aide antivirus xp 2008Fermé

Question

Bonjour, j'ai chopé le virus antivirus xp 2008 mais j'avais beaucoup de problèmes mais j'avait cru l'avoir supprimé jusqu'a ce que quelques jours plus tard le nettoyage impossible d'avoir accès au bureau !! c'est a dire qu'au démarrage du pc, j'entends l'alarme de avast qui détecte un virus et l'écran reste sur "windows est en cours de démarrage", j'ai donc fait une réstauration du pc en mode sans échec et là aucun problème au redémarrage mais quand je l'ai redémarré une nouvelle fois, ça a refais pareil : détection d'un virus est ordi bloqué sur "window est en cours de démarrage", qu'est ce que je dois faire?


voici le rapport de malwarebytes'anti-malware :

Malwarebytes' Anti-Malware 1.24
Version de la base de données: 1012
Windows 5.1.2600 Service Pack 2

17:01:52 22/08/2008
mbam-log-8-22-2008 (17-01-52).txt

Type de recherche: Examen rapide
Eléments examinés: 41963
Temps écoulé: 2 minute(s), 52 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 12
Fichier(s) infecté(s): 10

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\rhcl2mj0enb3 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\rhcl2mj0enb3 (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Software Notifier (Rogue.Multiple) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\__c0086f82 (Trojan.Agent) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\Control Panel\Desktop\scrnsave.exe (Hijack.Wallpaper) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispBackgroundPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\NoDispScrSavPage (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Program Files\rhcl2mj0enb3 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\HKCU (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\HKCU\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\HKLM (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\HKLM\RunOnce (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\StartMenuAllUsers (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Autorun\StartMenuCurrentUser (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\BrowserObjects (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Application Data\rhcl2mj0enb3\Quarantine\Packages (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Documents and Settings\windows\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus XP 2008.lnk (Rogue.Antivirus2008) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\~.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\blphcg2mj0enb3.scr (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\lphcg2mj0enb3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\phcg2mj0enb3.bmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\pphcg2mj0enb3.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Local Settings\Temp\.tt1.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Local Settings\Temp\.tt3.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Local Settings\Temp\.tt9.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Documents and Settings\windows\Local Settings\Temp\.ttA.tmp (Trojan.Downloader) -> Quarantined and deleted successfully.


j'ai refait plusieurs fois après en mode sans echec la recherche avec malwarebytes'anti-malware et on peut y voir dans le rapport une seul erreur et c'est toujours la même après chaque recherche !
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace)



merci

jacques.gache · Answer

bonjour, ouvre malwarebytes et vides la quarantaine, et tu passes ccleaner avec ces réglages la et tu posteras un hijackthis pour contrôler si il reste des trucs 

télécharge Ccleaner à partir de cette adresses

https://www.01net.com/outils/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/tele32599.html


.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant  rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé  tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

=====================================================================

postes un rapport hijackthis

HijackThis est un outil développé par merijn, capable de détecter les composants ajoutés à votre navigateur, les programmes lancés au démarrage du système, etc. Le programme vous permet de consulter tous les éléments et éventuellement de les retirer de l'ordinateur. HijackThis est, par exemple, en mesure de forcer le changement de la page d'accueil. Cette fonction est particulièrement utile lorsque votre navigateur ne vous permet plus de modifier la page d'accueil car un site se l'est appropriée ! Le logiciel peut également enregistrer des paramètres par défaut et ignorer certains éléments définis.

télécharge Hijackthis : http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

.cliques sur download
.cliques sur download Hijackthis installer
.enregistres le sur le bureau
.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.installes le , il va s'installer par défaut dans C:\Program Files\Trend Micro\HijackThis
.Cliques sur "Do a system scan and save the logfile"
.Cela va t'ouvrir un bloc note à la fin du scan.
.Copie son contenu et poste le dans ton prochain message. sinon le rapport est dans C:\Program Files\Trend Micro\HijackThis\ hijackthis "document texte"

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

si besion d'aide :https://www.androidworld.fr/

fredman · Answer

merci de ta réponse, voici le rapport hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:11:28, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\msdtc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O16 - DPF: {A903E5AB-C67E-40FB-94F1-E1305982F6E0} - http://www.fbhost-tv.com/UKooPlayer.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4ACE027-B115-4181-82CF-831C68235CAB} (PPSBase Control) - http://hot1.vdown.21cn.com/rmdownload/drm/data3/eyejoy/PpsSetup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBE723A9-3509-4ABF-9F0D-238407254DF2}: NameServer = 192.168.0.1
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

fredman · Answer

y'a t'il un problème dans le rapport?

merci

jacques.gache · Answer

bonjour, il y encore des petit trucs deux infections et puis des mises à jour pour IE , java et puis adobe reader pour commencer tu passes sdfix à faire en mode sans echec tu posteras le rapport et puis tu passeras toolbar S&D et tu posteras le rapport aussi suivi d'un nouveau hijackthis

pour les mises à jour
si tu as beaucoup de favoris dans IE que tu ne veux pas perdre tu peux les sauver avant d'installer IE7 en faisant un copier ou couper / coller de l'étoile des favories dans un autre dossier tu le remettras en remplacant le nouveau après installation de IE7 pour cela tu vas dans ton disque dur C dans document and setting et dans ton nom d'utilisateur tu as une étoile jaune c'est tes favoris tu la colles ailleur comme dans tes document ou sur le bureau et après l'installation tu la remets à la place de l'autre comme ça plus à re chercher tous les site que tu avais mis en favoris "perso j'ai fais mieux je l'ai coller dans mon disque D et mis un raccourci dans le dossier d'origine comme ça si le pc plante et que je réinstalles mes favories sont sauvé et j'ai plus cas remettre un raccourci à la place de de l'autre"
regarde pourquoi garder IE à JOUR
rends toi sur ce site et met IE7  http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

mets java à jour : https://www.java.com/fr/download/manual.jsp  et désinstalles l'ancienne version
ou installes cette version http://www.commentcamarche.net/telecharger/telecharger 34055318 java runtime environment

 telecharges et installes cette version : http://www.commentcamarche.net/telecharger/telechargement 27 acrobat reader 

=======================================================================

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe 
Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau. Redémarre ton ordinateur en mode sans échec 

------ 
= Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes) 
Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes. 

Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage 
Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel 
------- 

= Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
= Appuie sur Y pour commencer le processus de nettoyage. 
= Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
= Appuie sur une touche pour redémarrer le PC. 
= Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
= Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
= Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau. 
= Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
= Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse 

TUTO: https://www.malekal.com/slenfbot-still-an-other-irc-bot/

======================================================================

Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

Lances l'installation du programme en exécutant le fichier téléchargé. 
Double-clique maintenant sur le raccourci de Toolbar-S&D. 
Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
Postes le rapport généré. (C:\TB.txt) 

Suppression 

Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide. 



 Aide en images: https://sites.google.com/site/toolbarsd/aideenimages

fredman · Answer

voici le rapport de SDfix (le rapport de toolbar-S§D arrive après) :


[b]SDFix: Version 1.220 [/b]
Run by windows on 31/08/2008 at 12:51

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\windows\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-08-31 12:59:28
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Epoch]
"Epoch"=dword:0001a3eb
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:70,6b,a4,5a,39,b4,1d,29,d7,7a,2d,49,f3,6e,a6,2b,7f,77,c6,1f,e2,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:e8,00,f3,2f,b5,42,ec,f7,ea,a8,f7,c1,b4,01,f0,c4,20,cc,a3,89,15,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,bb,88,c0,0a,f1,15,a1,3c,bf,fd,bc,1e,dd,13,a9,d0,ed,..
"khjeh"=hex:f4,38,8d,30,ac,c3,15,9a,c9,ee,8d,b6,89,86,4b,e6,8c,d3,a1,43,8c,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:5d,76,01,fa,63,ef,02,80,86,bf,81,ef,fb,a7,fd,04,c8,3d,63,e3,a6,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{FBE91ADC-7412-458D-B505-A2697203F882}]
"LeaseObtainedTime"=dword:48ba7914
"T1"=dword:48ba7993
"T2"=dword:48ba79f3
"LeaseTerminatesTime"=dword:48ba7a13
"DhcpRetryTime"=dword:0000007e
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services	dssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers	dssserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\{FBE91ADC-7412-458D-B505-A2697203F882}\Parameters\Tcpip]
"LeaseObtainedTime"=dword:48ba7914
"T1"=dword:48ba7993
"T2"=dword:48ba79f3
"LeaseTerminatesTime"=dword:48ba7a13
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:70,6b,a4,5a,39,b4,1d,29,d7,7a,2d,49,f3,6e,a6,2b,7f,77,c6,1f,e2,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:e8,00,f3,2f,b5,42,ec,f7,ea,a8,f7,c1,b4,01,f0,c4,20,cc,a3,89,15,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,bb,88,c0,0a,f1,15,a1,3c,bf,fd,bc,1e,dd,13,a9,d0,ed,..
"khjeh"=hex:f4,38,8d,30,ac,c3,15,9a,c9,ee,8d,b6,89,86,4b,e6,8c,d3,a1,43,8c,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:5d,76,01,fa,63,ef,02,80,86,bf,81,ef,fb,a7,fd,04,c8,3d,63,e3,a6,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services	dssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers	dssserv.sys"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"
"C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe"="C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe:*:Enabled:StationRipperConsole"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Real\RealOne Player\realplay.exe"="C:\Program Files\Real\RealOne Player\realplay.exe:*:Enabled:RealOne Player"
"C:\Program Files\TVUPlayer\TVUPlayer.exe"="C:\Program Files\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE"
"C:\Program Files\TvAnts\Tvants.exe"="C:\Program Files\TvAnts\Tvants.exe:*:Enabled:TVAnts"
"C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe"="C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"="C:\Program Files\THQ\Company of Heroes\RelicCOH.exe:*:Enabled:Company of Heroes - Opposing Fronts"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\THQ\Company of Heroes\RelicCOH1.exe"="C:\Program Files\THQ\Company of Heroes\RelicCOH1.exe:*:Enabled:RelicCOH"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:Pando Application"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\Documents and Settings\windows\Bureau\Virtua.Tennis.3.RIP.CrOwN\Virtual Tennis RIP By CrOwN\VTENNIS\VIRTUA_TENNIS_PC.exe"="C:\Documents and Settings\windows\Bureau\Virtua.Tennis.3.RIP.CrOwN\Virtual Tennis RIP By CrOwN\VTENNIS\VIRTUA_TENNIS_PC.exe:*:Enabled:VIRTUA_TENNIS_PC"
"C:\Documents and Settings\windows\Bureau\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe"="C:\Documents and Settings\windows\Bureau\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\Cyanide\GameCenter\GameCenter.exe"="C:\Program Files\Cyanide\GameCenter\GameCenter.exe:*:Enabled:GameCenter"
"C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2006\PCM.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2006\PCM.exe:*:Enabled:pcm"
"C:\Program Files\Active WebCam\WebCam.exe"="C:\Program Files\Active WebCam\WebCam.exe:*:Enabled:Active WebCam"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\Documents and Settings\windows\Bureau\LSP\Live Sports Player V2.0.exe"="C:\Documents and Settings\windows\Bureau\LSP\Live Sports Player V2.0.exe:*:Enabled:Live Sports Player V2.0"
"C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe"="C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:*:Enabled:Football Manager 2008"
"C:\Documents and Settings\windows\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"="C:\Documents and Settings\windows\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe:*:Enabled:PowerSoccer"
"C:\Documents and Settings\windows\Bureau\RFG_i_upload_to_my_love_6\Pro Evolution Soccer 6 RipForGames\RFG_PES6\pes6.exe"="C:\Documents and Settings\windows\Bureau\RFG_i_upload_to_my_love_6\Pro Evolution Soccer 6 RipForGames\RFG_PES6\pes6.exe:*:Enabled:pes6.exe"
"C:\Documents and Settings\windows\Bureau\fichier fred\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe"="C:\Documents and Settings\windows\Bureau\fichier fred\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\uusee\UUSeePlayer.exe"="C:\Program Files\uusee\UUSeePlayer.exe:*:Enabled:UUPlayer"
"C:\Program Files\StreamerOne\streamerone.exe"="C:\Program Files\StreamerOne\streamerone.exe:*:Enabled:streamerone"
"C:\Program Files\Free Music Zilla\FMZilla.exe"="C:\Program Files\Free Music Zilla\FMZilla.exe:*:Enabled:FMZilla Module"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Piolet\piolet.exe"="C:\Program Files\Piolet\piolet.exe:*:Enabled:Piolet"
"C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
"C:\Documents and Settings\windows\Bureau\Peke23c_NFS_Underground_PF\Peke23c\www.programasfull.com\speed2.exe"="C:\Documents and Settings\windows\Bureau\Peke23c_NFS_Underground_PF\Peke23c\www.programasfull.com\speed2.exe:*:Enabled:speed2"
"C:\Program Files\Dream Match Tennis Pro\FA.exe"="C:\Program Files\Dream Match Tennis Pro\FA.exe:*:Enabled:FA"
"C:\Program Files\GameSpy Arcade\Aphex.exe"="C:\Program Files\GameSpy Arcade\Aphex.exe:*:Enabled:GameSpy Arcade"
"C:\Documents and Settings\windows\Mes documents\pes 2008\Pes_8\program files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Documents and Settings\windows\Mes documents\pes 2008\Pes_8\program files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Documents and Settings\windows\Bureau\PES2008.exe"="C:\Documents and Settings\windows\Bureau\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\THQ\MotoGP URT 3\motogp.exe"="C:\Program Files\THQ\MotoGP URT 3\motogp.exe:*:Enabled:motogp"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\PCM.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\PCM.exe:*:Enabled:Pro Cycling Manager - Season 2008"
"C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\Autorun\Exe\Autorun.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\Autorun\Exe\Autorun.exe:*:Enabled:Pro Cycling Manager - Season 2008 - AutoRun"
"C:\Valve\Condition Zero\czero.exe"="C:\Valve\Condition Zero\czero.exe:*:Enabled:Condition Zero Launcher"
"C:\Program Files\Counter-Strike 1.6\hl.exe"="C:\Program Files\Counter-Strike 1.6\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Counter-Strike 1.6\hlds.exe"="C:\Program Files\Counter-Strike 1.6\hlds.exe:*:Enabled:HLDS Launcher"
"C:\Program Files\UrbanTerror\ioUrbanTerror.exe"="C:\Program Files\UrbanTerror\ioUrbanTerror.exe:*:Enabled:ioUrbanTerror"
"C:\Program Files\Sipru\sipru.exe"="C:\Program Files\Sipru\sipru.exe:*:Enabled:sipru"
"C:\WINDOWS\system32\a.exe"="C:\WINDOWS\system32\a.exe:*:Disabled:a"
"C:\Program Files\SEGA\Beijing 2008\Beijing.exe"="C:\Program Files\SEGA\Beijing 2008\Beijing.exe:*:Enabled:Beijing 2008T"
"C:\Program Files\GameSpy\Comrade\Comrade.exe"="C:\Program Files\GameSpy\Comrade\Comrade.exe:*:Enabled:Comrade"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed  3 May 2006       163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007        31,744 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Sat 19 Jan 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 26 Jun 2005       616,448 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005        45,568 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygz.dll"
Thu 27 Mar 2008        72,704 ..SHR --- "C:\Program Files\eRightSoft\SUPER\Setup.exe"
Fri 27 Oct 2006        15,872 A.SHR --- "C:\Program Files\eRightSoft\SUPER\_Setup.dll"
Tue  4 Jun 2002        84,992 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue  4 Jun 2002        44,032 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002        73,766 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002        65,575 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun  9 Jun 2002        36,864 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue  4 Jun 2002        20,480 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002       102,437 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002       176,165 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002       208,935 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002       217,127 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun  9 Jun 2002        40,448 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sun  4 Nov 2001       225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001       225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004       232,960 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoderaac.dll"
Sun  9 Jun 2002       525,824 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencodernco3260.dll"
Tue 10 Dec 2002       245,805 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencodernlt3260.dll"
Tue 10 Dec 2002        45,093 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoderv103260.dll"
Tue 10 Dec 2002        98,341 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoderv203260.dll"
Tue 10 Dec 2002        94,247 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoderv303260.dll"
Tue 10 Dec 2002        90,151 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoderv403260.dll"
Tue 10 Dec 2002       102,439 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun  9 Jun 2002        49,152 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder	okr3260.dll"
Mon 25 Aug 2008         2,633 ...HR --- "C:\Documents and Settings\windows\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

fredman · Answer

je n'arrive pas a mettre le rapport de S§D ici quand je met ajouter ça met que le message à été envoyé mais je ne le voit pas.

fredman · Answer

je n'arrive pas à le posté entièrement mais en voici une partie :

rapport S§D :

 -----------\  ToolBar S&D 1.1.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : Default System BIOS
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1201 [VPS 080830-0] 4.8.1201 (Activated)

   "C:\ToolBar SD" ( MAJ : 30-08-2008|00:19 )
   Option : [2] ( 31/08/2008|13:07 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Dealio\kb127
   Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   Supprime! - C:\DOCUME~1\ADMINI~2\APPLIC~1\Search Settings\kb127
   Supprime! - C:\DOCUME~1\windows\APPLIC~1\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Dealio
   Supprime! - C:\DOCUME~1\ADMINI~2\APPLIC~1\Search Settings
   Supprime! - C:\DOCUME~1\windows\APPLIC~1\Search Settings
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Tasks\At1.job
   C:\WINDOWS\Tasks\At2.job
   C:\WINDOWS\Tasks\At3.job

   --------------------\  ROOTKIT !!

   [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Services	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Services	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root	dssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Services	dssserv] -- ROOTKIT Tibs !

   --------------------\  ROGUES ..

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Antivirus XP 2008

et voici le rapport d'hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:20:46, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A903E5AB-C67E-40FB-94F1-E1305982F6E0} - http://www.fbhost-tv.com/UKooPlayer.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4ACE027-B115-4181-82CF-831C68235CAB} (PPSBase Control) - http://hot1.vdown.21cn.com/rmdownload/drm/data3/eyejoy/PpsSetup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBE723A9-3509-4ABF-9F0D-238407254DF2}: NameServer = 192.168.0.1
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

jacques.gache · Answer

ok je regarde tout ça  ou en sont les problème d'origine de ta demande d'aide ???

fredman · Answer

pour l'instant aucun problème, merci beaucoup de ton aide, j'ai redémarré l'ordi et tout c'est passé correctement.

jacques.gache · Answer

ok c'est bon plus de traces d'infections active sur ton hijackthis, tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux 
.Lances HijackThis 
.Cliques sur "Do a system scan only" 
.Tu coches les lignes suivantes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
 

.Tu cliques sur "Fix Checked" 
.Tu fermes HijackThis 

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

=======================================================================

désinstalles les outils utilisés avec toolscleaner2 

Télécharge toolscleaner sur ton Bureau :  http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler 
. Cliques sur Recherche et laisse le scan se terminer. 
. Cliques sur Suppression pour finaliser. 
. Tu peux, si tu le souhaites, te servir des Options facultatives. 
. Clique sur Quitter, pour que le rapport puisse se créer. 
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

=====================================================================

redémarres le pc et repasses ccleaner


======================================================================

et puis tu purgeras la restauration système pour supprimer les salopperies qui y seraient suis cette procédure

Supprimer les anciens points de restauration 

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît, 
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail 
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

====================================================================

je terminerais avec quelque recommendations sur la sécurité de ton pc , tu n'as pas l'anti-virus le plus performant dans  les gratuits regarde ce comparatif
et dote toi d'un pare-feu plus puissant que celui de windows comme kério ou zone alarme et puis utilise ccleaner en nettoyeur à chaque arrêt du pc ou plus simple comme moi sue les 5 pc de la maison ou je l'ai mis en automatique et puis je l'utilise pour le registre après chaque désinstallation, et puis utilises régulièrement malwarebytes en complément de spybot mais toujours faire la mise à jour avant de lance le sacn , et tu devrais être beaucoup mieux protégé , tu trouveras ce que tu peux avoir besoin en outil de sécurité ICI

fredman · Answer

j'ai redémarré mon PC après la suppression d'hijackthis et ça refait pareil !!! j'ai été obligé de faire une réstauration su système, je ne comprends pas ! j'ai tous fait comme tu a dit, est-ce qu'il faut que je désinstalle avast pour le remplacé par un autre antivirus?

je viens de démarré avast et il ma trouvé un virus ! :
c:\windows\system32\oembios.exe
Win32:Zbot-AMR 
Cheval de Troie
je peut le supprimer?

merci

fredman · Answer

est ce que je peut supprimé ce virus ? c:\windows\system32\oembios.exe

fredman · Answer

svp aidez moi puis-je supprimer le cheval de troie?

jacques.gache · Answer

perso je virerais avast et metterais antivir une fois installé tu fais un scan complet en mode sans echec et tu supprimes tout ce qu'il trouve si il trouve quelque chose car je pense que c'est avast qui fout ça merde aide toi de ce lien https://forum.malekal.com/viewtopic.php?f=45&t=4192

fredman · Answer

ok mais je peut supprimé le cheval de troie ou pas?

fredman · Answer

je vais installer antivir mais à la fin du scan, je dois mettre les virus en quarantaines ou les supprimer?

jacques.gache · Answer

tu fais le scan avec antivir et si il te trouve le même tu mets en quarantaine

fredman · Answer

ok et si il en trouve d'autres, je les mets aussi en quarantaine?

jacques.gache · Answer

tu mets tout ce qu'il trouve

fredman · Answer

j'ai fini le scan en mode sans echec mais il à recommencé a un faire un lors du redémarrage du pc j'ai donc annulé.
je te post un nouveau scan d'hyjackthis, peut-tu me dire si il y a des erreurs. merci

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:25:27, on 31/08/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
c:\program files\avira\antivir personaledition classic\avcenter.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb127\SearchSettings.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A903E5AB-C67E-40FB-94F1-E1305982F6E0} - http://www.fbhost-tv.com/UKooPlayer.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4ACE027-B115-4181-82CF-831C68235CAB} (PPSBase Control) - http://hot1.vdown.21cn.com/rmdownload/drm/data3/eyejoy/PpsSetup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBE723A9-3509-4ABF-9F0D-238407254DF2}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

fredman · Answer

vu que j'ai fais une réstauration, il faut ptét que je recommence ce que t'avait dit avec SDfix et  toolbar S§D?

fredman · Answer

il n'y aura aucun problème si je recommence avec sdfix et toolbar S§D?

jacques.gache · Answer

pouquoi as tu fais une restauration système ton pc avait un problème ???? tu dis que tu as fais le scan en mode sans echec " je pense que tu parles de antivir" et au redémarrage il en refaisait un et tu as tout arrêter pourquoi fallait le laisser bosser maintenant on en est ou tu as refait revenir l'infection donc tu n'as plus cas refaire sdfix et toolbar S&D

fredman · Answer

bah j'ai été obligé de faire une réstauration car j'ai eu encore le meme problème avec écran bloqué sur "windows est en cours de redémarrage" mais depuis que j'ai installé antivir ça marche nikel, je vais donc recommencer demain matin avec ccleaner malwarebyte's, sdfix...
quand je vais recommencé avec ccleaner, je vais pouvoir tout cocher dans l'onglet windows ou utilisé ce système ? :
enregistres le sur le bureau

.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregitre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

jacques.gache · Answer

utilise les réglages que je t'ai donné mais surtout ne coches pas tout dans windows normalement dans les réglages par défaut tu as dans internet explorer la dernière qui n'est pas coché , dans windows explorer tout est coché, dans système les deux dernières ne sont pas coché, et dans avancé aucune

fredman · Answer

bonjour, j'ai passé un coup de ccleaner puis de malwarebyte's en mode sans échec, faut t'il que je recommence avec ccleaner?
je te post le rapport de malwarebyte's, je vais maintenant utilisé sdfix et toolbarS§D.

rapport malwarebyte's

Malwarebytes' Anti-Malware 1.25
Version de la base de données: 1062
Windows 5.1.2600 Service Pack 2

11:23:22 01/09/2008
mbam-log-09-01-2008 (11-23-22).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 225411
Temps écoulé: 1 hour(s), 19 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network\UID (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{F4514199-AEAD-4F8B-BBBE-A54FE4BB38CB}\RP325\A0097029.vxd (Adware.Winad) -> Quarantined and deleted successfully.

fredman · Answer

voici le rapport de SDfix :

[b]SDFix: Version 1.220 [/b]
Run by windows on 01/09/2008 at 11:46

Microsoft Windows XP [version 5.1.2600]
Running From: C:\Documents and Settings\windows\Bureau\SDFix

[b]Checking Services [/b]:


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

No Trojan Files Found






Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-01 11:54:09
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:70,6b,a4,5a,39,b4,1d,29,d7,7a,2d,49,f3,6e,a6,2b,7f,77,c6,1f,e2,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:e8,00,f3,2f,b5,42,ec,f7,ea,a8,f7,c1,b4,01,f0,c4,20,cc,a3,89,15,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,bb,88,c0,0a,f1,15,a1,3c,bf,fd,bc,1e,dd,13,a9,d0,ed,..
"khjeh"=hex:f4,38,8d,30,ac,c3,15,9a,c9,ee,8d,b6,89,86,4b,e6,8c,d3,a1,43,8c,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:5d,76,01,fa,63,ef,02,80,86,bf,81,ef,fb,a7,fd,04,c8,3d,63,e3,a6,..
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tdssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\tdssserv.sys"
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"p0"="C:\Program Files\Alcohol Soft\Alcohol 120\"
"h0"=dword:00000001
"ujdew"=hex:70,6b,a4,5a,39,b4,1d,29,d7,7a,2d,49,f3,6e,a6,2b,7f,77,c6,1f,e2,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"h0"=dword:00000000
"khjeh"=hex:e8,00,f3,2f,b5,42,ec,f7,ea,a8,f7,c1,b4,01,f0,c4,20,cc,a3,89,15,..
"p0"="C:\Program Files\DAEMON Tools Lite\"

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,bb,88,c0,0a,f1,15,a1,3c,bf,fd,bc,1e,dd,13,a9,d0,ed,..
"khjeh"=hex:f4,38,8d,30,ac,c3,15,9a,c9,ee,8d,b6,89,86,4b,e6,8c,d3,a1,43,8c,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:5d,76,01,fa,63,ef,02,80,86,bf,81,ef,fb,a7,fd,04,c8,3d,63,e3,a6,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\tdssserv]
"start"=dword:00000001
"type"=dword:00000001
"imagepath"=str(2):"\systemroot\system32\drivers\tdssserv.sys"

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\Program Files\SopCast\SopCast.exe"="C:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"
"C:\Program Files\SopCast\adv\SopAdver.exe"="C:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe"="C:\Program Files\Ratajik Software\StationRipper\StationRipperConsole.exe:*:Enabled:StationRipperConsole"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\Real\RealOne Player\realplay.exe"="C:\Program Files\Real\RealOne Player\realplay.exe:*:Enabled:RealOne Player"
"C:\Program Files\TVUPlayer\TVUPlayer.exe"="C:\Program Files\TVUPlayer\TVUPlayer.exe:*:Enabled:TVUPlayer Component"
"C:\Program Files\Internet Explorer\iexplore.exe"="C:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
"C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe"="C:\Program Files\Hercules\Deluxe Optical Glass\Station2.exe:*:Enabled:Hercules Webcam Station Evolution SE"
"C:\Program Files\TvAnts\Tvants.exe"="C:\Program Files\TvAnts\Tvants.exe:*:Enabled:TVAnts"
"C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe"="C:\Program Files\Mozilla Firefox 3 Beta 2\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\THQ\Company of Heroes\RelicCOH.exe"="C:\Program Files\THQ\Company of Heroes\RelicCOH.exe:*:Enabled:Company of Heroes - Opposing Fronts"
"C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
"C:\Program Files\THQ\Company of Heroes\RelicCOH1.exe"="C:\Program Files\THQ\Company of Heroes\RelicCOH1.exe:*:Enabled:RelicCOH"
"C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
"C:\Program Files\Pando Networks\Pando\pando.exe"="C:\Program Files\Pando Networks\Pando\pando.exe:*:Enabled:Pando Application"
"C:\WINDOWS\system32\dpnsvr.exe"="C:\WINDOWS\system32\dpnsvr.exe:*:Enabled:Microsoft DirectPlay8 Server"
"C:\Documents and Settings\windows\Bureau\Virtua.Tennis.3.RIP.CrOwN\Virtual Tennis RIP By CrOwN\VTENNIS\VIRTUA_TENNIS_PC.exe"="C:\Documents and Settings\windows\Bureau\Virtua.Tennis.3.RIP.CrOwN\Virtual Tennis RIP By CrOwN\VTENNIS\VIRTUA_TENNIS_PC.exe:*:Enabled:VIRTUA_TENNIS_PC"
"C:\Documents and Settings\windows\Bureau\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe"="C:\Documents and Settings\windows\Bureau\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\Cyanide\GameCenter\GameCenter.exe"="C:\Program Files\Cyanide\GameCenter\GameCenter.exe:*:Enabled:GameCenter"
"C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2006\PCM.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Saison 2006\PCM.exe:*:Enabled:pcm"
"C:\Program Files\Active WebCam\WebCam.exe"="C:\Program Files\Active WebCam\WebCam.exe:*:Enabled:Active WebCam"
"C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:æTorrent"
"C:\Documents and Settings\windows\Bureau\LSP\Live Sports Player V2.0.exe"="C:\Documents and Settings\windows\Bureau\LSP\Live Sports Player V2.0.exe:*:Enabled:Live Sports Player V2.0"
"C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe"="C:\Program Files\Sports Interactive\Football Manager 2008\fm.exe:*:Enabled:Football Manager 2008"
"C:\Documents and Settings\windows\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe"="C:\Documents and Settings\windows\Application Data\PowerChallenge\PowerSoccer\PowerSoccer.exe:*:Enabled:PowerSoccer"
"C:\Documents and Settings\windows\Bureau\RFG_i_upload_to_my_love_6\Pro Evolution Soccer 6 RipForGames\RFG_PES6\pes6.exe"="C:\Documents and Settings\windows\Bureau\RFG_i_upload_to_my_love_6\Pro Evolution Soccer 6 RipForGames\RFG_PES6\pes6.exe:*:Enabled:pes6.exe"
"C:\Documents and Settings\windows\Bureau\fichier fred\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe"="C:\Documents and Settings\windows\Bureau\fichier fred\Pro_Evolution_Soccer_08www.programasfull.net\Pro_Evolution_Soccer_08www.programasfull.net\Pro.Evolution.Soccer.2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\uusee\UUSeePlayer.exe"="C:\Program Files\uusee\UUSeePlayer.exe:*:Enabled:UUPlayer"
"C:\Program Files\StreamerOne\streamerone.exe"="C:\Program Files\StreamerOne\streamerone.exe:*:Enabled:streamerone"
"C:\Program Files\Free Music Zilla\FMZilla.exe"="C:\Program Files\Free Music Zilla\FMZilla.exe:*:Enabled:FMZilla Module"
"C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
"C:\Program Files\Piolet\piolet.exe"="C:\Program Files\Piolet\piolet.exe:*:Enabled:Piolet"
"C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
"C:\Documents and Settings\windows\Bureau\Peke23c_NFS_Underground_PF\Peke23c\www.programasfull.com\speed2.exe"="C:\Documents and Settings\windows\Bureau\Peke23c_NFS_Underground_PF\Peke23c\www.programasfull.com\speed2.exe:*:Enabled:speed2"
"C:\Program Files\Dream Match Tennis Pro\FA.exe"="C:\Program Files\Dream Match Tennis Pro\FA.exe:*:Enabled:FA"
"C:\Program Files\GameSpy Arcade\Aphex.exe"="C:\Program Files\GameSpy Arcade\Aphex.exe:*:Enabled:GameSpy Arcade"
"C:\Documents and Settings\windows\Mes documents\pes 2008\Pes_8\program files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe"="C:\Documents and Settings\windows\Mes documents\pes 2008\Pes_8\program files\KONAMI\Pro Evolution Soccer 2008\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Documents and Settings\windows\Bureau\PES2008.exe"="C:\Documents and Settings\windows\Bureau\PES2008.exe:*:Enabled:Pro Evolution Soccer 2008"
"C:\Program Files\THQ\MotoGP URT 3\motogp.exe"="C:\Program Files\THQ\MotoGP URT 3\motogp.exe:*:Enabled:motogp"
"C:\Program Files\Opera\opera.exe"="C:\Program Files\Opera\opera.exe:*:Enabled:Opera Internet Browser"
"C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\PCM.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\PCM.exe:*:Enabled:Pro Cycling Manager - Season 2008"
"C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\Autorun\Exe\Autorun.exe"="C:\Program Files\Cyanide\Pro Cycling Manager - Season 2008\Autorun\Exe\Autorun.exe:*:Enabled:Pro Cycling Manager - Season 2008 - AutoRun"
"C:\Valve\Condition Zero\czero.exe"="C:\Valve\Condition Zero\czero.exe:*:Enabled:Condition Zero Launcher"
"C:\Program Files\Counter-Strike 1.6\hl.exe"="C:\Program Files\Counter-Strike 1.6\hl.exe:*:Enabled:Half-Life Launcher"
"C:\Program Files\Counter-Strike 1.6\hlds.exe"="C:\Program Files\Counter-Strike 1.6\hlds.exe:*:Enabled:HLDS Launcher"
"C:\Program Files\UrbanTerror\ioUrbanTerror.exe"="C:\Program Files\UrbanTerror\ioUrbanTerror.exe:*:Enabled:ioUrbanTerror"
"C:\Program Files\Sipru\sipru.exe"="C:\Program Files\Sipru\sipru.exe:*:Enabled:sipru"
"C:\WINDOWS\system32\a.exe"="C:\WINDOWS\system32\a.exe:*:Disabled:a"
"C:\Program Files\SEGA\Beijing 2008\Beijing.exe"="C:\Program Files\SEGA\Beijing 2008\Beijing.exe:*:Enabled:Beijing 2008T"
"C:\Program Files\GameSpy\Comrade\Comrade.exe"="C:\Program Files\GameSpy\Comrade\Comrade.exe:*:Enabled:Comrade"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:



[b]Files with Hidden Attributes [/b]:

Mon 28 Jan 2008     1,404,240 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SDUpdate.exe"
Mon 28 Jan 2008     5,146,448 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe"
Mon 28 Jan 2008     2,097,488 A.SHR --- "C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe"
Wed  3 May 2006       163,328 ..SHR --- "C:\WINDOWS\system32\flvDX.dll"
Wed 21 Feb 2007        31,744 ..SHR --- "C:\WINDOWS\system32\msfDX.dll"
Sat 19 Jan 2008         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Sun 26 Jun 2005       616,448 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygwin1.dll"
Tue 21 Jun 2005        45,568 ..SHR --- "C:\Program Files\eRightSoft\SUPER\cygz.dll"
Thu 27 Mar 2008        72,704 ..SHR --- "C:\Program Files\eRightSoft\SUPER\Setup.exe"
Fri 27 Oct 2006        15,872 A.SHR --- "C:\Program Files\eRightSoft\SUPER\_Setup.dll"
Tue  4 Jun 2002        84,992 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\14_43260.dll"
Tue  4 Jun 2002        44,032 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\28_83260.dll"
Tue 10 Dec 2002        73,766 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\atrc3260.dll"
Tue 10 Dec 2002        65,575 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\cook3260.dll"
Sun  9 Jun 2002        36,864 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ddnt3260.dll"
Tue  4 Jun 2002        20,480 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dnet3260.dll"
Tue 10 Dec 2002       102,437 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv13260.dll"
Tue 10 Dec 2002       176,165 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv23260.dll"
Tue 10 Dec 2002       208,935 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv33260.dll"
Tue 10 Dec 2002       217,127 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\drv43260.dll"
Sun  9 Jun 2002        40,448 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\dspr3260.dll"
Sun  4 Nov 2001       225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\ivvideo.dll"
Tue 10 Apr 2001       225,280 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\qtmlClient.dll"
Fri 20 Feb 2004       232,960 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\raac.dll"
Sun  9 Jun 2002       525,824 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnco3260.dll"
Tue 10 Dec 2002       245,805 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rnlt3260.dll"
Tue 10 Dec 2002        45,093 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv103260.dll"
Tue 10 Dec 2002        98,341 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv203260.dll"
Tue 10 Dec 2002        94,247 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv303260.dll"
Tue 10 Dec 2002        90,151 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\rv403260.dll"
Tue 10 Dec 2002       102,439 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\sipr3260.dll"
Sun  9 Jun 2002        49,152 ...HR --- "C:\Program Files\eRightSoft\SUPER\mencoder\tokr3260.dll"
Mon 25 Aug 2008         2,633 ...HR --- "C:\Documents and Settings\windows\Application Data\SecuROM\UserData\securom_v7_01.bak"

[b]Finished![/b]

----------------------------------------------------------------------------------------------------------------

rapport de toolbarS§D :


   -----------\  ToolBar S&D 1.1.6   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
   X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4200+ )
   BIOS : Default System BIOS
   USER : windows ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition 8.0.1.15 (Activated)

   "C:\ToolBar SD" ( MAJ : 30-08-2008|00:19 )
   Option : [1] ( 01/09/2008|12:33 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Dealio
   C:\Program Files\Dealio\kb127
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\CHROME\LOCALE\EN-US\searchsettingsplugin.properties
   C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com\COMPONENTS\SearchSettingsFF.dll
   C:\DOCUME~1\ADMINI~2\APPLIC~1\Search Settings
   C:\DOCUME~1\ADMINI~2\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\windows\APPLIC~1\Search Settings
   C:\DOCUME~1\windows\APPLIC~1\Search Settings\kb127
   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe

   -----------\  Extensions

   (windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
   (windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://gamespace.daemon-tools.cc/fra/home"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Tasks\At1.job
   C:\WINDOWS\Tasks\At2.job
   C:\WINDOWS\Tasks\At3.job

   --------------------\  ROOTKIT !!

   [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Services\tdssserv] -- ROOTKIT Tibs !
   [HKLM\..\CurrentControlSet\Enum\Root\tdssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\LEGACY_TDSSSERV] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Services\tdssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet001\Enum\Root\tdssserv] -- ROOTKIT Tibs !
   [HKLM\..\ControlSet002\Services\tdssserv] -- ROOTKIT Tibs !

   --------------------\  ROGUES ..

   C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Antivirus XP 2008

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\windows\Application Data\LimeWire\.AppSpecialShare\Pro.Evolution.Soccer.2008.CRACK.ONLY.torrent.bak
   C:\DOCUME~1\windows\Application Data\Opera\Opera\profile\bt_metadata\Pro.Evolution.Soccer.2008.CRACK.ONLY.dat
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples
   C:\DOCUME~1\windows\Bureau\fichier fred\Avast_4.7.1098_ _Keygen_by_filou69_for_WaWa-Mania
   C:\DOCUME~1\windows\Bureau\fichier fred\Active_WebCam_v9.9\Active_WebCam_v9.9\Active WebCam v9.9\Keygen
   C:\DOCUME~1\windows\Bureau\fichier fred\Active_WebCam_v9.9\Active_WebCam_v9.9\Active WebCam v9.9\Keygen\Keygen.exe
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\install_virtualdj_v3.4.exe
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Skins
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\virtualdj.exe
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\1 cut per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\16 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\2 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\3 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\32 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\4 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\6 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\8 cuts per beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Adjustable AutoWah.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Adjustable Compressor.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Adjustable Linear Sawtooth Flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Adjustable Phaser.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\AutoCut.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\AutoWah.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\AutoWah2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\backspin.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\balance.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Beat break.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\BeatRepeat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Brake Beat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\brake.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Brake2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\BrakeAndSwirlUp.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Classic Phaser.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Classic Series License Agreement.pdf
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Compressor_1.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Compressor_2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Cut.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\cut2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\cutfx.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\cutoff_w_slider.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Devil_Chorus.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\DFV Flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Distort.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\DJCorpse_Flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Echo.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Expander.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Filters.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Flanger2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Flanger_Lite.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\flanger_lite_8x.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Flanging_Chorus.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Flippin Doubles.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\FlippinDouble.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\FlippinDoubles.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Full_Reverse.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Funny flanger v2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Hallway Echo.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Heavy Echo.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\HighPass.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\highpass_w_slider.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\JN-cut.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\karaoke.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\karlette.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\LFO.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\LFO_att.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\LFO_bmh.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Limiter.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\LongFlanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\loop back.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\LowPass.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Matrix v1[1].1.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\metal.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\MetalSweep.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Mic_CTRL v1[1].2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\noise.pcm
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\NorthPole.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\overloop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\pan flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Pan.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\panfx.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\panv2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\pan_volumefix.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\plug in VST.txt
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\plug_in.xml
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\PsychoEcho.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\QuadriPhonic Flanger.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Read me first.pdf
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Repeat song.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Repeat%20song.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Repeat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Repeat20song.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Reverb.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\reverse.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\reverse2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Sampler.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Scicht.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Scrambler.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\ScratchRoutine01.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Scribble Scratch Beta.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\slideloop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\SmartRepeat.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Stabs Scratch Beta.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\TK Filter V2.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Tremolo.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\TTS.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Turntable Brake.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Tv Effect.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\varloop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Vinyl.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Virtualdj slideloop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Virtualdj varloop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\Vocal Remover.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\vocals+.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\vocals.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\WaterSweep.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\_PsycBpmCorrector.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Effects\_PsycOverLoop.dll
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\(Sound Effects) DJ Tools - Ambulance Passing With Siren.mp3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\20 Fingers - Short Dick Man.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\alarma submarino.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\alert.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\alors les jeunes ca va.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\aplauso corto.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\aplauso largo.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\around the world (8).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Arriba progressiva.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\bad touch.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\basic theme voice + snare.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\bel amour.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\bell.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\beso.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Bongo safri duo.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\bounce loop.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\can't get no sleep.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\clap.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\clubland 121.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\comida de culo.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\confusion.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\copyright.txt
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\cotton eyed joe.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\coucher avec moi.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\disco rallado.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\DJ intro jingle.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\DJ Seb MLMP - Born To Disco [extract].mp3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\DJ Tools - Ladies & Gentlemen... I'm Your DJ.mp3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\doo wap.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Electric A.mp3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\everybody have fun tonight.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\everybody say hou.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\explode.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\eye of the tiger.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Fiesta.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\floorfilla.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Fly with me (12).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\follow me.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\FX BONGA.MP3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Gala - Freed From Desire (129).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\gato.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\get busy loop.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\get low loop.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Get more free sound effects on www.a1freesoundeffects.com.url
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\giddy laugh.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\good times 125.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\gran portazo.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\grito hombre.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\gym tonic.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\hayou ho you (4).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\horn.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\how much is the fish.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\I can feel it.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\I have a dream.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\insomnia.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\jxcore.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\ladrido.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\latin lover (16).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\laugh.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\les hommes c'est pas des mecs bien.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Les nuits sans soleil(16).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\like it like that.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\LOOP 140 ELECTRO 05.MP3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\loose yourself loop.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\love parade.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\mama say mama sa mama cousa (4).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\maya hii maya hou maya ho ho.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\miamy sound 116.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\no matter what you do.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\No matter who do you do (16).vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\one more time.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\oveja.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\panjabi loop.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Peaches And Cream.vdj
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\Peche A.mp3
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual DJ 3.4 + crack + 38 skins + 109  effects + 123 samples\Atomix Virtual DJ 3.4 + crack + 38 skins + 109 effects + 123 samples\Samples\pedo.wav
   C:\DOCUME~1\windows\Bureau\fichier fred\Atomix Virtual

fredman · Answer

j'ai fait un nouveau rapport d'hyjackthis, y'a t'il des erreurs? :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:06:41, on 01/09/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oembios.exe,
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Octoshape Streaming Services] "C:\Documents and Settings\windows\Local Settings\Application Data\Octoshape\Octoshape Streaming Services\OctoshapeClient.exe" -inv:bootrun
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {3EA4FA88-E0BE-419A-A732-9B79B87A6ED0} (CTVUAxCtrl Object) - http://dl.tvunetworks.com/TVUAx.cab
O16 - DPF: {62BA437C-7712-48C6-9F0B-D251FA43192B} (SayaTV Control) - http://www.sayatv.com/download/SayaTV.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {A903E5AB-C67E-40FB-94F1-E1305982F6E0} - http://www.fbhost-tv.com/UKooPlayer.ocx
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {D4ACE027-B115-4181-82CF-831C68235CAB} (PPSBase Control) - http://hot1.vdown.21cn.com/rmdownload/drm/data3/eyejoy/PpsSetup.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BBE723A9-3509-4ABF-9F0D-238407254DF2}: NameServer = 192.168.0.1
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Application Driver Auto Removal Service (01) (appdrvrem01) - Protection Technology - C:\WINDOWS\System32\appdrvrem01.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

fredman · Answer

peut-tu me dire quelles lignes je dois fixer et si je peut maintenant faire ces méthodes? :

désinstalles les outils utilisés avec toolscleaner2

Télécharge toolscleaner sur ton Bureau : http://bibou0007.com/outils-specifiques-f78/tutorial-toolscleaner-2-t375.htm

. Double-cliques sur ToolsCleaner2.bat et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer.
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

=====================================================================

redémarres le pc et repasses ccleaner


======================================================================

et puis tu purgeras la restauration système pour supprimer les salopperies qui y seraient suis cette procédure

Supprimer les anciens points de restauration

(1) Désactiver la Restauration du système

cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Coches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.


(2) Activer la Restauration du système


cliques sur Démarrer
Cliques droit sur Poste de travail
cliques sur Propriétés
Cliques sur l'onglet Restauration du système
Décoches Désactiver la Restauration du système sur tous les lecteurs
Cliques sur Appliquer, Lorsque le message de confirmation apparaît,
cliques sur Oui.
Cliques sur OK.

fredman · Answer

pouvez-vous me dire quelle sont les lignes à fixer dans le rapport hyjackthis?

jacques.gache · Answer

bonjour, les même que la première fois , sinon tu est surpris d'être infectéé perso pas moi je suis même surpris que ton pc fonctionnes vus la liste de Cracks & Keygens .. Si tu les vurais ton pc se porterais surement beaucoup mieux UN PEUT DE CULTURE !!

fredman · Answer

ah bon je comprends pas j'ai utilisé tous les logiciels que tu as dit, comment je peut faire pour supprimer tous les cracks? et est-ce que je peut mettre un nouveau rapport d'hyjackthis?

jacques.gache · Answer

regarde le rapport toolbar S&D tu y trouves la liste des craks et keygens ici
perso je crois qu'il faut que tu arrête de jouet avec le piratage car tu finiras par vraiment planter ton pc ,Bye à jamais

fredman · Answer

okok mais y'a t'il des erreurs dans le rapport d'hykackthis? (j'ai supprimé tous les cracks)

jacques.gache · Answer

comme je te l'ai dis dans le message 33 les même qu'ici

fredman · Answer

ok je l'ai ai enlevé, merci beaucoup de ton aide.

Aide antivirus xp 2008

36 réponses

Discussions similaires

Newsletters