Virus virulent aidez moi

Bonjour,

Je vous demande une aide pour eradiquer un virus qui a infesté mon pc.
Voici le rapport de scan de prevx CSI:

C:\WINDOWS\system32\geButSiH.dll - [B] >> Fraudulent Security Program
C:\WINDOWS\system32\ddcCSiFY.dll - [B] >> Fraudulent Security Program
C:\WINDOWS\system32\vvytvove.dll - [B] >> Fraudulent Security Program
C:\WINDOWS\system32\obuiocle.dll - [B] >> Fraudulent Security Program
C:\WINDOWS\system32\rrnpgbmn.dll - [B] >> Cloaked Malware

Je vous remercie d'avance pour votre aide.
Configuration: Windows XP
Internet Explorer 7.0

21 réponses

Résumé de la discussion

Un utilisateur signale une infection sur Windows XP, avec des DLL malveillantes détectées par PrevX CSI et identifiées comme des programmes de sécurité frauduleux ou cloaked malware. Plusieurs conseils préconisent de mettre à jour Java et Acrobat, d'exécuter des outils de nettoyage tels que ToolsCleaner et Easy Cleaner, de désactiver puis réactiver la restauration système et d’effectuer des scans. Des mesures complémentaires recommandent d'exécuter AVG et Malwarebytes, de vérifier processus et services suspects, et d'appliquer les mises à jour Windows et logiciels de protection, tout en limitant l'usage du compte administrateur. En outre, le fichier HijackThis et les listes de services révèlent plusieurs entrées problématiques, ce qui suggère une infection complexe nécessitant une purge complète et potentielle réinstallation du système.

Bobot (l’IA à votre service)
  1. Bonsoir,

    Commence par poster un rapport HijackThis stp,
    >Télécharge HiJackThis : https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
    - Lance Hijackthis, puis sélectionne < do a system scan and save a logfile >
    - Enregistre le rapport sur ton bureau.
    Et envoie, par collier/coller, ton log Hijackthis sur le forum,

    Ensuite,
    > Télécharge MalwareByte's Anti-Malware : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    - Installe le programme puis lance le stp.
    NB : S'il te manque COMCTL32.OCX alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
    - Fais les mises à jour (clique sur "Mises à jour" puis "Recherche de mises à jour")
    - Démarre en mode sans échec (image). Si problème : tuto ici
    - Lance le MalwareByte's Anti-Malware puis clique sur "Executer un examen complet" puis "Rechercher" et sélectionne tous tes disques durs => le scan débute....patiente...
    - A la fin du scanne, clique sur "supprimer" (Si des éléments sont difficiles à supprimer, un message te demandera de redémarrer : clique sur "Oui" alors)
    - Après suppression des infections : un rapport va être généré : sauvegarde le et poste le sur forum stp.

    A+
    1. voila le rapport de hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 00:48:10, on 22/06/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v7.00 (7.00.6000.16674)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Windows Defender\MsMpEng.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\Program Files\PrevxCSI\prevxcsi.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\Program Files\CDBurnerXP\NMSAccessU.exe
      C:\Apps\Softex\OmniPass\Omniserv.exe
      C:\Program Files\Packard Bell\SrvCDEject.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\Program Files\PrevxCSI\prevxcsi.exe
      C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\WINDOWS\mHotkey.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Apps\Softex\OmniPass\scureapp.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\Wanadoo\GestionnaireInternet.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\Program Files\Wanadoo\Watch.exe
      C:\PROGRA~1\FREEDO~1\fdm.exe
      C:\Program Files\Outlook Express\msimn.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\AxBx\Multi Virus Cleaner 2008\MVC.exe
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
      O2 - BHO: (no name) - {04A0B7C2-4E21-442E-A6E6-7CE652B24BB0} - (no file)
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
      O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - (no file)
      O2 - BHO: (no name) - {4729F4FB-DEC2-4C9C-AD39-376833569AEB} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
      O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O2 - BHO: (no name) - {BE02B5AF-6202-43A0-B8C5-2CD57CCC8C86} - C:\WINDOWS\system32\ddcCSiFY.dll
      O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
      O2 - BHO: {1c21a0d3-5477-a3fa-2454-b8960be3b70e} - {e07b3eb0-698b-4542-af3a-77453d0a12c1} - C:\WINDOWS\system32\rrnpgbmn.dll
      O2 - BHO: (no name) - {F30B1B0B-C305-414E-A4FF-AC93A08DE0AC} - C:\WINDOWS\system32\geButSiH.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
      O3 - Toolbar: (no name) - {90222687-F593-4738-B738-FBEE9C7B26DF} - (no file)
      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
      O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
      O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
      O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
      O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
      O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
      O4 - HKLM\..\Run: [9026382c] rundll32.exe "C:\WINDOWS\system32\vvytvove.dll",b
      O4 - HKLM\..\Run: [BM93150bb0] Rundll32.exe "C:\WINDOWS\system32\ilouwnxb.dll",s
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
      O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
      O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
      O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
      O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
      O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
      O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{DFF01DC9-C1B6-4859-BE8E-085A1A12A5E6}: NameServer = 80.10.246.130 81.253.149.10
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
      O20 - Winlogon Notify: geButSiH - C:\WINDOWS\SYSTEM32\geButSiH.dll
      O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: Symantec Network Proxy (ccProxy) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe (file missing)
      O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: COM Host (comHost) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe (file missing)
      O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
      O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
      O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
      O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
      O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
      O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
      O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
      O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
      O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
      O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
      O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe (file missing)
      O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
      O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      1. Ok,
        Très bien,
        du travail...

        :)

        Alors, quand tu postera le rapport MalewareByte's : dis moi quel Antivirus tu veux garder : Kaspersky ou Norton. Je te fortement conseille Kaspersky. Sinon il existe d'autres solutions...

        A+
        1. Je n'arrive pas à télécharger MalewareByte's, il ne veux pas démarrer.
          Et pour répondre àta question, je gardes Kaspersky.
          1. Ok,
            Très bien,
            alors :
            pour supprimer Norton : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

            Ensuite,
            > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
            Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
            - Double clique combofix.exe
            - Tape sur la touche 1 (Yes) pour démarrer le scan.
            - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
            NOTE : Le rapport se trouve également ici : C:\Combofix.txt
            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

            Bon courage.

            A+
            1. j'ai réussi à télécharger enfin Malwarebytes'.
              Voici le rapport:

              Malwarebytes' Anti-Malware 1.18
              Version de la base de données: 876

              02:30:39 22/06/2008
              mbam-log-6-22-2008 (02-30-39).txt

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 123619
              Temps écoulé: 24 minute(s), 27 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 2
              Clé(s) du Registre infectée(s): 11
              Valeur(s) du Registre infectée(s): 3
              Elément(s) de données du Registre infecté(s): 2
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 18

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              C:\WINDOWS\system32\ddcCSiFY.dll (Trojan.Vundo) -> Unloaded module successfully.
              C:\WINDOWS\system32\geButSiH.dll (Trojan.Vundo) -> Unloaded module successfully.

              Clé(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{ad7f4d8d-ab1f-4ced-a1f8-4b7a2fa79b33} (Trojan.Vundo) -> Delete on reboot.
              HKEY_CLASSES_ROOT\CLSID\{ad7f4d8d-ab1f-4ced-a1f8-4b7a2fa79b33} (Trojan.Vundo) -> Delete on reboot.
              HKEY_CLASSES_ROOT\CLSID\{f30b1b0b-c305-414e-a4ff-ac93a08de0ac} (Trojan.Vundo) -> Delete on reboot.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{f30b1b0b-c305-414e-a4ff-ac93a08de0ac} (Trojan.Vundo) -> Delete on reboot.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\gebutsih (Trojan.Vundo) -> Delete on reboot.
              HKEY_CLASSES_ROOT\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\aoprndtws (Malware.Trace) -> Quarantined and deleted successfully.
              HKEY_CURRENT_USER\Software\Microsoft\rdfa (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan (Malware.Trace) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP (Trojan.Vundo) -> Quarantined and deleted successfully.

              Valeur(s) du Registre infectée(s):
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\9026382c (Trojan.Vundo) -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{f30b1b0b-c305-414e-a4ff-ac93a08de0ac} (Trojan.Vundo) -> Delete on reboot.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\BM93150bb0 (Trojan.Agent) -> Quarantined and deleted successfully.

              Elément(s) de données du Registre infecté(s):
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddccsify -> Quarantined and deleted successfully.
              HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\Authentication Packages (Trojan.Vundo) -> Data: c:\windows\system32\ddccsify -> Quarantined and deleted successfully.

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\WINDOWS\system32\ddcCSiFY.dll (Trojan.Vundo) -> Delete on reboot.
              C:\WINDOWS\system32\YFiSCcdd.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\YFiSCcdd.ini2 (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\ebeuprwu.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\uwrpuebe.ini (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\geButSiH.dll (Trojan.Vundo) -> Delete on reboot.
              C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP146\A0025803.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP146\A0025804.exe (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026477.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\cookies.ini (Malware.Trace) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\ilouwnxb.dll (Trojan.Agent) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\jkkHayWm.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\clkcnt.txt (Trojan.Vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\vtUonnmN.dll (Trojan.vundo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\cyvshdbwsq_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\liudhx_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\cyvshdbwsq_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
              C:\WINDOWS\system32\liudhx_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.
          2. Salut,
            Ne fais pas le Combofix : j'avais oublié t'avoir demander directement un MalewareByte's en même temps que le HiJackT.
            Peux-tu qu'on l'utilisera plus tard....

            Les logiciels MalwareByte's et Ccleaner (voir en ci-dessous) sont à conserver : ils te seront utiles par la suite....

            Alors, on continue le nettoyage, car il en reste :
            > Télécharge et installe Ccleaner :
            - Fais les mises à jour puis ferme le programme.
            Si besoin est tu trouveras des Tutoriaux : ici, ici et là.

            > Télécharge Clean (de Malekal Morte) (différent de Ccleaner)

            > Télécharge SDFix (de AndyManchesta) sur ton bureau :
            - Double clique sur l'archive SDFix qui à été créé sur le Bureau et installe le programme (l'installation va créer un dossier (à la racine du disque dur par défaut) nommé SDFix. Ferme ensuite le programme.

            > Commence par faire un copier/coller de ce poste (cette manip.): (conseillé)
            Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" => "Programmes" =>"Accessoires" => "Bloc notes"),
            puis fait un copier/coller de tout le contenu de la fenêtre de ce poste dans le fichier texte.
            Sauvegarde le sur le bureau, tu pourras alors y avoir accès même déconnecté ou en mode sans échec.

            > Démarre en mode sans échec : (image). Si problème : tuto ici

            > Lance Ccleaner,
            - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
            - Dans l'onglet "Nettoyeur" clique sur "Analyse".
            - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
            - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
            N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
            Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

            > Pour Clean (encore en mode sans échec) :
            - Double-clic sur clean.cmd
            - Une fenêtre va apparaître, choisis l'option 2, suis les consignes et poste le rapport clean (Le rapport clean se trouve ici : C:\rapport_clean.txt)
            NB : Si besoin : Tuto

            > Pour SDFix (toujours en mode sans échec) :
            - Vas dans c:/SDFix et double-clique sur RunThis.bat
            - Appuie sur < Y > puis < Entrée >....Le nettoyage commence....patience...
            - Le programme va te demander de relancer le PC, frappe une touche...
            - Le nettoyage se termine...un rapport apparait...
            -Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse

            > Relance ton PC en mode normal

            > Relance Hijackthis :
            Puis sélectionne < do a system scan and save a logfile >,
            Et envoie moi, par collier/coller, ton log Hijackthis,

            Bon courage,

            :)

            A+
            1. Voila le rapport Clean:

              Script execute en mode sans echec
              Rapport clean par Malekal_morte - http://www.malekal.com
              Script execute en mode sans echec 22/06/2008 a 13:53:58,04

              Microsoft Windows XP [version 5.1.2600]

              *** Suppression des fichiers dans C:

              *** Suppression des fichiers dans C:\WINDOWS\

              *** Suppression des fichiers dans C:\WINDOWS\system32
              tentative de suppression de C:\WINDOWS\system32\mcrh.tmp

              *** Suppression des fichiers dans C:\Program Files
              tentative de suppression de "C:\Program Files\AskTBar\"
              tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe"
              tentative de suppression de "C:\Program Files\Viewpoint\"

              *** Suppression des clefs du registre effectuee..

              *** Fin du rapport !

              et le rapport SDFix:

              [b]SDFix: Version 1.195 /b
              Run by jammes on 22/06/2008 at 13:59

              Microsoft Windows XP [version 5.1.2600]
              Running From: C:\SDFix

              [b]Checking Services /b:

              Restoring Windows Registry Values
              Restoring Windows Default Hosts File

              Rebooting

              [b]Checking Files /b:

              Trojan Files Found:

              C:\WINDOWS\system32\geButSiH.dll - Deleted

              Removing Temp Files

              [b]ADS Check /b:

              [b]Final Check /b:

              catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-06-22 14:04:14
              Windows 5.1.2600 Service Pack 2 NTFS

              scanning hidden processes ...

              scanning hidden services & system hive ...

              scanning hidden registry entries ...

              scanning hidden files ...

              scan completed successfully
              hidden processes: 0
              hidden services: 0
              hidden files: 0

              [b]Remaining Services /b:

              Authorized Application Key Export:

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
              "%ProgramFiles%\\AOL 9.0\\aol.exe"="%ProgramFiles%\\AOL 9.0\\aol.exe:*:Enabled:AOL"
              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe:*:Enabled:SPLINTER CELL PANDORA"
              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"="%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe:*:Enabled:PANDORA"
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "C:\\APPS\\Inventime\\my.exe"="C:\\APPS\\Inventime\\my.exe:*:Enabled:INVENTIME"
              "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
              "C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
              "C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe"="C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe:*:Enabled:æTorrent"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
              "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
              "C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe"="C:\\WINDOWS\\system32\\ZoneLabs\\avsys\\ScanningProcess.exe:*:Enabled:Kaspersky AV Scanner"
              "C:\\Program Files\\Free Download Manager\\fdm.exe"="C:\\Program Files\\Free Download Manager\\fdm.exe:*:Enabled:Free Download Manager"
              "C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe"="C:\\Program Files\\Veoh Networks\\Veoh\\VeohClient.exe:*:Disabled:Veoh Client"
              "C:\\Documents and Settings\\jammes\\Local Settings\\Temp\\WZSE0.TMP\\symnrt.exe"="C:\\Documents and Settings\\jammes\\Local Settings\\Temp\\WZSE0.TMP\\symnrt.exe:*:Enabled:Symantec Removal Utility"

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
              "%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
              "C:\\Program Files\\AOL 9.0\\waol.exe"="C:\\Program Files\\AOL 9.0\\waol.exe:*:Enabled:AOL 9.0"
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
              "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"="C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

              [b]Remaining Files /b:

              File Backups: - C:\SDFix\backups\backups.zip

              [b]Files with Hidden Attributes /b:

              Mon 20 Nov 2006 208 A.SHR --- "C:\BOOT.BAK"
              Sat 21 Jun 2008 129,200 A..H. --- "C:\Downloads\Download SpySweeper5-5SNRSetup_FR now.exe"
              Thu 5 Jun 2003 24,576 A..H. --- "C:\Program Files\RamBoost XP\StopRam.exe"
              Mon 10 Sep 2007 5 A.SH. --- "C:\WINDOWS\system32\afeadec7_d.dll"
              Sat 21 Jun 2008 1,696,931 ..SH. --- "C:\WINDOWS\system32\evovtyvv.tmp"
              Mon 14 Mar 2005 299,008 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\Maint.exe"
              Mon 25 Apr 2005 61,440 A..H. --- "C:\Program Files\Canon\MP Navigator 2.0\uinstrsc.dll"
              Mon 21 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016131.sys"
              Mon 28 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016150.sys"
              Mon 28 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016204.sys"
              Mon 28 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016306.sys"
              Tue 29 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016336.sys"
              Wed 30 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP100\A0016380.sys"
              Thu 1 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP101\A0016540.sys"
              Fri 2 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP101\A0016572.sys"
              Sat 3 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP102\A0016593.sys"
              Sat 3 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP102\A0016606.sys"
              Sat 3 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP102\A0016633.sys"
              Sun 4 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP103\A0016728.sys"
              Mon 5 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP103\A0016745.sys"
              Tue 6 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP104\A0017046.sys"
              Wed 7 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP106\A0017103.sys"
              Thu 8 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP107\A0017206.sys"
              Fri 9 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP107\A0017232.sys"
              Fri 9 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP107\A0017270.sys"
              Sat 10 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP107\A0017280.sys"
              Sun 11 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP107\A0017289.sys"
              Sun 11 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP108\A0017301.sys"
              Sun 11 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP108\A0017354.sys"
              Mon 12 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP109\A0017371.sys"
              Mon 12 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP109\A0017406.sys"
              Tue 13 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP110\A0017474.sys"
              Tue 13 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP111\A0017487.sys"
              Wed 14 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP111\A0017497.sys"
              Fri 16 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP113\A0017573.sys"
              Sat 17 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP113\A0017604.sys"
              Sun 18 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP113\A0017614.sys"
              Sun 18 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP114\A0017649.sys"
              Mon 19 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP114\A0017659.sys"
              Mon 19 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP114\A0017703.sys"
              Tue 20 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP115\A0017746.sys"
              Wed 21 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP115\A0017755.sys"
              Thu 22 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP115\A0017765.sys"
              Thu 22 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP115\A0017807.sys"
              Fri 23 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP117\A0017842.sys"
              Sun 25 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP117\A0017850.sys"
              Sun 25 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP117\A0017893.sys"
              Mon 26 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP118\A0017961.sys"
              Mon 26 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP118\A0017971.sys"
              Mon 26 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP118\A0018024.sys"
              Tue 27 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP119\A0018038.sys"
              Tue 27 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP119\A0018044.sys"
              Wed 28 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP120\A0018122.sys"
              Thu 29 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP120\A0018150.sys"
              Fri 30 May 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018191.sys"
              Sun 1 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018266.sys"
              Sun 1 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018275.sys"
              Mon 2 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018285.sys"
              Mon 2 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018368.sys"
              Mon 2 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP121\A0018411.sys"
              Wed 4 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP122\A0018443.sys"
              Thu 5 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP122\A0018462.sys"
              Thu 5 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP123\A0018516.sys"
              Fri 6 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP123\A0018544.sys"
              Thu 12 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP124\A0018681.sys"
              Sat 14 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP124\A0018695.sys"
              Sat 14 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP124\A0018736.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP127\A0018895.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP127\A0019073.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP127\A0019084.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP129\A0019340.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0019412.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0019420.sys"
              Sun 15 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0019525.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0020532.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0020541.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0020547.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0020565.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0020572.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0021160.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP130\A0021283.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP131\A0021297.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP131\A0021327.sys"
              Mon 16 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP132\A0021620.sys"
              Wed 18 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP133\A0021649.sys"
              Wed 18 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP133\A0021657.sys"
              Wed 18 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP133\A0021664.sys"
              Wed 18 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP135\A0021681.sys"
              Wed 18 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP135\A0021700.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0021924.sys"
              Tue 31 May 2005 54,384 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0022002.exe"
              Tue 31 May 2005 156,784 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0022003.exe"
              Tue 31 May 2005 31,344 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0022083.exe"
              Tue 31 May 2005 106,496 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0022237.dll"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0022312.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP137\A0023312.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP138\A0023331.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP138\A0023337.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP139\A0023356.sys"
              Tue 31 May 2005 54,384 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024531.exe"
              Tue 31 May 2005 156,784 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024532.exe"
              Tue 31 May 2005 31,344 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024612.exe"
              Tue 31 May 2005 106,496 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024766.dll"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024838.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP141\A0024839.sys"
              Thu 19 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP142\A0024939.sys"
              Fri 20 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025272.sys"
              Tue 31 May 2005 54,384 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025490.exe"
              Tue 31 May 2005 156,784 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025491.exe"
              Tue 31 May 2005 31,344 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025571.exe"
              Tue 31 May 2005 106,496 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025699.dll"
              Fri 20 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP145\A0025794.sys"
              Fri 20 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP146\A0025808.sys"
              Fri 20 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP147\A0025850.sys"
              Fri 20 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP147\A0025861.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP148\A0025873.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0025887.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0025893.sys"
              Tue 31 May 2005 54,384 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026073.exe"
              Tue 31 May 2005 156,784 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026074.exe"
              Tue 31 May 2005 31,344 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026154.exe"
              Tue 31 May 2005 106,496 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026282.dll"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026387.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP149\A0026394.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026414.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026421.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026435.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026459.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026468.sys"
              Sat 21 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026494.sys"
              Sun 22 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP150\A0026611.sys"
              Sun 22 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP151\A0026632.sys"
              Sun 22 Jun 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP151\A0026680.sys"
              Thu 20 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP81\A0013963.sys"
              Thu 20 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP81\A0014001.sys"
              Mon 24 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP82\A0014044.sys"
              Tue 25 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP82\A0014101.sys"
              Wed 26 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP83\A0014125.sys"
              Wed 26 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP83\A0014157.sys"
              Thu 27 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP83\A0014190.sys"
              Fri 28 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP83\A0014266.sys"
              Sat 29 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP84\A0014302.sys"
              Sat 29 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP85\A0014317.sys"
              Sat 29 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP85\A0014336.sys"
              Sat 29 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP85\A0014348.sys"
              Sun 30 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP86\A0014421.sys"
              Sun 30 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP86\A0014429.sys"
              Sun 30 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP86\A0014441.sys"
              Sun 30 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014523.sys"
              Mon 31 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014531.sys"
              Mon 31 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014578.sys"
              Mon 31 Mar 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014648.sys"
              Tue 1 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014660.sys"
              Tue 1 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014670.sys"
              Tue 1 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014682.sys"
              Wed 2 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP87\A0014691.sys"
              Wed 2 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP88\A0014726.sys"
              Thu 3 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP88\A0014732.sys"
              Thu 3 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP88\A0014759.sys"
              Fri 4 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP89\A0014848.sys"
              Sat 5 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP89\A0014947.sys"
              Sat 5 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP89\A0014966.sys"
              Sat 5 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP90\A0015010.sys"
              Sun 6 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP90\A0015041.sys"
              Mon 7 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP91\A0015059.sys"
              Tue 8 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP92\A0015121.sys"
              Wed 9 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP93\A0015153.sys"
              Wed 9 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP94\A0015259.sys"
              Wed 9 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP94\A0015306.sys"
              Thu 10 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP95\A0015642.sys"
              Fri 11 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP95\A0015671.sys"
              Sat 12 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP96\A0015710.sys"
              Sun 13 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP96\A0015726.sys"
              Sun 13 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP96\A0015738.sys"
              Sun 13 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP96\A0015748.sys"
              Sun 13 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP96\A0015793.sys"
              Mon 14 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP97\A0015815.sys"
              Tue 15 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP97\A0015823.sys"
              Tue 15 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP97\A0015885.sys"
              Thu 17 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP98\A0015932.sys"
              Fri 18 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP98\A0015975.sys"
              Sun 20 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP99\A0016028.sys"
              Mon 21 Apr 2008 72 A..H. --- "C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP99\A0016036.sys"
              Sat 30 Jun 2007 0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
              Sun 22 Jun 2008 72 A..H. --- "C:\Program Files\Common Files\X10\Common\x10prod.sys"
              Wed 7 May 2008 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BITC.tmp"
              Wed 12 Dec 2007 0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\f8ec741c57b58a534cd55e8f0ca69e79\BIT5.tmp"
              Sun 15 Jun 2008 249,834 ...HR --- "C:\WINDOWS\system32\drivers\etc\Hosts.bak"
              Sun 22 Jun 2008 5,686 A.SH. --- "C:\Documents and Settings\All Users\Documents\TV enregistr‚e\TempRec\TempSBE\SBE4.tmp"
              Sun 22 Jun 2008 5,940 A.SH. --- "C:\Documents and Settings\All Users\Documents\TV enregistr‚e\TempRec\TempSBE\SBE5.tmp"

              [b]Finished!/b

              Et pour finir le rapport Hijackthis:

              ogfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:11:30, on 22/06/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16674)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Windows Defender\MsMpEng.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
              C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\Program Files\PrevxCSI\prevxcsi.exe
              C:\WINDOWS\eHome\ehRecvr.exe
              C:\WINDOWS\eHome\ehSched.exe
              C:\WINDOWS\System32\FTRTSVC.exe
              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
              C:\Program Files\CDBurnerXP\NMSAccessU.exe
              C:\Apps\Softex\OmniPass\Omniserv.exe
              C:\Program Files\Packard Bell\SrvCDEject.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
              C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
              C:\WINDOWS\system32\dllhost.exe
              C:\Program Files\PrevxCSI\prevxcsi.exe
              C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\mHotkey.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Apps\Softex\OmniPass\scureapp.exe
              C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\WINDOWS\system32\rundll32.exe
              C:\WINDOWS\system32\Rundll32.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
              R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
              O2 - BHO: (no name) - {04A0B7C2-4E21-442E-A6E6-7CE652B24BB0} - (no file)
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
              O2 - BHO: (no name) - {4729F4FB-DEC2-4C9C-AD39-376833569AEB} - (no file)
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
              O2 - BHO: {6e687223-c32f-e4c8-dd74-afc3ebb2b4f5} - {5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6} - C:\WINDOWS\system32\mcomfdty.dll
              O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
              O2 - BHO: (no name) - {FAF6108E-811B-4B37-8670-77668E534094} - C:\WINDOWS\system32\ddcCSiFY.dll
              O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
              O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
              O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
              O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
              O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
              O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
              O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
              O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
              O4 - HKLM\..\Run: [9026382c] rundll32.exe "C:\WINDOWS\system32\xfanpcan.dll",b
              O4 - HKLM\..\Run: [BM93150bb0] Rundll32.exe "C:\WINDOWS\system32\vhwvkwiu.dll",s
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
              O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
              O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
              O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
              O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
              O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
              O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
              O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
              O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
              O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
              O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
              O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
              O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
              O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
              O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
              O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
              O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
              O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll,
              O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
              O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
              O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
              O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
              O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
              O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
              O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
              O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
              O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
          3. Re,
            ok : on va faire le Combo.

            > Télécharge ComboFix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe (par sUBs) sur ton Bureau.
            Déconnecte toi du net et désactive ton antivirus pour que Combofix puisse s'exécuter normalement.
            - Double clique combofix.exe
            - Tape sur la touche 1 (Yes) pour démarrer le scan.
            - Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.
            NOTE : Le rapport se trouve également ici : C:\Combofix.txt
            Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

            Après on fixe dans HJT puis on termine.

            A+

            1. et voila le rapport de C<gras>omboFix</gras>:

              ComboFix 08-06-20.4 - jammes 2008-06-22 16:06:09.1 - NTFSx86
              Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1467 [GMT 2:00]
              Endroit: C:\Downloads\Software\ComboFix.exe
              * Création d'un nouveau point de restauration
              .

              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
              .

              C:\WINDOWS\BM93150bb0.xml
              C:\WINDOWS\pack.epk
              C:\WINDOWS\pskt.ini
              C:\WINDOWS\system32\ddcCSiFY.dll
              C:\WINDOWS\system32\evovtyvv.ini
              C:\WINDOWS\system32\ivfgyumt.ini
              C:\WINDOWS\system32\nacpnafx.ini
              C:\WINDOWS\system32\Rtuwyyxx.ini
              C:\WINDOWS\system32\Rtuwyyxx.ini2
              C:\WINDOWS\system32\smgkvpkj.ini
              C:\WINDOWS\system32\YFiSCcdd.ini
              C:\WINDOWS\system32\YFiSCcdd.ini2

              .
              ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-22 to 2008-06-22 ))))))))))))))))))))))))))))))))))))
              .

              2008-06-22 16:24 . 2008-06-22 16:24 22 --a------ C:\WINDOWS\pskt.ini
              2008-06-22 16:24 . 2008-06-22 16:24 0 --a------ C:\WINDOWS\BM93150bb0.xml
              2008-06-22 13:56 . 2008-06-22 13:56 <REP> d-------- C:\WINDOWS\ERUNT
              2008-06-22 13:22 . 2008-06-22 14:07 <REP> d-------- C:\SDFix
              2008-06-22 12:46 . 2008-06-22 12:46 99,328 --a------ C:\WINDOWS\system32\mcomfdty.dll
              2008-06-22 12:44 . 2008-06-22 12:44 80,384 --a------ C:\WINDOWS\system32\xfanpcan.dll
              2008-06-22 12:43 . 2008-06-22 12:43 90,624 --a------ C:\WINDOWS\system32\vhwvkwiu.dll
              2008-06-22 01:59 . 2008-06-22 01:59 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Malwarebytes
              2008-06-22 01:56 . 2008-06-22 01:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
              2008-06-22 01:52 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
              2008-06-22 01:52 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
              2008-06-22 01:51 . 2008-06-22 01:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
              2008-06-22 01:23 . 2008-06-22 01:23 99,328 --a------ C:\WINDOWS\system32\hrdkcyge.dll
              2008-06-22 00:46 . 2008-06-22 00:46 <REP> d-------- C:\Program Files\Trend Micro
              2008-06-22 00:40 . 2008-06-22 00:40 <REP> d-------- C:\Program Files\AxBx
              2008-06-22 00:39 . 2008-06-22 00:39 99,328 --a------ C:\WINDOWS\system32\xkrgxcsu.dll
              2008-06-22 00:34 . 2008-06-22 00:34 90,112 --a------ C:\WINDOWS\system32\idavuygn.dll
              2008-06-22 00:32 . 2008-06-22 00:33 90,112 --a------ C:\WINDOWS\system32\pdemadyg.dll
              2008-06-22 00:30 . 2008-06-22 00:30 90,112 --a------ C:\WINDOWS\system32\mneltfsb.dll
              2008-06-21 23:28 . 2008-06-21 23:28 1,696,931 ---hs---- C:\WINDOWS\system32\evovtyvv.tmp
              2008-06-21 23:22 . 2008-06-21 23:22 90,112 --a------ C:\WINDOWS\system32\idojgjrg.dll
              2008-06-21 23:06 . 2008-06-21 23:06 <REP> d-------- C:\Program Files\PrevxCSI
              2008-06-21 23:06 . 2008-06-22 00:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PrevxCSI
              2008-06-21 23:06 . 2008-06-21 23:06 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
              2008-06-21 21:40 . 2008-06-21 22:25 <REP> d-------- C:\WINDOWS\$regcmp$
              2008-06-21 10:11 . 2008-06-21 10:11 99,328 --a------ C:\WINDOWS\system32\rrnpgbmn.dll
              2008-06-21 10:05 . 2008-06-21 10:05 90,112 --a------ C:\WINDOWS\system32\obuiocle.dll
              2008-06-21 09:53 . 2008-06-21 22:25 <REP> d-------- C:\bbb3efaa328bbf2106d9bbcc
              2008-06-19 22:24 . 2005-06-03 04:52 49,265 --a------ C:\WINDOWS\system32\jpicpl32.cpl
              2008-06-19 21:52 . 2008-06-22 02:25 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
              2008-06-16 21:12 . 2008-06-16 21:12 <REP> d-------- C:\Program Files\Kaspersky Lab
              2008-06-16 21:12 . 2008-06-22 14:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
              2008-06-16 21:12 . 2008-06-22 16:22 3,060,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
              2008-06-16 21:12 . 2008-06-22 16:22 606,240 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
              2008-06-16 21:12 . 2008-06-16 21:27 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
              2008-06-16 21:12 . 2008-06-16 21:27 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
              2008-06-16 21:12 . 2008-06-22 16:22 24,992 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
              2008-06-16 21:12 . 2008-06-22 16:22 3,152 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
              2008-06-16 15:36 . 2008-06-16 15:32 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
              2008-06-16 15:32 . 2008-06-16 15:37 <REP> d-------- C:\Documents and Settings\jammes\.housecall6.6
              2008-06-16 13:27 . 2008-06-16 13:27 <REP> d-------- C:\Program Files\Alwil Software
              2008-06-15 20:39 . 2008-06-21 22:26 <REP> d-------- C:\WINDOWS\system32\bits
              2008-06-15 20:39 . 2007-03-29 14:58 409,600 --------- C:\WINDOWS\system32\dllcache\qmgr.dll
              2008-06-15 20:39 . 2007-03-29 14:58 18,944 --------- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
              2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx4.dll
              2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
              2008-06-15 20:14 . 2008-06-15 20:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
              2008-06-15 14:24 . 2008-06-21 22:25 <REP> d-------- C:\MSNCleaner
              2008-06-15 14:16 . 2008-06-15 14:16 <REP> d-------- C:\Program Files\CCleaner
              2008-06-12 14:51 . 2008-06-12 14:51 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Viewpoint
              2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
              2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

              .
              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
              .
              2008-06-22 14:22 --------- d-----w C:\Documents and Settings\jammes\Application Data\Free Download Manager
              2008-06-22 14:04 --------- d-----w C:\Program Files\Wanadoo
              2008-06-22 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
              2008-06-22 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
              2008-06-21 20:25 --------- d-----w C:\Program Files\Arovax AntiSpyware
              2008-06-21 20:15 --------- d-----w C:\Program Files\Norton Security Scan
              2008-06-21 08:52 --------- d-----w C:\Program Files\Fichiers communs\AOL
              2008-06-20 19:20 --------- d-----w C:\Program Files\Real
              2008-06-20 19:20 --------- d-----w C:\Program Files\Java
              2008-06-19 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
              2008-06-16 20:45 --------- d-----w C:\Program Files\Yahoo!
              2008-06-16 20:42 --------- d-----w C:\Program Files\QuickTime
              2008-06-15 20:56 --------- d-----w C:\Documents and Settings\jammes\Application Data\uTorrent
              2008-06-15 13:09 --------- d-----w C:\Program Files\RamBoost XP
              2008-06-15 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
              2008-05-18 13:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
              2008-05-18 13:55 --------- d-----w C:\Program Files\Micro Application
              2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
              2008-05-07 19:41 --------- d-----w C:\Program Files\Windows Defender
              2008-05-06 20:32 --------- d-----w C:\Program Files\Apple Software Update
              2008-05-06 20:19 --------- d-----w C:\Program Files\LudoSoft
              2008-05-06 20:10 --------- d-----w C:\Program Files\El Juky
              2008-05-01 16:41 --------- d-----w C:\Program Files\Rainlendar2
              2008-05-01 09:39 --------- d-----w C:\Documents and Settings\jammes\Application Data\UK's Kalender
              2008-04-28 21:02 --------- d-----w C:\Program Files\Fichiers communs\Ahead
              2008-04-28 21:02 --------- d-----w C:\Program Files\Ahead
              2008-04-25 16:21 26,964 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
              2007-09-10 15:51 5 --sha-w C:\WINDOWS\system32\afeadec7_d.dll
              .

              ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
              .
              .
              REGEDIT4
              *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

              [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6}]
              2008-06-22 12:46 99328 --a------ C:\WINDOWS\system32\mcomfdty.dll

              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15:00 15360]
              "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
              "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-07 23:58 68856]

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 15:00 208952]
              "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
              "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
              "NECHotkey"="mHotkey.exe" [2006-01-11 11:29 548864 C:\WINDOWS\mHotkey.exe]
              "RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
              "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
              "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 19:05 1859584]
              "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152]
              "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
              "9026382c"="C:\WINDOWS\system32\xfanpcan.dll" [2008-06-22 12:44 80384]
              "BM93150bb0"="C:\WINDOWS\system32\vhwvkwiu.dll" [2008-06-22 12:43 90624]
              "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992]

              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
              "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15:00 15360]
              "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 01:01 437160]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
              "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
              "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]

              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
              "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
              "msacm.mpegacm"= mpegacm.acm
              "msacm.ulmp3acm"= ulmp3acm.acm
              "MSACM.VOXACM118"= vdk32118.acm
              "MSACM.NSX83"= nsx83p32.acm
              "MSACM.NSX723"= sx5363s.acm
              "MSACM.NSPAC"= NSPAC32.ACM

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
              "DisableMonitoring"=dword:00000001

              [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
              "DisableMonitoring"=dword:00000001

              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
              "%ProgramFiles%\\AOL 9.0\\aol.exe"=
              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
              "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
              "%windir%\\system32\\sessmgr.exe"=
              "C:\\Program Files\\Messenger\\msmsgs.exe"=
              "C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe"=
              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
              "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
              "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
              "C:\\Program Files\\Free Download Manager\\fdm.exe"=

              R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
              R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-06-21 23:06]
              R2 CSIScanner;CSIScanner;"C:\Program Files\PrevxCSI\prevxcsi.exe" /service []
              R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
              R2 SrvCDEject;SrvCDEject;C:\Program Files\Packard Bell\SrvCDEject.exe [2006-07-25 10:48]
              R3 3xHybrid;ASUSTek SAA713x PCI Card;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-28 16:34]
              R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 18:50]
              R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02]
              R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
              R3 RTSTOR;USB Mass Stroage Device;C:\WINDOWS\system32\drivers\RTSTOR.SYS [2005-12-21 22:27]
              R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 11:45]
              S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2006-03-02 19:25]
              S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
              S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-12-22 22:50]
              S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
              S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

              .
              Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
              "2008-05-06 20:32:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
              - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
              "2008-06-22 14:26:47 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
              - C:\Program Files\Windows Defender\MpCmdRun.exe
              "2008-06-22 13:43:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
              1. Ok,

                Mais il manque la fin du rapport.
                Peux-tu le reposter ou poster la partie manquante ?

                Je te prépare la suite.
                1. Voila de nouveau le rapport:
                  Je n'ai pas plus!

                  ComboFix 08-06-20.4 - jammes 2008-06-22 16:06:09.1 - NTFSx86
                  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1467 [GMT 2:00]
                  Endroit: C:\Downloads\Software\ComboFix.exe
                  * Création d'un nouveau point de restauration
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  C:\WINDOWS\BM93150bb0.xml
                  C:\WINDOWS\pack.epk
                  C:\WINDOWS\pskt.ini
                  C:\WINDOWS\system32\ddcCSiFY.dll
                  C:\WINDOWS\system32\evovtyvv.ini
                  C:\WINDOWS\system32\ivfgyumt.ini
                  C:\WINDOWS\system32\nacpnafx.ini
                  C:\WINDOWS\system32\Rtuwyyxx.ini
                  C:\WINDOWS\system32\Rtuwyyxx.ini2
                  C:\WINDOWS\system32\smgkvpkj.ini
                  C:\WINDOWS\system32\YFiSCcdd.ini
                  C:\WINDOWS\system32\YFiSCcdd.ini2

                  .
                  ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-05-22 to 2008-06-22 ))))))))))))))))))))))))))))))))))))
                  .

                  2008-06-22 16:24 . 2008-06-22 16:24 22 --a------ C:\WINDOWS\pskt.ini
                  2008-06-22 16:24 . 2008-06-22 16:24 0 --a------ C:\WINDOWS\BM93150bb0.xml
                  2008-06-22 13:56 . 2008-06-22 13:56 <REP> d-------- C:\WINDOWS\ERUNT
                  2008-06-22 13:22 . 2008-06-22 14:07 <REP> d-------- C:\SDFix
                  2008-06-22 12:46 . 2008-06-22 12:46 99,328 --a------ C:\WINDOWS\system32\mcomfdty.dll
                  2008-06-22 12:44 . 2008-06-22 12:44 80,384 --a------ C:\WINDOWS\system32\xfanpcan.dll
                  2008-06-22 12:43 . 2008-06-22 12:43 90,624 --a------ C:\WINDOWS\system32\vhwvkwiu.dll
                  2008-06-22 01:59 . 2008-06-22 01:59 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Malwarebytes
                  2008-06-22 01:56 . 2008-06-22 01:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                  2008-06-22 01:52 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                  2008-06-22 01:52 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                  2008-06-22 01:51 . 2008-06-22 01:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                  2008-06-22 01:23 . 2008-06-22 01:23 99,328 --a------ C:\WINDOWS\system32\hrdkcyge.dll
                  2008-06-22 00:46 . 2008-06-22 00:46 <REP> d-------- C:\Program Files\Trend Micro
                  2008-06-22 00:40 . 2008-06-22 00:40 <REP> d-------- C:\Program Files\AxBx
                  2008-06-22 00:39 . 2008-06-22 00:39 99,328 --a------ C:\WINDOWS\system32\xkrgxcsu.dll
                  2008-06-22 00:34 . 2008-06-22 00:34 90,112 --a------ C:\WINDOWS\system32\idavuygn.dll
                  2008-06-22 00:32 . 2008-06-22 00:33 90,112 --a------ C:\WINDOWS\system32\pdemadyg.dll
                  2008-06-22 00:30 . 2008-06-22 00:30 90,112 --a------ C:\WINDOWS\system32\mneltfsb.dll
                  2008-06-21 23:28 . 2008-06-21 23:28 1,696,931 ---hs---- C:\WINDOWS\system32\evovtyvv.tmp
                  2008-06-21 23:22 . 2008-06-21 23:22 90,112 --a------ C:\WINDOWS\system32\idojgjrg.dll
                  2008-06-21 23:06 . 2008-06-21 23:06 <REP> d-------- C:\Program Files\PrevxCSI
                  2008-06-21 23:06 . 2008-06-22 00:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PrevxCSI
                  2008-06-21 23:06 . 2008-06-21 23:06 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
                  2008-06-21 21:40 . 2008-06-21 22:25 <REP> d-------- C:\WINDOWS\$regcmp$
                  2008-06-21 10:11 . 2008-06-21 10:11 99,328 --a------ C:\WINDOWS\system32\rrnpgbmn.dll
                  2008-06-21 10:05 . 2008-06-21 10:05 90,112 --a------ C:\WINDOWS\system32\obuiocle.dll
                  2008-06-21 09:53 . 2008-06-21 22:25 <REP> d-------- C:\bbb3efaa328bbf2106d9bbcc
                  2008-06-19 22:24 . 2005-06-03 04:52 49,265 --a------ C:\WINDOWS\system32\jpicpl32.cpl
                  2008-06-19 21:52 . 2008-06-22 02:25 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
                  2008-06-16 21:12 . 2008-06-16 21:12 <REP> d-------- C:\Program Files\Kaspersky Lab
                  2008-06-16 21:12 . 2008-06-22 14:10 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
                  2008-06-16 21:12 . 2008-06-22 16:22 3,060,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
                  2008-06-16 21:12 . 2008-06-22 16:22 606,240 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
                  2008-06-16 21:12 . 2008-06-16 21:27 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
                  2008-06-16 21:12 . 2008-06-16 21:27 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
                  2008-06-16 21:12 . 2008-06-22 16:22 24,992 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
                  2008-06-16 21:12 . 2008-06-22 16:22 3,152 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
                  2008-06-16 15:36 . 2008-06-16 15:32 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
                  2008-06-16 15:32 . 2008-06-16 15:37 <REP> d-------- C:\Documents and Settings\jammes\.housecall6.6
                  2008-06-16 13:27 . 2008-06-16 13:27 <REP> d-------- C:\Program Files\Alwil Software
                  2008-06-15 20:39 . 2008-06-21 22:26 <REP> d-------- C:\WINDOWS\system32\bits
                  2008-06-15 20:39 . 2007-03-29 14:58 409,600 --------- C:\WINDOWS\system32\dllcache\qmgr.dll
                  2008-06-15 20:39 . 2007-03-29 14:58 18,944 --------- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
                  2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx4.dll
                  2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
                  2008-06-15 20:14 . 2008-06-15 20:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
                  2008-06-15 14:24 . 2008-06-21 22:25 <REP> d-------- C:\MSNCleaner
                  2008-06-15 14:16 . 2008-06-15 14:16 <REP> d-------- C:\Program Files\CCleaner
                  2008-06-12 14:51 . 2008-06-12 14:51 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Viewpoint
                  2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                  2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2008-06-22 14:22 --------- d-----w C:\Documents and Settings\jammes\Application Data\Free Download Manager
                  2008-06-22 14:04 --------- d-----w C:\Program Files\Wanadoo
                  2008-06-22 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                  2008-06-22 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                  2008-06-21 20:25 --------- d-----w C:\Program Files\Arovax AntiSpyware
                  2008-06-21 20:15 --------- d-----w C:\Program Files\Norton Security Scan
                  2008-06-21 08:52 --------- d-----w C:\Program Files\Fichiers communs\AOL
                  2008-06-20 19:20 --------- d-----w C:\Program Files\Real
                  2008-06-20 19:20 --------- d-----w C:\Program Files\Java
                  2008-06-19 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                  2008-06-16 20:45 --------- d-----w C:\Program Files\Yahoo!
                  2008-06-16 20:42 --------- d-----w C:\Program Files\QuickTime
                  2008-06-15 20:56 --------- d-----w C:\Documents and Settings\jammes\Application Data\uTorrent
                  2008-06-15 13:09 --------- d-----w C:\Program Files\RamBoost XP
                  2008-06-15 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
                  2008-05-18 13:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                  2008-05-18 13:55 --------- d-----w C:\Program Files\Micro Application
                  2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                  2008-05-07 19:41 --------- d-----w C:\Program Files\Windows Defender
                  2008-05-06 20:32 --------- d-----w C:\Program Files\Apple Software Update
                  2008-05-06 20:19 --------- d-----w C:\Program Files\LudoSoft
                  2008-05-06 20:10 --------- d-----w C:\Program Files\El Juky
                  2008-05-01 16:41 --------- d-----w C:\Program Files\Rainlendar2
                  2008-05-01 09:39 --------- d-----w C:\Documents and Settings\jammes\Application Data\UK's Kalender
                  2008-04-28 21:02 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                  2008-04-28 21:02 --------- d-----w C:\Program Files\Ahead
                  2008-04-25 16:21 26,964 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
                  2007-09-10 15:51 5 --sha-w C:\WINDOWS\system32\afeadec7_d.dll
                  .

                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  REGEDIT4
                  *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

                  [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6}]
                  2008-06-22 12:46 99328 --a------ C:\WINDOWS\system32\mcomfdty.dll

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15:00 15360]
                  "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-07 23:58 68856]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 15:00 208952]
                  "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                  "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                  "NECHotkey"="mHotkey.exe" [2006-01-11 11:29 548864 C:\WINDOWS\mHotkey.exe]
                  "RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
                  "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
                  "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 19:05 1859584]
                  "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152]
                  "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
                  "9026382c"="C:\WINDOWS\system32\xfanpcan.dll" [2008-06-22 12:44 80384]
                  "BM93150bb0"="C:\WINDOWS\system32\vhwvkwiu.dll" [2008-06-22 12:43 90624]
                  "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15:00 15360]
                  "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 01:01 437160]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                  "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                  "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
                  "msacm.mpegacm"= mpegacm.acm
                  "msacm.ulmp3acm"= ulmp3acm.acm
                  "MSACM.VOXACM118"= vdk32118.acm
                  "MSACM.NSX83"= nsx83p32.acm
                  "MSACM.NSX723"= sx5363s.acm
                  "MSACM.NSPAC"= NSPAC32.ACM

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                  "DisableMonitoring"=dword:00000001

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                  "DisableMonitoring"=dword:00000001

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                  "DisableMonitoring"=dword:00000001

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                  "DisableMonitoring"=dword:00000001

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%ProgramFiles%\\AOL 9.0\\aol.exe"=
                  "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
                  "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
                  "%windir%\\system32\\sessmgr.exe"=
                  "C:\\Program Files\\Messenger\\msmsgs.exe"=
                  "C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe"=
                  "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                  "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                  "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                  "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                  "C:\\Program Files\\Free Download Manager\\fdm.exe"=

                  R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
                  R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-06-21 23:06]
                  R2 CSIScanner;CSIScanner;"C:\Program Files\PrevxCSI\prevxcsi.exe" /service []
                  R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
                  R2 SrvCDEject;SrvCDEject;C:\Program Files\Packard Bell\SrvCDEject.exe [2006-07-25 10:48]
                  R3 3xHybrid;ASUSTek SAA713x PCI Card;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-28 16:34]
                  R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 18:50]
                  R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02]
                  R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
                  R3 RTSTOR;USB Mass Stroage Device;C:\WINDOWS\system32\drivers\RTSTOR.SYS [2005-12-21 22:27]
                  R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 11:45]
                  S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2006-03-02 19:25]
                  S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
                  S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-12-22 22:50]
                  S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 23:58]
                  S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 00:08]

                  .
                  Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
                  "2008-05-06 20:32:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                  - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                  "2008-06-22 14:26:47 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
                  - C:\Program Files\Windows Defender\MpCmdRun.exe
                  "2008-06-22 13:43:00 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                  1. Très bien,
                    alors on élimine :

                    > Avec Combofix :
                    - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
                    - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

                    Registry::
                    [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6}]
                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
                    "9026382c"=-
                    "BM93150bb0"=-
                    
                    File::
                    C:\WINDOWS\pskt.ini
                    C:\WINDOWS\BM93150bb0.xml
                    C:\WINDOWS\system32\mcomfdty.dll
                    C:\WINDOWS\system32\xfanpcan.dll
                    C:\WINDOWS\system32\vhwvkwiu.dll
                    C:\WINDOWS\system32\hrdkcyge.dll
                    C:\WINDOWS\system32\xkrgxcsu.dll
                    C:\WINDOWS\system32\idavuygn.dll
                    C:\WINDOWS\system32\pdemadyg.dll
                    C:\WINDOWS\system32\mneltfsb.dll
                    C:\WINDOWS\system32\evovtyvv.tmp
                    C:\WINDOWS\system32\idojgjrg.dll
                    C:\WINDOWS\system32\rrnpgbmn.dll
                    C:\WINDOWS\system32\obuiocle.dll 
                    C:\WINDOWS\system32\afeadec7_d.dll 


                    - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
                    - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
                    (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
                    - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
                    - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
                    - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                    - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
                    PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                    Puis poste un nouveau HiJackT.

                    Et on fini.

                    A+
                    1. Voici le rapport de ComboFix:

                      ComboFix 08-06-20.4 - jammes 2008-06-22 17:35:55.2 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.1464 [GMT 2:00]
                      Endroit: C:\Documents and Settings\jammes\Bureau\ComboFix.exe
                      Command switches used :: C:\Documents and Settings\jammes\Bureau\CFScript.txt
                      * Création d'un nouveau point de restauration

                      FILE ::
                      C:\WINDOWS\BM93150bb0.xml
                      C:\WINDOWS\pskt.ini
                      C:\WINDOWS\system32\afeadec7_d.dll
                      C:\WINDOWS\system32\evovtyvv.tmp
                      C:\WINDOWS\system32\hrdkcyge.dll
                      C:\WINDOWS\system32\idavuygn.dll
                      C:\WINDOWS\system32\idojgjrg.dll
                      C:\WINDOWS\system32\mcomfdty.dll
                      C:\WINDOWS\system32\mneltfsb.dll
                      C:\WINDOWS\system32\obuiocle.dll
                      C:\WINDOWS\system32\pdemadyg.dll
                      C:\WINDOWS\system32\rrnpgbmn.dll
                      C:\WINDOWS\system32\vhwvkwiu.dll
                      C:\WINDOWS\system32\xfanpcan.dll
                      C:\WINDOWS\system32\xkrgxcsu.dll
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\WINDOWS\BM93150bb0.xml
                      C:\WINDOWS\pskt.ini
                      C:\WINDOWS\system32\afeadec7_d.dll
                      C:\WINDOWS\system32\evovtyvv.tmp
                      C:\WINDOWS\system32\hrdkcyge.dll
                      C:\WINDOWS\system32\idavuygn.dll
                      C:\WINDOWS\system32\idojgjrg.dll
                      C:\WINDOWS\system32\mcomfdty.dll
                      C:\WINDOWS\system32\mcrh.tmp
                      C:\WINDOWS\system32\mneltfsb.dll
                      C:\WINDOWS\system32\obuiocle.dll
                      C:\WINDOWS\system32\pdemadyg.dll
                      C:\WINDOWS\system32\rrnpgbmn.dll
                      C:\WINDOWS\system32\vhwvkwiu.dll
                      C:\WINDOWS\system32\xfanpcan.dll
                      C:\WINDOWS\system32\xkrgxcsu.dll
                      .
                      ---- Previous Run -------
                      .
                      C:\WINDOWS\BM93150bb0.xml
                      C:\WINDOWS\pack.epk
                      C:\WINDOWS\pskt.ini
                      C:\WINDOWS\system32\ddcCSiFY.dll
                      C:\WINDOWS\system32\evovtyvv.ini
                      C:\WINDOWS\system32\ivfgyumt.ini
                      C:\WINDOWS\system32\nacpnafx.ini
                      C:\WINDOWS\system32\Rtuwyyxx.ini
                      C:\WINDOWS\system32\Rtuwyyxx.ini2
                      C:\WINDOWS\system32\smgkvpkj.ini
                      C:\WINDOWS\system32\YFiSCcdd.ini
                      C:\WINDOWS\system32\YFiSCcdd.ini2

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés 2008-05-22 to 2008-06-22 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-06-22 16:24 . 2008-06-22 17:33 714 ---hs---- C:\WINDOWS\system32\nacpnafx.ini
                      2008-06-22 13:56 . 2008-06-22 13:56 <REP> d-------- C:\WINDOWS\ERUNT
                      2008-06-22 13:22 . 2008-06-22 14:07 <REP> d-------- C:\SDFix
                      2008-06-22 01:59 . 2008-06-22 01:59 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Malwarebytes
                      2008-06-22 01:56 . 2008-06-22 01:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-06-22 01:52 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                      2008-06-22 01:52 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                      2008-06-22 01:51 . 2008-06-22 01:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                      2008-06-22 00:46 . 2008-06-22 00:46 <REP> d-------- C:\Program Files\Trend Micro
                      2008-06-22 00:40 . 2008-06-22 00:40 <REP> d-------- C:\Program Files\AxBx
                      2008-06-21 23:06 . 2008-06-21 23:06 <REP> d-------- C:\Program Files\PrevxCSI
                      2008-06-21 23:06 . 2008-06-22 17:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PrevxCSI
                      2008-06-21 23:06 . 2008-06-21 23:06 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
                      2008-06-21 21:40 . 2008-06-21 22:25 <REP> d-------- C:\WINDOWS\$regcmp$
                      2008-06-21 09:53 . 2008-06-21 22:25 <REP> d-------- C:\bbb3efaa328bbf2106d9bbcc
                      2008-06-19 22:24 . 2005-06-03 04:52 49,265 --a------ C:\WINDOWS\system32\jpicpl32.cpl
                      2008-06-19 21:52 . 2008-06-22 02:25 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
                      2008-06-16 21:12 . 2008-06-16 21:12 <REP> d-------- C:\Program Files\Kaspersky Lab
                      2008-06-16 21:12 . 2008-06-22 16:29 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
                      2008-06-16 21:12 . 2008-06-22 16:22 3,060,768 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
                      2008-06-16 21:12 . 2008-06-22 17:27 614,432 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
                      2008-06-16 21:12 . 2008-06-16 21:27 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
                      2008-06-16 21:12 . 2008-06-16 21:27 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
                      2008-06-16 21:12 . 2008-06-22 16:22 24,992 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
                      2008-06-16 21:12 . 2008-06-22 17:27 3,180 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
                      2008-06-16 15:36 . 2008-06-16 15:32 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
                      2008-06-16 15:32 . 2008-06-16 15:37 <REP> d-------- C:\Documents and Settings\jammes\.housecall6.6
                      2008-06-16 13:27 . 2008-06-16 13:27 <REP> d-------- C:\Program Files\Alwil Software
                      2008-06-15 20:39 . 2008-06-21 22:26 <REP> d-------- C:\WINDOWS\system32\bits
                      2008-06-15 20:39 . 2007-03-29 14:58 409,600 --------- C:\WINDOWS\system32\dllcache\qmgr.dll
                      2008-06-15 20:39 . 2007-03-29 14:58 18,944 --------- C:\WINDOWS\system32\dllcache\qmgrprxy.dll
                      2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\dllcache\bitsprx4.dll
                      2008-06-15 20:39 . 2007-03-29 14:58 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
                      2008-06-15 20:14 . 2008-06-15 20:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
                      2008-06-15 14:24 . 2008-06-21 22:25 <REP> d-------- C:\MSNCleaner
                      2008-06-15 14:16 . 2008-06-15 14:16 <REP> d-------- C:\Program Files\CCleaner
                      2008-06-12 14:51 . 2008-06-12 14:51 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Viewpoint
                      2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                      2008-06-12 14:19 . 2008-06-14 19:59 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-06-22 15:35 --------- d-----w C:\Program Files\Wanadoo
                      2008-06-22 14:22 --------- d-----w C:\Documents and Settings\jammes\Application Data\Free Download Manager
                      2008-06-22 10:37 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                      2008-06-22 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                      2008-06-21 20:25 --------- d-----w C:\Program Files\Arovax AntiSpyware
                      2008-06-21 20:15 --------- d-----w C:\Program Files\Norton Security Scan
                      2008-06-21 08:52 --------- d-----w C:\Program Files\Fichiers communs\AOL
                      2008-06-20 19:20 --------- d-----w C:\Program Files\Real
                      2008-06-20 19:20 --------- d-----w C:\Program Files\Java
                      2008-06-19 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2008-06-16 20:45 --------- d-----w C:\Program Files\Yahoo!
                      2008-06-16 20:42 --------- d-----w C:\Program Files\QuickTime
                      2008-06-15 20:56 --------- d-----w C:\Documents and Settings\jammes\Application Data\uTorrent
                      2008-06-15 13:09 --------- d-----w C:\Program Files\RamBoost XP
                      2008-06-15 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
                      2008-05-18 13:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-05-18 13:55 --------- d-----w C:\Program Files\Micro Application
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                      2008-05-08 12:28 202,752 ----a-w C:\WINDOWS\system32\dllcache\rmcast.sys
                      2008-05-07 19:41 --------- d-----w C:\Program Files\Windows Defender
                      2008-05-07 04:55 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
                      2008-05-07 04:55 1,294,336 ------w C:\WINDOWS\system32\dllcache\quartz.dll
                      2008-05-06 20:32 --------- d-----w C:\Program Files\Apple Software Update
                      2008-05-06 20:19 --------- d-----w C:\Program Files\LudoSoft
                      2008-05-06 20:10 --------- d-----w C:\Program Files\El Juky
                      2008-05-05 12:35 3,878,161 ----a-w C:\WINDOWS\system32\zetor.scr
                      2008-05-01 16:41 --------- d-----w C:\Program Files\Rainlendar2
                      2008-05-01 09:39 --------- d-----w C:\Documents and Settings\jammes\Application Data\UK's Kalender
                      2008-04-28 21:02 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                      2008-04-28 21:02 --------- d-----w C:\Program Files\Ahead
                      2008-04-25 16:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll
                      2008-04-25 16:21 26,964 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
                      2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                      2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                      2008-04-22 07:41 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
                      2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                      2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                      2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                      2008-03-25 04:51 621,344 ------w C:\WINDOWS\system32\dllcache\mswstr10.dll
                      2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                      2008-03-25 04:51 194,144 ------w C:\WINDOWS\system32\dllcache\msjint40.dll
                      .

                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      REGEDIT4
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                      [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6}]
                      C:\WINDOWS\system32\mcomfdty.dll

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15:00 15360]
                      "msnmsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-07 23:58 68856]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 15:00 208952]
                      "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                      "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                      "NECHotkey"="mHotkey.exe" [2006-01-11 11:29 548864 C:\WINDOWS\mHotkey.exe]
                      "RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
                      "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
                      "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 19:05 1859584]
                      "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152]
                      "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
                      "9026382c"="C:\WINDOWS\system32\xfanpcan.dll" [ ]
                      "BM93150bb0"="C:\WINDOWS\system32\vhwvkwiu.dll" [ ]
                      "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992]

                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-10 15:00 15360]
                      "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 01:01 437160]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
                      "msacm.mpegacm"= mpegacm.acm
                      "msacm.ulmp3acm"= ulmp3acm.acm
                      "MSACM.VOXACM118"= vdk32118.acm
                      "MSACM.NSX83"= nsx83p32.acm
                      "MSACM.NSX723"= sx5363s.acm
                      "MSACM.NSPAC"= NSPAC32.ACM

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                      "DisableMonitoring"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                      "DisableMonitoring"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                      "DisableMonitoring"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                      "DisableMonitoring"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%ProgramFiles%\\AOL 9.0\\aol.exe"=
                      "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
                      "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                      "C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                      "C:\\Program Files\\Free Download Manager\\fdm.exe"=

                      .
                      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                      "2008-05-06 20:32:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                      "2008-06-22 14:26:47 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
                      - C:\Program Files\Windows Defender\MpCmdRun.exe
                      "2008-06-22 16:44:30 C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job"
                      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE
                      .
                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-06-22 18:14:01
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Balayage processus cachés ...

                      Balayage caché autostart entries ...

                      Balayage des fichiers cachés ...

                      Scan terminé avec succès
                      Les fichiers cachés: 0

                      **************************************************************************
                      .
                      Temps d'accomplissement: 2008-06-22 19:05:10
                      ComboFix-quarantined-files.txt 2008-06-22 17:02:11

                      Pre-Run: 258,064,232,448 octets libres
                      Post-Run: 258,047,586,304 octets libres

                      225 --- E O F --- 2008-06-21 18:45:23
                      1. Voici le rapport de Hijackthis:

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 19:43:03, on 22/06/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Windows Defender\MsMpEng.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                        C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        C:\Program Files\PrevxCSI\prevxcsi.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\WINDOWS\System32\FTRTSVC.exe
                        C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        C:\Apps\Softex\OmniPass\Omniserv.exe
                        C:\Program Files\Packard Bell\SrvCDEject.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                        C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                        C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\Program Files\PrevxCSI\prevxcsi.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        C:\WINDOWS\mHotkey.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Apps\Softex\OmniPass\scureapp.exe
                        C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                        R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                        O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                        O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                        O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                        O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                        O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                        O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
                        O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                        O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                        O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                        O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                        O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                        O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                        O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                        O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                        O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                        O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                        O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                        O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                        O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                        O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
                        O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                        O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                        O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
                        O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                        O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                        O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                        O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                        O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
                        O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
                        O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                        O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                        O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                        1. Bonjour,
                          Désolé j'étais sorti.

                          :-)

                          Alors le HiJackT est plus beau à voir. ;-)

                          Tu dois sertir ton PC un peu mieux, non ?

                          Mais il en reste.

                          Alors,
                          > Lance Hijackthis :
                          - Puis sélectionne < Do a system scan only >
                          - Coche les cases des lignes suivantes :
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                          
                          R3 - URLSearchHook: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing) 
                          
                          O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
                          O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) 
                          
                          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU) 

                          Ensuite,
                          - Ferme toutes les autres fenêtres et applications (même internet)
                          - Clic sur < fixe checked >

                          Après,
                          > Avec Combofix :
                          - Ferme tout tes navigateurs (donc copie ou imprime les instructions suivantes avant)
                          - Crée un nouveau document texte : clic droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :
                          File::
                          C:\WINDOWS\system32\nacpnafx.ini 
                          
                          Registry::
                          [-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{5f4b2bbe-3cfa-47dd-8c4e-f23c322786e6}]
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "9026382c"=-
                          "BM93150bb0"=-

                          - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
                          - Fait un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image.
                          (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
                          - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
                          - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
                          - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                          - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
                          PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

                          Pour compléter,
                          > Passe un coup de Ccleaner en mode sans échec

                          > Relance ton PC en mode normal puis Hijackthis :
                          Puis sélectionne < do a system scan and save a logfile >,

                          Et envoie, par collier/coller, ton log Hijackthis,

                          Après on fait un scanne en ligne puis on termine.
                          Comment va le PC ?

                          A+
                          1. Bonjour,

                            Merci pour ton aide, le PC va mieux.

                            Voici le rapport de Combofix:
                            ComboFix 08-06-20.4 - jammes 2008-06-23 20:33:01.3 - NTFSx86
                            Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.1483 [GMT 2:00]
                            Endroit: C:\Documents and Settings\jammes\Bureau\ComboFix.exe
                            Command switches used :: C:\Documents and Settings\jammes\Bureau\CFScript.txt
                            * Création d'un nouveau point de restauration

                            FILE ::
                            C:\WINDOWS\system32\nacpnafx.ini
                            .

                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .

                            C:\WINDOWS\system32\nacpnafx.ini

                            .
                            ((((((((((((((((((((((((((((( Fichiers créés 2008-05-23 to 2008-06-23 ))))))))))))))))))))))))))))))))))))
                            .

                            2008-06-23 13:12 . 2008-06-23 19:21 <REP> d-------- C:\WINDOWS\BDOSCAN8
                            2008-06-23 12:38 . 2006-11-29 13:06 3,426,072 --a------ C:\WINDOWS\system32\d3dx9_32.dll
                            2008-06-22 23:49 . 2008-06-23 11:10 <REP> d-------- C:\Program Files\Panda Security
                            2008-06-22 22:18 . 2008-06-23 19:23 <REP> d-------- C:\WINDOWS\system32\fr
                            2008-06-22 22:18 . 2008-06-23 19:21 <REP> d-------- C:\WINDOWS\l2schemas
                            2008-06-22 22:15 . 2008-06-23 19:22 <REP> d-------- C:\WINDOWS\ServicePackFiles
                            2008-06-22 22:04 . 2004-08-03 22:41 1,041,536 --------- C:\WINDOWS\system32\drivers\hsfdpsp2.sys
                            2008-06-22 13:56 . 2008-06-23 19:21 <REP> d-------- C:\WINDOWS\ERUNT
                            2008-06-22 13:22 . 2008-06-23 19:21 <REP> d-------- C:\SDFix
                            2008-06-22 01:59 . 2008-06-22 01:59 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Malwarebytes
                            2008-06-22 01:56 . 2008-06-22 01:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
                            2008-06-22 01:52 . 2008-06-19 17:48 34,296 --a------ C:\WINDOWS\system32\drivers\mbamcatchme.sys
                            2008-06-22 01:52 . 2008-06-19 17:47 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
                            2008-06-22 01:51 . 2008-06-22 01:59 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
                            2008-06-22 00:46 . 2008-06-22 00:46 <REP> d-------- C:\Program Files\Trend Micro
                            2008-06-21 23:06 . 2008-06-21 23:06 <REP> d-------- C:\Program Files\PrevxCSI
                            2008-06-21 23:06 . 2008-06-23 20:09 <REP> d-------- C:\Documents and Settings\All Users\Application Data\PrevxCSI
                            2008-06-21 23:06 . 2008-06-21 23:06 17,408 --a------ C:\WINDOWS\system32\drivers\pxark.sys
                            2008-06-21 21:40 . 2008-06-23 19:21 <REP> d-------- C:\WINDOWS\$regcmp$
                            2008-06-21 09:53 . 2008-06-23 19:21 <REP> d-------- C:\bbb3efaa328bbf2106d9bbcc
                            2008-06-19 22:24 . 2005-06-03 04:52 49,265 --a------ C:\WINDOWS\system32\jpicpl32.cpl
                            2008-06-19 21:52 . 2008-06-22 02:25 664 --a------ C:\WINDOWS\system32\d3d9caps.dat
                            2008-06-16 21:12 . 2008-06-16 21:12 <REP> d-------- C:\Program Files\Kaspersky Lab
                            2008-06-16 21:12 . 2008-06-23 20:12 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
                            2008-06-16 21:12 . 2008-06-23 18:46 3,175,456 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
                            2008-06-16 21:12 . 2008-06-23 18:46 663,584 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.dat
                            2008-06-16 21:12 . 2008-06-16 21:27 96,966 --a------ C:\WINDOWS\system32\drivers\klin.dat
                            2008-06-16 21:12 . 2008-06-16 21:27 88,774 --a------ C:\WINDOWS\system32\drivers\klick.dat
                            2008-06-16 21:12 . 2008-06-23 18:46 25,888 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
                            2008-06-16 21:12 . 2008-06-23 18:46 3,348 --ahs---- C:\WINDOWS\system32\drivers\fidbox2.idx
                            2008-06-16 15:36 . 2008-06-16 15:32 102,664 --a------ C:\WINDOWS\system32\drivers\tmcomm.sys
                            2008-06-16 15:32 . 2008-06-16 15:37 <REP> d-------- C:\Documents and Settings\jammes\.housecall6.6
                            2008-06-16 13:27 . 2008-06-16 13:27 <REP> d-------- C:\Program Files\Alwil Software
                            2008-06-15 20:39 . 2008-06-23 19:23 <REP> d-------- C:\WINDOWS\system32\bits
                            2008-06-15 20:39 . 2008-04-14 04:33 7,168 --------- C:\WINDOWS\system32\bitsprx4.dll
                            2008-06-15 20:14 . 2008-06-15 20:54 <REP> d-------- C:\Program Files\Windows Live Safety Center
                            2008-06-15 14:24 . 2008-06-23 19:21 <REP> d-------- C:\MSNCleaner
                            2008-06-15 14:16 . 2008-06-15 14:16 <REP> d-------- C:\Program Files\CCleaner
                            2008-06-12 14:51 . 2008-06-12 14:51 <REP> d-------- C:\Documents and Settings\jammes\Application Data\Viewpoint
                            2008-06-12 14:19 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\drivers\bthport.sys
                            2008-06-12 14:19 . 2008-06-14 19:33 272,768 --------- C:\WINDOWS\system32\dllcache\bthport.sys
                            2008-06-12 14:19 . 2008-05-08 16:02 203,136 --------- C:\WINDOWS\system32\dllcache\rmcast.sys

                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2008-06-23 18:29 --------- d-----w C:\Program Files\Wanadoo
                            2008-06-23 17:21 --------- d-----w C:\Program Files\Arovax AntiSpyware
                            2008-06-23 15:04 --------- d-----w C:\Program Files\Windows Live
                            2008-06-23 11:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                            2008-06-23 10:53 --------- d-----w C:\Documents and Settings\jammes\Application Data\Free Download Manager
                            2008-06-23 10:34 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                            2008-06-23 09:09 --------- d-----w C:\Documents and Settings\All Users\Application Data\WindowsLiveInstaller
                            2008-06-23 09:07 --------- d-----w C:\Program Files\Windows Live Toolbar
                            2008-06-22 21:01 --------- d-----w C:\Documents and Settings\jammes\Application Data\uTorrent
                            2008-06-22 01:00 --------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
                            2008-06-21 20:15 --------- d-----w C:\Program Files\Norton Security Scan
                            2008-06-21 08:52 --------- d-----w C:\Program Files\Fichiers communs\AOL
                            2008-06-20 19:20 --------- d-----w C:\Program Files\Real
                            2008-06-20 19:20 --------- d-----w C:\Program Files\Java
                            2008-06-19 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                            2008-06-16 20:45 --------- d-----w C:\Program Files\Yahoo!
                            2008-06-16 20:42 --------- d-----w C:\Program Files\QuickTime
                            2008-06-15 13:09 --------- d-----w C:\Program Files\RamBoost XP
                            2008-06-15 12:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Lavasoft
                            2008-05-18 13:55 --------- d--h--w C:\Program Files\InstallShield Installation Information
                            2008-05-18 13:55 --------- d-----w C:\Program Files\Micro Application
                            2008-05-08 14:02 203,136 ----a-w C:\WINDOWS\system32\drivers\rmcast.sys
                            2008-05-07 19:41 --------- d-----w C:\Program Files\Windows Defender
                            2008-05-07 05:11 1,294,336 ----a-w C:\WINDOWS\system32\quartz.dll
                            2008-05-07 05:11 1,294,336 ------w C:\WINDOWS\system32\dllcache\quartz.dll
                            2008-05-06 20:32 --------- d-----w C:\Program Files\Apple Software Update
                            2008-05-06 20:19 --------- d-----w C:\Program Files\LudoSoft
                            2008-05-06 20:10 --------- d-----w C:\Program Files\El Juky
                            2008-05-05 12:35 3,878,161 ----a-w C:\WINDOWS\system32\zetor.scr
                            2008-05-01 16:41 --------- d-----w C:\Program Files\Rainlendar2
                            2008-05-01 09:39 --------- d-----w C:\Documents and Settings\jammes\Application Data\UK's Kalender
                            2008-04-28 21:02 --------- d-----w C:\Program Files\Fichiers communs\Ahead
                            2008-04-28 21:02 --------- d-----w C:\Program Files\Ahead
                            2008-04-25 16:22 206,088 ----a-w C:\WINDOWS\system32\klogon.dll
                            2008-04-25 16:21 26,964 ----a-w C:\WINDOWS\system32\drivers\klopp.dat
                            2008-04-23 20:16 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
                            2008-04-22 07:41 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
                            2008-04-22 07:41 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
                            2008-04-22 07:39 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
                            2008-04-20 05:07 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
                            2008-04-14 02:50 1,804 ----a-w C:\WINDOWS\system32\dcache.bin
                            2008-04-14 02:37 332,800 ----a-w C:\WINDOWS\system32\netsetup.exe
                            2008-04-14 02:33 98,816 ----a-w C:\WINDOWS\system32\psbase.dll
                            2008-04-14 02:32 86,073 ----a-w C:\WINDOWS\system32\dllcache\voicesub.dll
                            2008-04-14 02:31 97,792 ----a-w C:\WINDOWS\system32\dllcache\chtmbx.dll
                            2008-04-14 02:07 2,147,328 ----a-w C:\WINDOWS\system32\ntoskrnl.exe
                            2008-04-14 02:07 2,025,984 ----a-w C:\WINDOWS\system32\ntkrnlpa.exe
                            2008-04-14 02:06 4,096 ----a-w C:\WINDOWS\system32\dsprpres.dll
                            2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\msxml6r.dll
                            2008-04-14 02:04 93,184 ------w C:\WINDOWS\system32\dllcache\msxml6r.dll
                            2008-04-14 02:03 81,920 ------w C:\WINDOWS\system32\msshavmsg.dll
                            2008-04-14 02:02 50,688 ----a-w C:\WINDOWS\system32\inetres.dll
                            2008-04-14 02:00 572,416 ----a-w C:\WINDOWS\system32\shdoclc.dll
                            2008-04-14 01:59 10,240 ----a-w C:\WINDOWS\system32\gpkrsrc.dll
                            2008-04-14 01:58 1,845,760 ----a-w C:\WINDOWS\system32\win32k.sys
                            2008-04-14 01:58 1,647,616 ----a-w C:\WINDOWS\system32\winbrand.dll
                            2008-04-14 01:57 70,144 ----a-w C:\WINDOWS\system32\browselc.dll
                            2008-04-13 18:44 17,664 ----a-w C:\WINDOWS\system32\watchdog.sys
                            2008-04-13 18:43 9,728 ------w C:\WINDOWS\system32\comsdupd.exe
                            2008-04-13 18:43 12,800 ----a-w C:\WINDOWS\system32\spiisupd.exe
                            2008-04-13 18:40 445,440 ----a-w C:\WINDOWS\system32\xpob2res.dll
                            2008-04-13 18:36 2,986,496 ----a-w C:\WINDOWS\system32\xpsp2res.dll
                            2008-04-13 18:35 197,632 ----a-w C:\WINDOWS\system32\xpsp1res.dll
                            2008-04-13 18:31 7,424 ----a-w C:\WINDOWS\system32\kd1394.dll
                            2008-04-13 18:30 61,440 ------w C:\WINDOWS\system32\msvcrt40.dll
                            2008-04-13 17:37 208,384 ----a-w C:\WINDOWS\system32\rsaenh.dll
                            2008-04-13 17:37 138,752 ----a-w C:\WINDOWS\system32\dssenh.dll
                            2008-04-13 17:34 11,264 ----a-w C:\WINDOWS\system32\spnpinst.exe
                            2008-04-13 17:33 424,960 ----a-w C:\WINDOWS\system32\licdll.dll
                            2008-04-13 17:33 1,005,056 ----a-w C:\WINDOWS\system32\setupapi.dll
                            2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\odbcp32r.dll
                            2008-04-13 17:26 12,288 ----a-w C:\WINDOWS\system32\mscpx32r.dll
                            2008-04-13 17:21 733,696 ----a-w C:\WINDOWS\system32\qedwipes.dll
                            2008-04-13 16:45 216,064 ----a-w C:\WINDOWS\system32\moricons.dll
                            2008-04-13 16:43 70,144 ----a-w C:\WINDOWS\system32\dllcache\pintlphr.exe
                            2008-04-13 16:23 48,128 ----a-w C:\WINDOWS\system32\msprivs.dll
                            2008-04-13 15:39 884,736 ----a-w C:\WINDOWS\system32\msimsg.dll
                            2008-03-25 04:51 621,344 ----a-w C:\WINDOWS\system32\mswstr10.dll
                            2008-03-25 04:51 621,344 ------w C:\WINDOWS\system32\dllcache\mswstr10.dll
                            2008-03-25 04:51 194,144 ----a-w C:\WINDOWS\system32\msjint40.dll
                            2008-03-25 04:51 194,144 ------w C:\WINDOWS\system32\dllcache\msjint40.dll
                            .

                            ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            REGEDIT4
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2008-04-14 04:33 15360]
                            "msnmsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 11:34 5724184]
                            "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-10-07 23:58 68856]

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "IMJPMIG8.1"="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" [2004-08-10 15:00 208952]
                            "PHIME2002ASync"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                            "PHIME2002A"="C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE" [2004-08-10 15:00 455168]
                            "NECHotkey"="mHotkey.exe" [2006-01-11 11:29 548864 C:\WINDOWS\mHotkey.exe]
                            "RTHDCPL"="RTHDCPL.EXE" [2006-06-28 14:54 16248320 C:\WINDOWS\RTHDCPL.exe]
                            "SkyTel"="SkyTel.EXE" [2006-05-16 18:04 2879488 C:\WINDOWS\SkyTel.exe]
                            "OmniPass"="C:\Apps\Softex\OmniPass\scureapp.exe" [2005-08-12 19:05 1859584]
                            "OpwareSE2"="C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe" [2003-05-08 12:00 49152]
                            "NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 11:50 155648]
                            "AVP"="C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe" [2008-04-25 18:21 201992]

                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 04:33 15360]
                            "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-02-26 01:01 437160]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                            "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                            "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\OPXPGina]

                            [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                            "msacm.dvacm"= C:\PROGRA~1\FICHIE~1\ULEADS~1\Vio\Dvacm.acm
                            "msacm.mpegacm"= mpegacm.acm
                            "msacm.ulmp3acm"= ulmp3acm.acm
                            "MSACM.VOXACM118"= vdk32118.acm
                            "MSACM.NSX83"= nsx83p32.acm
                            "MSACM.NSX723"= sx5363s.acm
                            "MSACM.NSPAC"= NSPAC32.ACM

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                            "DisableMonitoring"=dword:00000001

                            [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                            "DisableMonitoring"=dword:00000001

                            [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                            "%ProgramFiles%\\AOL 9.0\\aol.exe"=
                            "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\logo_ubi.exe"=
                            "%ProgramFiles%\\UBISOFT\\Splinter Cell Pandora Tomorrow\\pandora.exe"=
                            "%windir%\\system32\\sessmgr.exe"=
                            "C:\\Program Files\\Messenger\\msmsgs.exe"=
                            "C:\\Documents and Settings\\jammes\\Mes documents\\jammes-p\\utorrent.exe"=
                            "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                            "C:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
                            "C:\\Program Files\\Free Download Manager\\fdm.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                            "C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

                            R0 klbg;Kaspersky Lab Boot Guard Driver;C:\WINDOWS\system32\drivers\klbg.sys [2008-01-29 18:29]
                            R0 pxark;pxark;C:\WINDOWS\system32\drivers\pxark.sys [2008-06-21 23:06]
                            R2 CSIScanner;CSIScanner;"C:\Program Files\PrevxCSI\prevxcsi.exe" /service []
                            R2 NMSAccessU;NMSAccessU;C:\Program Files\CDBurnerXP\NMSAccessU.exe [2007-10-12 09:34]
                            R2 SrvCDEject;SrvCDEject;C:\Program Files\Packard Bell\SrvCDEject.exe [2006-07-25 10:48]
                            R3 3xHybrid;ASUSTek SAA713x PCI Card;C:\WINDOWS\system32\DRIVERS\3xHybrid.sys [2006-04-28 16:34]
                            R3 e4usbaw;USB ADSL2 WAN Adapter;C:\WINDOWS\system32\DRIVERS\e4usbaw.sys [2006-05-04 18:50]
                            R3 KLFLTDEV;Kaspersky Lab KLFltDev;C:\WINDOWS\system32\DRIVERS\klfltdev.sys [2008-03-13 19:02]
                            R3 klim5;Kaspersky Anti-Virus NDIS Filter;C:\WINDOWS\system32\DRIVERS\klim5.sys [2008-03-25 20:07]
                            R3 RTSTOR;USB Mass Stroage Device;C:\WINDOWS\system32\drivers\RTSTOR.SYS [2005-12-21 22:27]
                            R3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 20:45]
                            R3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 20:45]
                            R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 11:45]
                            S2 IKANLOADER2;General Purpose USB Driver (e4ldr.sys);C:\WINDOWS\system32\Drivers\e4ldr.sys [2006-03-02 19:25]
                            S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
                            S3 ultradfg;ultradfg;C:\WINDOWS\system32\DRIVERS\ultradfg.sys [2007-12-22 22:50]

                            .
                            Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                            "2008-05-06 20:32:22 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                            - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                            "2008-06-23 18:15:04 C:\WINDOWS\Tasks\MP Scheduled Scan.job"
                            - C:\Program Files\Windows Defender\MpCmdRun.exe
                            .
                            **************************************************************************

                            catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                            Rootkit scan 2008-06-23 20:35:01
                            Windows 5.1.2600 Service Pack 3 NTFS

                            Balayage processus cachés ...

                            Balayage caché autostart entries ...

                            Balayage des fichiers cachés ...

                            Scan terminé avec succès
                            Les fichiers cachés: 0

                            **************************************************************************
                            .
                            Temps d'accomplissement: 2008-06-23 20:47:02
                            ComboFix-quarantined-files.txt 2008-06-23 18:44:13
                            ComboFix2.txt 2008-06-22 17:06:47

                            Pre-Run: 256,042,995,712 octets libres
                            Post-Run: 256,021,147,648 octets libres

                            235 --- E O F --- 2008-06-21 18:45:23

                            Et le rapport de Hijackthis:

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 20:58:12, on 23/06/2008
                            Platform: Windows XP SP3 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16674)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Windows Defender\MsMpEng.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                            C:\Program Files\PrevxCSI\prevxcsi.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\Program Files\CDBurnerXP\NMSAccessU.exe
                            C:\Apps\Softex\OmniPass\Omniserv.exe
                            C:\Program Files\Packard Bell\SrvCDEject.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                            C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\PrevxCSI\prevxcsi.exe
                            C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            C:\WINDOWS\mHotkey.exe
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\Apps\Softex\OmniPass\scureapp.exe
                            C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
                            C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                            C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
                            O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
                            O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
                            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                            O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                            O4 - HKLM\..\Run: [NECHotkey] mHotkey.exe
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                            O4 - HKLM\..\Run: [OmniPass] C:\Apps\Softex\OmniPass\scureapp.exe
                            O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                            O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                            O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                            O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                            O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
                            O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
                            O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
                            O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
                            O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
                            O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
                            O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
                            O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
                            O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                            O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
                            O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\WINDOWS\system32\shdocvw.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                            O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\Program Files\Free Download Manager\FUM\fumiebtn.dll
                            O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
                            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                            O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase9563.cab
                            O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
                            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
                            O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                            O23 - Service: CSIScanner - Prevx - C:\Program Files\PrevxCSI\prevxcsi.exe
                            O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
                            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
                            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
                            O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                            O23 - Service: Softex OmniPass Service (omniserv) - Softex Inc. - C:\Apps\Softex\OmniPass\Omniserv.exe
                            O23 - Service: SrvCDEject - Unknown owner - C:\Program Files\Packard Bell\SrvCDEject.exe
                            O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                            O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
                            O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                            1. Ok,
                              Parfait.

                              Alors on termine :

                              :-)

                              > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
                              - Clique sur Recherche et laisse le scan agir ...
                              - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
                              - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
                              - Supprime ToolsCleaner ensuite.

                              Après,
                              > Fais un scan en ligne avec Kaspersky : https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              N.B. : Le scan ne marche que sous Internet Explorer.
                              - Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...) si possible. Allume les si necessaire.
                              - Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.
                              - On va te demander de télécharger un contrôle active x, accepte .
                              - Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.
                              - Poste le rapport qui sera généré stp.
                              S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : http://www.inoculer.com/activex.php3
                              Rappel : le scan est à faire sous Internet Explorer
                              Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

                              Bonne soirée.

                              1. Voila le rapport de ToolsCleaner:

                                -->- Recherche:

                                C:\SDFIX: trouvé !
                                C:\Combofix: trouvé !
                                C:\Vundofix backups: trouvé !
                                C:\Qoobox: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                                C:\Documents and Settings\jammes\Bureau\HijackThis.lnk: trouvé !
                                C:\Documents and Settings\jammes\Bureau\ComboFix.exe: trouvé !
                                C:\Documents and Settings\jammes\Mes documents\Logiciels Nettoyage PC\MSNCleaner.exe: trouvé !
                                C:\Downloads\Clean.zip: trouvé !
                                C:\Downloads\Software\SdFix.exe: trouvé !
                                C:\Downloads\Software\ComboFix.exe: trouvé !
                                C:\Downloads\Software\HJTInstall.exe: trouvé !
                                C:\Program Files\Trend Micro\HijackThis: trouvé !
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

                                ---------------------------------
                                -->- Suppression:

                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                                C:\Documents and Settings\jammes\Bureau\HijackThis.lnk: supprimé !
                                C:\Documents and Settings\jammes\Bureau\ComboFix.exe: supprimé !
                                C:\Documents and Settings\jammes\Mes documents\Logiciels Nettoyage PC\MSNCleaner.exe: supprimé !
                                C:\Downloads\Clean.zip: supprimé !
                                C:\Downloads\Software\SdFix.exe: supprimé !
                                C:\Downloads\Software\ComboFix.exe: supprimé !
                                C:\Downloads\Software\HJTInstall.exe: supprimé !
                                C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
                                C:\SDFIX: supprimé !
                                C:\Combofix: supprimé !
                                C:\Vundofix backups: supprimé !
                                C:\Qoobox: supprimé !
                                C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                                C:\Program Files\Trend Micro\HijackThis: supprimé !

                                Restauration annulée !
                                Corbeille vidée!
                                Fichiers temporaires nettoyés !

                                Et voila le rapport du scan en ligne avec Kaspersky: (j'ai pas réussi à supprimer ces virus)

                                Tuesday, June 24, 2008 12:06:05 AM
                                Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
                                Kaspersky On-line Scanner version : 5.0.83.0
                                Dernière mise à jour de la base antivirus Kaspersky : 23/06/2008
                                Enregistrements dans la base antivirus Kaspersky : 784276

                                Paramètres d'analyse
                                Analyser avec la base antivirus suivante standard
                                Analyser les archives vrai
                                Analyser les bases de messagerie vrai

                                Cible de l'analyse Poste de travail
                                C:\
                                D:\

                                Statistiques de l'analyse
                                Total d'objets analysés 105570
                                Nombre de virus trouvés 2
                                Nombre d'objets infectés 2 / 0
                                Nombre d'objets suspects 0
                                Durée de l'analyse 01:10:26

                                Nom de l'objet infecté Nom du virus Dernière action
                                C:\APPS\Softex\OmniPass\btype0.dat L'objet est verrouillé ignoré

                                C:\APPS\Softex\OmniPass\btype256.dat L'objet est verrouillé ignoré

                                C:\APPS\Softex\OmniPass\btype259.dat L'objet est verrouillé ignoré

                                C:\APPS\Softex\OmniPass\btype3.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Data\av12.tmp L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\00\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\00\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\00\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\00\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\00\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000004_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000004_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000004_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000004_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000005_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000005_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000005_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000005_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000006_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000006_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000006_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000006_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000007_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000007_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000007_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000007_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000008_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000008_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000008_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\00000008_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\01\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000004_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000004_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000004_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000004_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000005_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000005_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000005_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000005_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000006_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000006_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000006_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000006_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000007_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000007_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000007_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\00000007_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\02\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000004_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000004_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000004_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000004_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000005_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000005_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000005_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000005_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000006_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000006_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000006_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000006_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000007_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000007_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000007_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\00000007_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\03\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000004_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000004_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000004_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000004_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000005_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000005_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000005_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000005_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000006_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000006_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000006_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000006_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000007_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000007_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000007_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\00000007_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\04\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\05\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\06\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\06\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\06\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\06\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\06\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\07\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\07\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\07\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\07\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\07\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\08\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\08\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\08\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\08\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\08\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000001_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000001_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000001_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000001_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000002_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000002_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000002_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000002_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000003_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000003_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000003_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000003_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000004_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000004_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000004_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000004_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000005_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000005_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000005_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000005_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000006_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000006_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000006_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000006_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000007_events.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000007_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000007_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\00000007_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\09\segments.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\detected.idx L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\detected.rpt L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\g_objbt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\g_objdt.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\g_objid.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\Report\report.rpt L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Application Data\Microsoft\Windows Defender\Support\MPLog-05072008-214200.log L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_2418423939_114294784_113000 L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\MSDVRMM_2418423939_4587520_112873 L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE2.tmp L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\TempSBE\SBE3.tmp L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{34DA78C7-AFA5-4356-B980-B51E39EFD0A1}.TmpSBE L'objet est verrouillé ignoré

                                C:\Documents and Settings\All Users\Documents\TV enregistrée\TempRec\{4D95D92A-7D8A-419A-BBCF-E0F301C0E431}.TmpSBE L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Cookies\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Application Data\Identities\{B80C134B-9363-4CB1-A8D9-D742F7C7EB2E}\Microsoft\Outlook Express\Boîte de réception.dbx L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Application Data\Identities\{B80C134B-9363-4CB1-A8D9-D742F7C7EB2E}\Microsoft\Outlook Express\Folders.dbx L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Application Data\Identities\{B80C134B-9363-4CB1-A8D9-D742F7C7EB2E}\Microsoft\Outlook Express\Offline.dbx L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Temp\~DF8C24.tmp L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\ntuser.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\jammes\ntuser.dat.LOG L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\index.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\ntuser.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

                                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                                C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                                C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

                                C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

                                C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP153\A0026921.dll Infecté : Trojan.Win32.Monder.zf ignoré

                                C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP153\A0026922.dll Infecté : Trojan.Win32.Monder.zh ignoré

                                C:\System Volume Information\_restore{B3BF5352-B406-412E-936E-A9436F19C528}\RP164\change.log L'objet est verrouillé ignoré

                                C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{1B15E6A0-09B7-4EE8-8639-9E0631B314ED}.crmlog L'objet est verrouillé ignoré

                                C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

                                C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

                                C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\ACEEvent.evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\Media Ce.evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\systemprofile\Cookies\index.dat L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\drivers\etc\Hosts.bak L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

                                C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

                                C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

                                C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

                                C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                                Analyse terminée.
                            2. Bonsoir,
                              Ok,
                              Parfait.

                              :-)

                              Alors on termine :
                              > Peux-tu vérifier ta console JAVA ici : https://www.java.com/fr/download/uninstalltool.jsp, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Dis moi ce qu'il en est stp.
                              Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html

                              > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/

                              > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
                              - Clique sur Recherche et laisse le scan agir ...
                              - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
                              - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
                              - Supprime ToolsCleaner ensuite.

                              > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
                              (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
                              - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
                              - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
                              Si besoin tuto ici : https://www.pcparadise.fr
                              et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

                              > Tu peux aussi vider ta corbeille.

                              > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

                              > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options"</souligne> puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
                              - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
                              - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

                              > Pour bien protéger ton PC :
                              [1 seul Antivirus] + [1 seul Pare feu] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]

                              > Quelques liens utiles :
                              - http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
                              - https://sebsauvage.net/safehex.html
                              - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)

                              Voila,
                              Bonne lecture....

                              A+
                              1. Je n'arrive pas à supprimer Java (TM) 6 Update 3, ce message apparait quand j'essaie de le supprimer :

                                Erreur d'application des transformations, verifiez que les chemins de transformations spécifiés sont valides.
                              2. @woodcockAlors écrase l'ancienne version par la nouvelle.

                                Dis moi si tu rencontres des difficultés.

                                +
                              3. @Utilisateur anonymeJe n'arrive toujours pas à télécharger java, lors de la copie des fichiers, ce message apparait:
                                Impossible d'acceder à l'emplacement réseau http:/javadl.sun.com/webapps/dowload/get file/1.6.0_06-b02/windows-i586/jb 160000.cab
                              4. @Utilisateur anonymeJ'ai toujours le meme probleme, impossible de telecharger java, meme message au meme moment.
                            3. Re,

                              Ok.
                              Il y a encore des problèmes.
                              J'ai oublié de te faire passé Ccleaner.

                              ALors :
                              Fais ceci stp :
                              >Télécharge et installe Ccleaner : https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/ , si besoin est tu trouveras des Tutoriaux ici, ici et là, fais les mises à jour puis ferme le programme.

                              > Démarre en mode sans échec : (image). Si problème : tuto ici
                              >Lance Ccleaner,,
                              - Choisi l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures" (tout doit être supprimé).
                              - Dans l'onglet "Nettoyeur" clique sur "Analyse".
                              - Une fois l'analyse terminée, clique sur "Lancer le Nettoyage".
                              - Dans l'onglet "registre" => Recherches des erreurs => Réparer les erreurs sélectionnées => enregistre une sauvegarde => corriger toutes erreurs sélectionnées => ok => fermer.
                              N.B : Si Ccleaner te propose d'enregistrer une sauvegarde, reponds oui et enregistre sous 'Bureau'
                              Recommence jusqu’à ce qu’il ne trouve plus rien (cela varie en général entre 1 et 4 fois).

                              Après,
                              > Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau.
                              - Clique sur Recherche et laisse le scan agir ...
                              - Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives)
                              - Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
                              - Supprime ToolsCleaner ensuite.

                              > Télécharge et installe Easy Cleaner stp : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html
                              (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html )
                              - Lance le programme puis clique sur <Registre> puis sur <Trouver>.
                              - A la fin du scan clique sur <Supprime tout> puis confirme par <Oui> puis quitte le programme.
                              Si besoin tuto ici : https://www.pcparadise.fr
                              et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/

                              > Tu peux aussi vider ta corbeille.

                              > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

                              Ensuite,
                              refais un scanne Kaspersky en ligne et poste le rapport stp.
                              Ce devrait être bon.

                              Puis on fini.

                              Bon courage.
                              1. mon frere tu n'as qu'a telecharger ce logiciel anti trojan, puis lance le scan, il va trouver tous les verus de ce type là aprés il les suprimera depuis le systeme, si il sagit d'un cheval de trois.
                                bon courage.
                                • 1
                                • 2