Ordi infecter

moms -  
Bonjour,voila mon acer 3100 EST INFECTER PAR DES VIRUS ET JE PEUT PLUS INSTALLER D ANTIVIRUS CA ME MET(
CETTE APPLICATION N EST PAS UNE APPLICATION WIN 32 VALIDE).J AI ESSAYER ANTIVIRUS EN LIGNE SANS SUCCER .ET J ARRIVE PAS A RECUPERER CD POUR REINSTALLER VISTA.HELP SVP
Configuration: Windows XP VISTA
Internet Explorer 7.0

18 réponses

Résumé de la discussion

Un PC Acer 3100 est infecté par des virus, incapable d’installer un antivirus et sans accès au CD de réinstallation de Vista, malgré une configuration Windows XP/Vista et Internet Explorer 7. Plusieurs conseils préconisent des nettoyages via Navilog ou FindyKill, avec exécution en tant qu’administrateur et retrait des éléments suspects, afin d’obtenir un rapport à coller et permettre un nettoyage approfondi. D’autres réponses suggèrent des outils différents (Elibagla, HijackThis, ou des scripts batch) et détaillent des rapports techniques à partager, tout en soulignant les risques liés à certaines procédures et à des programmes publicitaires. Des rapports détaillés issus des analyses, notamment des listes de services et de pilotes, illustrent l’ampleur de l’infection et la nécessité d’une réinstallation propre pour restaurer la stabilité.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Salut,
    Rends toi sur ce site :
    http://www.zonavirus.com/datos/descargas/95/elibagla.asp
    tout en bas de cette page tu trouveras un outil
    à télécharger, clique sur <gras>"escargar Elibagla"
    (le numéro de version change au fur et à mesure des mises à jour)
    installe ce fichier sur le bureau.

    <gras>Etape 1
    ensuite double-clic sur Elibagla.exe
    >laisse la case "eliminar ficheros automaticamente" coché
    >clique sur "explorar"
    >laisse-le travailler
    >poste le rapport final qui sera dans c:\infosat.txt
    0
    1. moms
      BONJOUR .TOUT DABORD MRCI POUR TA RPONSE CRAPOULOU.VOICI LE RAPPORT EN ESPERANT TROUVER UNE SOLUTION
      Sun Sep 07 19:58:43 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

      Sun Sep 07 20:00:16 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

      Sun Sep 07 20:07:19 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

      Sun Sep 07 20:11:20 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

      Sun Sep 07 20:49:51 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Bagle Acceso Denegado.
      C:\WINDOWS\SYSTEM32\BAN_LIST.TXT --> Eliminado Bagle
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Bagle (rootkit) Acceso Denegado.
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Bagle.dldr Acceso Denegado.

      Mon Sep 08 06:49:27 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Acción Directa):
      C:\WINDOWS\SYSTEM32\WINTEMS.EXE --> Eliminado Bagle
      C:\WINDOWS\SYSTEM32\DRIVERS\SROSA.SYS --> Eliminado Bagle (rootkit)
      C:\WINDOWS\SYSTEM32\DRIVERS\HLDRRR.EXE --> Eliminado Bagle.dldr
      Restaurada Clave: "SafeBoot\Minimal y Network"

      Mon Sep 08 06:50:32 2008
      EliBagle v11.67 (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 4 de Septiembre del 2008)
      ----------------------------------------------
      Lista de Acciones (por Exploración):
      Explorando Unidad C:\
      C:\WINDOWS\system32\MDELK.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\MDELK.EXE --> Eliminado Bagle.dldr
      C:\WINDOWS\system32\drivers\downld\115984.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\120515.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\128125.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\128640.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\130281.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\131453.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\138640.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\1395203.EXE --> Eliminado Bagle.VR
      C:\WINDOWS\system32\drivers\downld\142156.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\147796.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\14807000.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\14828546.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\149328.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\14945468.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\15044187.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\151109.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\156546.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\156609.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\157796.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\161671.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\162046.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\162609.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\16618468.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\172453.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\209859.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\223703.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\228000.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\236359.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\240078.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\243171.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\256234.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\264281.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\282812.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\290718.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\293640.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\29425609.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\29441296.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\362156.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\405734.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\44014984.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\640843.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\73155546.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\734375.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\737703.EXE --> Eliminado Bagle
      C:\WINDOWS\system32\drivers\downld\87796687.EXE --> Eliminado Bagle

      Nº Total de Directorios: 7503
      Nº Total de Ficheros: 83533
      Nº de Ficheros Analizados: 11916
      Nº de Ficheros Infectados: 47
      Nº de Ficheros Limpiados: 47
      0
  2. MOMS
    APPARAMENT CA MARCHE. AI INSTALLER AVIRA ANTIVIRUS ./ANALYSE EN COURS/ NETTOYAGE CCLEENER OK FRANCHEMENT CHAPEAU CRAPOULU .MERCI EAUCOUP. TU CONSIL QUOI COMME ANTIVIRUS GRATUIT?
    0
    1. crapoulou Modérateur
      Je te conseille Antivir !!!
      - Télécharge HijackThis V 2.02 (HijackThis Installer) :
      https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/29061.html

      - Fais un double-clic sur HJTInstall.exe afin de lancer l'installation

      - Clique sur Install ensuite sur I Accept

      - Clique sur Do a scan system and save log file

      - Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

      Petit tuto : http://pageperso.aol.fr/balltrap34/demohijack.htm

      0
      1. MOMS
        VOILA MON RAPORT HIJACKis Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 12:37:45, on 09/09/2008
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
        C:\Program Files\Acer\Acer Arcade\PCMService.exe
        C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
        C:\PROGRA~1\LAUNCH~1\LManager.exe
        C:\WINDOWS\BUtilityBar\BisonBar.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
        C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        C:\WINDOWS\RTHDCPL.EXE
        C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
        C:\WINDOWS\system32\rundll32.exe
        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        C:\documents and settings\momo\local settings\application data\osmekce.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
        C:\WINDOWS\system32\fxssvc.exe
        C:\Program Files\YahooMessenger.exe
        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
        C:\WINDOWS\system32\wbem\unsecapp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\explorer.exe
        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\O1R0PLW5\HiJackThis[1].exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O2 - BHO: (no name) - {58A900D9-77AA-435B-9E3A-EA6EE6A549C9} - C:\WINDOWS\system32\mlJYSkjh.dll
        O2 - BHO: (no name) - {6bad2394-422a-46c2-9db7-29db3a166c76} - C:\WINDOWS\system32\ildbtg.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: (no name) - {818BD124-2E50-4C0F-881F-E918216B092F} - C:\WINDOWS\system32\mlJcYPii.dll (file missing)
        O2 - BHO: (no name) - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - (no file)
        O2 - BHO: {410792d9-2f1b-fc5b-e9c4-3d53d5c097ba} - {ab790c5d-35d3-4c9e-b5cf-b1f29d297014} - C:\WINDOWS\system32\mmdufn.dll
        O2 - BHO: (no name) - {B2109A0D-9725-4041-9E1D-27A047F06C40} - C:\WINDOWS\system32\ddcCVPfc.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
        O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
        O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
        O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
        O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
        O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
        O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
        O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
        O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
        O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
        O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
        O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\bfdeamkf.dll",b
        O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\jfenbqhh.dll",s
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [ytpbjolgp] c:\windows\system32\ytpbjolgp.exe ytpbjolgp
        O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
        O4 - HKCU\..\Run: [osmekce] "c:\documents and settings\momo\local settings\application data\osmekce.exe" osmekce
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
        O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
        O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
        O4 - Global Startup: Acer Empowering Technology.lnk = ?
        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
        O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
        O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
        O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
        O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
        O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
        O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mmdufn.dll
        O20 - Winlogon Notify: mlJYSkjh - C:\WINDOWS\SYSTEM32\mlJYSkjh.dll
        O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
        O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
        0
        2. crapoulou Modérateur
          Salut,

          Télécharge ceci: (by Moe) :
          http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

          Double clic sur Lopxpsetup.exe pour lancer l'installation
          Au menu, choisir l'option 1
          Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
          Une rapport sera alors crée, à copie/colle en entier sur le forum.
          0
          1. MOMS
            VOILA LE RAPPORT # Rapport Lopxp fait le 09/09/2008 à 18:50:44
            # Exécuté dans : C:\Program Files\Lopxp
            # Version 3.10 - Maj du 11/04/2008

            Killing 'iexplore.exe'
            "C:\Program Files\Internet Explorer\iexplore.exe" (588)

            ========== Listing des dossiers Application Data

            +- C:\Documents and Settings\All Users\Application Data

            2008-02-17 à 12:03:48 - Ableton
            2008-04-25 à 18:05:36 - Adobe
            2008-03-29 à 07:50:34 - Adobe Systems
            2008-01-26 à 18:00:10 - Apple
            2008-04-25 à 18:23:01 - Apple Computer
            2008-09-08 à 17:17:20 - Avira
            2008-03-16 à 19:02:59 - AVS4YOU
            2008-08-23 à 13:05:46 - BOONTY
            2008-03-11 à 18:31:38 - BufferZone
            2008-08-25 à 19:43:40 - Codemasters
            2006-05-23 à 15:53:40 - CyberLink
            2008-09-07 à 10:40:40 - DefenseNetSurfage
            2007-05-16 à 11:30:54 - FREEDB
            2008-01-27 à 14:00:48 - Google
            2008-08-19 à 10:19:11 - Grisoft
            2008-09-09 à 16:47:25 - Kaspersky Lab
            2008-09-02 à 15:47:44 - Kaspersky Lab Setup Files
            2008-08-16 à 13:36:34 - Lavasoft
            2007-05-15 à 11:58:40 - MAGIX
            2008-08-25 à 18:15:31 - Microsoft
            2008-08-31 à 13:36:35 - NortonInstaller
            2008-01-19 à 11:24:08 - NtiDvdCopy
            2007-06-07 à 20:11:34 - Pinnacle
            2008-02-13 à 18:52:08 - Propellerhead Software
            2008-09-08 à 05:05:33 - reparemenaces
            2008-09-07 à 10:40:44 - SalesMon
            2007-06-08 à 08:12:38 - Sony
            2008-09-02 à 12:55:25 - Symantec
            2008-09-07 à 14:50:03 - System Doctor Free
            2008-09-07 à 18:08:55 - SystemDoctor Free
            2008-09-06 à 13:40:45 - TEMP
            2008-08-14 à 17:29:17 - TVU Networks
            2008-01-04 à 12:45:30 - Windows Genuine Advantage
            2008-06-16 à 16:29:32 - WLInstaller
            2008-09-08 à 10:11:10 - Yahoo! Companion

            +- C:\Documents and Settings\momo\Application Data

            2008-02-17 à 12:03:48 - Ableton
            2008-04-29 à 18:44:13 - Adobe
            2007-05-08 à 20:48:48 - AdobeUM
            2008-04-20 à 14:09:37 - Apple Computer
            2006-05-23 à 15:43:56 - ATI
            2007-05-08 à 20:04:16 - CyberLink
            2008-09-07 à 14:43:03 - DefenseNetSurfage
            2008-03-17 à 19:07:11 - Google
            2008-09-08 à 10:45:21 - Grisoft
            2007-05-09 à 18:53:10 - Help
            2006-05-23 à 15:34:40 - Identities
            2008-09-07 à 14:25:29 - InstallShield
            2008-01-30 à 17:10:16 - Leadertech
            2008-03-11 à 14:45:11 - LimeWire
            2007-05-08 à 19:08:48 - Macromedia
            2007-05-15 à 13:08:56 - MAGIX
            2008-01-26 à 18:21:54 - Media Player Classic
            2008-08-31 à 11:55:35 - Microsoft
            2008-08-16 à 11:09:35 - Mozilla
            2008-02-29 à 20:47:10 - MSNInstaller
            2007-07-07 à 18:18:00 - NetMedia Providers
            2008-08-16 à 10:41:25 - Opera
            2008-09-04 à 19:12:05 - PC Tools
            2008-05-27 à 17:46:40 - PCLiveTV
            2008-04-26 à 10:41:19 - ppStream
            2008-02-13 à 18:51:56 - Propellerhead Software
            2008-03-31 à 16:57:33 - Publish Providers
            2008-07-29 à 15:48:57 - Real
            2007-06-08 à 08:12:48 - Sony
            2008-06-07 à 13:53:46 - Steinberg
            2008-04-17 à 17:29:23 - Sun
            2008-09-07 à 15:02:53 - SystemDoctor Free
            2007-05-08 à 20:22:28 - Teleca
            2008-08-14 à 17:29:18 - TVU Networks
            2008-01-03 à 11:11:08 - uTorrent
            2008-04-20 à 09:52:00 - vlc
            2008-03-03 à 17:03:52 - WinRAR

            +- C:\Documents and Settings\momo\Local Settings\Application Data

            2006-05-23 à 15:53:42 - Acer Arcade
            2008-03-29 à 07:51:38 - Adobe
            2008-01-26 à 18:00:14 - Apple
            2008-04-20 à 14:09:37 - Apple Computer
            2008-06-18 à 16:01:09 - ApplicationHistory
            2006-05-23 à 15:43:56 - ATI
            2008-05-25 à 15:34:57 - Conduit
            2008-06-18 à 18:17:17 - Deployment
            2008-03-17 à 19:07:11 - Google
            2007-05-09 à 18:53:10 - Help
            2007-05-08 à 22:10:14 - Identities
            2008-01-28 à 17:01:12 - LightScribe
            2008-02-23 à 19:12:38 - Mayoko
            2008-08-31 à 13:51:50 - Microsoft
            2008-07-29 à 15:49:50 - Mozilla
            2008-08-16 à 10:41:25 - Opera
            2008-03-03 à 17:48:30 - Pando
            2008-03-14 à 22:15:57 - Powercinema
            2008-03-01 à 18:00:08 - Shareaza
            2007-07-07 à 18:17:56 - Sony
            2007-05-13 à 19:37:32 - Sony Ericsson
            2008-08-14 à 17:29:17 - TVU Networks
            2008-01-03 à 10:51:56 - WMTools Downloaded Files
            2008-03-03 à 17:47:54 - {A7A0984E-848A-4FE8-8C04-D1E79C9E4B6A}

            ========== Listing du dossier Program Files

            +- C:\Program Files

            2008-04-26 à 10:39:19 - 21cn
            2006-05-23 à 15:53:10 - Acer
            2008-08-20 à 17:28:58 - Acer Inc
            2008-08-14 à 18:23:02 - Activision
            2008-07-06 à 18:13:16 - Adobe
            2008-08-25 à 17:16:33 - Alcohol Soft
            2008-02-20 à 17:54:44 - Alwil Software
            2008-01-26 à 18:00:10 - Apple Software Update
            2008-01-11 à 19:27:18 - ASIO4ALL v2
            2006-05-23 à 15:35:12 - ATI Technologies
            2008-09-06 à 09:08:13 - AVM
            2008-03-16 à 19:08:12 - AVS4YOU
            2008-05-23 à 04:42:27 - Babylon
            2008-08-23 à 13:05:01 - Boonty
            2008-08-23 à 13:05:03 - BoontyGames
            2008-09-08 à 05:44:33 - CCleaner
            2006-05-23 à 15:27:44 - ComPlus Applications
            2008-05-25 à 15:34:58 - Conduit
            2006-05-23 à 15:47:30 - CONEXANT
            2008-04-15 à 18:23:27 - CueClub
            2006-05-23 à 15:53:20 - CyberLink
            2006-05-24 à 10:12:44 - DIFX
            2008-04-22 à 16:57:37 - DMV
            2008-08-30 à 11:04:29 - EA Sports
            2008-03-15 à 17:29:02 - Emission
            2008-05-25 à 17:08:03 - eMule
            2008-05-08 à 18:39:24 - EPCTV
            2008-02-29 à 21:30:08 - Eusing Free Registry Cleaner
            2008-09-08 à 05:05:12 - Fichiers communs
            2008-06-08 à 09:09:26 - Foreignword
            2008-02-20 à 17:02:10 - Free Download Manager
            2008-06-18 à 18:15:29 - Fun and Free Internet TV Demo
            2007-06-07 à 20:49:54 - GameShadow
            2008-08-15 à 13:20:32 - GOA
            2008-09-03 à 18:26:45 - Google
            2008-08-27 à 16:39:59 - Grisoft
            2007-06-12 à 20:30:20 - Illustrate
            2008-06-07 à 12:35:54 - Image-Line
            2008-09-07 à 14:27:26 - InstallShield Installation Information
            2008-09-06 à 09:36:33 - Internet Explorer
            2008-09-03 à 19:47:37 - Java
            2008-01-26 à 18:16:22 - K-Lite Codec Pack
            2008-09-08 à 17:26:11 - Kaspersky Lab
            2008-04-15 à 18:16:13 - Kick Shot Pool
            2008-09-08 à 16:52:42 - Launch Manager
            2008-08-16 à 13:34:53 - Lavasoft
            2008-09-09 à 16:52:42 - Lopxp
            2007-06-08 à 07:56:02 - Managed DirectX (0901)
            2008-08-14 à 18:41:36 - Mario Forever
            2008-08-15 à 10:03:16 - Messenger
            2008-01-16 à 10:53:26 - Microsoft CAPICOM 2.1.0.2
            2006-05-23 à 15:29:52 - microsoft frontpage
            2007-06-08 à 08:13:20 - Microsoft SQL Server
            2008-03-15 à 17:23:15 - MixVibesPro5
            2008-05-25 à 15:32:28 - MixVibesPro6DEMO
            2006-05-23 à 15:28:10 - Movie Maker
            2008-08-19 à 16:35:20 - Mozilla Firefox
            2008-05-10 à 13:23:36 - MSBuild
            2006-05-23 à 15:26:52 - MSN
            2006-05-23 à 15:27:00 - MSN Gaming Zone
            2008-03-06 à 18:57:33 - MSN Messenger
            2008-04-29 à 18:59:00 - Multi_Media_France
            2008-04-24 à 17:04:00 - MyRealGames.com
            2008-03-15 à 16:10:24 - MyXOFT
            2008-02-01 à 18:00:10 - NASA
            2006-05-23 à 15:28:06 - NetMeeting
            2006-05-23 à 15:59:34 - NewTech Infosystems
            2006-05-23 à 15:27:10 - Online Services
            2008-04-29 à 19:38:45 - OnlineTVSoft.com
            2008-08-25 à 18:15:24 - OpenAL
            2008-09-09 à 14:53:35 - Opera
            2008-08-18 à 19:32:27 - Orange HSS
            2008-05-12 à 18:37:44 - Orion Platinum
            2006-05-23 à 15:28:06 - Outlook Express
            2008-04-15 à 16:16:47 - Outsim
            2008-09-06 à 14:01:30 - Panda Security
            2008-02-24 à 17:35:54 - Pinnacle
            2008-01-01 à 17:34:06 - ProCAD3D
            2008-02-16 à 11:52:44 - Propellerhead
            2008-09-03 à 20:15:16 - QuickTime
            2008-08-30 à 17:59:00 - Rail Simulator Demo
            2008-01-27 à 14:00:34 - Real
            2008-09-03 à 18:06:54 - Realtek
            2008-05-10 à 13:23:09 - Reference Assemblies
            2008-04-15 à 17:56:08 - ReflexiveArcade
            2008-09-07 à 14:27:38 - SAGEM
            2008-03-16 à 09:36:57 - Secured_eMule
            2008-09-07 à 14:10:23 - Securitoo
            2008-08-27 à 10:40:44 - SEGA
            2006-05-23 à 15:28:30 - Services en ligne
            2008-03-15 à 17:27:13 - SoftJock
            2008-03-20 à 17:38:47 - Sony
            2008-03-27 à 17:38:25 - Sony Setup
            2008-08-14 à 16:32:42 - SopCast
            2008-06-18 à 18:16:56 - Syncrosoft
            2008-06-05 à 18:50:23 - System
            2008-09-08 à 04:45:40 - SystemDoctor Free
            2008-08-16 à 14:38:10 - Trend Micro
            2008-08-14 à 17:19:55 - TVAnts
            2008-08-14 à 17:29:09 - TVUPlayer
            2007-06-18 à 16:13:02 - Ubisoft
            2006-05-23 à 15:34:38 - Uninstall Information
            2008-04-27 à 17:55:29 - uTorrent
            2008-03-24 à 19:33:44 - VirtualDJ
            2008-02-12 à 17:38:04 - Wanadoo
            2008-01-15 à 16:48:40 - Windows Live
            2008-01-19 à 16:22:48 - Windows Live Safety Center
            2008-04-29 à 18:58:59 - Windows Live Toolbar
            2007-05-09 à 20:13:32 - Windows Media Components
            2008-04-01 à 16:19:13 - Windows Media Connect 2
            2008-04-01 à 16:22:16 - Windows Media Player
            2006-05-23 à 15:26:50 - Windows NT
            2006-05-23 à 15:28:34 - WindowsUpdate
            2008-08-25 à 17:27:54 - WinRAR
            2006-05-23 à 15:29:52 - xerox
            2008-09-08 à 05:43:50 - Yahoo!
            2008-04-15 à 16:40:13 - Zeallsoft
            2008-06-08 à 09:20:06 - ZikiTranslator

            ========== Tâches planifiées

            AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

            ========== Clés registre

            ========== Bloqueur popups Internet Explorer

            ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

            C:\Documents and Settings\momo\Local Settings\Application Data\Conduit
            C:\Program Files\Conduit
            C:\Program Files\Multi_Media_France
            C:\Documents and Settings\momo\Application Data\Microsoft\Internet Explorer\Quick Launch\BitDownload Downloads.lnk

            +- Registre : Aucune suggestion.

            - Fin du rapport -
            0
        3. crapoulou Modérateur
          ok, en fant on va plutôt utiliser lop S&D.

          On va commencer par Navilog : (ne t'inquiète pas, on va supprimer tous ces logiciels en fin de désinfection).
          Télécharge sur le bureau navilog1
          http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
          La console noire de Navilog1 doit s'être ouverte après l'installation.
          Sinon, pour l'ouvrir, double-cliquez sur le raccourci "navilog1" sur votre bureau.
          Appuyez sur la lettre f de votre clavier puis sur la touche Entrée.
          Appuyez sur une touche de votre clavier pour continuer...
          Tapez 1, puis appuyez sur la touche Entrée de votre clavier.
          Ainsi Navilog1 va effectuer la recherche des fichiers infectieux sur votre PC : NE PAS UTILISER L'OPTION 2 SANS AVIS
          soyez patient, cela peut prendre une dizaine de minutes...
          Navilog1 vous informe que la recherche est terminée :
          Appuyez sur une touche de votre clavier pour afficher le rapport qu'il a généré.
          Le rapport sera sauvegardé dans le fichier suivant : "fixnavi.txt" à la racine
          de votre disque dur (ex : C:\fixnavi.txt).Poster le rapport généré.

          télécharge lopS&D ici :
          https://sites.google.com/site/eric71mespages/lop.sd.exe
          Tuto : http://www.malekal.com/tutorial_Lop_SD.php

          Fais l'option 1 Recherche et poste le rapport.

          0
          1. MOMS
            VOILA LE 1 RAPORT ET JE POSTE LE 2 APRES.Search Navipromo version 3.6.5 commencé le 09/09/2008 à 20:37:32,06

            !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
            !!! Postez ce rapport sur le forum pour le faire analyser !!!
            !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

            Outil exécuté depuis C:\Program Files\navilog1
            Session actuelle : "momo"

            Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

            Microsoft Windows XP [version 5.1.2600]
            Internet Explorer : 7.0.5730.13
            Système de fichiers : NTFS

            Recherche executé en mode normal

            *** Recherche Programmes installés ***

            Favorit

            *** Recherche dossiers dans "C:\WINDOWS" ***

            *** Recherche dossiers dans "C:\Program Files" ***

            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

            *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\momo\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***

            *** Recherche dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***

            *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
            pour + d'infos : http://www.gmer.net

            *** Recherche avec GenericNaviSearch ***
            !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
            !!! A vérifier impérativement avant toute suppression manuelle !!!

            * Recherche dans "C:\WINDOWS\system32" *

            * Recherche dans "C:\Documents and Settings\momo\locals~1\applic~1" *

            Fichiers suspects :

            jnoqfrjbv.exe trouvé !

            *** Recherche fichiers ***

            C:\WINDOWS\system32\nvs2.inf trouvé !

            *** Recherche clés spécifiques dans le Registre ***

            HKEY_CURRENT_USER\Software\Lanconfig trouvé !
            HKEY_CURRENT_USER\Software\mc trouvé !

            *** Module de Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Recherche nouveaux fichiers Instant Access :

            2)Recherche Heuristique :

            * Dans "C:\WINDOWS\system32" :

            ytpbjolgp.dat trouvé !
            ytpbjolgp_nav.dat trouvé !
            ytpbjolgp_navps.dat trouvé !

            * Dans "C:\Documents and Settings\momo\locals~1\applic~1" :

            osmekce.dat trouvé !
            osmekce.exe trouvé !
            osmekce_nav.dat trouvé !
            osmekce_navps.dat trouvé !

            3)Recherche Certificats :

            Certificat Egroup trouvé !
            Certificat Electronic-Group trouvé !
            Certificat Montorgueil absent !
            Certificat OOO-Favorit trouvé !
            Certificat Sunny-Day-Design-Ltd absent !

            4)Recherche fichiers connus :

            C:\WINDOWS\system32\cfPVCcdd.ini2 trouvé ! infection Vundo possible non traitée par cet outil !
            C:\WINDOWS\system32\iiPYcJlm.ini2 trouvé ! infection Vundo possible non traitée par cet outil !

            *** Analyse terminée le 09/09/2008 à 20:53:25,54 ***
            0
          2. MOMS
            VOILA LE 2 RAPORT. J ESPERE QUE C BON§!! --------------------\\ Lop S&D 4.2.4-2 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Multiprocessor Free : Mobile AMD Sempron(tm) Processor 3400+ )
            BIOS : Ver 1.00PARTTBL
            USER : momo ( Administrator )
            BOOT : Normal boot
            Antivirus : Kaspersky Internet Security 8.0.0.454 (Activated)
            Firewall : Kaspersky Internet Security 8.0.0.454 (Activated)

            "C:\Lop SD" ( MAJ : 08-09-2008|21:40 )
            Option : [1] ( 09/09/2008|21:09 )

            --------------------\\ Listing des dossiers dans APPLIC~1

            [17/02/2008|14:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ableton
            [25/04/2008|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
            [29/03/2008|09:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe Systems
            [26/01/2008|20:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
            [25/04/2008|20:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
            [08/09/2008|19:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
            [16/03/2008|21:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
            [23/08/2008|15:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
            [11/03/2008|20:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
            [25/08/2008|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Codemasters
            [23/05/2006|17:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
            [07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DefenseNetSurfage
            [16/05/2007|13:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FREEDB
            [27/01/2008|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
            [19/08/2008|12:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
            [09/09/2008|18:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab
            [02/09/2008|17:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Kaspersky Lab Setup Files
            [16/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
            [15/05/2007|13:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
            [25/08/2008|20:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
            [31/08/2008|15:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
            [19/01/2008|13:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NtiDvdCopy
            [07/06/2007|22:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Pinnacle
            [13/02/2008|20:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Propellerhead Software
            [08/09/2008|07:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\reparemenaces
            [07/09/2008|12:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SalesMon
            [08/06/2007|10:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony
            [02/09/2008|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
            [07/09/2008|16:50] C:\DOCUME~1\ALLUSE~1\APPLIC~1\System Doctor Free
            [07/09/2008|20:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
            [06/09/2008|15:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
            [14/08/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TVU Networks
            [04/01/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
            [16/06/2008|18:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
            [08/09/2008|12:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

            [23/05/2006|17:43] C:\DOCUME~1\DEFAUL~1\APPLIC~1\ATI
            [23/05/2006|17:34] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
            [23/05/2006|17:22] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

            [08/09/2008|16:59] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
            [08/09/2008|16:56] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

            [17/02/2008|14:03] C:\DOCUME~1\momo\APPLIC~1\Ableton
            [29/04/2008|20:44] C:\DOCUME~1\momo\APPLIC~1\Adobe
            [08/05/2007|22:48] C:\DOCUME~1\momo\APPLIC~1\AdobeUM
            [20/04/2008|16:09] C:\DOCUME~1\momo\APPLIC~1\Apple Computer
            [23/05/2006|17:43] C:\DOCUME~1\momo\APPLIC~1\ATI
            [08/05/2007|22:04] C:\DOCUME~1\momo\APPLIC~1\CyberLink
            [07/09/2008|16:43] C:\DOCUME~1\momo\APPLIC~1\DefenseNetSurfage
            [17/03/2008|21:07] C:\DOCUME~1\momo\APPLIC~1\Google
            [08/09/2008|12:45] C:\DOCUME~1\momo\APPLIC~1\Grisoft
            [09/05/2007|20:53] C:\DOCUME~1\momo\APPLIC~1\Help
            [23/05/2006|17:34] C:\DOCUME~1\momo\APPLIC~1\Identities
            [07/09/2008|16:25] C:\DOCUME~1\momo\APPLIC~1\InstallShield
            [30/01/2008|19:10] C:\DOCUME~1\momo\APPLIC~1\Leadertech
            [11/03/2008|16:45] C:\DOCUME~1\momo\APPLIC~1\LimeWire
            [08/05/2007|21:08] C:\DOCUME~1\momo\APPLIC~1\Macromedia
            [15/05/2007|15:08] C:\DOCUME~1\momo\APPLIC~1\MAGIX
            [26/01/2008|20:21] C:\DOCUME~1\momo\APPLIC~1\Media Player Classic
            [31/08/2008|13:55] C:\DOCUME~1\momo\APPLIC~1\Microsoft
            [16/08/2008|13:09] C:\DOCUME~1\momo\APPLIC~1\Mozilla
            [29/02/2008|22:47] C:\DOCUME~1\momo\APPLIC~1\MSNInstaller
            [07/07/2007|20:18] C:\DOCUME~1\momo\APPLIC~1\NetMedia Providers
            [16/08/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\Opera
            [04/09/2008|21:12] C:\DOCUME~1\momo\APPLIC~1\PC Tools
            [27/05/2008|19:46] C:\DOCUME~1\momo\APPLIC~1\PCLiveTV
            [26/04/2008|12:41] C:\DOCUME~1\momo\APPLIC~1\ppStream
            [13/02/2008|20:51] C:\DOCUME~1\momo\APPLIC~1\Propellerhead Software
            [31/03/2008|18:57] C:\DOCUME~1\momo\APPLIC~1\Publish Providers
            [29/07/2008|17:48] C:\DOCUME~1\momo\APPLIC~1\Real
            [08/06/2007|10:12] C:\DOCUME~1\momo\APPLIC~1\Sony
            [07/06/2008|15:53] C:\DOCUME~1\momo\APPLIC~1\Steinberg
            [17/04/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\Sun
            [07/09/2008|17:02] C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
            [08/05/2007|22:22] C:\DOCUME~1\momo\APPLIC~1\Teleca
            [14/08/2008|19:29] C:\DOCUME~1\momo\APPLIC~1\TVU Networks
            [03/01/2008|13:11] C:\DOCUME~1\momo\APPLIC~1\uTorrent
            [20/04/2008|11:52] C:\DOCUME~1\momo\APPLIC~1\vlc
            [03/03/2008|19:03] C:\DOCUME~1\momo\APPLIC~1\WinRAR

            [31/08/2008|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

            --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

            [05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
            [09/09/2008 18:42][--ah-----] C:\WINDOWS\tasks\SA.DAT
            [05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

            --------------------\\ Listing des dossiers dans C:\Program Files

            [26/04/2008|12:39] C:\Program Files\21cn
            [23/05/2006|17:53] C:\Program Files\Acer
            [20/08/2008|19:28] C:\Program Files\Acer Inc
            [14/08/2008|20:23] C:\Program Files\Activision
            [06/07/2008|20:13] C:\Program Files\Adobe
            [25/08/2008|19:16] C:\Program Files\Alcohol Soft
            [20/02/2008|19:54] C:\Program Files\Alwil Software
            [26/01/2008|20:00] C:\Program Files\Apple Software Update
            [11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
            [23/05/2006|17:35] C:\Program Files\ATI Technologies
            [06/09/2008|11:08] C:\Program Files\AVM
            [16/03/2008|21:08] C:\Program Files\AVS4YOU
            [23/05/2008|06:42] C:\Program Files\Babylon
            [23/08/2008|15:05] C:\Program Files\Boonty
            [23/08/2008|15:05] C:\Program Files\BoontyGames
            [08/09/2008|07:44] C:\Program Files\CCleaner
            [23/05/2006|17:27] C:\Program Files\ComPlus Applications
            [25/05/2008|17:34] C:\Program Files\Conduit
            [23/05/2006|17:47] C:\Program Files\CONEXANT
            [15/04/2008|20:23] C:\Program Files\CueClub
            [23/05/2006|17:53] C:\Program Files\CyberLink
            [24/05/2006|12:12] C:\Program Files\DIFX
            [22/04/2008|18:57] C:\Program Files\DMV
            [30/08/2008|13:04] C:\Program Files\EA Sports
            [15/03/2008|19:29] C:\Program Files\Emission
            [25/05/2008|19:08] C:\Program Files\eMule
            [08/05/2008|20:39] C:\Program Files\EPCTV
            [29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
            [08/09/2008|07:05] C:\Program Files\Fichiers communs
            [08/06/2008|11:09] C:\Program Files\Foreignword
            [20/02/2008|19:02] C:\Program Files\Free Download Manager
            [18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
            [07/06/2007|22:49] C:\Program Files\GameShadow
            [15/08/2008|15:20] C:\Program Files\GOA
            [03/09/2008|20:26] C:\Program Files\Google
            [27/08/2008|18:39] C:\Program Files\Grisoft
            [12/06/2007|22:30] C:\Program Files\Illustrate
            [07/06/2008|14:35] C:\Program Files\Image-Line
            [07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
            [06/09/2008|11:36] C:\Program Files\Internet Explorer
            [03/09/2008|21:47] C:\Program Files\Java
            [08/09/2008|19:26] C:\Program Files\Kaspersky Lab
            [15/04/2008|20:16] C:\Program Files\Kick Shot Pool
            [26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
            [08/09/2008|18:52] C:\Program Files\Launch Manager
            [16/08/2008|15:34] C:\Program Files\Lavasoft
            [09/09/2008|18:52] C:\Program Files\Lopxp
            [08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
            [14/08/2008|20:41] C:\Program Files\Mario Forever
            [15/08/2008|12:03] C:\Program Files\Messenger
            [16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
            [23/05/2006|17:29] C:\Program Files\microsoft frontpage
            [08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
            [15/03/2008|19:23] C:\Program Files\MixVibesPro5
            [25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
            [23/05/2006|17:28] C:\Program Files\Movie Maker
            [19/08/2008|18:35] C:\Program Files\Mozilla Firefox
            [10/05/2008|15:23] C:\Program Files\MSBuild
            [23/05/2006|17:26] C:\Program Files\MSN
            [23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
            [06/03/2008|20:57] C:\Program Files\MSN Messenger
            [29/04/2008|20:59] C:\Program Files\Multi_Media_France
            [24/04/2008|19:04] C:\Program Files\MyRealGames.com
            [15/03/2008|18:10] C:\Program Files\MyXOFT
            [01/02/2008|20:00] C:\Program Files\NASA
            [09/09/2008|20:54] C:\Program Files\Navilog1
            [23/05/2006|17:28] C:\Program Files\NetMeeting
            [23/05/2006|17:59] C:\Program Files\NewTech Infosystems
            [23/05/2006|17:27] C:\Program Files\Online Services
            [29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
            [25/08/2008|20:15] C:\Program Files\OpenAL
            [09/09/2008|16:53] C:\Program Files\Opera
            [18/08/2008|21:32] C:\Program Files\Orange HSS
            [12/05/2008|20:37] C:\Program Files\Orion Platinum
            [23/05/2006|17:28] C:\Program Files\Outlook Express
            [15/04/2008|18:16] C:\Program Files\Outsim
            [06/09/2008|16:01] C:\Program Files\Panda Security
            [24/02/2008|19:35] C:\Program Files\Pinnacle
            [01/01/2008|19:34] C:\Program Files\ProCAD3D
            [16/02/2008|13:52] C:\Program Files\Propellerhead
            [03/09/2008|22:15] C:\Program Files\QuickTime
            [30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
            [27/01/2008|16:00] C:\Program Files\Real
            [03/09/2008|20:06] C:\Program Files\Realtek
            [10/05/2008|15:23] C:\Program Files\Reference Assemblies
            [15/04/2008|19:56] C:\Program Files\ReflexiveArcade
            [07/09/2008|16:27] C:\Program Files\SAGEM
            [16/03/2008|11:36] C:\Program Files\Secured_eMule
            [07/09/2008|16:10] C:\Program Files\Securitoo
            [27/08/2008|12:40] C:\Program Files\SEGA
            [23/05/2006|17:28] C:\Program Files\Services en ligne
            [15/03/2008|19:27] C:\Program Files\SoftJock
            [20/03/2008|19:38] C:\Program Files\Sony
            [27/03/2008|19:38] C:\Program Files\Sony Setup
            [14/08/2008|18:32] C:\Program Files\SopCast
            [18/06/2008|20:16] C:\Program Files\Syncrosoft
            [05/06/2008|20:50] C:\Program Files\System
            [08/09/2008|06:45] C:\Program Files\SystemDoctor Free
            [16/08/2008|16:38] C:\Program Files\Trend Micro
            [14/08/2008|19:19] C:\Program Files\TVAnts
            [14/08/2008|19:29] C:\Program Files\TVUPlayer
            [18/06/2007|18:13] C:\Program Files\Ubisoft
            [23/05/2006|17:34] C:\Program Files\Uninstall Information
            [27/04/2008|19:55] C:\Program Files\uTorrent
            [24/03/2008|21:33] C:\Program Files\VirtualDJ
            [12/02/2008|19:38] C:\Program Files\Wanadoo
            [15/01/2008|18:48] C:\Program Files\Windows Live
            [19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
            [29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
            [09/05/2007|22:13] C:\Program Files\Windows Media Components
            [01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
            [01/04/2008|18:22] C:\Program Files\Windows Media Player
            [23/05/2006|17:26] C:\Program Files\Windows NT
            [23/05/2006|17:28] C:\Program Files\WindowsUpdate
            [25/08/2008|19:27] C:\Program Files\WinRAR
            [23/05/2006|17:29] C:\Program Files\xerox
            [08/09/2008|07:43] C:\Program Files\Yahoo!
            [15/04/2008|18:40] C:\Program Files\Zeallsoft
            [08/06/2008|11:20] C:\Program Files\ZikiTranslator

            --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

            [25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
            [20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
            [16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
            [23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
            [09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
            [08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
            [08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
            [06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
            [23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
            [03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
            [23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
            [15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
            [16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
            [23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
            [23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
            [23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
            [20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
            [17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
            [23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
            [29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
            [08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
            [23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
            [23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
            [31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
            [23/05/2006|17:28] C:\Program Files\Fichiers communs\System
            [08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
            [15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
            [29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared

            --------------------\\ Process

            ( 48 Processes )

            iexplore.exe ~ [PID:2588]
            iexplore.exe ~ [PID:3140]

            --------------------\\ Recherche avec S_Lop

            Aucun fichier / dossier Lop trouvé !

            --------------------\\ Recherche de Fichiers / Dossiers Lop

            C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
            C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
            C:\Program Files\Multi_Media_France
            C:\Program Files\Multi_Media_France

            --------------------\\ Verification du Registre

            ..... OK !

            --------------------\\ Verification du fichier Hosts

            Fichier Hosts PROPRE

            --------------------\\ Recherche de fichiers avec Catchme

            catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
            Rootkit scan 2008-09-09 21:33:04
            Windows 5.1.2600 Service Pack 2 NTFS
            scanning hidden processes ...
            scanning hidden files ...
            scan completed successfully
            hidden processes: 0
            hidden files: 144

            --------------------\\ Recherche d'autres infections

            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            "ytpbjolgp"="c:\\windows\\system32\\ytpbjolgp.exe ytpbjolgp"

            C:\WINDOWS\System32\nvs2.inf

            C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.dat
            C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce.exe
            C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_nav.dat
            C:\DOCUME~1\momo\LOCALS~1\APPLIC~1\osmekce_navps.dat
            C:\WINDOWS\System32\ytpbjolgp.dat
            C:\WINDOWS\System32\ytpbjolgp_nav.dat
            C:\WINDOWS\System32\ytpbjolgp_navps.dat
            [b]==> EGDACCESS <==/b

            C:\WINDOWS\system32\cfPVCcdd.ini
            C:\WINDOWS\system32\cfPVCcdd.ini2
            C:\WINDOWS\system32\iiPYcJlm.ini
            C:\WINDOWS\system32\iiPYcJlm.ini2
            [b]==> VUNDO <==/b

            C:\WINDOWS\system32\drivers\downld
            [b]==> BAGLE <==/b

            --------------------\\ ROOTKIT !!

            Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
            Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
            Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
            Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
            Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]

            --------------------\\ ROGUES ..

            C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
            C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
            C:\PROGRA~1\SystemDoctor Free

            --------------------\\ Cracks & Keygens ..

            C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent

            [F:78][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
            [F:17][D:0]-> C:\DOCUME~1\momo\Cookies
            [F:373][D:4]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
            [F:3][D:0]-> C:\Recycled

            1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]

            --------------------\\ Fin du rapport a 21:47:59
            0
        4. crapoulou Modérateur
          Nettoyage :

          Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
          Au menu principal, choisis 2 et valide.

          Le fix va t'informer qu'il va alors redémarrer ton PC
          Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
          Appuie sur une touche comme demandé.
          (si ton Pc ne redémarre pas automatiquement, fais le toi même)
          Au redémarrage de ton PC, choisis ta session habituelle.

          Patiente jusqu'au message :
          *** Nettoyage Termine le ..... ***

          Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
          0
          1. crapoulou Modérateur
            Passe à l'option 2 de Navilog avant le rapport lop S&D.
            0
            1. MOMS
              JE TE POSTE RAPORT NAVILOGClean Navipromo version 3.6.5 commencé le 09/09/2008 à 22:03:32,48

              Outil exécuté depuis C:\Program Files\navilog1
              Session actuelle : "momo"

              Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 7.0.5730.13
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              Nettoyage exécuté au redémarrage de l'ordinateur

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans "C:\WINDOWS\System32" *

              * Suppression dans "C:\Documents and Settings\momo\locals~1\applic~1" *

              *** Suppression dossiers dans "C:\WINDOWS" ***

              *** Suppression dossiers dans "C:\Program Files" ***

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

              *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\momo\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\momo\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\momo\menud+~1\progra~1" ***

              *** Suppression fichiers ***

              C:\WINDOWS\system32\nvs2.inf supprimé !

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\momo\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans "C:\WINDOWS\system32" *

              ytpbjolgp.dat trouvé !
              Copie ytpbjolgp.dat réalisée avec succès !
              ytpbjolgp.dat supprimé !

              ytpbjolgp_nav.dat trouvé !
              Copie ytpbjolgp_nav.dat réalisée avec succès !
              ytpbjolgp_nav.dat supprimé !

              ytpbjolgp_navps.dat trouvé !
              Copie ytpbjolgp_navps.dat réalisée avec succès !
              ytpbjolgp_navps.dat supprimé !

              * Dans "C:\Documents and Settings\momo\locals~1\applic~1" *

              osmekce.exe trouvé !
              Copie osmekce.exe réalisée avec succès !
              osmekce.exe supprimé !

              osmekce.dat trouvé !
              Copie osmekce.dat réalisée avec succès !
              osmekce.dat supprimé !

              osmekce_nav.dat trouvé !
              Copie osmekce_nav.dat réalisée avec succès !
              osmekce_nav.dat supprimé !

              osmekce_navps.dat trouvé !
              Copie osmekce_navps.dat réalisée avec succès !
              osmekce_navps.dat supprimé !

              C:\WINDOWS\prefetch\osmekce*.pf trouvé !
              Copie C:\WINDOWS\prefetch\osmekce*.pf réalisée avec succès !
              C:\WINDOWS\prefetch\osmekce*.pf supprimé !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Certificats ***

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat Montorgueil absent !
              Certificat OOO-Favorit supprimé !
              Certificat Sunny-Day-Design-Ltdt absent !

              *** Fichiers suspects non supprimés par Navilog1 ***
              !! Fichiers légitimes possibles, à contrôler avant suppression !!

              Fichiers suspects dans "C:\Documents and Settings\momo\locals~1\applic~1" :

              jnoqfrjbv.exe trouvé !

              *** Nettoyage terminé le 09/09/2008 à 22:22:20,76 ***
              0
          2. crapoulou Modérateur

            Télécharges FindyKill de notre chère Chiquitine29 :

            Fais un clique droit sur le lien et choisis "enregistrer la cible sous ...." , destination le bureau .

            http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.rar

            --> Dezippes le (= extraire) sur ton bureau .

            Note importante : si tu as le prg Elibagla sur ton PC , supprimes le ( risque de conflit entre les deux outils ) .

            --> Entre dans le dossier " FindyKill "

            Double cliques sur " FindyKill.bat " pour lancer l'outil (et pas sur autre chose! Note : le .bat peut ne pas apparaitre).

            ->choisis l'option 1 . Puis laisses travailler ...

            Une fois terminé, postes le rapport FindyKill.txt qui est généré ...

            ( Note : le rapport est sauvegardé à la racine du disque -> C:\FindyKill.txt )
            0
            1. MOMS
              VOILA LE RAPORT .ET LA PUBLICTE INTEMPESTIVE VAS S ARRETER J ESPERE!!!ET 10000000 MERCI [31/08/2008|13:55] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

              --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

              [05/09/2008 21:22][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
              [09/09/2008 22:09][--ah-----] C:\WINDOWS\tasks\SA.DAT
              [05/08/2004 06:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

              --------------------\\ Listing des dossiers dans C:\Program Files

              [26/04/2008|12:39] C:\Program Files\21cn
              [23/05/2006|17:53] C:\Program Files\Acer
              [20/08/2008|19:28] C:\Program Files\Acer Inc
              [14/08/2008|20:23] C:\Program Files\Activision
              [06/07/2008|20:13] C:\Program Files\Adobe
              [25/08/2008|19:16] C:\Program Files\Alcohol Soft
              [20/02/2008|19:54] C:\Program Files\Alwil Software
              [26/01/2008|20:00] C:\Program Files\Apple Software Update
              [11/01/2008|21:27] C:\Program Files\ASIO4ALL v2
              [23/05/2006|17:35] C:\Program Files\ATI Technologies
              [06/09/2008|11:08] C:\Program Files\AVM
              [16/03/2008|21:08] C:\Program Files\AVS4YOU
              [23/05/2008|06:42] C:\Program Files\Babylon
              [23/08/2008|15:05] C:\Program Files\Boonty
              [23/08/2008|15:05] C:\Program Files\BoontyGames
              [08/09/2008|07:44] C:\Program Files\CCleaner
              [23/05/2006|17:27] C:\Program Files\ComPlus Applications
              [25/05/2008|17:34] C:\Program Files\Conduit
              [23/05/2006|17:47] C:\Program Files\CONEXANT
              [15/04/2008|20:23] C:\Program Files\CueClub
              [23/05/2006|17:53] C:\Program Files\CyberLink
              [24/05/2006|12:12] C:\Program Files\DIFX
              [22/04/2008|18:57] C:\Program Files\DMV
              [30/08/2008|13:04] C:\Program Files\EA Sports
              [15/03/2008|19:29] C:\Program Files\Emission
              [25/05/2008|19:08] C:\Program Files\eMule
              [08/05/2008|20:39] C:\Program Files\EPCTV
              [29/02/2008|23:30] C:\Program Files\Eusing Free Registry Cleaner
              [08/09/2008|07:05] C:\Program Files\Fichiers communs
              [08/06/2008|11:09] C:\Program Files\Foreignword
              [20/02/2008|19:02] C:\Program Files\Free Download Manager
              [18/06/2008|20:15] C:\Program Files\Fun and Free Internet TV Demo
              [07/06/2007|22:49] C:\Program Files\GameShadow
              [15/08/2008|15:20] C:\Program Files\GOA
              [03/09/2008|20:26] C:\Program Files\Google
              [27/08/2008|18:39] C:\Program Files\Grisoft
              [12/06/2007|22:30] C:\Program Files\Illustrate
              [07/06/2008|14:35] C:\Program Files\Image-Line
              [07/09/2008|16:27] C:\Program Files\InstallShield Installation Information
              [06/09/2008|11:36] C:\Program Files\Internet Explorer
              [03/09/2008|21:47] C:\Program Files\Java
              [08/09/2008|19:26] C:\Program Files\Kaspersky Lab
              [15/04/2008|20:16] C:\Program Files\Kick Shot Pool
              [26/01/2008|20:16] C:\Program Files\K-Lite Codec Pack
              [08/09/2008|18:52] C:\Program Files\Launch Manager
              [16/08/2008|15:34] C:\Program Files\Lavasoft
              [09/09/2008|18:52] C:\Program Files\Lopxp
              [08/06/2007|09:56] C:\Program Files\Managed DirectX (0901)
              [14/08/2008|20:41] C:\Program Files\Mario Forever
              [15/08/2008|12:03] C:\Program Files\Messenger
              [16/01/2008|12:53] C:\Program Files\Microsoft CAPICOM 2.1.0.2
              [23/05/2006|17:29] C:\Program Files\microsoft frontpage
              [08/06/2007|10:13] C:\Program Files\Microsoft SQL Server
              [15/03/2008|19:23] C:\Program Files\MixVibesPro5
              [25/05/2008|17:32] C:\Program Files\MixVibesPro6DEMO
              [23/05/2006|17:28] C:\Program Files\Movie Maker
              [19/08/2008|18:35] C:\Program Files\Mozilla Firefox
              [10/05/2008|15:23] C:\Program Files\MSBuild
              [23/05/2006|17:26] C:\Program Files\MSN
              [23/05/2006|17:27] C:\Program Files\MSN Gaming Zone
              [06/03/2008|20:57] C:\Program Files\MSN Messenger
              [29/04/2008|20:59] C:\Program Files\Multi_Media_France
              [24/04/2008|19:04] C:\Program Files\MyRealGames.com
              [15/03/2008|18:10] C:\Program Files\MyXOFT
              [01/02/2008|20:00] C:\Program Files\NASA
              [09/09/2008|22:22] C:\Program Files\Navilog1
              [23/05/2006|17:28] C:\Program Files\NetMeeting
              [23/05/2006|17:59] C:\Program Files\NewTech Infosystems
              [23/05/2006|17:27] C:\Program Files\Online Services
              [29/04/2008|21:38] C:\Program Files\OnlineTVSoft.com
              [25/08/2008|20:15] C:\Program Files\OpenAL
              [09/09/2008|16:53] C:\Program Files\Opera
              [18/08/2008|21:32] C:\Program Files\Orange HSS
              [12/05/2008|20:37] C:\Program Files\Orion Platinum
              [23/05/2006|17:28] C:\Program Files\Outlook Express
              [15/04/2008|18:16] C:\Program Files\Outsim
              [06/09/2008|16:01] C:\Program Files\Panda Security
              [24/02/2008|19:35] C:\Program Files\Pinnacle
              [01/01/2008|19:34] C:\Program Files\ProCAD3D
              [16/02/2008|13:52] C:\Program Files\Propellerhead
              [03/09/2008|22:15] C:\Program Files\QuickTime
              [30/08/2008|19:59] C:\Program Files\Rail Simulator Demo
              [27/01/2008|16:00] C:\Program Files\Real
              [03/09/2008|20:06] C:\Program Files\Realtek
              [10/05/2008|15:23] C:\Program Files\Reference Assemblies
              [15/04/2008|19:56] C:\Program Files\ReflexiveArcade
              [07/09/2008|16:27] C:\Program Files\SAGEM
              [16/03/2008|11:36] C:\Program Files\Secured_eMule
              [07/09/2008|16:10] C:\Program Files\Securitoo
              [27/08/2008|12:40] C:\Program Files\SEGA
              [23/05/2006|17:28] C:\Program Files\Services en ligne
              [15/03/2008|19:27] C:\Program Files\SoftJock
              [20/03/2008|19:38] C:\Program Files\Sony
              [27/03/2008|19:38] C:\Program Files\Sony Setup
              [14/08/2008|18:32] C:\Program Files\SopCast
              [18/06/2008|20:16] C:\Program Files\Syncrosoft
              [05/06/2008|20:50] C:\Program Files\System
              [08/09/2008|06:45] C:\Program Files\SystemDoctor Free
              [16/08/2008|16:38] C:\Program Files\Trend Micro
              [14/08/2008|19:19] C:\Program Files\TVAnts
              [14/08/2008|19:29] C:\Program Files\TVUPlayer
              [18/06/2007|18:13] C:\Program Files\Ubisoft
              [23/05/2006|17:34] C:\Program Files\Uninstall Information
              [27/04/2008|19:55] C:\Program Files\uTorrent
              [24/03/2008|21:33] C:\Program Files\VirtualDJ
              [12/02/2008|19:38] C:\Program Files\Wanadoo
              [15/01/2008|18:48] C:\Program Files\Windows Live
              [19/01/2008|18:22] C:\Program Files\Windows Live Safety Center
              [29/04/2008|20:58] C:\Program Files\Windows Live Toolbar
              [09/05/2007|22:13] C:\Program Files\Windows Media Components
              [01/04/2008|18:19] C:\Program Files\Windows Media Connect 2
              [01/04/2008|18:22] C:\Program Files\Windows Media Player
              [23/05/2006|17:26] C:\Program Files\Windows NT
              [23/05/2006|17:28] C:\Program Files\WindowsUpdate
              [25/08/2008|19:27] C:\Program Files\WinRAR
              [23/05/2006|17:29] C:\Program Files\xerox
              [08/09/2008|07:43] C:\Program Files\Yahoo!
              [15/04/2008|18:40] C:\Program Files\Zeallsoft
              [08/06/2008|11:20] C:\Program Files\ZikiTranslator

              --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

              [25/04/2008|20:00] C:\Program Files\Fichiers communs\Adobe
              [20/04/2008|16:06] C:\Program Files\Fichiers communs\Apple
              [16/03/2008|21:08] C:\Program Files\Fichiers communs\AVSMedia
              [23/08/2008|15:05] C:\Program Files\Fichiers communs\BOONTY Shared
              [09/06/2007|16:02] C:\Program Files\Fichiers communs\click2learn
              [08/09/2008|12:28] C:\Program Files\Fichiers communs\DefenseNetSurfage
              [08/06/2007|10:20] C:\Program Files\Fichiers communs\Digidesign
              [06/09/2008|20:29] C:\Program Files\Fichiers communs\France Telecom
              [23/05/2006|17:35] C:\Program Files\Fichiers communs\InstallShield
              [03/09/2008|21:43] C:\Program Files\Fichiers communs\Java
              [23/05/2006|18:00] C:\Program Files\Fichiers communs\LightScribe
              [15/05/2007|13:56] C:\Program Files\Fichiers communs\MAGIX Shared
              [16/03/2008|21:01] C:\Program Files\Fichiers communs\Microsoft Shared
              [23/05/2006|17:28] C:\Program Files\Fichiers communs\MSSoap
              [23/05/2006|18:00] C:\Program Files\Fichiers communs\muvee Technologies
              [23/05/2006|17:59] C:\Program Files\Fichiers communs\NewTech Infosystems
              [20/04/2008|14:39] C:\Program Files\Fichiers communs\NSV
              [17/04/2008|19:31] C:\Program Files\Fichiers communs\Nullsoft
              [23/05/2006|17:22] C:\Program Files\Fichiers communs\ODBC
              [29/07/2008|17:44] C:\Program Files\Fichiers communs\Real
              [08/09/2008|07:05] C:\Program Files\Fichiers communs\RepareMenaces
              [23/05/2006|17:28] C:\Program Files\Fichiers communs\Services
              [23/05/2006|17:22] C:\Program Files\Fichiers communs\SpeechEngines
              [31/08/2008|21:35] C:\Program Files\Fichiers communs\Symantec Shared
              [23/05/2006|17:28] C:\Program Files\Fichiers communs\System
              [08/05/2007|22:21] C:\Program Files\Fichiers communs\Teleca Shared
              [15/01/2008|18:48] C:\Program Files\Fichiers communs\WindowsLiveInstaller
              [29/07/2008|17:45] C:\Program Files\Fichiers communs\xing shared

              --------------------\\ Process

              ( 49 Processes )

              iexplore.exe ~ [PID:588]
              iexplore.exe ~ [PID:1108]

              --------------------\\ Recherche avec S_Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Recherche de Fichiers / Dossiers Lop

              C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload
              C:\DOCUME~1\momo\MENUDÉ~1\PROGRA~1\BitDownload\BitDownload Downloads.lnk
              C:\Program Files\Multi_Media_France
              C:\Program Files\Multi_Media_France

              --------------------\\ Verification du Registre

              ..... OK !

              --------------------\\ Verification du fichier Hosts

              Fichier Hosts PROPRE

              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2008-09-10 08:09:22
              Windows 5.1.2600 Service Pack 2 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 144

              --------------------\\ Recherche d'autres infections

              C:\WINDOWS\system32\cfPVCcdd.ini
              C:\WINDOWS\system32\cfPVCcdd.ini2
              C:\WINDOWS\system32\iiPYcJlm.ini
              C:\WINDOWS\system32\iiPYcJlm.ini2
              [b]==> VUNDO <==/b

              C:\WINDOWS\system32\drivers\downld
              [b]==> BAGLE <==/b

              --------------------\\ ROOTKIT !!

              Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
              Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\rosa]
              Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\rosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet001\Services\srosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
              Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\rosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\rosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet002\Services\srosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\rosa]
              Rootkit Bagle ! .. [HKLM\..\ControlSet003\Services\srosa]

              --------------------\\ ROGUES ..

              C:\DOCUME~1\ALLUSE~1\APPLIC~1\SystemDoctor Free
              C:\DOCUME~1\momo\APPLIC~1\SystemDoctor Free
              C:\PROGRA~1\SystemDoctor Free

              --------------------\\ Cracks & Keygens ..

              C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent

              [F:43][D:1]-> C:\DOCUME~1\momo\LOCALS~1\Temp
              [F:34][D:0]-> C:\DOCUME~1\momo\Cookies
              [F:730][D:5]-> C:\DOCUME~1\momo\LOCALS~1\TEMPOR~1\content.IE5
              [F:3][D:0]-> C:\Recycled

              1 - "C:\Lop SD\LopR_1.txt" - 09/09/2008|21:47 - Option : [1]
              2 - "C:\Lop SD\LopR_2.txt" - 10/09/2008| 8:21 - Option : [1]

              --------------------\\ Fin du rapport a 8:22:00
              0
              1. crapoulou Modérateur
                T'as fait l'option 1 ???
                0
                1. MOMS
                  RAPORT FINDYKILL
                  --------- FindyKill V3.075 par Chiquitine29 ---------

                  [ Recherche effectuée à 18:31:56 | 10/09/2008 ]
                  [ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
                  [ USER : momo | PC : ACER-318DE0055E ]
                  [ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]

                  ----------------- *** Recherche *** ------------------

                  »»»» Presence des fichiers dans C:

                  C:\InfoSat.txt Present!!

                  »»»» Presence des fichiers dans C:\WINDOWS

                  »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

                  »»»» Presence des fichiers dans C:\WINDOWS\system32

                  »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

                  "C:\WINDOWS\system32\drivers\downld" Present!!

                  »»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data

                  »»»» Registre :

                  ! REG.EXE VERSION 3.0

                  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
                  LaunchApp REG_SZ
                  AzMixerSel REG_SZ C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
                  PCMService REG_SZ "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                  ntiMUI REG_SZ C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                  Acer ePresentation HPD REG_SZ C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
                  IMJPMIG8.1 REG_SZ "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                  MSPY2002 REG_SZ C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                  PHIME2002ASync REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                  PHIME2002A REG_SZ C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                  ePower_DMC REG_SZ C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                  Boot REG_SZ C:\Acer\Empowering Technology\ePower\Boot.exe
                  LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
                  ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                  BisonBar REG_SZ C:\WINDOWS\BUtilityBar\BisonBar.exe
                  eRecoveryService REG_SZ C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                  Synchronization Manager REG_EXPAND_SZ %SystemRoot%\system32\mobsync.exe /logon
                  Adobe Photo Downloader REG_SZ "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                  Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  SBI REG_SZ C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
                  RTHDCPL REG_SZ RTHDCPL.EXE
                  Alcmtr REG_SZ ALCMTR.EXE
                  SunJavaUpdateSched REG_SZ C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                  QuickTime Task REG_SZ "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  Salestart REG_SZ "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
                  BMN REG_SZ "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
                  BMN(1) REG_SZ "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
                  !AVG Anti-Spyware REG_SZ "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                  AVP REG_SZ "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                  d454e847 REG_SZ rundll32.exe "C:\WINDOWS\system32\jgxhdodw.dll",b
                  BMd767dbdb REG_SZ Rundll32.exe "C:\WINDOWS\system32\bxkxgjqy.dll",s

                  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

                  ! REG.EXE VERSION 3.0

                  HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
                  CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
                  updateMgr REG_SZ C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                  swg REG_SZ C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  AlcoholAutomount REG_SZ "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

                  »»»» Presence d infections dans Support amovible

                  ----------- ! Recherche realisée avec success ! -----------
                  0
              2. crapoulou Modérateur
                ok.
                Nettoyage :

                Relance Navilog en faisant un clic-droit sur le raccourci Navilog présent sur ton bureau et en choisissant "Exécuter en tant qu'administrateur".
                Au menu principal, choisis 2 et valide.

                Le fix va t'informer qu'il va alors redémarrer ton PC
                Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                Appuie sur une touche comme demandé.
                (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                Au redémarrage de ton PC, choisis ta session habituelle.

                Patiente jusqu'au message :
                *** Nettoyage Termine le ..... ***

                Le bloc note va s'ouvrir, copie/colle ici le rapport, comme tu l’as fait pour l’autre.
                0
                1. MOMS
                  NAVILOG M INFORME QU IL FAUT FAIRE LA RECHERCHE AVANT LE CHOI DE CHOISIR LA 2
                  0
                  1. crapoulou Modérateur
                    Excuse moi : relance findykill et choisis l'option 2 !!
                    pas navilog excuse moi.
                    0
                    1. MOMS
                      c bon pour kindykill;stp tu peu pas faire quelque chose pour arreter la pub intempestive;merci,
                      --------- FindyKill V3.O75 par Chiquitine29 ---------

                      [ Suppression effectuée à 20:29:29 | 10/09/2008 ]
                      [ INSTALL LOCATION : C:\Documents and Settings\momo\Bureau\FindyKill\FindyKill.bat ]
                      [ USER : momo | PC : ACER-318DE0055E ]
                      [ BOOT MODE : Normal ][ Outils Mis a jours le 08/09/08 par Chiquitine29 ]

                      ----------- /!\..... Suppression ...../!\ -----------

                      »»»» Suppression des fichiers dans C:\WINDOWS

                      »»»» Suppression des fichiers dans C:\WINDOWS\system32

                      »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1016000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1026671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1071515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1112390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1153765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\119734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\122687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\124234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\125765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1278031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\129843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\131546.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\132281.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\133671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\135796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\136718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\137687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\138515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\139593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\140437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141203.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1415406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\141828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1418437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1441750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\144781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146343.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\146718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14799328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14800734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14815484.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1481625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14818328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14833296.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14835781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14839078.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14840593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14843875.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1485046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14853578.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14860140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\148750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14876015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14886062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14890640.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14892328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14894156.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14900687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14905828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14929656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14932718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14951484.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14955046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14965906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\149687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14968875.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14974468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14975359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14987562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14993562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14994500.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\14997687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15006125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15019406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15022234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15056671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15092593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15100453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15103093.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15106890.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\151406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15145687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15168843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15189234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15202437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\152984.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15371812.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\153781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1538390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15484156.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\155375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15559062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15594609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1560031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\15612781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1584703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159296.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\159671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\163875.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\164671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16589156.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16591906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16633015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\16697125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\170828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\172234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1774437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\178625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\183218.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\185828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\1864109.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\188703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\189359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\190234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\192109.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\193984.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\194671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\196328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\197937.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\198312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\201703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\204796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\206968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\207984.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\208859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\209234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\210265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\212562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\213687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\214671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\215312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\216812.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\217140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\218734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\219718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\220718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\221328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\222609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\223468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\224406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\229578.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\231078.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\232843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233484.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\233937.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\235656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\236328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237218.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\237484.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\244421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\245500.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\246968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\248921.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\249625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\250718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\252250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\254046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\255609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\257296.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\258234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\261171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\262859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\263234.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\265781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\266406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\269734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\271031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\272515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\273765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274640.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\274843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\275781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\277843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\278875.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\279125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280812.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\280906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\281171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\283609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\285250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\286625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287343.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\287828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\288937.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\289843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\291687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\292515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293546.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293890.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\293921.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29413515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29415765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29430359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29432796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29441218.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29451625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29493562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29497328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29554421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29568296.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29576796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29589500.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29599015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\296390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\29720000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\298468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\299500.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\302468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304109.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\304750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\305734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\307406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30781750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30783906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\30849890.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\309125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\310312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\311406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\312859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\313453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31360531.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31370656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31441562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\314671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\31473109.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\315906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\316359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\317687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\32039421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\326421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\328562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\329328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\330859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\332843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\334171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\335171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\337656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\339109.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\340375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\345703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\347671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\348750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\350500.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\351125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\352187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\354531.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\355906.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\356968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\357859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\358203.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\360531.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363156.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\363218.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\364250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\366531.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\369343.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\370859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\371984.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\372312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\374968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\375781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\376078.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\383515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\385671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387250.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\387375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\389984.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\391031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\392656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\395515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\397046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\398265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\402718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\404750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\410265.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\411453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\413140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\416343.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\421484.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\425640.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\427593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\429859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\430609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\431312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\437921.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\438812.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44004328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44006437.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44024578.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44064281.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44067531.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\440921.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44125765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44143062.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\44152640.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\444625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447796.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\447937.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\448687.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\449953.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\453593.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\457468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\458421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463015.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\463609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466031.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\466703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\476890.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\477125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\478609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\482328.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\486828.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\488734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\491187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\492703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\496859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\509406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\515859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\517890.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\521703.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\531046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\533968.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\537781.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\541140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\543312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\546000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\553046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\555406.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\557562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\576953.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58570312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58576359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58577625.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58584187.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58591375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58627421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58630750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58684750.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58698843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\58707000.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\596203.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\602093.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\694390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695468.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\695765.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\698859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\701359.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\703296.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73137125.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73139281.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73166156.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73205609.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73209140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73317312.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73338390.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\73348421.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\752140.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\760859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\782453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\801671.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\802046.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\812515.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\861656.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\867171.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87782375.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87784453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87806734.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87852843.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87937562.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87955812.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\87965281.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\893859.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\930718.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\938453.exe"
                      Supprimé ! - "C:\WINDOWS\system32\drivers\downld\986250.exe"

                      »»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data

                      ---------- /!\..... Second passage ...../!\ ----------

                      »»»» Suppression des fichiers dans C:

                      Supprime ! de C:\InfoSat.txt

                      »»»» Suppression des fichiers dans C:\WINDOWS

                      »»»» Suppression des fichiers dans C:\WINDOWS\Prefetch

                      »»»» Suppression des fichiers dans C:\WINDOWS\system32

                      »»»» Suppression des fichiers dans C:\WINDOWS\system32\drivers

                      Supprime ! de "C:\WINDOWS\system32\drivers\downld"

                      »»»» Suppression des fichiers dans C:\Documents and Settings\momo\Application Data

                      ------------ /!\..... Verification...../!\ -------------

                      »»»» Suppression des fichiers dans C:\WINDOWS

                      »»»» Presence des fichiers dans C:

                      »»»» Presence des fichiers dans C:\WINDOWS\Prefetch

                      »»»» Presence des fichiers dans C:\WINDOWS\system32

                      »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers

                      »»»» Presence des fichiers dans C:\Documents and Settings\momo\Application Data

                      »»»» Suppression des clefs du registre..

                      "HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprime !
                      "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprime !
                      "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprime !

                      »»»» Suppression des clefs du registre effectuée !

                      »»»» Affichage des fichiers cachés réparé !

                      »»»» Services de securité Windows redemarré !

                      »»»» Suppression des fichiers temporaires :

                      Supprimé ! - "C:\WINDOWS\TEMP\CLML_AGENT_LOG1.txt"
                      Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_58c.dat"
                      Supprimé ! - "C:\WINDOWS\TEMP\Perflib_Perfdata_ba0.dat"
                      Supprimé ! - "C:\WINDOWS\TEMP\sqlite_WUSEZc46IfCHJJ0"
                      Supprimé ! - "C:\WINDOWS\TEMP\T30DebugLogFile.txt"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Arabic.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x240.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x600.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b120x90.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b125x125.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b160x600.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b180x150.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b234x60.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b240x400.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b250x250.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x100.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b300x250.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b336x280.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b468x60.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b720x300.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\b728x90.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Czech.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Danish.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Dutch.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\English.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\eve.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Finnish.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\French.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\German.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Greek.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hebrew.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Hungarian.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Italian.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Japanese.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\jusched.log"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Korean.bin"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\log4E.tmp"
                      Supprimé ! - "C:\DOCUME~1\momo\LOCALS~1\Temp\Norton Setup 14,0,0 9-10-2008 12h40m7s.log"

                      »»»» Suppression des fichiers dans Support amovible

                      ---------- ! Nettoyage realisé avec succès ! ----------

                      »»»» Recherche d autres infections :

                      C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent
                      0
                      1. crapoulou Modérateur
                        Supprime ce fichier :
                        C:\DOCUME~1\momo\Application Data\uTorrent\FL Studio 7 crack Fruity Loops 7 Crack.rar.torrent

                        Renvoie un nouveau rapport hijack.
                        0
                        1. MOMS
                          J AI SUPRIMER /DOSSIER FL STUDIO CRACK .ET VOILA RAPORT Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 18:17:10, on 11/09/2008
                          Platform: Windows XP SP2 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Acer\Acer Arcade\PCMService.exe
                          C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                          C:\PROGRA~1\LAUNCH~1\LManager.exe
                          C:\WINDOWS\BUtilityBar\BisonBar.exe
                          C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          C:\WINDOWS\RTHDCPL.EXE
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
                          C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                          C:\WINDOWS\system32\rundll32.exe
                          C:\WINDOWS\system32\Rundll32.exe
                          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                          C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
                          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
                          C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          C:\Program Files\YahooMessenger.exe
                          C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                          C:\WINDOWS\system32\fxssvc.exe
                          C:\WINDOWS\system32\wscntfy.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\WINDOWS\system32\wbem\unsecapp.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Mozilla Firefox\firefox.exe
                          C:\Documents and Settings\momo\Bureau\HiJackThis.exe

                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
                          O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
                          O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                          O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                          O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
                          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                          O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                          O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                          O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
                          O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                          O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                          O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
                          O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                          O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
                          O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
                          O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
                          O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                          O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
                          O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                          O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
                          O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
                          O4 - Global Startup: Acer Empowering Technology.lnk = ?
                          O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                          O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
                          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
                          O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                          O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                          O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                          O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
                          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                          O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
                          O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
                          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                          O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
                          O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
                          O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                          O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
                          O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                          O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
                          O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
                          O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
                          O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
                          O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                          O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                          O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                          O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                          O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                          O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                          O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                          O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                          0
                      2. MOMS
                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 18:17:10, on 11/09/2008
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\Explorer.EXE
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Acer\Acer Arcade\PCMService.exe
                        C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                        C:\PROGRA~1\LAUNCH~1\LManager.exe
                        C:\WINDOWS\BUtilityBar\BisonBar.exe
                        C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                        C:\WINDOWS\RTHDCPL.EXE
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe
                        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        C:\WINDOWS\system32\rundll32.exe
                        C:\WINDOWS\system32\Rundll32.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLService.exe
                        C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        C:\Acer\Empowering Technology\Acer.Empowering.Framework.Launcher.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\YahooMessenger.exe
                        C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                        C:\WINDOWS\system32\fxssvc.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\Program Files\Internet Explorer\iexplore.exe
                        C:\WINDOWS\system32\wbem\unsecapp.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Mozilla Firefox\firefox.exe
                        C:\Documents and Settings\momo\Bureau\HiJackThis.exe

                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = :
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange HSS\SearchURLHook\SearchPageURL.dll (file missing)
                        O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\Audio\InstallShield\AzMixerSel.exe
                        O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                        O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
                        O4 - HKLM\..\Run: [Acer ePresentation HPD] C:\Acer\Empowering Technology\ePresentation\ePresentation.exe
                        O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                        O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                        O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                        O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                        O4 - HKLM\..\Run: [ePower_DMC] C:\Acer\Empowering Technology\ePower\ePower_DMC.exe
                        O4 - HKLM\..\Run: [Boot] C:\Acer\Empowering Technology\ePower\Boot.exe
                        O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
                        O4 - HKLM\..\Run: [BisonBar] C:\WINDOWS\BUtilityBar\BisonBar.exe
                        O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\eRAgent.exe
                        O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
                        O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
                        O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                        O4 - HKLM\..\Run: [SBI] C:\Documents and Settings\momo\Local Settings\Temporary Internet Files\Content.IE5\4DIBRWDZ\installer_sbd_fr[1].exe
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [Salestart] "C:\Program Files\Fichiers communs\DefenseNetSurfage\stm.exe" dm=http://defensenetsurfage.com ad=http://defensenetsurfage.com sd=http://paylogs.defensenetsurfage.com
                        O4 - HKLM\..\Run: [BMN] "C:\Program Files\Fichiers communs\SystemDoctor\dcmon.exe" dm=http://fr.systemdoctor.com ad=http://fr.systemdoctor.com sd=http://log.fr.systemdoctor.com/
                        O4 - HKLM\..\Run: [BMN(1)] "C:\Program Files\Fichiers communs\RepareMenaces\strpmon.exe" dm=http://reparemenaces.com ad=http://reparemenaces.com sd=http://repay.reparemenaces.com
                        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                        O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
                        O4 - HKLM\..\Run: [d454e847] rundll32.exe "C:\WINDOWS\system32\yrrjecjn.dll",b
                        O4 - HKLM\..\Run: [BMd767dbdb] Rundll32.exe "C:\WINDOWS\system32\eqovimja.dll",s
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                        O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                        O4 - Startup: MaxTV.lnk = C:\Program Files\DMV\MaxTV\MaxTV.exe
                        O4 - Startup: YahooMessenger.lnk = C:\Program Files\YahooMessenger.exe
                        O4 - Global Startup: Acer Empowering Technology.lnk = ?
                        O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll
                        O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
                        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                        O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                        O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Plugin Control) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                        O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://downloads.ewido.net/ewidoOnlineScan.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {44990301-3C9D-426D-81DF-AAB636FA4345} (Symantec Script Runner Class) - https://support.norton.com/sp/en/us/home/current/info
                        O16 - DPF: {556DDE35-E955-11D0-A707-000000521957} - http://www.xblock.com/download/xclean_micro.exe
                        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                        O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www.ca.com/fr/securityadvisor/virusinfo/webscan.cab
                        O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotions/spywaredetector/ICSScanner371420.cab
                        O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.inoculer.com/antivirus/Msie/bitdefender.cab
                        O16 - DPF: {B4A78D29-52B1-4A7B-BAC0-1471BEDF9836} - http://xscanner.shredder-scan.com/setup/webinst.cab
                        O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
                        O16 - DPF: {B7D07999-2ADB-4AEB-997E-F61CB7B2E2CD} (TSEasyInstallX Control) - http://www.trendsecure.com/easy_install/_activex/fr/TSEasyInstallX.CAB
                        O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) -
                        O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
                        O20 - AppInit_DLLs: ildbtg.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll mjxshf.dll
                        O23 - Service: Memory Check Service (AcerMemUsageCheckService) - Acer Inc. - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
                        O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                        O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
                        O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                        O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                        O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                        O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                        O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                        0
                        1. derbghallef
                          je croix, que j'ai la solution pour votre cas.
                          Je sais que c'est trop tard mais je viens de voir votre sujet et c'est fort possible que d'autre personnes ont le même problème

                          Bon pour la solution; j'ai vu que YahooMessenger n'est pas installé dans le bon endroit, de ce fait, je croix que vous un type de fichier malveillant , surtout si ce fichier ne dépasse pas les 100K°.
                          Prière de me faire signe, si ce que je viens de conclure est juste.

                          https://www.hugedomains.com/
                          0

                          Discussions similaires

                          Clavier bloqué qui n'écrit plus : comment le débloquer
                          pomad

                          5 réponses
                          Clavier bloqué : que faire ?
                          Benny

                          215 réponses