Virus "[...] n'est pas une appl. Win32"

Question

Bonjour,

Bouhouhou!
J'ai la poisse! Je me suis fait infecter par un virus de la mort dont je ne connais pas le nom!
Tout ce que je sais c'est qu'après un redémarrage intempestif de mon PC (bon, j'aurais pas dû tenter de cracker ce logiciel de photo, je sais!), ce dernier s'est mis à partir en sucette grave! ^^

Voici les symptômes :

-  au démarrage, une fenêtre d'erreur disant en gros "l'application ox800106ba etc..." n'a pas pu se lancer.
- ma connexion wi-fi ne fonctionne pas (mais un câble ethernet me permet quand même d'accéder au web)
- mon anti-virus (nod32) est bloqué. message d'erreur "[...] program files\eset
od32.exe n'est pas une application Win32 valide"
- enfin, mes restaurations système échouent systématiquement.
and merci 
J'ai cru comprendre que la manip est longue et qu'il ne suffit pas de faire comme tout le monde...

Alors je remercie d'avance toute âme charitable souhaitant me venir en aide, vraiment un grand merci ohlàlàlàlà oui merci d'avance ^^!

ulysse

tenace · Answer

Bonjour,
commence par faire un scan en ligne ( bitdefender)
puis installe hijackthis et envois un rapport
Kev

Ulysse · Answer

Bon ben je galère un peu mais là le scan est en cours et dans la foulée tu auras ton rapport hijack...
Merci de t'occuper de ça^^.

Ulysse · Answer

Waaaaaa.... le scan promet de durer trooooop longtemps! 
Mais il a déjà trouvé un virus : Bagle....
 C'est grave docteur?

Ulysse · Answer

Ah enfin! Les résultats!

Résultats du scan avec Bit Defender...

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Mon, Sep 15, 2008 - 18:01:40

Info d'analyse
 
Fichiers scannés 		156475
	
Infectés Fichiers		1
	
Virus Détectés		1
 
MemScan:Win32.Worm.Bagle.ZMD

Bon, j'ai un nom pour ce satané virus... la suite :

Rapport Hijack This :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:05:05, on 15/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\System32undll32.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Users\Ulysse & Cécile\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\Ulysse & Cécile\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\system32\conime.exe
C:\Program Files\Java\jre6\bin\jbroker.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Windows\System32
otepad.exe
C:\Users\Ulysse & Cécile\Downloads\HiJackThis (1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Ask Toolbar BHO - {F0D4B231-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O3 - Toolbar: Ask Toolbar - {F0D4B239-DA4B-4daf-81E4-DFEE4931A4AA} - C:\Program Files\AskSBar\bar\1.bin\ASKSBAR.DLL
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [AAWTray] C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Google Update] "C:\Users\Ulysse & Cécile\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

Salut,


Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Vas dans "Démarrer" puis Panneau de configuration. 
- Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs. 
- Clique sur Continuer. 
- Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur. 
- Valide par OK et redémarre. 



Telecharge maintenant FindyKill sur ton bureau :

--> Lance l installation avec les parametres par default

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau

--> Choisi executer en tant qu administrateur

--> Au menu principal,choisi l option 1 (Recherche)

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

Ulysse · Answer

Merci à toi aussi !

Voici le rapport Findkill :

 
----------------- FindyKill V3.085 ------------------


Recherche effectuée à 18:20:33 le 15/09/2008
Emplacement : C:\Program Files\FindyKill\FindyKill.exe
Outils Mis a jours le 14/09/08
 
 
----------------- *** Recherche *** ------------------ 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
C:\Windows\Prefetch\HLDRRR.EXE-????????.pf - Présent ! 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
C:\Windows\system32\drivers\srosa.sys - Présent ! 
C:\Windows\system32\drivers\hldrrr.exe - Présent ! 
"C:\Windows\system32\drivers\downld" - Présent ! 
 
 

»»»» Registre :


HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender    REG_EXPAND_SZ    %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    ISBMgr.exe    REG_SZ    "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
    SunJavaUpdateSched    REG_SZ    "C:\Program Files\Java\jre6\bin\jusched.exe"
    nod32kui    REG_SZ    "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
    Windows Mobile-based device management    REG_EXPAND_SZ    %windir%\WindowsMobile\wmdc.exe
    AAWTray    REG_SZ    C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
    Adobe Reader Speed Launcher    REG_SZ    "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    IntelliPoint    REG_SZ    "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
    PCSuiteTrayApplication    REG_SZ    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    NeroFilterCheck    REG_SZ    C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    NvSvc    REG_SZ    RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
    NvCplDaemon    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
    NvMediaCenter    REG_SZ    RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
    UnlockerAssistant    REG_SZ    "C:\Program Files\Unlocker\UnlockerAssistant.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ehTray.exe    REG_SZ    C:\Windows\ehome\ehTray.exe
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}    REG_SZ    "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    Google Update    REG_SZ    "C:\Users\Ulysse & C‚cile\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    WMPNSCFG    REG_SZ    C:\Program Files\Windows Media Player\WMPNSCFG.exe

 
»»»» Presence d infections dans Support amovible : 
 
 
 
----------- ! Recherche realisée avec success ! ----------- 
 


Je suis prêt pour la suite!

Utilisateur anonyme · Answer

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé. 

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir


--> Fais clic droit sur le raccourci FindyKill sur ton bureau

--> Choisi executer en tant qu administrateur

--> Au menu principal,choisi l option 2 (Suppression)


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

-------> ensuite post le rapport FindyKill.txt

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque


/!\ Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides) /!\

Ulysse · Answer

Bon, je pense que je suis maudit...
J'ai fait tout comme tu m'as dit et lors du 2ème redémarrage, le bureau a disparu (mega fliiiiip!) mais j'ai fait ce qui est écrit plus haut. Sauf que là findykill est bloqué sur une fenêtre rouge avec marqué "présence des fichiers dans" etc....
et "chemin d'accès spécifié introuvable". 2 fois! 
Et j'ai aussi une fenêtre 
"windows pas de disque, exception processing message 0xc0000013 parameters 0x758C92A0 0x00000004 0x758C92A0 0x758C92A0"
Hem.... j'suis pas très rassuré là :(

Ulysse · Answer

Ah mais il y a quand même un rapport! le voici :

 
----------------- FindyKill V3.O85 -----------------  


Suppression effectuée à 18:31:16 le 15/09/2008
Emplacement : C:\Program Files\FindyKill\FindyKill.exe
Outils Mis a jours le 14/09/08 
 
 
 
 
------------*** Suppression ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\Prefetch 
 
Supprimé ! - C:\Windows\Prefetch\HLDRRR.EXE-????????.pf 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
Supprimé ! - C:\Windows\system32\drivers\srosa.sys 
Supprimé ! - C:\Windows\system32\drivers\hldrrr.exe 
Supprimé ! - "C:\Windows\system32\drivers\downld\15334648.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15343493.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15344648.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15360700.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15363571.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15401682.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15413085.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15420542.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29837032.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29845190.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29846173.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29851852.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29865502.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29868091.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29905766.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29917185.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29924486.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44339696.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44340928.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44358041.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44359040.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44371083.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44373595.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44383610.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44386231.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44435808.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44442968.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58860784.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58868287.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58869364.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58895556.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58906336.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58909081.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58978346.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58985569.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\823825.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\833856.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\834870.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\834932.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\840392.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\842186.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\851203.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\852654.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\853372.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\856913.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\882996.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\897068.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\909251.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\917083.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\963914.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\975193.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld" 
 
 
 
 
------------*** Verification ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
 
 
 
»»»» Suppression des clefs du registre.. 
 
 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprimé ! 
 
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers cachés réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
 
Supprimé ! - "C:\Windows\TEMP\ASPNETSetup_00000.log" 
Supprimé ! - "C:\Windows\TEMP\DMI5282.tmp" 
Supprimé ! - "C:\Windows\TEMP\DMI867E.tmp" 
Supprimé ! - "C:\Windows\TEMP\DMI8C09.tmp" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob.log" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob1.log" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob2.log" 
Supprimé ! - "C:\Windows\TEMP\exp10.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp1379.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp1DF9.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp204E.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp36E8.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp4568.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp6410.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp6C45.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp751E.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp7954.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp880B.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp9AAE.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp9B10.tmp" 
Supprimé ! - "C:\Windows\TEMP\expA65C.tmp" 
Supprimé ! - "C:\Windows\TEMP\expADDB.tmp" 
Supprimé ! - "C:\Windows\TEMP\expB1F5.tmp" 
Supprimé ! - "C:\Windows\TEMP\expBA46.tmp" 
Supprimé ! - "C:\Windows\TEMP\expCFFD.tmp" 
Supprimé ! - "C:\Windows\TEMP\expD43F.tmp" 
Supprimé ! - "C:\Windows\TEMP\expE188.tmp" 
Supprimé ! - "C:\Windows\TEMP\expF355.tmp" 
Supprimé ! - "C:\Windows\TEMP\expFEB8.tmp" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile00.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile01.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile02.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile03.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile04.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile05.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile06.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile07.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile08.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile09.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile10.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile11.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile12.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile13.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile14.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile15.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile16.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile17.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile18.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile19.sqm" 
Supprimé ! - "C:\Windows\TEMP\IH4C3A.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH7A04.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH9A3E.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH9CAF.tmp" 
Supprimé ! - "C:\Windows\TEMP\IHB33C.tmp" 
Supprimé ! - "C:\Windows\TEMP\IHBB34.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET4568.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET55CC.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET58AA.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET5D0D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET6028.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET91C3.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9404.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9645.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET979D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET97DB.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9DE3.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA16C.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA237.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA4F5.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA524.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA581.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA5B0.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA6E8.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA801.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA820.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA88D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAA52.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAD4E.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAED4.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB7BA.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB7E9.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB875.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBCF7.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBE10.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBE2F.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETC15B.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD393.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD4AC.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD661.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETE54F.tmp" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20070723-093419-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20070723-093427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071120-192439-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071120-192447-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071121-130835-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071121-130850-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071123-134954-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071123-135003-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071125-155715-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071125-155723-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071126-180058-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071126-180232-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071127-173116-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071127-173128-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071130-151455-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071130-151515-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071201-205241-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071201-205252-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071202-184540-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071202-184550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071203-202745-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071203-202810-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071205-090328-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071205-090337-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071206-182723-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071206-182749-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071207-130207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071207-130216-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071208-104305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071208-104315-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071209-214615-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071209-214625-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071210-091232-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071210-091241-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-130649-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-130658-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-192148-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-192159-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-131036-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-131047-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-172109-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-172118-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071213-131343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071213-131355-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-090744-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-090759-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-130731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-130747-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-165748-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-165758-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-175838-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-175847-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-010125-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-010136-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-120320-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-120332-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071217-122253-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071217-122304-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071220-132202-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071220-132212-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071221-090600-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071221-090609-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071222-162105-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071222-162116-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071224-164447-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071224-164459-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-015433-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-015655-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-134454-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-134505-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071226-104203-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071226-104215-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071227-113240-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071227-113250-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-092909-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-092921-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-132000-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-132009-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-190126-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-190135-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-134144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-134154-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-185504-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-185513-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-001401-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-001414-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-121942-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-121952-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071231-181254-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071231-181304-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080101-125336-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080101-125347-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080104-141144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080104-141204-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080105-175138-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080105-175149-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080106-210453-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080106-210503-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080107-100332-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080107-100343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080108-084127-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080108-084139-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080109-091056-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080109-091106-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080110-105415-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080110-105425-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080112-195746-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080112-195756-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080113-130300-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080113-130312-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080115-094033-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080115-094044-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080117-085041-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080117-085052-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-092624-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-092650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-201627-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-201637-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080119-142646-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080119-142656-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080120-130523-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080120-130535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080123-095749-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080123-095803-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080124-085522-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080124-085533-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080125-074751-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080125-074802-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080126-121641-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080126-121650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080127-131443-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080127-131457-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080128-174103-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080128-174114-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080131-060719-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080131-060936-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080201-070622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080201-070635-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080202-111042-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080202-111052-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-114804-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-114818-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-234037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-234047-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080206-232417-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080206-232427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-103550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-103600-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-132428-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-132437-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080210-022341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080210-022352-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080211-192516-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080211-192528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080212-230838-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080212-230854-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-131955-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-132030-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-134742-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-134752-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080214-032358-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080214-032408-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080215-062842-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080215-062855-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080217-013305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080217-013323-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-102647-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-102702-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-233937-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-233959-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080221-200722-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080221-200738-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080222-091714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080222-091737-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080223-125131-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080223-125142-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-000222-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-000238-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-173102-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-173114-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080227-171012-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080227-171245-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080228-185535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080228-185547-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080303-184518-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080303-184535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080304-174550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080304-174601-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-085351-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-085403-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-200520-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-200532-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080306-085142-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080306-085156-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080307-145630-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080307-145646-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080308-112240-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080308-112251-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080309-114947-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080309-114959-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-084506-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-084542-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-172021-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-172037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-062802-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-062816-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-182956-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-183008-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-090220-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-090233-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-174346-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-174358-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-061734-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-061745-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-175132-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-175143-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080315-123501-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080315-123512-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080316-103714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080316-103726-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-061829-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-061842-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-174657-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-174714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-090133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-090145-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-171445-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-171458-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080323-121119-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080323-121130-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080324-103334-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080324-103346-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080325-063245-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080325-063257-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-062942-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-062953-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-180457-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-180508-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080327-000854-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080327-000906-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080328-062938-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080328-063001-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080329-085848-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080329-085859-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080330-192223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080330-192235-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080331-064147-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080331-064158-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080401-063340-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080401-063352-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080404-072412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080404-072427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080407-063143-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080407-063156-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-103750-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-103813-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-110001-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-110013-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080411-062158-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080411-062215-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080412-113650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080412-113702-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-082329-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-082341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-133622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-133643-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-111619-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-111634-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-173553-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-173605-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080415-062207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080415-062219-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-101911-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-101923-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-184258-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-184310-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080417-191717-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080417-191731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-110939-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-110953-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-180735-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-180750-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080420-061952-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080420-062005-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080421-171421-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080421-171434-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080422-173922-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080422-173935-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-090853-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-090914-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-234341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-234353-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080424-224338-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080424-224349-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-110528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-110546-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-214932-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-214943-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-094412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-094425-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-232508-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-232536-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080429-061929-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080429-061955-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-062046-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-062058-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-094651-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-094703-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-102312-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-102324-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-191517-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-191534-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080504-102127-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080504-102144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080505-190144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080505-190157-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-101451-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-101503-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-202019-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-202037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080509-121117-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080509-121133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-022902-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-022917-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-094731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-094743-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-125534-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-125546-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-151645-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-151656-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080521-111822-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080521-111834-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080526-102038-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080526-102050-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-213501-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-213515-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-234516-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-234528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-005844-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-005858-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-172721-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-172732-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080608-200223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080608-200236-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-114155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-114206-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-181412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-181525-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080611-194319-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080611-194334-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-113033-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-113118-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-115733-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-115747-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-203930-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-203944-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-215914-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-215925-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-171333-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-171351-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-184433-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-184446-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080617-101054-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080617-101128-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080618-174935-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080618-174946-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080619-183103-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080619-183137-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-111459-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-111511-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-171343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-171401-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-170913-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-170934-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-214828-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-214904-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-225611-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-225622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-231620-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-231631-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-145518-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-145531-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-170827-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-170839-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-173223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-173249-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-183119-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-183133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080623-142826-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080623-142851-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080624-154305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080624-154320-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080625-102603-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080625-102620-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080628-003207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080628-003221-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080701-172202-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080701-172213-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080703-155847-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080703-155903-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080705-112700-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080705-112717-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-114000-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-114040-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-184512-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-184525-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080707-092126-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080707-092141-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-103155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-103212-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-203010-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-203024-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080709-011059-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080709-011113-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-112006-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-112020-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-193657-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-193710-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080711-105803-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080711-110055-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-094918-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-094937-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-223526-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-223544-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-162201-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-162213-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-225658-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-225710-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080718-192155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080718-192208-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080719-003248-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080719-003320-0.log" 
Supprimé ! - "C:\Windows\TEMP\MpCmdRun.log" 
Supprimé ! - "C:\Windows\TEMP\MpSigStub.log" 
Supprimé ! - "C:\Windows\TEMP\MSIeffcc.LOG" 
Supprimé ! - "C:\Windows\TEMP\Silverlight0.log" 
Supprimé ! - "C:\Windows\TEMP\SilverlightMSI.log" 
Supprimé ! - "C:\Windows\TEMP\TMP0000000B3891F60E90C13E6E" 
Supprimé ! - "C:\Windows\TEMP\TMP000000216E6570D8FD4F8D1E" 
Supprimé ! - "C:\Windows\TEMP\VistaSP1_InstallPerf_142855.sqm" 
Supprimé ! - "C:\Windows\TEMP\WER1111.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1112.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1306.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER13F8.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1408.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1594.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER15A5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1687.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1688.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER18AB.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER1BB3.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1BC4.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1E2A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1E3B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1ED6.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1ED7.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2190.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER21B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER21D5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER22AF.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER22ED.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER25F5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2693.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2694.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER275B.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER27F8.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2925.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER29AF.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER29B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER29E8.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2A2D.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2A2E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2C5A.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2E92.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER430A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER430B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4327.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4338.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER452C.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER45AF.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER45B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER48E4.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER48F5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4AC0.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER4D68.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER52E4.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER52E5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER5447.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER5448.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER566D.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER56F7.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER56F8.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D0.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D1.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER5C07.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER5C35.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER61DC.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER623A.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6336.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6337.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER66E0.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER692E.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER693E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6B34.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER6B84.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6B95.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6D64.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7263.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7274.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER76A9.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7756.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7757.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7780.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER78CF.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7EA2.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7EB3.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER8095.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER80A6.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER8327.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER832A.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER84AC.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER9DD6.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9DE6.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E33.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E34.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E56.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E57.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERA21C.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERA2EA.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERA91C.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERA93C.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERACE5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERAF75.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERB49.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERBF3A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF5A.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF7E.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF7F.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF98.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBFA9.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERC26D.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERC371.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERCAB1.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERD577.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD588.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD5E2.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD5F3.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE264.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE265.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE6E9.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE6EA.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE704.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE705.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREB82.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREB83.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREDAB.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF035.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF3D.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF3F6.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF403.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF4E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF6EB.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF71B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERFBBD.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERFBBE.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_DX.etl" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_KernelLog.etl" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_StorageAsmt.etl" 
Supprimé ! - "C:\Windows\TEMP\wmsetup.log" 
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\azemp-win32_2.0.16.zip"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU11598.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU33176.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU33179.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU40241.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU6250.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\azupnpav_0.2.2.zip"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\Azureus3.1.1.0.jar"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4.inf"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4x64.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4x86.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_2k.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_xp.64"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_xp.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdral.inf"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralw2k.64"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralw2k.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralx64.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralx86.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\chrome_installer.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\chrome_shutdown_ms.txt"  
 
 	
 
»»»» Suppression des fichiers dans Support amovible :

Utilisateur anonyme · Answer

télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Clic droit sur le raccourci de Toolbar-S&D. et choisi executer en tant qu administrateur 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Ulysse · Answer

Si un modérateur passe par là, qu'il me pardonne pour tous mes messages!^^
Bon, le nettoyage s'est enfin terminé. J'ai paniqué pour rien je pense....

voici le dernier rapport : 

  
----------------- FindyKill V3.O85 -----------------  


Suppression effectuée à 18:31:16 le 15/09/2008
Emplacement : C:\Program Files\FindyKill\FindyKill.exe
Outils Mis a jours le 14/09/08 
 
 
 
 
------------*** Suppression ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C: 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Suppression des fichiers dans C:\Windows\Prefetch 
 
Supprimé ! - C:\Windows\Prefetch\HLDRRR.EXE-????????.pf 
 
»»»» Suppression des fichiers dans C:\Windows\system32 
 
 
»»»» Suppression des fichiers dans C:\Windows\system32\drivers 
 
Supprimé ! - C:\Windows\system32\drivers\srosa.sys 
Supprimé ! - C:\Windows\system32\drivers\hldrrr.exe 
Supprimé ! - "C:\Windows\system32\drivers\downld\15334648.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15343493.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15344648.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15360700.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15363571.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15401682.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15413085.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\15420542.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29837032.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29845190.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29846173.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29851852.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29865502.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29868091.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29905766.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29917185.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\29924486.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44339696.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44340928.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44358041.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44359040.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44371083.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44373595.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44383610.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44386231.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44435808.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\44442968.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58860784.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58868287.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58869364.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58895556.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58906336.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58909081.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58978346.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\58985569.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\823825.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\833856.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\834870.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\834932.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\840392.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\842186.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\851203.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\852654.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\853372.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\856913.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\882996.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\897068.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\909251.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\917083.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\963914.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld\975193.exe" 
Supprimé ! - "C:\Windows\system32\drivers\downld" 
 
 
 
 
------------*** Verification ***------------- 
 
 
 
 
»»»» Suppression des fichiers dans C:\Windows 
 
 
»»»» Presence des fichiers dans C: 
 
 
»»»» Presence des fichiers dans C:\Windows\Prefetch 
 
 
»»»» Presence des fichiers dans C:\Windows\system32 
 
 
»»»» Presence des fichiers dans C:\Windows\system32\drivers 
 
 
 
 
 
»»»» Suppression des clefs du registre.. 
 
 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\legacy_srosa " - Supprimé ! 
"HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Hardware Profiles\0001\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA " - Supprimé ! 
 
 
»»»» Suppression des clefs du registre effectuée ! 
 
 
»»»» Affichage des fichiers cachés réparé ! 
 
 
»»»» Services de securité Windows redemarré ! 
 
 
»»»» Suppression des fichiers temporaires : 
 
 
Supprimé ! - "C:\Windows\TEMP\ASPNETSetup_00000.log" 
Supprimé ! - "C:\Windows\TEMP\DMI5282.tmp" 
Supprimé ! - "C:\Windows\TEMP\DMI867E.tmp" 
Supprimé ! - "C:\Windows\TEMP\DMI8C09.tmp" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob.log" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob1.log" 
Supprimé ! - "C:\Windows\TEMP\ehprivjob2.log" 
Supprimé ! - "C:\Windows\TEMP\exp10.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp1379.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp1DF9.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp204E.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp36E8.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp4568.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp6410.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp6C45.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp751E.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp7954.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp880B.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp9AAE.tmp" 
Supprimé ! - "C:\Windows\TEMP\exp9B10.tmp" 
Supprimé ! - "C:\Windows\TEMP\expA65C.tmp" 
Supprimé ! - "C:\Windows\TEMP\expADDB.tmp" 
Supprimé ! - "C:\Windows\TEMP\expB1F5.tmp" 
Supprimé ! - "C:\Windows\TEMP\expBA46.tmp" 
Supprimé ! - "C:\Windows\TEMP\expCFFD.tmp" 
Supprimé ! - "C:\Windows\TEMP\expD43F.tmp" 
Supprimé ! - "C:\Windows\TEMP\expE188.tmp" 
Supprimé ! - "C:\Windows\TEMP\expF355.tmp" 
Supprimé ! - "C:\Windows\TEMP\expFEB8.tmp" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile00.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile01.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile02.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile03.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile04.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile05.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile06.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile07.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile08.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile09.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile10.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile11.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile12.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile13.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile14.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile15.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile16.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile17.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile18.sqm" 
Supprimé ! - "C:\Windows\TEMP\fwtsqmfile19.sqm" 
Supprimé ! - "C:\Windows\TEMP\IH4C3A.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH7A04.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH9A3E.tmp" 
Supprimé ! - "C:\Windows\TEMP\IH9CAF.tmp" 
Supprimé ! - "C:\Windows\TEMP\IHB33C.tmp" 
Supprimé ! - "C:\Windows\TEMP\IHBB34.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET4568.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET55CC.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET58AA.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET5D0D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET6028.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET91C3.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9404.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9645.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET979D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET97DB.tmp" 
Supprimé ! - "C:\Windows\TEMP\JET9DE3.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA16C.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA237.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA4F5.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA524.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA581.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA5B0.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA6E8.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA801.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA820.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETA88D.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAA52.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAD4E.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETAED4.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB7BA.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB7E9.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETB875.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBCF7.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBE10.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETBE2F.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETC15B.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD393.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD4AC.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETD661.tmp" 
Supprimé ! - "C:\Windows\TEMP\JETE54F.tmp" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20070723-093419-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20070723-093427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071120-192439-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071120-192447-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071121-130835-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071121-130850-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071123-134954-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071123-135003-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071125-155715-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071125-155723-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071126-180058-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071126-180232-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071127-173116-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071127-173128-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071130-151455-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071130-151515-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071201-205241-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071201-205252-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071202-184540-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071202-184550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071203-202745-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071203-202810-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071205-090328-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071205-090337-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071206-182723-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071206-182749-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071207-130207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071207-130216-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071208-104305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071208-104315-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071209-214615-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071209-214625-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071210-091232-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071210-091241-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-130649-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-130658-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-192148-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071211-192159-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-131036-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-131047-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-172109-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071212-172118-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071213-131343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071213-131355-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-090744-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-090759-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-130731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-130747-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-165748-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-165758-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-175838-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071214-175847-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-010125-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-010136-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-120320-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071216-120332-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071217-122253-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071217-122304-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071220-132202-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071220-132212-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071221-090600-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071221-090609-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071222-162105-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071222-162116-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071224-164447-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071224-164459-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-015433-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-015655-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-134454-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071225-134505-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071226-104203-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071226-104215-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071227-113240-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071227-113250-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-092909-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-092921-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-132000-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-132009-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-190126-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071228-190135-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-134144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-134154-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-185504-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071229-185513-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-001401-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-001414-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-121942-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071230-121952-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071231-181254-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20071231-181304-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080101-125336-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080101-125347-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080104-141144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080104-141204-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080105-175138-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080105-175149-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080106-210453-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080106-210503-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080107-100332-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080107-100343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080108-084127-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080108-084139-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080109-091056-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080109-091106-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080110-105415-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080110-105425-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080112-195746-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080112-195756-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080113-130300-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080113-130312-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080115-094033-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080115-094044-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080117-085041-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080117-085052-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-092624-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-092650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-201627-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080118-201637-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080119-142646-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080119-142656-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080120-130523-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080120-130535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080123-095749-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080123-095803-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080124-085522-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080124-085533-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080125-074751-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080125-074802-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080126-121641-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080126-121650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080127-131443-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080127-131457-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080128-174103-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080128-174114-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080131-060719-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080131-060936-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080201-070622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080201-070635-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080202-111042-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080202-111052-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-114804-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-114818-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-234037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080203-234047-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080206-232417-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080206-232427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-103550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-103600-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-132428-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080209-132437-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080210-022341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080210-022352-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080211-192516-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080211-192528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080212-230838-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080212-230854-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-131955-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-132030-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-134742-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080213-134752-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080214-032358-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080214-032408-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080215-062842-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080215-062855-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080217-013305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080217-013323-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-102647-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-102702-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-233937-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080218-233959-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080221-200722-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080221-200738-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080222-091714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080222-091737-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080223-125131-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080223-125142-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-000222-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-000238-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-173102-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080225-173114-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080227-171012-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080227-171245-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080228-185535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080228-185547-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080303-184518-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080303-184535-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080304-174550-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080304-174601-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-085351-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-085403-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-200520-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080305-200532-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080306-085142-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080306-085156-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080307-145630-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080307-145646-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080308-112240-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080308-112251-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080309-114947-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080309-114959-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-084506-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-084542-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-172021-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080310-172037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-062802-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-062816-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-182956-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080311-183008-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-090220-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-090233-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-174346-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080312-174358-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-061734-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-061745-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-175132-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080313-175143-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080315-123501-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080315-123512-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080316-103714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080316-103726-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-061829-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-061842-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-174657-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080318-174714-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-090133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-090145-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-171445-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080319-171458-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080323-121119-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080323-121130-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080324-103334-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080324-103346-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080325-063245-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080325-063257-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-062942-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-062953-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-180457-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080326-180508-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080327-000854-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080327-000906-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080328-062938-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080328-063001-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080329-085848-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080329-085859-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080330-192223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080330-192235-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080331-064147-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080331-064158-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080401-063340-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080401-063352-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080404-072412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080404-072427-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080407-063143-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080407-063156-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-103750-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-103813-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-110001-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080410-110013-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080411-062158-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080411-062215-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080412-113650-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080412-113702-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-082329-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-082341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-133622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080413-133643-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-111619-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-111634-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-173553-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080414-173605-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080415-062207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080415-062219-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-101911-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-101923-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-184258-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080416-184310-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080417-191717-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080417-191731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-110939-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-110953-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-180735-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080418-180750-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080420-061952-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080420-062005-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080421-171421-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080421-171434-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080422-173922-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080422-173935-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-090853-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-090914-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-234341-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080423-234353-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080424-224338-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080424-224349-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-110528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-110546-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-214932-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080426-214943-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-094412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-094425-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-232508-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080427-232536-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080429-061929-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080429-061955-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-062046-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-062058-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-094651-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080430-094703-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-102312-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-102324-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-191517-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080503-191534-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080504-102127-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080504-102144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080505-190144-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080505-190157-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-101451-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-101503-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-202019-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080506-202037-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080509-121117-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080509-121133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-022902-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-022917-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-094731-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080513-094743-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-125534-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-125546-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-151645-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080514-151656-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080521-111822-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080521-111834-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080526-102038-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080526-102050-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-213501-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-213515-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-234516-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080530-234528-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-005844-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-005858-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-172721-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080605-172732-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080608-200223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080608-200236-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-114155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-114206-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-181412-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080610-181525-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080611-194319-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080611-194334-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-113033-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-113118-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-115733-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-115747-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-203930-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-203944-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-215914-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080612-215925-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-171333-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-171351-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-184433-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080616-184446-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080617-101054-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080617-101128-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080618-174935-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080618-174946-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080619-183103-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080619-183137-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-111459-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-111511-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-171343-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080620-171401-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-170913-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-170934-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-214828-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-214904-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-225611-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-225622-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-231620-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080621-231631-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-145518-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-145531-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-170827-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-170839-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-173223-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-173249-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-183119-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080622-183133-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080623-142826-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080623-142851-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080624-154305-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080624-154320-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080625-102603-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080625-102620-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080628-003207-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080628-003221-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080701-172202-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080701-172213-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080703-155847-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080703-155903-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080705-112700-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080705-112717-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-114000-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-114040-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-184512-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080706-184525-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080707-092126-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080707-092141-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-103155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-103212-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-203010-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080708-203024-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080709-011059-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080709-011113-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-112006-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-112020-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-193657-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080710-193710-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080711-105803-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080711-110055-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-094918-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-094937-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-223526-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080713-223544-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-162201-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-162213-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-225658-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080715-225710-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080718-192155-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080718-192208-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080719-003248-0.log" 
Supprimé ! - "C:\Windows\TEMP\lpksetup-20080719-003320-0.log" 
Supprimé ! - "C:\Windows\TEMP\MpCmdRun.log" 
Supprimé ! - "C:\Windows\TEMP\MpSigStub.log" 
Supprimé ! - "C:\Windows\TEMP\MSIeffcc.LOG" 
Supprimé ! - "C:\Windows\TEMP\Silverlight0.log" 
Supprimé ! - "C:\Windows\TEMP\SilverlightMSI.log" 
Supprimé ! - "C:\Windows\TEMP\TMP0000000B3891F60E90C13E6E" 
Supprimé ! - "C:\Windows\TEMP\TMP000000216E6570D8FD4F8D1E" 
Supprimé ! - "C:\Windows\TEMP\VistaSP1_InstallPerf_142855.sqm" 
Supprimé ! - "C:\Windows\TEMP\WER1111.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1112.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1306.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER13F8.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1408.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1594.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER15A5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1687.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1688.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER18AB.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER1BB3.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1BC4.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1E2A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1E3B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1ED6.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER1ED7.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2190.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER21B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER21D5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER22AF.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER22ED.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER25F5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2693.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2694.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER275B.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER27F8.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2925.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER29AF.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER29B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER29E8.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2A2D.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2A2E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER2C5A.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER2E92.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER430A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER430B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4327.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4338.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER452C.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER45AF.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER45B0.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER48E4.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER48F5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER4AC0.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER4D68.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER52E4.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER52E5.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER5447.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER5448.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER566D.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER56F7.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER56F8.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D0.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D1.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER57D5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER5C07.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER5C35.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER61DC.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER623A.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6336.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6337.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER66E0.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER692E.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER693E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6B34.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER6B84.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6B95.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER6D64.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7263.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7274.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER76A9.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7756.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7757.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7780.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER78CF.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER7EA2.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER7EB3.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER8095.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER80A6.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER8327.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER832A.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER84AC.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WER9DD6.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9DE6.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E33.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E34.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E56.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WER9E57.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERA21C.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERA2EA.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERA91C.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERA93C.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERACE5.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERAF75.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERB49.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERBF3A.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF5A.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF7E.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF7F.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBF98.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERBFA9.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERC26D.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERC371.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERCAB1.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERD577.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD588.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD5E2.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERD5F3.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE264.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE265.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE6E9.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE6EA.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE704.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERE705.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREB82.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREB83.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WEREDAB.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF035.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF3D.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF3F6.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF403.tmp.hdmp" 
Supprimé ! - "C:\Windows\TEMP\WERF4E.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF6EB.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERF71B.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WERFBBD.tmp.version.txt" 
Supprimé ! - "C:\Windows\TEMP\WERFBBE.tmp.appcompat.txt" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_DX.etl" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_KernelLog.etl" 
Supprimé ! - "C:\Windows\TEMP\WinSAT_StorageAsmt.etl" 
Supprimé ! - "C:\Windows\TEMP\wmsetup.log" 
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\azemp-win32_2.0.16.zip"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU11598.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU33176.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU33179.tmp"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU40241.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\AZU6250.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\azupnpav_0.2.2.zip"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\Azureus3.1.1.0.jar"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4.inf"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4x64.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4x86.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_2k.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_xp.64"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdr4_xp.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdral.inf"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralw2k.64"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralw2k.sys"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralx64.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\cdralx86.cat"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\chrome_installer.log"  
Supprimé ! - "C:\Users\ULYSSE~1\AppData\Local\Temp\chrome_shutdown_ms.txt"  
 
 	
 
»»»» Suppression des fichiers dans Support amovible : 
 
 
 
---------- ! Nettoyage realisé avec succès ! ---------- 
 
 
»»»» Recherche d autres infections : 
 
 
C:\Users\Ulysse & C‚cile\AppData\Roaming\Azureus	orrents\Clive.Barkers.Jericho.CRACK.ONLY.3863743.TPB.torrent
C:\Users\Ulysse & C‚cile\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2D2DVC22\crackle.com
C:\Users\Ulysse & C‚cile\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\2D2DVC22\crackle.com\crackleSettings.sol
C:\Users\Ulysse & C‚cile\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com
C:\Users\Ulysse & C‚cile\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#crackle.com\settings.sol
C:\Users\Ulysse & C‚cile\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY
C:\Users\Ulysse & C‚cile\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.001
C:\Users\Ulysse & C‚cile\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.sfv
C:\Users\Ulysse & C‚cile\Downloads\eMule\Incoming\Clive Barker's Jericho No-DVD Crack (Fairlight).rar
C:\Users\Ulysse & C‚cile\Downloads\eMule\Incoming\cracked.nfo
 
 
-------------- ! Fin du rapport ! --------------- 
 
 


voilà

Utilisateur anonyme · Answer

oui il faut lire les expliquations que l on donne "patiente jusqu au message nettoyage effectué"


 télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Clic droit sur le raccourci de Toolbar-S&D. et choisi executer en tant qu administrateur 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

Ulysse · Answer

voilà voilà!

   -----------\  ToolBar S&D 1.2.0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Ulysse & Cécile ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   Firewall  : Norton 360 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total : 138 Go Free : 54 Go
   D:\ (USB)
   E:\ (USB)
   F:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total : 232 Go Free : 21 Go
   H:\ (Local Disk) - FAT32 - Total : 465 Go Free : 47 Go
   I:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
   Option : [1] ( 15/09/2008|19:25 )

   [ UAC => 0 ]

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\AskSBar
   C:\Program Files\AskSBar\bar

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://www.www.daemon-search.com/default"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Page_URL"="http://www.club-vaio.com"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]

   --------------------\  Cracks & Keygens ..

   C:\Users\ULYSSE~1\AppData\Roaming\Azureus	orrents\Clive.Barkers.Jericho.CRACK.ONLY.3863743.TPB.torrent
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.001
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.sfv
   C:\Users\ULYSSE~1\Downloads\eMule\Incoming\Clive Barker's Jericho No-DVD Crack (Fairlight).rar


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2008|19:25 - Option : [1]

   -----------\  Fin du rapport a 19:25:30,98

Utilisateur anonyme · Answer

Relance Toolbar-S&D en cliquant droit sur le raccourci et executer en tant qu administrateur
Tape sur "2" puis valide en appuyant sur "Entrée". 
! Ne ferme pas la fenêtre lors de la suppression ! 
Un rapport sera généré, poste son contenu ici. 

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches. 
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..." 
Tape explorer puis valide.

Ulysse · Answer

encore un pti rapport....


   -----------\  ToolBar S&D 1.2.0   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     T7250  @ 2.00GHz )
   BIOS : Ver 1.00PARTTBL
   USER : Ulysse & Cécile ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)
   Firewall  : Norton 360 2007 (Activated)
   C:\ (Local Disk) - NTFS - Total : 138 Go Free : 54 Go
   D:\ (USB)
   E:\ (USB)
   F:\ (CD or DVD)
   G:\ (Local Disk) - NTFS - Total : 232 Go Free : 21 Go
   H:\ (Local Disk) - FAT32 - Total : 465 Go Free : 47 Go
   I:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
   Option : [2] ( 15/09/2008|19:37 )

   [ UAC => 1 ]

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\AskSBar\bar
   Supprime! - C:\Program Files\AskSBar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "Start Page"="http://www.www.daemon-search.com/default"
   "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.msn.com/fr-fr/"
   "Default_Page_URL"="http://www.club-vaio.com"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"


   --------------------\  Recherche d'autres infections

   --------------------\  ROOTKIT !!

   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\CurrentControlSet\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet001\Enum\Root\srosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\LEGACY_SROSA]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Rootosa]
   Rootkit Bagle ! .. [HKLM\..\ControlSet002\Enum\Root\srosa]

   --------------------\  Cracks & Keygens ..

   C:\Users\ULYSSE~1\AppData\Roaming\Azureus	orrents\Clive.Barkers.Jericho.CRACK.ONLY.3863743.TPB.torrent
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.001
   C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\vty-0113.sfv
   C:\Users\ULYSSE~1\Downloads\eMule\Incoming\Clive Barker's Jericho No-DVD Crack (Fairlight).rar


   [ UAC => 1 ]


   1 - "C:\ToolBar SD\TB_1.txt" - 15/09/2008|19:25 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 15/09/2008|19:38 - Option : [2]

   -----------\  Fin du rapport a 19:38:36,79

Utilisateur anonyme · Answer

verifie ton centre e securité il devrai etre ok 

si ton antivirus est : win32 non valide -->  le désinstaller et le réinstaller 


télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe (de Old_Timer) sur ton Bureau. 
double-clique sur OTMoveIt.exe pour le lancer. 
Assure toi que la case Unregister Dll's and Ocx's soit bien cochée 
copie la liste qui se trouve en gras ci-dessous, 
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved. 

C:\Users\ULYSSE~1\AppData\Roaming\Azureus	orrents\Clive.Barkers.Jericho.CRACK.ONLY.3863743.TPB.torrent 
C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY\
C:\Users\ULYSSE~1\Downloads\eMule\Incoming\Clive Barker's Jericho No-DVD Crack (Fairlight).rar 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]

clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes. 


ensuite :


Telecharge malwarebytes 

Tu l´instale; le programme va se mettre automatiquement a jour. 

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression". 

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet". 

Puis click sur "rechercher". 

Laisse le scanner le pc... 

Si des elements on ete trouvés > click sur supprimer la selection. 

si il t´es demandé de redemarrer > click sur "yes". 

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum. 
Copie et colle le rapport stp.

PS : les rapport sont aussi rangé dans l onglet rapport/log

Ulysse · Answer

rapport OTmoveit

C:\Users\ULYSSE~1\AppData\Roaming\Azureus\torrents\Clive.Barkers.Jericho.CRACK.ONLY.3863743.TPB.torrent moved successfully.
C:\Users\ULYSSE~1\Documents\Azureus Downloads\Clive.Barkers.Jericho.CRACK.ONLY moved successfully.
C:\Users\ULYSSE~1\Downloads\eMule\Incoming\Clive Barker's Jericho No-DVD Crack (Fairlight).rar moved successfully.
< [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA] >
File/Folder [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA] not found.
< [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA] >
File/Folder [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA] not found.
< [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA] >
File/Folder [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA] not found.

OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09152008_200708

Ulysse · Answer

Hop! Fin du scan laborieux! Malwarebytes prétend qu'il n'y a pas de menace, voici son rapport :

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1156
Windows 6.0.6001 Service Pack 1

15/09/2008 23:47:25
mbam-log-2008-09-15 (23-47-25).txt

Type de recherche: Examen complet (C:\|G:\|H:\|)
Eléments examinés: 200693
Temps écoulé: 3 hour(s), 33 minute(s), 27 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Me voilà rassuré... Néanmoins, Nod32 me dit depuis belle lurette que malwarebytes a mis à jour le virus Win32/Bagle.PJ ver. et lorsque je lui dis de le supprimer il recommence. Que faire?

Merciiii encore et toujours à vous autres les couche tard!

Utilisateur anonyme · Answer

Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe 




-> Double clique sur combofix.exe. 
-> Tape sur la touche 1 (Yes) pour démarrer le scan. 
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse. 

NOTE : Le rapport se trouve également ici : C:\Combofix.txt 

Avant d'utiliser ComboFix : 

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. 

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil. 

Une fois fait, sur ton bureau double-clic sur Combofix.exe. 

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. 

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. 

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. 

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) 

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. 

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

Ulysse · Answer

Rapport combofix :

ComboFix 08-09-15.02 - Ulysse & Cécile 2008-09-16 0:23:25.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1117 [GMT 1:00]
Lancé depuis: C:\Users\Ulysse & Cécile\Downloads\ComboFix.exe
* Un nouveau point de restauration a été créé
* Resident AV is active

.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\ProgramData\Microsoft\Network\Downloader\qmgr0.dat
C:\ProgramData\Microsoft\Network\Downloader\qmgr1.dat

----- BITS: Il y a peut-ˆtre des sites infect‚s -----

http://premium.virginmega.fr
.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers cr‚‚s du 2008-08-15 au 2008-09-15 ))))))))))))))))))))))))))))))))))))
.

2008-09-15 20:10 . 2008-09-15 20:10 <REP> d-------- C:\ProgramData\Malwarebytes
2008-09-15 20:10 . 2008-09-15 20:10 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-09-15 20:10 . 2008-09-10 00:04 38,528 --a------ C:\Windows\System32\drivers\mbamswissarmy.sys
2008-09-15 20:10 . 2008-09-10 00:03 17,200 --a------ C:\Windows\System32\drivers\mbam.sys
2008-09-15 20:07 . 2008-09-15 20:07 <REP> d-------- C:\_OTMoveIt
2008-09-15 20:00 . 2008-09-15 19:59 512,096 --a------ C:\Windows\System32\drivers\amon.sys
2008-09-15 20:00 . 2008-09-15 19:59 298,104 --a------ C:\Windows\System32\imon.dll
2008-09-15 20:00 . 2008-09-15 19:59 15,424 --a------ C:\Windows\System32\drivers\nod32drv.sys
2008-09-15 19:24 . 2008-09-15 19:38 <REP> d-------- C:\ToolBar SD
2008-09-15 18:19 . 2008-09-15 18:33 <REP> d-------- C:\Program Files\FindyKill
2008-09-15 17:13 . 2008-09-15 18:01 <REP> d-------- C:\Windows\BDOSCAN8
2008-09-15 17:09 . 2008-09-15 17:08 410,976 --a------ C:\Windows\System32\deploytk.dll
2008-09-14 19:53 . 2008-09-15 16:07 <REP> d-------- C:\Program Files\Kolor
2008-09-13 20:01 . 2008-09-13 20:01 <REP> d-------- C:\ProgramData\InstallShield
2008-09-13 20:00 . 2008-09-13 20:00 <REP> d-------- C:\Windows\System32\AGEIA
2008-09-13 20:00 . 2008-09-13 20:00 <REP> d-------- C:\Program Files\Common Files\Wise Installation Wizard
2008-09-13 20:00 . 2008-09-13 20:00 <REP> d-------- C:\Program Files\AGEIA Technologies
2008-09-13 19:49 . 2008-09-13 19:49 <REP> d-------- C:\Program Files\Codemasters
2008-09-13 19:49 . 2007-04-27 11:12 78,784 --a------ C:\Windows\System32\ISUSPM.cpl
2008-09-10 11:26 . 2008-07-31 02:13 4,240,384 --a------ C:\Windows\System32\GameUXLegacyGDFs.dll
2008-09-10 11:26 . 2008-07-31 04:32 28,160 --a------ C:\Windows\System32\Apphlpdm.dll
2008-09-10 11:25 . 2008-08-02 02:01 625,152 --a------ C:\Windows\System32\drivers\dxgkrnl.sys
2008-09-10 11:25 . 2008-06-26 04:29 565,248 --a------ C:\Windows\System32\emdmgmt.dll
2008-09-10 11:25 . 2008-06-26 04:29 303,616 --a------ C:\Windows\System32\wmpeffects.dll
2008-09-10 11:25 . 2008-05-08 20:21 211,968 --a------ C:\Windows\System32\drivers\mrxsmb10.sys
2008-09-10 11:25 . 2008-05-20 03:07 148,480 --a------ C:\Windows\System32\drivers\nwifi.sys
2008-09-10 11:25 . 2008-06-26 04:29 45,056 --a------ C:\Windows\System32\dataclen.dll
2008-09-10 11:25 . 2008-08-02 04:26 36,864 --a------ C:\Windows\System32\cdd.dll
2008-09-08 19:15 . 2008-09-08 19:15 434 --a------ C:\Windows\BRWMARK.INI
2008-09-08 19:15 . 2008-09-08 19:15 27 --a------ C:\Windows\BRPP2KA.INI
2008-09-08 19:15 . 2008-09-08 19:15 0 --a------ C:\Windows\brmx2001.ini
2008-09-08 19:15 . 2008-09-08 19:15 0 --a------ C:\Program Files\error.dat
2008-09-08 19:14 . 2008-09-08 19:14 <REP> d-------- C:\Program Files\Brother
2008-09-08 19:14 . 2006-08-18 13:27 192,512 --------- C:\Windows\System32\Pdrvinst.dll
2008-09-08 18:55 . 2008-09-08 18:55 <REP> d-------- C:\ProgramData\Xerox
2008-09-07 13:53 . 2008-09-07 13:53 <REP> d-------- C:\Windows\Sun
2008-08-30 11:49 . 2008-08-30 11:49 <REP> d-------- C:\Program Files\VirginMega
2008-08-30 11:48 . 2008-08-30 11:48 <REP> d-------- C:\ProgramData\Downloaded Installations
2008-08-27 12:29 . 2008-07-19 06:09 1,811,656 --a------ C:\Windows\System32\wuaueng.dll
2008-08-27 12:29 . 2008-07-19 04:44 1,524,736 --a------ C:\Windows\System32\wucltux.dll
2008-08-27 12:29 . 2008-07-19 06:09 563,912 --a------ C:\Windows\System32\wuapi.dll
2008-08-27 12:29 . 2008-07-18 23:08 163,904 --a------ C:\Windows\System32\wuwebv.dll
2008-08-27 12:29 . 2008-07-19 04:44 83,456 --a------ C:\Windows\System32\wudriver.dll
2008-08-27 12:29 . 2008-07-19 06:10 53,448 --a------ C:\Windows\System32\wuauclt.exe
2008-08-27 12:29 . 2008-07-19 06:10 45,768 --a------ C:\Windows\System32\wups2.dll
2008-08-27 12:29 . 2008-07-19 06:10 36,552 --a------ C:\Windows\System32\wups.dll
2008-08-27 12:29 . 2008-07-18 21:44 31,232 --a------ C:\Windows\System32\wuapp.exe
2008-08-22 22:00 . 2008-07-16 02:32 2,048 --a------ C:\Windows\System32\tzres.dll
2008-08-22 21:58 . 2008-05-27 05:59 106,605 --a------ C:\Windows\System32\StructuredQuerySchema.bin
2008-08-22 21:58 . 2008-05-27 06:17 34,816 --a------ C:\Windows\System32\msscb.dll
2008-08-22 21:58 . 2008-05-27 05:59 18,904 --a------ C:\Windows\System32\StructuredQuerySchemaTrivial.bin
2008-08-22 21:58 . 2008-05-27 06:17 11,776 --a------ C:\Windows\System32\msshooks.dll
2008-08-22 19:29 . 2008-04-10 06:12 738,304 --a------ C:\Windows\System32\inetcomm.dll
2008-08-22 19:29 . 2008-06-19 04:31 361,984 --a------ C:\Windows\System32\IPSECSVC.DLL
2008-08-22 19:29 . 2008-04-18 06:48 269,312 --a------ C:\Windows\System32\es.dll
2008-08-22 19:28 . 2008-06-27 02:55 1,383,424 --a------ C:\Windows\System32\mshtml.tlb
2008-08-22 19:28 . 2008-06-27 05:15 827,392 --a------ C:\Windows\System32\wininet.dll
2008-08-17 22:13 . 2008-08-17 22:13 172 --ah----- C:\sqmnoopt01.sqm
2008-08-17 22:13 . 2008-08-17 22:13 172 --ah----- C:\sqmdata01.sqm
2008-08-17 22:10 . 2008-08-17 22:10 268 --ah----- C:\sqmdata00.sqm
2008-08-17 22:10 . 2008-08-17 22:10 244 --ah----- C:\sqmnoopt00.sqm

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-09-15 19:37 --------- d-----w C:\Program Files\ESET
2008-09-15 16:08 --------- d-----w C:\Program Files\Java
2008-09-15 15:15 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-15 15:15 --------- d-----w C:\Program Files\Microsoft Games
2008-09-15 15:09 --------- d-----w C:\Program Files\Azureus
2008-09-13 18:59 --------- d-----w C:\ProgramData\Media Center Programs
2008-09-13 18:48 --------- d-----w C:\Program Files\Common Files\InstallShield
2008-09-11 09:28 --------- d-----w C:\ProgramData\Microsoft Help
2008-09-11 09:26 --------- d-----w C:\Program Files\Microsoft Works
2008-09-08 21:50 --------- d-----w C:\Program Files\Personal Media Manager
2008-09-08 21:22 20 ---h--w C:\ProgramData\PKP_DLdw.DAT
2008-08-31 13:38 --------- d-----w C:\Program Files\Common Files\Nikon
2008-08-22 20:57 --------- d-----w C:\Program Files\Windows Mail
2008-08-22 20:56 --------- d-----w C:\Program Files\Microsoft Silverlight
2008-08-17 21:12 --------- d-----w C:\Program Files\BPM-Studio
2008-07-31 03:32 460,288 ----a-w C:\Windows\AppPatch\AcSpecfc.dll
2008-07-31 03:32 2,154,496 ----a-w C:\Windows\AppPatch\AcGenral.dll
2008-07-31 03:32 173,056 ----a-w C:\Windows\AppPatch\AcXtrnal.dll
2008-07-28 13:48 20 ---h--w C:\ProgramData\PKP_DLdu.DAT
2008-07-21 12:48 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2008-07-20 20:32 --------- d-----w C:\Program Files\Nikon
2008-07-20 20:22 --------- d-----w C:\ProgramData\Ultima_T15
2008-07-20 20:22 --------- d-----w C:\ProgramData\EnterNHelp
2008-07-20 20:22 --------- d-----w C:\ProgramData\Echo
2008-07-20 20:19 --------- d-----w C:\ProgramData\Nikon
2008-07-20 20:19 --------- d-----w C:\Program Files\Common Files\muvee Technologies
2008-07-20 20:18 106,496 ----a-w C:\Windows\System32\ATL71.DLL
2008-07-20 20:18 --------- d-----w C:\ProgramData\Dialogs
2008-07-20 20:11 0 ---ha-w C:\Windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2008-07-19 14:14 --------- d-----w C:\Program Files\Unlocker
2008-07-19 05:05 --------- d-----w C:\ProgramData\NVIDIA
2008-07-19 05:02 174 --sha-w C:\Program Files\desktop.ini
2008-07-19 04:52 --------- d-----w C:\Program Files\Windows Calendar
2008-07-19 04:51 --------- d-----w C:\Program Files\Windows Sidebar
2008-07-19 04:51 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-07-19 04:51 --------- d-----w C:\Program Files\Windows Journal
2008-07-19 04:51 --------- d-----w C:\Program Files\Windows Defender
2008-07-19 04:51 --------- d-----w C:\Program Files\Windows Collaboration
2008-07-19 04:23 82,432 ----a-w C:\Windows\System32\axaltocm.dll
2008-07-19 04:23 101,888 ----a-w C:\Windows\System32\ifxcardm.dll
2008-07-19 03:36 47,560 ----a-w C:\Windows\System32\SPReview.exe
2008-07-19 03:36 152,576 ----a-w C:\Windows\System32\SPWizUI.dll
2008-07-18 23:34 --------- d-----w C:\ProgramData\WLInstaller
2008-07-18 18:39 587,264 ----a-w C:\Windows\WLXPGSS.SCR
2008-06-26 03:29 801,280 ----a-w C:\Windows\System32\NaturalLanguage6.dll
2008-06-26 01:45 2,644,480 ----a-w C:\Windows\System32\NlsLexicons0009.dll
2008-06-26 01:45 12,240,896 ----a-w C:\Windows\System32\NlsLexicons0007.dll
2006-05-06 16:42 7,260,160 ----a-w C:\Program Files\mozilla firefox\plugins\libvlc.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray.exe"="C:\Windows\ehome\ehTray.exe" [2008-01-19 125952]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe" [2007-06-27 152872]
"WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ISBMgr.exe"="C:\Program Files\Sony\ISB Utility\ISBMgr.exe" [2007-06-11 317560]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2008-09-15 144792]
"Windows Mobile-based device management"="C:\Windows\WindowsMobile\wmdc.exe" [2007-01-24 563080]
"Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"IntelliPoint"="C:\Program Files\Microsoft IntelliPoint\ipoint.exe" [2007-08-31 1037736]
"PCSuiteTrayApplication"="C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-06-18 271360]
"NeroFilterCheck"="C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe" [2007-03-01 153136]
"NvSvc"="C:\Windows\system32\nvsvc.dll" [2007-11-07 86016]
"NvCplDaemon"="C:\Windows\system32\NvCpl.dll" [2007-11-07 8534560]
"NvMediaCenter"="C:\Windows\system32\NvMcTray.dll" [2007-11-07 81920]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2008-09-15 949376]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2008-02-26 443968]
"Nokia.PCSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-06-19 1241088]

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\
Adobe Gamma Loader.lnk - C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2007-11-26 113664]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"FilterAdministratorToken"= 1 (0x1)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\VESWinlogon]
2007-07-12 07:33 98304 C:\Windows\System32\VESWinlogon.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"VIDC.dvsd"= C:\Program Files\Common Files\Sony Shared\VideoLib\sonydv.dll
"vidc.ffds"= C:\PROGRA~1\COMBIN~1\Filters\FFDShow\ff_vfw.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver]
@="Service"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sr.sys]
@="FSFilter System Recovery"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SRService]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"UacDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-3065148913-2758484360-3432428716-1000]
"EnableNotificationsRef"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{EB7EE62E-514C-4ED2-96CC-E76742C6C8BA}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{C6785C36-3B71-4EC6-8473-E9FD35A708F1}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{F26DB4C8-E392-4886-8293-4B3F6E0F5CE8}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{1DC4C08D-EF26-478D-8E3A-15AC00445987}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{D33953B8-6C1D-4689-99ED-73348EA47954}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{A303D4FE-A6F0-4220-8EFB-5C8F6F6E2BDE}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{A3CA4450-ADE8-4674-A631-42A263CBCADA}"= UDP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{7B32E234-11B3-40FB-B2A9-9D0EBA98B0DB}"= TCP:C:\Program Files\MSN Messenger\msnmsgr.exe:MSN Messenger 7.0
"{A7E2A221-8FB5-4817-8997-44268F03B4FB}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{9D474FC9-5BA6-40BC-A033-E533341B3812}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{7C40946D-2688-4871-895E-722D10C566DF}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"{CD8DA216-CB13-4DE2-86BB-64DA10A9B09A}"= UDP:5721:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{50F2D443-5A01-41BB-805D-0475A768124D}"= UDP:1034:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{D9C44B54-95D9-48FC-A8CC-BD1CB212047F}"= UDP:5678:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{7644FE58-7544-4627-86F1-DD3E399B0A7F}"= UDP:999:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{0BF17647-E8A7-4284-855B-AC401BAB7D01}"= UDP:26675:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{0ACAB970-106F-490A-B859-C37705FAF848}"= UDP:990:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"TCP Query User{5C6FB534-83F0-4E69-95EA-7DE7F5CBBB9F}C:\\program files\\emule\\emule.exe"= UDP:C:\program files\emule\emule.exe:eMule
"UDP Query User{E1FECEE4-A73D-4630-A2E9-B14A3EDEA617}C:\\program files\\emule\\emule.exe"= TCP:C:\program files\emule\emule.exe:eMule
"TCP Query User{0241987C-E042-411E-8001-C2FDBA68B1E3}C:\\program files\\real\\realplayer\\realplay.exe"= UDP:C:\program files\real\realplayer\realplay.exe:RealPlayer
"UDP Query User{CDC00077-73C5-4A25-A97A-01FD7B03D808}C:\\program files\\real\\realplayer\\realplay.exe"= TCP:C:\program files\real\realplayer\realplay.exe:RealPlayer
"{5E899A8B-4884-430D-8D85-A2A12070C89F}"= UDP:C:\Program Files\GrabIt\GrabIt.exe:GrabIt
"{7156BDD2-9FCA-443C-8827-AC87F863C006}"= TCP:C:\Program Files\GrabIt\GrabIt.exe:GrabIt
"TCP Query User{5E8E36D5-4CAD-4585-8123-6D9AC00B210F}C:\\program files\\bittorrent\\bittorrent.exe"= Disabled:UDP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"UDP Query User{116917AC-F009-48D5-B48A-E5FB18051888}C:\\program files\\bittorrent\\bittorrent.exe"= Disabled:TCP:C:\program files\bittorrent\bittorrent.exe:bittorrent
"{440E356B-B849-4A2F-B558-6F0167B73C54}"= UDP:C:\Program Files\DNA\btdna.exe:DNA
"{382BEB69-BC33-42B8-B74F-CCEB40257D93}"= TCP:C:\Program Files\DNA\btdna.exe:DNA
"TCP Query User{55B6EE22-94AD-4C34-96F3-41940E176CB7}C:\\program files\\azureus\\azureus.exe"= UDP:C:\program files\azureus\azureus.exe:Azureus
"UDP Query User{D8103D62-E104-4407-84F1-528CAFBA051B}C:\\program files\\azureus\\azureus.exe"= TCP:C:\program files\azureus\azureus.exe:Azureus
"TCP Query User{C1E17ADE-44D8-4A93-B14A-089BA645ED4D}C:\\users\\ulysse & cécile\\program files\\dna\\btdna.exe"= UDP:C:\users\ulysse & cécile\program files\dna\btdna.exe:btdna.exe
"UDP Query User{69DE8C73-54CF-4882-ADFE-CE8267D7EC68}C:\\users\\ulysse & cécile\\program files\\dna\\btdna.exe"= TCP:C:\users\ulysse & cécile\program files\dna\btdna.exe:btdna.exe
"TCP Query User{A99FFE24-A87E-4C63-971C-E5AC406748B7}C:\\program files\\thq\\dawn of war - dark crusade\\darkcrusade.exe"= UDP:C:\program files\thq\dawn of war - dark crusade\darkcrusade.exe:DarkCrusade
"UDP Query User{84643410-BC0D-4F00-82A5-DBF55D01A7C5}C:\\program files\\thq\\dawn of war - dark crusade\\darkcrusade.exe"= TCP:C:\program files\thq\dawn of war - dark crusade\darkcrusade.exe:DarkCrusade
"{9A5D101E-AA84-417E-A69E-9936ECF554A0}"= UDP:C:\Program Files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{5602E75A-0C99-4CB6-9533-9B99B963F54A}"= TCP:C:\Program Files\Sony\VAIO Media 6.0\Vc.exe:[VAIO Media] VAIO Media
"{B4D52DD5-8325-40ED-8298-0392D89C11BF}"= UDP:5721:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{9DD71891-7D72-4623-9D2C-1238F9FE5499}"= UDP:1034:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{DB023888-80C7-4D82-9372-DE26F0F0966A}"= UDP:5678:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{F889CE9C-2D36-4C71-9E8A-9B6EA674617D}"= UDP:999:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{2B4C8A03-D075-4EB2-8FB1-8DDF84965398}"= UDP:26675:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{55DE0DDB-BB98-4A00-904B-04D5A0C3C253}"= UDP:990:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"{9F544CCB-27BF-4EA1-90A0-4C226E9390CA}"= UDP:C:\Program Files\Sierra Entertainment\World in Conflict\wic.exe:World in Conflict
"{09E6C2A7-F72D-4EE5-8D7B-5455EF3E47F5}"= TCP:C:\Program Files\Sierra Entertainment\World in Conflict\wic.exe:World in Conflict
"{0D10663A-5799-464B-A9DC-6441AAA1787E}"= UDP:C:\Program Files\Sierra Entertainment\World in Conflict\wic_online.exe:World in Conflict - En ligne uniquement
"{740FCB5A-5D2C-4FB2-B8F5-358AA2176ABE}"= TCP:C:\Program Files\Sierra Entertainment\World in Conflict\wic_online.exe:World in Conflict - En ligne uniquement
"{FF83CB20-2045-4E8A-B43A-60CEA6A11548}"= UDP:C:\Program Files\Sierra Entertainment\World in Conflict\wic_ds.exe:World in Conflict - Serveur dédié
"{ACEB9964-1F21-4D17-BF03-80B85F28F6BB}"= TCP:C:\Program Files\Sierra Entertainment\World in Conflict\wic_ds.exe:World in Conflict - Serveur dédié
"{AC0A6817-E89F-4181-8723-513C081EAEFE}"= UDP:5721:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{1216B0BA-7D9B-4747-884C-F482523C5E7E}"= UDP:1034:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{AF762DCB-B153-4969-B6E7-712B73341787}"= UDP:5678:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{DD84B403-3012-4E10-8D66-5B3BC9CBBFDC}"= UDP:999:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{7FD4CC92-CAB9-4F83-B28F-EF3082DD4C5A}"= UDP:26675:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{D9A7563F-E1AA-43E2-B578-FC03333CEDD0}"= UDP:990:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"{FDDB2521-DA06-4C97-9361-012DAFC762B7}"= UDP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"{E5DCB04B-FC6E-4259-B763-0EA73FCCB97A}"= TCP:C:\Program Files\Activision\Call of Duty 4 - Modern Warfare\iw3mp.exe:Call of Duty(R) 4 - Modern Warfare(TM)
"TCP Query User{8E6590B3-DA91-486B-ADAD-EDE85465D3C3}C:\\program files\\counter-strike\\hl.exe"= UDP:C:\program files\counter-strike\hl.exe:Half-Life Launcher
"UDP Query User{B6191AED-FAC3-4B2A-B49B-E99B03AC4544}C:\\program files\\counter-strike\\hl.exe"= TCP:C:\program files\counter-strike\hl.exe:Half-Life Launcher
"{04B5AD6B-83E2-409E-9486-C4208A62F362}"= UDP:5721:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{953AF0ED-9E0D-479D-91CB-88D1D6157D35}"= UDP:1034:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{CCFB8099-FBF1-4A21-95DA-F9F8237A1916}"= UDP:5678:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{52AC1621-BC97-470E-A394-7CEF9A614097}"= UDP:999:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{FA2E3DD8-B679-4C37-BDB0-F76884691FD7}"= UDP:26675:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{F257D3A8-4164-46F2-A9D0-CFF9F63B9A45}"= UDP:990:LocalSubnet:LocalSubnet|IF={899FE985-A358-4B6A-9A27-90D04BE3B605}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"{74BF45E9-E4D0-4CE8-ACCE-F507EEE53AF0}"= UDP:5721:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{6D87EFEA-2D9A-455F-A5F1-33D2E7524312}"= UDP:1034:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{5A40FF04-D964-49FA-A738-1FD4AC6CD06E}"= UDP:5678:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{9F461F9F-70D7-4CDF-A2E2-4E43F086BB8C}"= UDP:999:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{030C327F-A834-482B-9D89-1E8595C85BD9}"= UDP:26675:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{CAFA9BF5-A545-478E-8700-E8485447F500}"= UDP:990:LocalSubnet:LocalSubnet|IF={5916883C-F5F2-4EC2-A941-EE6325C1753A}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"{DCB7D142-7734-4516-981A-0937A81E111A}"= UDP:5721:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4002
"{D8E346A5-5A9E-4183-ABE0-B9962B8D3B37}"= UDP:1034:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4003
"{0BE3BE9B-0453-4458-97C2-C6BDAEBAE3E6}"= UDP:5678:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4004
"{45E781D1-E184-4D76-A323-DA67EB7B644F}"= UDP:999:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%systemroot%\WindowsMobile\wmdHost.exe:@%systemroot%\WindowsMobile\wmdc.exe,-4005
"{613332DD-7722-4DC3-8E38-ACAD526192FF}"= UDP:26675:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}:@%systemroot%\WindowsMobile\wmdc.exe,-4006
"{C981FDD7-0A7E-41E4-85D3-779300FB3264}"= UDP:990:LocalSubnet:LocalSubnet|IF={99C0473E-7397-4524-A490-296B112311EE}|%SystemRoot%\system32\svchost.exe|Svc=rapimgr:@%systemroot%\WindowsMobile\wmdc.exe,-4001
"{7C793727-A961-44E0-BF49-9F465BF0C066}"= C:\Program Files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone)
"TCP Query User{5316B0B6-605A-4E96-AECB-5D28D78A6C4E}C:\\users\\ulysse & cécile\\appdata\\local\\google\\chrome\\application\\chrome.exe"= UDP:C:\users\ulysse & cécile\appdata\local\google\chrome\application\chrome.exe:chrome.exe
"UDP Query User{14F2B34E-80F5-40E1-AB5F-444B19B2CA04}C:\\users\\ulysse & cécile\\appdata\\local\\google\\chrome\\application\\chrome.exe"= TCP:C:\users\ulysse & cécile\appdata\local\google\chrome\application\chrome.exe:chrome.exe
"TCP Query User{95623845-9183-405A-AB10-8AD23708375E}C:\\program files\\activision\\call of duty 4 - modern warfare\\iw3mp.exe"= UDP:C:\program files\activision\call of duty 4 - modern warfare\iw3mp.exe:iw3mp
"UDP Query User{C486E3A9-DAE8-473E-9BE8-AA1D65BD55D4}C:\\program files\\activision\\call of duty 4 - modern warfare\\iw3mp.exe"= TCP:C:\program files\activision\call of duty 4 - modern warfare\iw3mp.exe:iw3mp

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile\AuthorizedApplications\List]
"C:\\Program Files\\BitTorrent\\bittorrent.exe"= C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent

R2 regi;regi;C:\Windows\system32\drivers\regi.sys [2007-04-17 11032]
R3 ArcSoftKsUFilter;ArcSoft Magic-I Visual Effect;C:\Windows\system32\DRIVERS\ArcSoftKsUFilter.sys [2007-05-30 16640]
R3 R5U870FLx86;R5U870 UVC Lower Filter ;C:\Windows\system32\Drivers\R5U870FLx86.sys [2007-06-28 75008]
R3 R5U870FUx86;R5U870 UVC Upper Filter ;C:\Windows\system32\Drivers\R5U870FUx86.sys [2007-06-28 43904]
R3 ti21sony;ti21sony;C:\Windows\system32\drivers\ti21sony.sys [2007-06-06 812544]
R3 yukonwlh;NDIS6.0 Miniport Driver for Marvell Yukon Ethernet Controller;C:\Windows\system32\DRIVERS\yk60x86.sys [2007-05-19 240128]
S3 btwaudio;Périphérique audio Bluetooth;C:\Windows\system32\drivers\btwaudio.sys [2007-07-03 80936]
S3 btwavdt;Bluetooth AVDT;C:\Windows\system32\drivers\btwavdt.sys [2007-07-03 98608]
S3 btwl2cap;Bluetooth L2CAP Service;C:\Windows\system32\DRIVERS\btwl2cap.sys [2007-07-03 28464]
S3 btwrchid;btwrchid;C:\Windows\system32\DRIVERS\btwrchid.sys [2007-07-03 17712]
S3 Service CANALPLAY;Service CANALPLAY;C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe [2007-07-09 415392]
S3 UMPass;Pilote Microsoft UMPass;C:\Windows\system32\DRIVERS\umpass.sys [2008-01-19 7680]
S3 VcmIAlzMgr;VAIO Content Metadata Intelligent Analyzing Manager;C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe [2007-07-05 292152]
S3 VcmXmlIfHelper;VAIO Content Metadata XML Interface;C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe [2007-07-05 79736]
S3 WSDPrintDevice;Prise en charge de l’impression WSD via UMB;C:\Windows\system32\DRIVERS\WSDPrint.sys [2008-01-19 16896]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
bthsvcs REG_MULTI_SZ BthServ
WindowsMobile REG_MULTI_SZ wcescomm rapimgr
LocalServiceRestricted REG_MULTI_SZ WcesComm RapiMgr
.
Contenu du dossier 'Tƒches planifi‚es'
.
- - - - ORPHELINS SUPPRIMES - - - -

HKCU-Run-Google Update - C:\Users\Ulysse & Cécile\AppData\Local\Google\Update\GoogleUpdate.exe
HKLM-Run-AAWTray - C:\Program Files\Lavasoft\Ad-Aware 2007\AAWTray.exe
HKLM-Run-UnlockerAssistant - C:\Program Files\Unlocker\UnlockerAssistant.exe

.
------- Examen suppl‚mentaire -------
.
FireFox -: Profile - C:\Users\Ulysse & Cécile\AppData\Roaming\Mozilla\Firefox\Profiles\ma34scjx.default\
.

**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-09-16 00:28:32
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cach‚s ...

Recherche d'‚l‚ments en d‚marrage automatique cach‚s ...

Recherche de fichiers cach‚s ...

Scan termin‚ avec succŠs
Fichiers cach‚s: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
C:\Windows\System32\audiodg.exe
C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
C:\Program Files\Common Files\microsoft shared\VS7Debug\mdm.exe
C:\Program Files\ESET\nod32krn.exe
C:\Windows\System32\stacsv.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
C:\Windows\System32\drivers\XAudio.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
C:\Windows\System32\WUDFHost.exe
C:\Program Files\Sony\VAIO Event Service\VESMgrSub.exe
C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Windows\System32\conime.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Windows\System32\rundll32.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Windows\System32\dllhost.exe
.
**************************************************************************
.
Heure de fin: 2008-09-16 0:39:46 - La machine a red‚marr‚
ComboFix-quarantined-files.txt 2008-09-15 23:39:40

Avant-CF: 58,386,362,368 octets libres
AprŠs-CF: 58,089,246,720 octets libres

348 --- E O F --- 2008-09-14 01:06:20

Utilisateur anonyme · Answer

* Téléchargez ELIBAGLA en bas de cette page http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
* Clique sur le bouton Descargar Elibagla cela va télécharger le fichier, placez le sur votre bureau. 
* Double-cliquez dessus pour l'ouvrir 
* Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ 
* Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
* Cliquez sur le bouton Explorar pour lancer l'analyse 

-->post son rapport C:\InfoSat.txt

Ulysse · Answer

Bonjouuuuur! 
Voici le rapport Elibagla!


	  Tue Sep 16 13:33:03 2008
EliBagle v11.71  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Tue Sep 16 13:33:37 2008
EliBagle v11.71  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 12 de Septiembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando Unidad C:\

Nº Total de Directorios:   18235
Nº Total de Ficheros:      128729
Nº de Ficheros Analizados: 19614
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados:  0


Par contre, il y a eu pas mal de fenêtres disant que l'accès à certains fichiers lui était refusé...
Je l'ai pourtant exécuté en administrateur, en ayant désctivé mon antivirus et tout et tout...
C'est grave?

Utilisateur anonyme · Answer

re,

non c est ps grave

refais un scan hijakthis et post le rapport stp

Ulysse · Answer

Iop...

le scan hijackthis : 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:47, on 16/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint\Apoint.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Ulysse & Cécile\Desktop\HiJackThis (1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Ulysse24 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:22:47, on 16/09/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\mobsync.exe
C:\Program Files\Sony\ISB Utility\ISBMgr.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
C:\Windows\WindowsMobile\wmdc.exe
C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
C:\Program Files\Microsoft IntelliPoint\ipoint.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint\Apoint.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\System32undll32.exe
C:\Program Files\Microsoft IntelliPoint\dpupdchk.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\Apoint\ApMsgFwd.exe
C:\Program Files\Apoint\Apntex.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Ulysse & Cécile\Desktop\HiJackThis (1).exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.www.daemon-search.com/default
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdc.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\ipoint.exe"
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Nikon Monitor.lnk = C:\Program Files\Common Files\Nikon\Monitor\NkMonitor.exe
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix: 
O15 - Trusted Zone: *.canalplay.com
O15 - Trusted Zone: *.canalplusactive.com
O15 - Trusted Zone: *.canalplay.com (HKLM)
O15 - Trusted Zone: *.canalplusactive.com (HKLM)
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Service CANALPLAY - Canal+ Active - C:\Program Files\Lecteur CANALPLAY\CanalPlayService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SSScsiSV.exe
O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Windows\system32\stacsv.exe
O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\Sony\VAIO Event Service\VESMgr.exe
O23 - Service: VAIO Content Metadata Intelligent Analyzing Manager (VcmIAlzMgr) - Sony Corporation - C:\Program Files\Sony\VCM Intelligent Analyzing Manager\VcmIAlzMgr.exe
O23 - Service: VAIO Content Metadata XML Interface (VcmXmlIfHelper) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VcmXml\VcmXmlIfHelper.exe
O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

Utilisateur anonyme · Answer

re  

Démarrer > accessoire > executer > tape : services.msc 

- Clic droit sur le service cité - Symantec Lic NetConnect service 
- propriétés 
- et dans "type de démarrage" et mets le sur « désactivé ». 
- Ensuite si le "Status du service" est sur "Démarré" faire : « arrêté » 

Tutorial : https://www.zebulon.fr/dossiers/windows/31-services.html 


désinstal aobe reader car pas a jours et telecharge et instal cette version :

http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.0/fra/AdbeRdr90_fr_FR.exe


ensuite :


-> Télécharge Ccleaner (n'installe pas la barre d'outil Yahoo): 


http://download.piriform.com/ccsetup210.exe

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

-> Tuto : https://www.malekal.com/tutoriel-ccleaner/



ensuite :

* pour supprimer les outils/fix utilisés : 

Télécharge ToolsCleaner sur ton bureau. 
--> 
ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
http://pc-system.fr/ 
# Fais un clic droit sur toolcleaner
# Choisi executer en tant qu administrateur
# Clique sur Recherche et laisse le scan agir ... 
# Clique sur Suppression pour finaliser. 
# Tu peux, si tu le souhaites, te servir des Options facultatives. 
# Clique sur Quitter pour obtenir le rapport. 
# Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 


Désactive et reactive ta restauration

Ulysse24 · Answer

Et le rapport Toolscleaner!

[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\Infosat.txt: trouvé !
C:\TB.txt: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Users\Ulysse & Cécile\Desktop\hijackthis.log: trouvé !
C:\Users\Ulysse & Cécile\Downloads\ComboFix.exe: trouvé !
C:\Users\Ulysse & Cécile\Downloads\HijackThis.exe: trouvé !
C:\Users\Ulysse & Cécile\Downloads\hijackthis.log: trouvé !

---------------------------------
-->- Suppression: 

C:\Users\Ulysse & Cécile\Downloads\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\Ulysse & Cécile\Downloads\HijackThis.exe: supprimé !
C:\Combofix.txt: supprimé !
C:\Infosat.txt: supprimé !
C:\TB.txt: supprimé !
C:\Users\Ulysse & Cécile\Desktop\hijackthis.log: supprimé !
C:\Users\Ulysse & Cécile\Downloads\hijackthis.log: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !

On en voit le bout là non?

Utilisateur anonyme · Answer

oui c est la fin du tunnel


je te conseil un scan en ligne pour completer :


"Scan en ligne de Kaspersky" https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr sous "Internet Explorer". 

Branche ton Disque Externe (clé USB) éventuellement 

- Clique sur "Démarrer Online-Scanner" ( en bas à droite de la page) . 
- Clique maintenant sur "J'accepte". 
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire. 
- Patiente pendant l'installation des "Mises à jour". 
Clic sur « Paramètres d'analyse » 
Coche la case "Étendue" >> Ok 
- Choisis par la suite l'analyse du "Poste de travail" pour faire un « Scan complet ». 

- Sauvegarde puis colle le rapport généré en fin d'analyse. 
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-SaveReport-1.gif 
http://i204.photobucket.com/albums/bb106/Juliet702/Kas-Savetxt.gif 

AIDE : Configurer le contrôle des ActiveX < http://www.inoculer.com/activex.php3
Tuto ici si problème : http://www.vista-xp.fr/forum/topic109.html

Ulysse24 · Answer

Maiheu! j'arrive plus à poster de réponse!

Ulysse24 · Answer

bon ben voilà... Il semblerait que tout soit terminé....
Morale de l'histoire : pas de cracks, un bon antivirus, spybots et pas d'internet explorer....^^
J'espère ne plus avoir à revenir dans cette section, ou alors ce serait pour donner des conseils mais on en est loin ;)

Topic à locker.

Utilisateur anonyme · Answer

lol


@+++ Ulysse

ulysse · Answer

Eeeeeeet.... je ne disposais pas dans le temps d'un "bouton" pour mettre ce sujet en "Résolu"?
Autant sur mon forum on peut modifier l'intitulé du topic, autant là... chuis largué!^^

Si quelqu'un m'entend, "Mettez ce sujet en -Résolu-!!!!"

Merki CCM, et un grand merci sur la place publique à Chiquitine29 qui a l'air d'aimer tout ce qui est basque! (béret, pelote, ossau iraty, poulet 'basquaise???' , etc...^^) 
je devrais penser à me balader dans ce coin à l'occasion... ;)

Tshââââw!

Virus "[...] n'est pas une appl. Win32"

32 réponses

Discussions similaires

Newsletters