90e321ba92bc462_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\e04e9b9b47b3ee4ab8cd6282653b39cb_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ed5e5767a56074578d74f65da8aff6eb_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\edc4715bee104a894d3c524ba4e998c2_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ef20ac1290dfdc2e2ba6ec49511ede21_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\efbd2563d3528f94842c66b9d83a8d43_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\ff9cd473f296d39e5276cadb4951b5ed_f4c2177f-4fa1-4446-b804-d1895400afe5 L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-03242008-111024.log L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2008-05-01_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Apple Computer\iTunes\iTunesPrefs.xml L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\ATOUT p'tit CLIC 5-6 ans L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\EoRezo\ConfMedia.cyp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\EoRezo\ConfMedia.cyp.old L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\EoRezo\EoClock.cfg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\EoRezo\host.cyp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\EoRezo\user.cyp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Address Book\christophe.wab L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Address Book\christophe.wab~ L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\HTML Help\hh.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\brndlog.bak L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\brndlog.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\Desktop.htt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\Quick Launch\Bureau.scf L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\Quick Launch\Démarrer Internet Explorer.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Internet Explorer\Quick Launch\Windows Media Player.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Media Player\00476F99.wpl L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Protect\CREDHIST L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Protect\S-1-5-21-1645522239-261478967-725345543-1007\a256aded-1640-4eb1-b0f4-85df4d987f3f L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Protect\S-1-5-21-1645522239-261478967-725345543-1007\Preferred L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Microsoft\Windows\Themes\Custom.theme L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Sun\Java\Deployment\deployment.properties L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Symantec\PendingAlertsQueue.log L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Symantec\Shared\MyProfile.UserProfile L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\The Labyrinth Plus! Edition\Players\deeeeee.plr L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\The Labyrinth Plus! Edition\Players\ds.plr L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\The Labyrinth Plus! Edition\Stats\Arcade\Easy Does It.lst L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\The Labyrinth Plus! Edition\Stats\Arcade\Practice Makes Perfect.lst L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\The Labyrinth Plus! Edition\Stats\Race\SideWinder.lst L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\alerts.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\alwayskr.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\image01.gif L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\image02.gif L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\image03.gif L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\image04.gif L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\NewNews.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Data\spynews.htm L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Logs\060312092451.ses L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Logs\060329091841.ses L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Application Data\Webroot\Spy Sweeper\Logs\060329122524.ses L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\CAFU.mpeg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\maneater.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 001.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 002.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 003.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 004.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 005.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 006.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 007.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 008.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 009.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 010.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 011.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 012.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 013.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 014.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 015.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 016.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 017.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 018.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 019.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 020.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 021.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 022.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 023.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 024.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 025.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 026.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Mes images\Échantillons d'images.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourci vers Queen_We Are The Champions.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Accueil - Wikipédia.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Acrobat Reader 4.0.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Espace Wanadoo.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\InterActual Player.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Lucky Luke - Mini-Jeu.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Navigateur Wanadoo.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Outcast.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Raccourci vers Mes documents.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\Sciences - Au coeur de la science sur Futura-Sciences.com.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Raccourcis Bureau non utilisés\wanadoo test.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Read Me - SUPREME.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Supreme Snowboarding.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Bureau\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Liens\Hotmail.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Liens\Personnaliser les liens.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Liens\Windows Media.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Liens\Windows.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Sites Web Microsoft\Internet Explorer 7 - Présentation rapide.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Sites Web Microsoft\Site Internet Explorer sur Microsoft.com.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Favoris\Sites Web Microsoft\Windows Marketplace.url L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\GDIPFONTCACHEV1.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\IconCache.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Internet Explorer\brndlog.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Internet Explorer\MSIMGSIZ.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_219.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_360.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_59R.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Media Player\wmdbexport.xml L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Wallpaper1.bmp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.DTD L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNS.XML L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.DTD L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Microsoft\Windows Media\9.0\WMSDKNS.XML L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Pando\Pando Files\cert\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Pando\Pando Files\cert\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Pando\Pando Files\cert\secmod.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Pando\Pando Files\pando.log L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Application Data\Pando\Pando Files\pando.save L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Historique\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Historique\History.IE5\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Historique\History.IE5\MSHist012008022820080229\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\2c73_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\2f28_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\6451_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\6a4b_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\961a_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\b365_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\c81b_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\e302_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\e43f_appcompat.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\english.lng L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\france.lng L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\germany.lng L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\HMGEHLOG.TXT L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\INSTALLER.LNG L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\jusched.log L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\LecteurGlowria_error.log L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\mfc42.dll L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\MSI42392.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\Msvcp60.dll L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\MSVCRT.DLL L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\suomi.lng L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\Uninstall.exe L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\WER16da.dir00\manifest.txt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\WER16da.dir00\Mini072706-01.dmp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\WER16da.dir00\sysdata.xml L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\WS2HELP.DLL L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\WS2_32.DLL L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temp\~e5d141.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\background_gradient[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\body[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\bullet[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\ChangePage[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\classic[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\PasswordPage[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\popup[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\removepassword[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\A1S2S2B9\taskbullet[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\chg_common[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\errorPageStrings[2] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\guest_disabled[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\httpErrorPagesScripts[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\info_48[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\mainpage[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\nusrmgr[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\GKV3Q4MP\selectable[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\cpwebvw[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\dnserrordiagoff_webOC[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\down[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\helpdoc[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\mainpage[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\nusrmgr[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\popup[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\users32[2] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\KM8IIRJL\users[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\ErrorPageTemplate[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\localtext[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\mainpage2[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\navcancl[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\nusrmgr[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\pwcreate[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\pw_common[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\Content.IE5\PKMXOPDP\RemovePassword[1] L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Local Settings\Temporary Internet Files\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Accessibilité\Clavier visuel.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Accessibilité\Gestionnaire d'utilitaires.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Accessibilité\Loupe.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Assistant Compatibilité des programmes.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Bloc-notes.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Carnet d'adresses.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Explorateur Windows.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Invite de commandes.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Outils système\Internet Explorer (sans module complémentaire).lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Synchroniser.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Accessoires\Visite guidée de Windows XP.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Assistance à distance.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\D.I.D\F22ADF\Aide en ligne.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\D.I.D\F22ADF\Désinstaller F-22 ADF.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\D.I.D\F22ADF\F-22 Air Dominance Fighter.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Démarrage\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Internet Explorer.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Outlook Express.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Supreme\Désinstaller Supreme Snowboarding.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Supreme\Read me.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Supreme\Snowboarding.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Menu Démarrer\Programmes\Windows Media Player.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 001.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 002.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 003.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 004.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 005.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 006.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 007.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 008.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 009.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Christophe footballeur, le 7 février 2005 010.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\configpc.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer3.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer4.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer5.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomPlayer6.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA10.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA11.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA12.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA13.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA14.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA15.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA16.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA17.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA18.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA19.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA20.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA3.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA4.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA5.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA6.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA7.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA8.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquA9.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\CustomSquad0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\SaveImage.xbx L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\SaveInfo0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Settings0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics3.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics4.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics5.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tactics6.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments10.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments11.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments12.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments13.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments14.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments15.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments16.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments17.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments18.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments19.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments2.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments20.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments3.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments4.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments5.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments6.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments7.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments8.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Club Football 2005\Marseille\Sauveg. Du Jeu\Tournaments9.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Copie de Christophe footballeur, le 7 février 2005 001.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\FIFA 2004\user\career0 L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\FIFA 2004\user\config.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\FIFA 2004\user\profile0 L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Ma musique\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Ma musique\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Ma musique\Échantillons de musique.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\maneater.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 001.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 002.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 003.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 004.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 005.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 006.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 007.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 008.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 009.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 010.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 011.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 012.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 013.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 014.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 015.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 016.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 017.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 018.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 019.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 020.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 021.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 022.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 023.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 024.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 025.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 026.jpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Aliénor, Altesse Azur et Anouchka, le 31 août 2005\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes images\Échantillons d'images.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Mes vidéos\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\OMDroit au but.gif L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Mes documents\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\amipro.sam L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\excel.xls L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\excel4.xls L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\lotus.wk4 L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\powerpnt.ppt L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\presenta.shw L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\quattro.wb2 L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\sndrec.wav L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\winword.doc L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\winword2.doc L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\wordpfct.wpd L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Modèles\wordpfct.wpg L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\NTUser.000 L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\NtUser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\ntuser.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Aliénor, Altesse Azur et Anouchka, le 31 août 2005 001.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Aliénor, Altesse Azur et Anouchka, le 31 août 2005.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005 001.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005 002.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005 006.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005 008.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005 009.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Christophe footballeur, le 7 février 2005.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Desktop.ini.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Images de Ann-Marie.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\INSTALL.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Lecteur CD (2).lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Lecteur CD.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Mes images.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\OMDroit au but.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Résultats de la recherche.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Thumbs.db L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\Track01.cda.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\ZIDANE!!.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\Recent\zzz.lnk L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\SendTo\Bureau (créer un raccourci).DeskLink L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\SendTo\desktop.ini L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\SendTo\Destinataire.MAPIMail L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\SendTo\Dossier compressé.ZFSendToTarget L'objet est verrouillé ignoré
C:\Documents and Settings\christophe\SendTo\Mes documents.mydocs L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Application Data\SPAMfighter\Logs\Agent.log.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\ApplicationHistory\hpqimzone.exe.3204510e.ini.inuse L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\administrativeInfo.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\albumImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\albumTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\CB_Server_Errors.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\EXIFTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\imageTable.fpt L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordImagesTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\keywordTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\managedFolderTable.dbf L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.cdx L'objet est verrouillé ignoré
C:\Documents and Settings\Utilisateur\Local Settings\Application Data\HP\Digital Imaging\db\pathnameTable.dbf L'obj

Réponse 36 / 37

darkchristophetd Messages postés 1100 Date d'inscription Statut Contributeur Dernière intervention 459

Merci bcp : je n'ai plus aucune fenêtre de pub.
Je te remercie vraiment beaucoup d'avoir pasé autant de temps sur ça

Réponse 37 / 37

Utilisateur anonyme

Salut,

c'est pas fini.

Mais ton rapport Kaspersky est si long.....et pas complet.....

Peux-tu urefaire un Ccleaner en MSE puis poster un nouoveau rapport Kasper ?

PS : Note l'emplacement (C:\.....) des virus et donne les moi stp.

Puis on fini.

A+

Fenêtres pubs, HELP !!!!!

37 réponses

Votre réponse

Discussions similaires