Virus smat antivirus 2008

Bonjour,

Depuis ce matin, j'ai un virus sur mon ordinateur.
Des pop apparaissaisent sans cesse avec ecrit "smart antivirus 2009"

Quelqu'un saurait-il resoudre ce probleme ?
Merci d'avance.

Voici un rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:55:14, on 04/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\acs.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\TODDSrv.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\ZoomingHook.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\system32\TPSBattM.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\ltmoh\Ltmoh.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe
C:\WINDOWS\system32\wfohkzkd.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\renaudin\Bureau\Securité\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: QXK Olive - {11DFB01A-0852-4955-9747-C59E21DBBDA5} - C:\WINDOWS\dfmlxbpkvlo.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: QXK Olive - {85AF4583-AD9C-4D25-9323-6611490213F0} - C:\WINDOWS\nkefbltdntd.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: dkwqgnbe - {72A002C5-4CB6-4332-B881-460C051844BF} - C:\WINDOWS\dkwqgnbe.dll
O3 - Toolbar: peltodgx - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5} - C:\WINDOWS\peltodgx.dll
O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [Smart Antivirus-2009.exe] C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe
O4 - HKCU\..\Run: [SetAdm] C:\WINDOWS\system32\wfohkzkd.exe
O4 - HKLM\..\Policies\Explorer\Run: [nSy6SqOyl0] C:\Documents and Settings\All Users\Application Data\ybejsrmb\wlqdsryx.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O21 - SSODL: xgpsarbm - {8F8B2B45-D2A7-49EB-B80B-7AE7F4AD4322} - C:\WINDOWS\xgpsarbm.dll
O21 - SSODL: onfwbsak - {D204DBC5-1070-4ACD-B413-C8853CD69DC4} - C:\WINDOWS\onfwbsak.dll
O21 - SSODL: SmartChk - {6BD9CF10-3623-0D08-AC94-00E86A30E9A1} - C:\Program Files\ngksggc\SmartChk.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

--
End of file - 12565 bytes
Configuration: Windows XP
Internet Explorer 7.0

15 réponses

  1. Contributeur
    Bonjour

    Télécharge sur le Bureau http://siri.urz.free.fr/Fix/SmitfraudFix.exe
    => Double clic sur SmitfraudFix.zip
    => Extraire tout
    => Double clic sur SmitfraudFix
    => Double Clic sur SmitfraudFix.cmd
    => Choisir Option 1
    => poste le rapport
    @+

    0
    1. Voici le rapport, j'espere que tu vas pouvoir m'aider a faire qq chose avec ca...

      SmitFraudFix v2.356

      Rapport fait à 17:20:32,65, 04/10/2008
      Executé à partir de C:\Documents and Settings\renaudin\Bureau\SmitfraudFix
      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
      Le type du système de fichiers est NTFS
      Fix executé en mode normal

      »»»»»»»»»»»»»»»»»»»»»»»» Process

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
      C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\acs.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
      C:\WINDOWS\eHome\ehRecvr.exe
      C:\WINDOWS\eHome\ehSched.exe
      C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\TODDSrv.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\WINDOWS\system32\dllhost.exe
      C:\WINDOWS\system32\ZoomingHook.exe
      C:\WINDOWS\V0350Mon.exe
      C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
      C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
      C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
      C:\WINDOWS\system32\TPSBattM.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
      C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\ehome\ehtray.exe
      C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
      C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
      C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      C:\WINDOWS\eHome\ehmsas.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\Apoint2K\Apoint.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
      C:\Program Files\Apoint2K\Apntex.exe
      C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\DAEMON Tools Lite\daemon.exe
      C:\Program Files\Smart Antivirus 2009\Smart Antivirus-2009.exe
      C:\WINDOWS\system32\wfohkzkd.exe
      C:\Program Files\Google\Google Updater\GoogleUpdater.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\explorer.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\renaudin\Bureau\SmitfraudFix\Policies.exe
      C:\WINDOWS\system32\cmd.exe

      »»»»»»»»»»»»»»»»»»»»»»»» hosts

      »»»»»»»»»»»»»»»»»»»»»»»» C:\

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

      C:\WINDOWS\fbxrqtwn.exe PRESENT !
      C:\WINDOWS\fkebanrw.exe PRESENT !
      C:\WINDOWS\onfwbsak.dll PRESENT !
      C:\WINDOWS\xgpsarbm.dll PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

      »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\renaudin

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\renaudin\Application Data

      C:\Documents and Settings\renaudin\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

      C:\DOCUME~1\renaudin\MENUDM~1\PROGRA~1\Smart Antivirus 2009 PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\renaudin\Favoris

      »»»»»»»»»»»»»»»»»»»»»»»» Bureau

      C:\DOCUME~1\renaudin\Bureau\Smart Antivirus-2009.lnk PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

      C:\Program Files\Smart Antivirus 2009\ PRESENT !

      »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

      »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

      »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      o4Patch
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      IEDFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» VACFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      VACFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri
      +--------------------------------------------------+
      [!] Suspicious: dfmlxbpkvlo.dll
      BHO: QXK Olive - {11DFB01A-0852-4955-9747-C59E21DBBDA5}
      TypeLib: {D25118FC-CF56-4ED5-A669-A2E91EF1ADD9}
      Interface: {95DE3A2C-DF48-4CDF-9BC8-36BAEE2288E2}
      Interface: {AACCE1F1-F0AD-429F-83D9-941BCFEA335F}
      +--------------------------------------------------+
      [!] Suspicious: nkefbltdntd.dll
      BHO: QXK Olive - {85AF4583-AD9C-4D25-9323-6611490213F0}
      TypeLib: {16D1DB95-AAFC-427D-81FD-E98028CA7BB7}
      Interface: {0C3F9C5E-34F0-4B16-B8B7-3505CD992ADD}
      Interface: {3E83238C-A186-4C98-9A91-44B4BE62A5EC}

      [!] Suspicious: dkwqgnbe.dll
      Toolbar: dkwqgnbe - {72A002C5-4CB6-4332-B881-460C051844BF}
      TypeLib: {87F738CC-03BB-4A76-8688-CB7F2C765F41}
      Interface: {33FA89DF-D48C-4BC3-83C3-B3DB06DA63F9}
      Classe: dkwqgnbe.bmax
      Classe: dkwqgnbe.ToolBar.1

      [!] Suspicious: peltodgx.dll
      Toolbar: peltodgx - {0FA15166-39DA-4DAB-9B1A-0DDDBACA8BD5}
      TypeLib: {9C49F28F-9285-4659-9EB9-CEE15DA85009}
      Interface: {A87F2637-2D4B-46DC-8948-82A4451EFD70}
      Classe: peltodgx.batg
      Classe: peltodgx.ToolBar.1

      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      404Fix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      AntiXPVSTFix
      Credits: Malware Analysis & Diagnostic
      Code: S!Ri

      »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      SrchSTS.exe by S!Ri
      Search SharedTaskScheduler's .dll

      »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
      "AppInit_DLLs"=""

      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
      "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
      "System"=""

      »»»»»»»»»»»»»»»»»»»»»»»» RK

      »»»»»»»»»»»»»»»»»»»»»»»» DNS

      Description: Atheros AR5006EG Wireless Network Adapter - Miniport d'ordonnancement de paquets
      DNS Server Search Order: 192.168.0.1

      HKLM\SYSTEM\CCS\Services\Tcpip\..\{275C01D4-D96D-44CB-BFC0-697986DC49A7}: DhcpNameServer=192.168.0.1
      HKLM\SYSTEM\CS1\Services\Tcpip\..\{275C01D4-D96D-44CB-BFC0-697986DC49A7}: DhcpNameServer=192.168.0.1
      HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1
      HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.0.1

      »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

      »»»»»»»»»»»»»»»»»»»»»»»» Fin
      0
      1. Contributeur
        Redémarre l'ordinateur en mode sans échec
        (tapoter F8 au boot pour obtenir le menu de démarrage ou http://service1.symantec.com/

        * Double clique sur smitfraudfix.cmd

        * Sélectionne 2 pour supprimer les fichiers responsables de l'infection.

        A la question Voulez-vous nettoyer le registre ? répondre O (oui) afin de débloquer le fond d'écran et supprimer les clés de démarrage automatique de l'infection.

        A la question Corriger le fichier infecté ? répondre O (oui) pour remplacer le fichier corrompu.

        * Redémarre en mode normal et poste le rapport ici

        N.B.: Cette étape élimine les fichiers infectieux détectés à l'étape #1
        Attention que l'option 2 de l'outil supprime le fond d'écran !
        0
        1. J'ai fait tout ce que tu m'as dit, je pense que ca va mieux maintenant.
          Voici le rapport :

          SmitFraudFix v2.356

          Rapport fait à 18:12:22,89, 04/10/2008
          Executé à partir de C:\Documents and Settings\renaudin\Bureau\SmitfraudFix
          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
          Le type du système de fichiers est NTFS
          Fix executé en mode sans echec

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

          »»»»»»»»»»»»»»»»»»»»»»»» hosts

          127.0.0.1 localhost

          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

          VACFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri
          C:\WINDOWS\dfmlxbpkvlo.dll deleted.
          C:\WINDOWS\nkefbltdntd.dll deleted.
          C:\WINDOWS\dkwqgnbe.dll deleted.
          C:\WINDOWS\peltodgx.dll deleted.

          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

          S!Ri's WS2Fix: LSP not Found.

          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

          GenericRenosFix by S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

          C:\WINDOWS\fbxrqtwn.exe supprimé
          C:\WINDOWS\fkebanrw.exe supprimé
          C:\WINDOWS\onfwbsak.dll supprimé
          Deleting [HKEY_CLASSES_ROOT\CLSID\{D204DBC5-1070-4ACD-B413-C8853CD69DC4}]
          C:\WINDOWS\xgpsarbm.dll supprimé
          Deleting [HKEY_CLASSES_ROOT\CLSID\{8F8B2B45-D2A7-49EB-B80B-7AE7F4AD4322}]
          C:\Documents and Settings\renaudin\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk supprimé
          C:\DOCUME~1\renaudin\MENUDM~1\PROGRA~1\Smart Antivirus 2009 supprimé
          C:\DOCUME~1\renaudin\Bureau\Smart Antivirus-2009.lnk supprimé
          C:\Program Files\Smart Antivirus 2009\ supprimé

          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

          IEDFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

          404Fix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

          AntiXPVSTFix
          Credits: Malware Analysis & Diagnostic
          Code: S!Ri

          »»»»»»»»»»»»»»»»»»»»»»»» RK

          »»»»»»»»»»»»»»»»»»»»»»»» DNS

          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
          "System"=""

          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

          Nettoyage terminé.

          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

          SrchSTS.exe by S!Ri
          Search SharedTaskScheduler's .dll

          »»»»»»»»»»»»»»»»»»»»»»»» Fin
          0
          1. Contributeur
            ok très bien mais ce n'est pas fini

            pour la suite

            Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
            http://images.malwareremoval.com/random/RSIT.exe
            * Double-clique sur RSIT.exe afin de lancer RSIT.
            * Clique sur Continue à l'écran Disclaimer.
            * Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
            * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

            --> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

            Note : Les deux rapports sont également sauvegardés %systemroot%\rsit
            0
            1. Voici le rapport Log.txt :

              SmitFraudFix v2.356

              Rapport fait à 18:12:22,89, 04/10/2008
              Executé à partir de C:\Documents and Settings\renaudin\Bureau\SmitfraudFix
              OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
              Le type du système de fichiers est NTFS
              Fix executé en mode sans echec

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

              »»»»»»»»»»»»»»»»»»»»»»»» hosts

              127.0.0.1 localhost

              »»»»»»»»»»»»»»»»»»»»»»»» VACFix

              VACFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri
              C:\WINDOWS\dfmlxbpkvlo.dll deleted.
              C:\WINDOWS\nkefbltdntd.dll deleted.
              C:\WINDOWS\dkwqgnbe.dll deleted.
              C:\WINDOWS\peltodgx.dll deleted.

              »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

              S!Ri's WS2Fix: LSP not Found.

              »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

              GenericRenosFix by S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

              C:\WINDOWS\fbxrqtwn.exe supprimé
              C:\WINDOWS\fkebanrw.exe supprimé
              C:\WINDOWS\onfwbsak.dll supprimé
              Deleting [HKEY_CLASSES_ROOT\CLSID\{D204DBC5-1070-4ACD-B413-C8853CD69DC4}]
              C:\WINDOWS\xgpsarbm.dll supprimé
              Deleting [HKEY_CLASSES_ROOT\CLSID\{8F8B2B45-D2A7-49EB-B80B-7AE7F4AD4322}]
              C:\Documents and Settings\renaudin\Application Data\Microsoft\Internet Explorer\Quick Launch\Smart Antivirus-2009.lnk supprimé
              C:\DOCUME~1\renaudin\MENUDM~1\PROGRA~1\Smart Antivirus 2009 supprimé
              C:\DOCUME~1\renaudin\Bureau\Smart Antivirus-2009.lnk supprimé
              C:\Program Files\Smart Antivirus 2009\ supprimé

              »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

              IEDFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

              404Fix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix

              AntiXPVSTFix
              Credits: Malware Analysis & Diagnostic
              Code: S!Ri

              »»»»»»»»»»»»»»»»»»»»»»»» RK

              »»»»»»»»»»»»»»»»»»»»»»»» DNS

              »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

              »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
              "System"=""

              »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

              Nettoyage terminé.

              »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
              !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

              SrchSTS.exe by S!Ri
              Search SharedTaskScheduler's .dll

              »»»»»»»»»»»»»»»»»»»»»»»» Fin

              et le rapport info.txt :

              info.txt logfile of random's system information tool 1.04 2008-10-04 20:00:07

              ======Uninstall list======

              -->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
              -->C:\WINDOWS\system32\RunDll32.Exe C:\WINDOWS\system32\SetupAPI.Dll,InstallHinfSection DefaultUninstall.NTx86 4 C:\WINDOWS\INF\tdudf.Inf
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{15B3F9F8-4CF9-452A-9AF2-AA8553765DA7}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2C81600D-D6C7-4687-9362-DD4A78B3483E}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34EDB7E6-D292-44BD-8CA6-A3E33C9D7750}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5549DC52-211C-44BE-8347-0C22812DEB31}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BE926E5-66F4-4166-A5E5-E14D7A165BBD}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9814AC8C-FDA8-431F-A6EB-D7294E2D362E}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A82F10CB-18B5-4EAC-AEF2-FA49CD565626}\setup.exe" -l0x40c
              -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c
              -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
              2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
              3D Live Snooker v2.65-->"C:\Program Files\3D Live Snooker\unins000.exe"
              Ad-Aware-->MsiExec.exe /I{DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
              Adobe Flash Player Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
              Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
              Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
              adsl TV-->C:\Program Files\adslTV\Uninstal.exe
              Advanced Audio FX Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88564CEF-20A5-4EF2-A05F-309F2EBA9B06}\setup.exe" -l0x40c /remove
              Advanced Video FX Engine-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D5BA7C09-E523-478C-9C37-A1D86C76383E}\setup.exe" -l0x40c /remove
              ALPS Touch Pad Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}\setup.exe" UNINSTALL
              Apple Mobile Device Support-->MsiExec.exe /I{D8AB8F0C-CEEB-4A29-8EF5-219B064813F4}
              Apple Software Update-->MsiExec.exe /I{B74F042E-E1B9-4A5B-8D46-387BB172F0A4}
              Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
              Assist TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{12B3A009-A080-4619-9A2A-C6DB151D8D67}\Setup.exe" -l0x40c
              Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
              Atheros Client Utility-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{71D658CF-4E0D-4DA8-AA67-8C0B6F1C01FE}\setup.exe" -l0x40c
              Atheros Wireless LAN MiniPCI/PCIe card Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{05832D65-6EDB-4D32-BA78-BCD0E2B91C02}\setup.exe" -l0x40c
              ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
              ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
              Aud-X-->MsiExec.exe /I{CFF0ACA7-8E0E-40FF-9DCF-B5E240E6412D}
              Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
              Calendrier de photos Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2C81600D-D6C7-4687-9362-DD4A78B3483E}\setup.exe" -l0x40c /remove
              CC_ccProxyExt-->MsiExec.exe /I{2EBF25F1-F8A2-40EA-92BE-931C142A44E2}
              ccCommon-->MsiExec.exe /I{1248C09A-BD6B-47F5-BF3F-CD2B700D9FCB}
              CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
              ccPxyCore-->MsiExec.exe /I{30738666-9805-4926-A78F-91DA33B6C437}
              Commandes TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A6690C0E-B96E-4F0F-A8EB-D5B332454AC6}\Setup.exe" -l0x40c UNINSTALL
              Correctif n° 2 pour Windows XP Édition Media Center 2005-->C:\WINDOWS\$NtUninstallKB900325$\spuninst\spuninst.exe
              Correctif pour Lecteur Windows Media 10 (KB910393)-->"C:\WINDOWS\$NtUninstallKB910393$\spuninst\spuninst.exe"
              Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
              Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB888795)-->"C:\WINDOWS\$NtUninstallKB888795$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB891593)-->"C:\WINDOWS\$NtUninstallKB891593$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB893357)-->"C:\WINDOWS\$NtUninstallKB893357$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB894871)-->"C:\WINDOWS\$NtUninstallKB894871$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB896243)-->"C:\WINDOWS\$NtUninstallKB896243$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB896256)-->"C:\WINDOWS\$NtUninstallKB896256$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB899337)-->"C:\WINDOWS\$NtUninstallKB899337$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB899510)-->"C:\WINDOWS\$NtUninstallKB899510$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB902841)-->"C:\WINDOWS\$NtUninstallKB902841$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB910728)-->"C:\WINDOWS\$NtUninstallKB910728$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB917332)-->"C:\WINDOWS\$NtUninstallKB917332$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
              Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
              Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
              Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
              Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
              Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
              Correctif Windows XP - KB885855-->C:\WINDOWS\$NtUninstallKB885855$\spuninst\spuninst.exe
              Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
              Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
              Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
              Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
              Correctif Windows XP - KB888622-->C:\WINDOWS\$NtUninstallKB888622$\spuninst\spuninst.exe
              Correctif Windows XP - KB889673-->C:\WINDOWS\$NtUninstallKB889673$\spuninst\spuninst.exe
              Correctif Windows XP - KB890546-->C:\WINDOWS\$NtUninstallKB890546$\spuninst\spuninst.exe
              Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
              Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
              Correctif Windows XP - KB893056-->C:\WINDOWS\$NtUninstallKB893056$\spuninst\spuninst.exe
              Correctif Windows XP - KB895200-->"C:\WINDOWS\$NtUninstallKB895200$\spuninst\spuninst.exe"
              Correctif Windows XP - KB895961-->"C:\WINDOWS\$NtUninstallKB895961$\spuninst\spuninst.exe"
              Creative Live! Cam Center-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6BE926E5-66F4-4166-A5E5-E14D7A165BBD}\setup.exe" -l0x40c /remove
              Creative Live! Cam Doodling-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5549DC52-211C-44BE-8347-0C22812DEB31}\setup.exe" -l0x40c /remove
              Creative Live! Cam FX Creator-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9814AC8C-FDA8-431F-A6EB-D7294E2D362E}\setup.exe" -l0x40c /remove
              Creative Live! Cam Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{15B3F9F8-4CF9-452A-9AF2-AA8553765DA7}\setup.exe" -l0x40c /remove
              Creative Live! Cam Video Chat or Video IM Driver (1.02.01.00)-->C:\WINDOWS\CtDrvIns.exe -uninstall -script VF0350.uns -unsext NT -plugin V0350Pin.dll -pluginres CtCamPin.crl
              Creative Software AutoUpdate-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{88B1984E-36F0-47B8-B8DC-728966807A9C}\SETUP.EXE" -l0x40c /remove
              Creative System Information-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{63A317D0-60A6-43FC-848A-9FE4A53B29CE}\setup.exe" -l0x40c /remove
              DAEMON Tools Toolbar-->C:\Program Files\DAEMON Tools Toolbar\uninst.exe
              DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
              DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
              DivX Converter-->C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
              DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
              DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
              GameShadow-->MsiExec.exe /I{B8602676-42A2-4815-A556-C23750EF5A47}
              Gestion d'énergie TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\Power Saver\Uninst.isu" -c"C:\WINDOWS\system32\TPSDel.dll"
              Gestionnaire de photos Creative-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{513D9FB1-27A2-44E4-8F2D-77A6737921A5}\setup.exe" -l0x40c /remove
              Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
              Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
              Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
              GrabIt 1.7.1 Beta (build 960)-->"C:\Program Files\GrabIt\unins000.exe"
              Guide de l'utilisateur Creative Live! Cam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{34EDB7E6-D292-44BD-8CA6-A3E33C9D7750}\setup.exe" -l0x40c /remove
              High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
              HijackThis 2.0.2-->"C:\Documents and Settings\renaudin\Bureau\Securité\HijackThis.exe" /uninstall
              Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
              Hotfix for Windows Media Player 10 (KB903157)-->"C:\WINDOWS\$NtUninstallKB903157$\spuninst\spuninst.exe"
              Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
              Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
              InterVideo WinDVD Creator 2-->"C:\Program Files\InstallShield Installation Information\{2FCE4FC5-6930-40E7-A4F1-F862207424EF}\setup.exe" REMOVEALL
              InterVideo WinDVD for TOSHIBA-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
              iTunes-->MsiExec.exe /I{02DFB3FD-CF52-4183-8BCA-2A127D4888F4}
              J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
              Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
              Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
              Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
              Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
              Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
              Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
              Lame ACM MP3 Codec-->C:\WINDOWS\system32\rundll32.exe setupapi,InstallHinfSection Remove_LameMP3 132 C:\WINDOWS\INF\LameACM.inf
              Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
              Macromedia Flash Player-->MsiExec.exe /X{0456ebd7-5f67-4ab6-852e-63781e3f389c}
              Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
              Manuels TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3EB6332B-AF02-457C-A31C-835458C5B48B}\setup.exe" -l0x40c -removeonly
              Media Player Classic fr-->"C:\Program Files\Media Player Classic\uninstall.exe"
              Microsoft .NET Framework 1.0 Hotfix (KB887998)-->"C:\WINDOWS\$NtUninstallKB887998$\spuninst\spuninst.exe"
              Microsoft .NET Framework 1.0 Hotfix (KB930494)-->"C:\WINDOWS\$NtUninstallKB930494$\spuninst\spuninst.exe"
              Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
              Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
              Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
              Microsoft .NET Framework 2.0 Service Pack 1-->MsiExec.exe /I{B508B3F1-A24A-32C0-B310-85786919EF28}
              Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
              Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
              Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
              Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
              Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
              Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
              Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
              Microsoft Office OneNote 2003-->MsiExec.exe /I{91A1040C-6000-11D3-8CFE-0150048383C9}
              Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
              Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
              Microsoft Office Professional Plus 2007-->"C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
              Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
              Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
              Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
              Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
              Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
              Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
              Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
              Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
              Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
              Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
              Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
              Microsoft Photo 2006 Starter Edition-->"C:\Program Files\Fichiers communs\Microsoft Shared\Picture It!\RmvSuite.exe" ADDREMOVE=1 SKU=TRIAL VERSION=11
              Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
              Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
              Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
              Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896424)-->"C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB899589)-->"C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901190)-->"C:\WINDOWS\$NtUninstallKB901190$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB904706)-->"C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911567)-->"C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB912919)-->"C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB916281)-->"C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917159)-->"C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917422)-->"C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917537)-->"C:\WINDOWS\$NtUninstallKB917537$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920214)-->"C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB921398)-->"C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB921503)-->"C:\WINDOWS\$NtUninstallKB921503$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB922616)-->"C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB922760)-->"C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923694)-->"C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924191)-->"C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB925454)-->"C:\WINDOWS\$NtUninstallKB925454$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB925486)-->"C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB936021)-->"C:\WINDOWS\$NtUninstallKB936021$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB938829)-->"C:\WINDOWS\$NtUninstallKB938829$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
              Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
              Mise à jour pour Lecteur Windows Media 10 (KB913800)-->"C:\WINDOWS\$NtUninstallKB913800$\spuninst\spuninst.exe"
              Mise à jour pour Lecteur Windows Media 10 (KB926251)-->"C:\WINDOWS\$NtUninstallKB926251$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB894391)-->"C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB912945)-->"C:\WINDOWS\$NtUninstallKB912945$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB929338)-->"C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB931836)-->"C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB932823-v3)-->"C:\WINDOWS\$NtUninstallKB932823-v3$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB936357)-->"C:\WINDOWS\$NtUninstallKB936357$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
              Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
              Mozilla Firefox (3.0.1)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
              MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
              MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
              MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
              Multi Credit Optimiseur V2-->C:\WINDOWS\st6unst.exe -n "C:\Program Files\Multi Credit Optimiseur V2\ST6UNST.LOG"
              muveeNow 2.0 - Creative-->C:\Program Files\InstallShield Installation Information\{B0F64C44-DC77-497D-9A27-C0F5BAB12493}\setup.exe -runfromtemp -l0x040c -removeonly
              Norton AntiSpam-->MsiExec.exe /I{3B29A786-5803-4E9E-9B58-3014A5B4E519}
              Norton AntiSpam-->MsiExec.exe /I{5677563D-0CB1-485F-9E18-C5025306BB3F}
              Norton AntiVirus 2006-->MsiExec.exe /X{C6F5B6CF-609C-428E-876F-CA83176C021B}
              Norton Internet Security 2006 (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{A93C9E60-29B6-49da-BA21-F70AC6AADE20}.exe" /X
              Norton Internet Security-->MsiExec.exe /I{12E2B9E9-05B1-407d-B0FD-B5F350535125}
              Norton Internet Security-->MsiExec.exe /I{3672B097-EA69-4bfe-B92F-29AE6D9D2B34}
              Norton Internet Security-->MsiExec.exe /I{449F3A9E-9903-4a0d-A209-08030D45A935}
              Norton Internet Security-->MsiExec.exe /I{48185814-A224-447a-81DA-71BD20580E1B}
              Norton Internet Security-->MsiExec.exe /I{A93C9E60-29B6-49da-BA21-F70AC6AADE20}
              Norton Internet Security-->MsiExec.exe /I{E3EFA461-EB83-4C3B-9C47-2C1D58A01555}
              Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
              Norton Internet Security-->MsiExec.exe /I{FFB4DD53-28B7-4981-BFF0-9BD801F61095}
              Norton Protection Center-->MsiExec.exe /I{82A5BF38-8461-4A5C-B2C9-24F5256D92A6}
              Norton Security Scan-->MsiExec.exe /I{1A8A214F-6BAC-4E01-A27D-25C19A484908}
              Norton WMI Update-->MsiExec.exe /X{E85FA9A1-C241-4698-893B-DD99509B8DB0}
              Norton WMI Update-->MsiExec.exe /X{F64306A5-4C32-41bb-B153-53986527FAB4}
              OpenOffice.org 2.0-->MsiExec.exe /I{E2055AB2-D1C7-4147-A384-2B4B1C04282B}
              Outil de diagnostic PC TOSHIBA-->C:\WINDOWS\IsUn040c.exe -f"C:\Program Files\TOSHIBA\PCDiag\Uninst.isu"
              Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
              Panda ActiveScan 2.0-->C:\Program Files\Panda Security\ActiveScan 2.0\as2uninst.exe
              Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
              Pdf995-->C:\Program Files\pdf995\setup.exe uninstall
              Project64 1.6-->MsiExec.exe /X{9559F7CA-5E34-4237-A2D9-D856464AD727}
              QuickPar 0.9-->C:\Program Files\QuickPar\uninst.exe
              QuickTime-->MsiExec.exe /I{BFD96B89-B769-4CD6-B11E-E79FFD46F067}
              Rayman Gold-->"C:\Program Files\Ubisoft\Rayman Gold\unins000.exe"
              REALTEK Gigabit and Fast Ethernet NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94FB906A-CF42-4128-A509-D353026A607E}\Setup.exe" -l0x40c REMOVE
              Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
              Réducteur de bruit lect. CD/DVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9FE35071-CAB2-4E79-93E7-BFC6A2DC5C5D}\Setup.exe" -l0x40c
              Security Update for 2007 Microsoft Office System (KB951596)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {1AFF2298-CC00-4A3B-866A-C62B8373794E}
              Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
              Security Update for Microsoft Office Excel 2007 (KB951546)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7399DD71-8E24-4E60-B6A8-6CED89C0AC26}
              Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
              Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
              Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
              Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
              Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
              Security Update for Visio 2007 (KB947590)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6BAD036C-261F-4BEF-96CF-C20678D07A41}
              SightSpeed (remove only)-->C:\Program Files\SightSpeed\uninst.exe
              Son virtuel TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{8B12BA86-ADAC-4BA6-B441-FFC591087252}\setup.exe" /uninstall
              Sonic Encoders-->MsiExec.exe /I{9941F0AA-B903-4AF4-A055-83A9815CC011}
              SPBBC-->MsiExec.exe /I{77772678-817F-4401-9301-ED1D01A8DA56}
              SymNet-->MsiExec.exe /I{2DA85B02-13C0-4E6D-9A76-22E6B3DD0CB2}
              TOSHIBA Accessibility-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{3A57482F-BEBC-47E4-ADA1-6302403C7E50} /l1036
              TOSHIBA ConfigFree-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BDD83DC9-BEE9-4654-A5DA-CC46C250088D}\setup.exe" -l0x40c UNINSTALL
              TOSHIBA Direct Disc Writer-->MsiExec.exe /X{400830CA-F056-4BBE-80A3-9DF9CA4FB889}
              TOSHIBA Disc Creator-->MsiExec.exe /X{529DDE6B-4F31-438B-B218-F36266ABD8C0}
              TOSHIBA Hardware Setup-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{5279374D-87FE-4879-9385-F17278EBB9D3} /l1036
              TOSHIBA Mot de passe responsable-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE} /l1036
              TOSHIBA Software Modem-->Tosmreg -U
              Touch and Launch-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{5D96E2B1-D9AC-46E0-9073-425C5F63E338}\setup.exe"
              Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
              Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
              Update for Outlook 2007 Junk Email Filter (kb956080)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {96CC215F-3F22-4E1E-A101-F0041934A456}
              Utilitaire de zoom TOSHIBA-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{64212898-097F-4F3F-AECA-6D34A7EF82DF}\Setup.exe" -l0x40c
              Utilitaire Hotkey TOSHIBA-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{7900D3A6-A9E8-4954-ACCB-AB15867978BF} /l1036
              Utilitaire TouchPad ON/OFF-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{80977342-27E8-4FF7-8B6A-D8D89461DA7F} /l1036
              VLC media player 0.9.2-->C:\Program Files\adslTV\uninstall.exe
              VSO CopyToDVD 4-->"C:\Program Files\VSO\unins000.exe"
              Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
              Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
              Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
              Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
              Windows Live Toolbar-->C:\Program Files\Windows Live Toolbar\UnInstall.exe {DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
              Windows Live Toolbar-->MsiExec.exe /X{DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
              Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
              Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
              Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
              Windows XP Édition Media Center 2005 KB888316-->C:\WINDOWS\$NtUninstallKB888316$\spuninst\spuninst.exe
              Windows XP Media Center Edition 2005 KB894553-->C:\WINDOWS\$NtUninstallKB894553$\spuninst\spuninst.exe
              Windows XP Media Center Edition 2005 KB895678-->C:\WINDOWS\$NtUninstallKB895678$\spuninst\spuninst.exe
              Windows XP Media Center Edition 2005 KB925766-->"C:\WINDOWS\$NtUninstallKB925766$\spuninst\spuninst.exe"
              WinISO 5.3-->"C:\Program Files\WinISO\unins000.exe"
              X10 Hardware(TM)-->C:\WINDOWS\UNWISE.EXE C:\PROGRA~1\X10HAR~1\Install.log

              ======Security center information======

              AV: Bitdefender Antivirus
              AV: Norton Internet Security 2006
              FW: Bitdefender Firewall
              FW: Norton Internet Security 2006

              ======Environment variables======

              "ComSpec"=%SystemRoot%\system32\cmd.exe
              "Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\ATI Technologies\ATI Control Panel;C:\Program Files\QuickTime\QTSystem
              "windir"=%SystemRoot%
              "FP_NO_HOST_CHECK"=NO
              "OS"=Windows_NT
              "PROCESSOR_ARCHITECTURE"=x86
              "PROCESSOR_LEVEL"=6
              "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 8, GenuineIntel
              "PROCESSOR_REVISION"=0e08
              "NUMBER_OF_PROCESSORS"=1
              "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
              "TEMP"=%SystemRoot%\TEMP
              "TMP"=%SystemRoot%\TEMP
              "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip
              "QTJAVA"=C:\Program Files\Java\jre1.6.0_01\lib\ext\QTJava.zip

              -----------------EOF-----------------
              0
              1. Contributeur
                ok très bien

                Télécharge LOP S&D d'Eric71 ici https://sites.google.com/site/eric71mespages/lop.sd.fr

                Double-clique dessus pour lancer l'installation.
                Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau.
                Séléctionne la langue souhaitée , puis choisis l'Option 1 ( Recherche )
                Patiente jusqu'à la fin du scan.
                Poste le rapport généré (situé aussi ici C:\lopR.txt )

                ( Si le Bureau ne réapparaît pas, lance le gestionnaire des tâches en cliquant sur Ctrl + Alt + Suppr , puis Onglet Fichier , Nouvelle tâche , tape explorer.exe et valide )

                ---------------
                Ensuite
                Télécharge malwarebytes
                http://www.malwarebytes.org/mbam/program/mbam-setup.exe
                Une aide pour l'installation
                http://www.swl1f.net/viewtopic.php?f=14&t=68

                => Installe le
                => Ensuite va en mode sans echec

                Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel

                => Lance malwarebytes
                => Coche "Executer un examen complet"
                => Si tu es en présence d'une infection à la fin de l'examen clique sur "ok"
                => Clique sur Supprimer la sélection
                => Pour poster le rapport Clique sur l'onglet Rapports/Logs, sélectionne celui t'intéresse et clique sur Ouvrir
                => Fait copier coller et poste le rapport

                --------------------------

                ensuite

                * Télécharge CCleaner
                https://filehippo.com/download_ccleaner/
                => Aide toi de ce tuto pour l'utiliser
                http://www.swl1f.net/viewtopic.php?f=14&t=69

                --------------------------

                Ensuite refais un nouveau HijackThis

                @+
                0
                1. Merci pour t'aide...

                  Voici le rapport lopR.txt :

                  --------------------\\ Lop S&D 4.2.4-5 XP/Vista

                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                  X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 430 @ 1.73GHz )
                  BIOS : Ver 1.00PARTTBL
                  USER : renaudin ( Administrator )
                  BOOT : Normal boot
                  Antivirus : Norton Internet Security 2006 2006 (Activated)
                  Firewall : Norton Internet Security 2006 2006 (Activated)
                  C:\ (Local Disk) - NTFS - Total : 74 Go Free : 11 Go
                  D:\ (CD or DVD)
                  E:\ (CD or DVD)

                  "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
                  Option : [1] ( 05/10/2008| 1:06 )

                  --------------------\\ Listing des dossiers dans APPLIC~1

                  [31/08/2008|12:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
                  [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                  [31/08/2008|12:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
                  [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
                  [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
                  [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\toshiba

                  [13/09/2008|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                  [10/12/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                  [10/12/2007|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                  [18/07/2007|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                  [16/08/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
                  [04/09/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                  [03/10/2008|19:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                  [14/07/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
                  [01/09/2008|23:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                  [02/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                  [11/09/2008|03:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
                  [16/08/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
                  [03/10/2008|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
                  [11/10/2006|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                  [16/08/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                  [08/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                  [12/12/2006|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
                  [03/09/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                  [04/10/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ybejsrmb

                  [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
                  [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                  [14/09/2008|20:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
                  [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                  [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
                  [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

                  [14/09/2008|19:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
                  [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

                  [11/10/2006|01:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                  [31/08/2008|12:05] C:\DOCUME~1\renaudin\APPLIC~1\Adobe
                  [30/08/2008|23:23] C:\DOCUME~1\renaudin\APPLIC~1\AdobeUM
                  [14/07/2008|20:51] C:\DOCUME~1\renaudin\APPLIC~1\Apple Computer
                  [01/04/2007|15:54] C:\DOCUME~1\renaudin\APPLIC~1\CopyToDvd
                  [16/08/2008|13:59] C:\DOCUME~1\renaudin\APPLIC~1\Creative
                  [07/09/2008|22:58] C:\DOCUME~1\renaudin\APPLIC~1\DAEMON Tools
                  [27/01/2007|02:15] C:\DOCUME~1\renaudin\APPLIC~1\DivX
                  [21/03/2007|21:15] C:\DOCUME~1\renaudin\APPLIC~1\fltk.org
                  [21/12/2006|21:49] C:\DOCUME~1\renaudin\APPLIC~1\Google
                  [04/10/2008|00:53] C:\DOCUME~1\renaudin\APPLIC~1\GrabIt
                  [06/12/2006|10:22] C:\DOCUME~1\renaudin\APPLIC~1\Help
                  [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\Identities
                  [16/08/2008|13:38] C:\DOCUME~1\renaudin\APPLIC~1\InstallShield
                  [22/11/2006|21:46] C:\DOCUME~1\renaudin\APPLIC~1\InterVideo
                  [16/11/2006|18:54] C:\DOCUME~1\renaudin\APPLIC~1\Macromedia
                  [01/09/2008|23:33] C:\DOCUME~1\renaudin\APPLIC~1\Malwarebytes
                  [17/03/2007|23:59] C:\DOCUME~1\renaudin\APPLIC~1\Media Player Classic
                  [20/11/2007|22:08] C:\DOCUME~1\renaudin\APPLIC~1\Microsoft
                  [07/09/2008|17:05] C:\DOCUME~1\renaudin\APPLIC~1\Mozilla
                  [16/08/2008|16:24] C:\DOCUME~1\renaudin\APPLIC~1\muvee Technologies
                  [04/09/2008|08:41] C:\DOCUME~1\renaudin\APPLIC~1\OpenOffice.org2
                  [17/03/2007|20:21] C:\DOCUME~1\renaudin\APPLIC~1\pdf995
                  [02/02/2007|19:51] C:\DOCUME~1\renaudin\APPLIC~1\Sun
                  [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\Symantec
                  [28/11/2006|13:42] C:\DOCUME~1\renaudin\APPLIC~1\Template
                  [04/10/2008|09:53] C:\DOCUME~1\renaudin\APPLIC~1\TmpRecentIcons
                  [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\toshiba
                  [22/09/2008|20:20] C:\DOCUME~1\renaudin\APPLIC~1\vlc
                  [01/04/2007|15:57] C:\DOCUME~1\renaudin\APPLIC~1\Vso

                  --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                  [15/08/2008 15:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                  [05/10/2008 00:17][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
                  [04/10/2008 18:21][--ah-----] C:\WINDOWS\tasks\SA.DAT
                  [10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                  --------------------\\ Listing des dossiers dans C:\Program Files

                  [30/08/2007|17:51] C:\Program Files\3D Live Snooker
                  [13/09/2008|21:50] C:\Program Files\Adobe
                  [22/09/2008|20:04] C:\Program Files\adslTV
                  [11/10/2006|01:49] C:\Program Files\Apoint2K
                  [10/12/2007|20:45] C:\Program Files\Apple Software Update
                  [15/11/2006|19:54] C:\Program Files\Atheros
                  [11/10/2006|01:50] C:\Program Files\ATI Technologies
                  [10/02/2007|17:32] C:\Program Files\Aud-X
                  [16/07/2008|18:25] C:\Program Files\Bonjour
                  [01/09/2008|19:31] C:\Program Files\CCleaner
                  [11/10/2006|01:50] C:\Program Files\Common Files
                  [25/09/2006|12:59] C:\Program Files\ComPlus Applications
                  [16/08/2008|13:44] C:\Program Files\Creative
                  [07/09/2008|23:06] C:\Program Files\DAEMON Tools Lite
                  [07/09/2008|23:06] C:\Program Files\DAEMON Tools Toolbar
                  [09/06/2007|15:38] C:\Program Files\Dial-Messenger
                  [10/02/2007|17:22] C:\Program Files\DivX
                  [13/09/2008|21:50] C:\Program Files\Fichiers communs
                  [07/06/2007|19:29] C:\Program Files\GameShadow
                  [27/09/2006|01:49] C:\Program Files\GemMasterFrench
                  [14/09/2008|20:46] C:\Program Files\Google
                  [08/07/2008|19:36] C:\Program Files\GrabIt
                  [16/08/2008|13:45] C:\Program Files\InstallShield Installation Information
                  [01/09/2008|20:58] C:\Program Files\Internet Explorer
                  [11/10/2006|01:53] C:\Program Files\InterVideo
                  [19/11/2006|18:51] C:\Program Files\Inventel
                  [18/02/2008|22:38] C:\Program Files\iPod
                  [18/02/2008|22:39] C:\Program Files\iTunes
                  [04/09/2008|00:26] C:\Program Files\Java
                  [11/09/2008|21:20] C:\Program Files\Lame
                  [15/07/2008|19:52] C:\Program Files\Lame 97a10
                  [14/07/2008|18:33] C:\Program Files\Lavasoft
                  [11/10/2006|01:54] C:\Program Files\ltmoh
                  [01/09/2008|23:37] C:\Program Files\Malwarebytes' Anti-Malware
                  [17/03/2007|23:59] C:\Program Files\Media Player Classic
                  [16/08/2008|03:06] C:\Program Files\Messenger
                  [04/03/2008|19:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                  [11/10/2006|01:56] C:\Program Files\Microsoft Digital Image 2006
                  [11/10/2006|01:56] C:\Program Files\microsoft frontpage
                  [19/04/2007|20:44] C:\Program Files\Microsoft Office
                  [19/04/2007|20:44] C:\Program Files\Microsoft Visual Studio
                  [19/04/2007|20:38] C:\Program Files\Microsoft Visual Studio 8
                  [11/09/2008|03:02] C:\Program Files\Microsoft Works
                  [11/10/2006|01:59] C:\Program Files\Microsoft.NET
                  [11/10/2006|01:59] C:\Program Files\Movie Maker
                  [04/10/2008|17:36] C:\Program Files\Mozilla Firefox
                  [19/04/2007|20:45] C:\Program Files\MSBuild
                  [11/10/2006|01:59] C:\Program Files\MSN
                  [11/10/2006|01:59] C:\Program Files\MSN Gaming Zone
                  [04/09/2008|23:17] C:\Program Files\MSN Messenger
                  [28/11/2006|12:54] C:\Program Files\MSXML 4.0
                  [03/01/2007|12:49] C:\Program Files\Multi Credit Optimiseur V2
                  [16/08/2008|13:40] C:\Program Files\muvee Technologies
                  [11/10/2006|01:59] C:\Program Files\NetMeeting
                  [04/10/2008|09:54] C:\Program Files\ngksggc
                  [11/10/2006|02:00] C:\Program Files\Norton Internet Security
                  [26/09/2008|22:53] C:\Program Files\Norton Security Scan
                  [11/10/2006|02:00] C:\Program Files\Offre Wanadoo
                  [11/10/2006|02:00] C:\Program Files\Online Services
                  [05/12/2006|22:46] C:\Program Files\OpenOffice.org 2.0
                  [13/06/2007|17:46] C:\Program Files\Outlook Express
                  [02/09/2008|23:43] C:\Program Files\Panda Security
                  [19/05/2008|18:42] C:\Program Files\PartyGaming
                  [06/03/2007|16:47] C:\Program Files\pdf995
                  [29/11/2006|10:13] C:\Program Files\Project64 1.6
                  [08/07/2008|20:36] C:\Program Files\QuickPar
                  [18/02/2008|22:29] C:\Program Files\QuickTime
                  [11/10/2006|02:00] C:\Program Files\Realtek
                  [19/11/2006|18:19] C:\Program Files\Securitoo
                  [11/10/2006|02:00] C:\Program Files\Services en ligne
                  [17/08/2008|19:27] C:\Program Files\SightSpeed
                  [22/03/2008|00:51] C:\Program Files\Symantec
                  [11/10/2006|02:01] C:\Program Files\TOSHIBA
                  [04/09/2008|08:54] C:\Program Files\Trend Micro
                  [07/09/2008|23:13] C:\Program Files\Ubisoft
                  [27/09/2006|06:03] C:\Program Files\Uninstall Information
                  [06/12/2006|10:22] C:\Program Files\VCop2
                  [15/07/2008|20:01] C:\Program Files\VirtualDubMod
                  [27/09/2008|17:21] C:\Program Files\VSO
                  [19/11/2006|18:22] C:\Program Files\Wanadoo
                  [11/10/2006|02:01] C:\Program Files\Windows Desktop Search
                  [02/03/2008|22:46] C:\Program Files\Windows Live
                  [12/12/2006|13:38] C:\Program Files\Windows Live Toolbar
                  [14/09/2008|17:10] C:\Program Files\Windows Media Connect 2
                  [14/09/2008|17:10] C:\Program Files\Windows Media Player
                  [11/10/2006|02:01] C:\Program Files\Windows NT
                  [11/10/2006|02:01] C:\Program Files\Windows Plus
                  [25/09/2006|13:00] C:\Program Files\WindowsUpdate
                  [07/09/2008|22:53] C:\Program Files\WinISO
                  [22/03/2007|00:34] C:\Program Files\WinRAR
                  [11/10/2006|02:01] C:\Program Files\X10 Hardware
                  [11/10/2006|02:01] C:\Program Files\xerox
                  [01/03/2008|20:42] C:\Program Files\ZiPhone

                  --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                  [17/07/2007|00:29] C:\Program Files\Fichiers communs\{3CA40105-06C5-1036-0814-060603240021}
                  [17/07/2007|00:02] C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}
                  [13/09/2008|21:51] C:\Program Files\Fichiers communs\Adobe
                  [10/12/2007|20:43] C:\Program Files\Fichiers communs\Apple
                  [19/04/2007|20:44] C:\Program Files\Fichiers communs\DESIGNER
                  [11/10/2006|01:50] C:\Program Files\Fichiers communs\InstallShield
                  [11/10/2006|01:50] C:\Program Files\Fichiers communs\InterVideo
                  [11/10/2006|01:50] C:\Program Files\Fichiers communs\Java
                  [16/08/2008|13:39] C:\Program Files\Fichiers communs\Microsoft Shared
                  [11/10/2006|01:51] C:\Program Files\Fichiers communs\MSSoap
                  [16/08/2008|13:40] C:\Program Files\Fichiers communs\muvee Technologies
                  [11/10/2006|01:51] C:\Program Files\Fichiers communs\ODBC
                  [11/10/2006|01:51] C:\Program Files\Fichiers communs\Services
                  [17/07/2007|00:15] C:\Program Files\Fichiers communs\Softwin
                  [11/10/2006|01:51] C:\Program Files\Fichiers communs\SpeechEngines
                  [28/11/2006|23:04] C:\Program Files\Fichiers communs\Symantec Shared
                  [13/06/2007|17:46] C:\Program Files\Fichiers communs\System
                  [02/03/2008|22:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                  [14/07/2008|18:33] C:\Program Files\Fichiers communs\Wise Installation Wizard

                  --------------------\\ Process

                  ( 69 Processes )

                  IEXPLORE.EXE ~ [PID:1784]

                  --------------------\\ Recherche avec S_Lop

                  Aucun fichier / dossier Lop trouvé !

                  --------------------\\ Recherche de Fichiers / Dossiers Lop

                  C:\DOCUME~1\renaudin\Cookies\renaudin@advertising[1].txt

                  --------------------\\ Verification du Registre

                  ..... OK !

                  --------------------\\ Verification du fichier Hosts

                  Fichier Hosts PROPRE

                  --------------------\\ Recherche de fichiers avec Catchme

                  catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-10-05 01:06:56
                  Windows 5.1.2600 Service Pack 2 NTFS
                  scanning hidden processes ...
                  scanning hidden files ...
                  scan completed successfully
                  hidden processes: 0
                  hidden files: 1

                  --------------------\\ Recherche d'autres infections

                  Aucune autre infection trouvée !

                  [F:26][D:2]-> C:\DOCUME~1\renaudin\LOCALS~1\Temp
                  [F:69][D:0]-> C:\DOCUME~1\renaudin\Cookies
                  [F:1895][D:4]-> C:\DOCUME~1\renaudin\LOCALS~1\TEMPOR~1\content.IE5

                  1 - "C:\Lop SD\LopR_1.txt" - 05/10/2008| 1:07 - Option : [1]

                  --------------------\\ Fin du rapport a 1:07:55

                  celui de Malwarebytes :

                  Malwarebytes' Anti-Malware 1.25
                  Version de la base de données: 1103
                  Windows 5.1.2600 Service Pack 2

                  15:26:37 05/10/2008
                  mbam-log-10-05-2008 (15-26-37).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 112227
                  Temps écoulé: 3 hour(s), 42 minute(s), 21 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 1
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSPlugin (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  et enfin le dernier Hijackthis :
                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 18:20:46, on 05/10/2008
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\WINDOWS\system32\acs.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\TODDSrv.exe
                  C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\WINDOWS\system32\ZoomingHook.exe
                  C:\WINDOWS\V0350Mon.exe
                  C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                  C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                  C:\WINDOWS\system32\TPSBattM.exe
                  C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                  C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                  C:\Program Files\ltmoh\Ltmoh.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\WINDOWS\ehome\ehtray.exe
                  C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
                  C:\Program Files\TOSHIBA\ConfigFree\CFSServ.exe
                  C:\WINDOWS\eHome\ehmsas.exe
                  C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                  C:\Program Files\Apoint2K\Apoint.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                  C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Apoint2K\Apntex.exe
                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                  C:\Program Files\DAEMON Tools Lite\daemon.exe
                  C:\WINDOWS\system32\wfohkzkd.exe
                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                  C:\Program Files\MSN Messenger\usnsvc.exe
                  C:\WINDOWS\system32\rsvp.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Documents and Settings\renaudin\Bureau\Securité\renaudin.exe

                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: (no name) - {11DFB01A-0852-4955-9747-C59E21DBBDA5} - (no file)
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                  O2 - BHO: (no name) - {85AF4583-AD9C-4D25-9323-6611490213F0} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                  O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                  O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                  O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                  O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
                  O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
                  O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                  O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
                  O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                  O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                  O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
                  O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                  O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                  O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
                  O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
                  O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
                  O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                  O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
                  O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
                  O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
                  O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                  O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                  O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
                  O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                  O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                  O4 - HKCU\..\Run: [SetAdm] C:\WINDOWS\system32\wfohkzkd.exe
                  O4 - HKLM\..\Policies\Explorer\Run: [nSy6SqOyl0] C:\Documents and Settings\All Users\Application Data\ybejsrmb\wlqdsryx.exe
                  O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                  O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                  O21 - SSODL: SmartChk - {6BD9CF10-3623-0D08-AC94-00E86A30E9A1} - C:\Program Files\ngksggc\SmartChk.dll
                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                  O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                  O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
                  O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                  O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
                  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                  O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                  O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
                  O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                  O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                  O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
                  O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                  0
                  1. Contributeur
                    Bonsoir

                    relance l'outil LOP S&D et choisit cette fois-ci l'option 2

                    Ensuite

                    Télécharge combofix.exe (par sUBs) et sauvegarde le sur ton bureau.
                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                    * Déconnecte toi d'internet et ferme toutes tes applications.

                    * Désactive tes protections (antivirus, parefeu,antispyware) provisoirement et seulement le temps de l'utilisation de ComboFix,

                    * Double-clic sur combofix.exe, il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.

                    * /!\ Ne touche à rien tant que le scan n'est pas terminé.Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne /!\

                    * Attends que Combofix ait terminé, un rapport sera créé.

                    * réactive ton parefeu, ton antivirus, la garde de ton antispyware

                    * copie/colle le rapport, le rapport se trouve dans : C:Combofix.txt

                    * Réactive tes protections en temps réel, Antivirus, Antispywares, avant de te reconnecter à internet.

                    0
                    1. Voici le premier rapport :

                      --------------------\\ Lop S&D 4.2.4-5 XP/Vista

                      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                      X86-based PC ( Uniprocessor Free : Intel(R) Celeron(R) M CPU 430 @ 1.73GHz )
                      BIOS : Ver 1.00PARTTBL
                      USER : renaudin ( Administrator )
                      BOOT : Normal boot
                      Antivirus : Norton Internet Security 2006 2006 (Activated)
                      Firewall : Norton Internet Security 2006 2006 (Activated)
                      C:\ (Local Disk) - NTFS - Total : 74 Go Free : 9 Go
                      D:\ (CD or DVD)
                      E:\ (CD or DVD)

                      "C:\Lop SD" ( MAJ : 02-10-2008|23:42 )
                      Option : [2] ( 05/10/2008|21:48 )

                      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                      Supprime! - C:\DOCUME~1\renaudin\Cookies\renaudin@advertising[1].txt

                      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                      --------------------\\ Listing des dossiers dans APPLIC~1

                      [31/08/2008|12:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
                      [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                      [31/08/2008|12:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\Macromedia
                      [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
                      [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
                      [11/10/2006|01:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\toshiba

                      [13/09/2008|21:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                      [10/12/2007|20:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                      [10/12/2007|20:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                      [18/07/2007|21:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BitDefender
                      [16/08/2008|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
                      [04/09/2008|00:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                      [04/10/2008|20:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google Updater
                      [14/07/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
                      [01/09/2008|23:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                      [02/03/2008|22:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                      [11/09/2008|03:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
                      [16/08/2008|13:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
                      [03/10/2008|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pdf995
                      [11/10/2006|01:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                      [16/08/2008|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                      [08/02/2007|16:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                      [12/12/2006|13:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
                      [03/09/2008|22:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                      [04/10/2008|11:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ybejsrmb

                      [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
                      [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                      [14/09/2008|20:46] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Macromedia
                      [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                      [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
                      [11/10/2006|01:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\toshiba

                      [14/09/2008|19:02] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft
                      [11/10/2006|01:36] C:\DOCUME~1\LOCALS~1\APPLIC~1\X10 Commander

                      [11/10/2006|01:36] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                      [31/08/2008|12:05] C:\DOCUME~1\renaudin\APPLIC~1\Adobe
                      [30/08/2008|23:23] C:\DOCUME~1\renaudin\APPLIC~1\AdobeUM
                      [14/07/2008|20:51] C:\DOCUME~1\renaudin\APPLIC~1\Apple Computer
                      [01/04/2007|15:54] C:\DOCUME~1\renaudin\APPLIC~1\CopyToDvd
                      [16/08/2008|13:59] C:\DOCUME~1\renaudin\APPLIC~1\Creative
                      [07/09/2008|22:58] C:\DOCUME~1\renaudin\APPLIC~1\DAEMON Tools
                      [27/01/2007|02:15] C:\DOCUME~1\renaudin\APPLIC~1\DivX
                      [21/03/2007|21:15] C:\DOCUME~1\renaudin\APPLIC~1\fltk.org
                      [21/12/2006|21:49] C:\DOCUME~1\renaudin\APPLIC~1\Google
                      [05/10/2008|20:00] C:\DOCUME~1\renaudin\APPLIC~1\GrabIt
                      [06/12/2006|10:22] C:\DOCUME~1\renaudin\APPLIC~1\Help
                      [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\Identities
                      [16/08/2008|13:38] C:\DOCUME~1\renaudin\APPLIC~1\InstallShield
                      [22/11/2006|21:46] C:\DOCUME~1\renaudin\APPLIC~1\InterVideo
                      [16/11/2006|18:54] C:\DOCUME~1\renaudin\APPLIC~1\Macromedia
                      [01/09/2008|23:33] C:\DOCUME~1\renaudin\APPLIC~1\Malwarebytes
                      [17/03/2007|23:59] C:\DOCUME~1\renaudin\APPLIC~1\Media Player Classic
                      [20/11/2007|22:08] C:\DOCUME~1\renaudin\APPLIC~1\Microsoft
                      [07/09/2008|17:05] C:\DOCUME~1\renaudin\APPLIC~1\Mozilla
                      [16/08/2008|16:24] C:\DOCUME~1\renaudin\APPLIC~1\muvee Technologies
                      [04/09/2008|08:41] C:\DOCUME~1\renaudin\APPLIC~1\OpenOffice.org2
                      [17/03/2007|20:21] C:\DOCUME~1\renaudin\APPLIC~1\pdf995
                      [02/02/2007|19:51] C:\DOCUME~1\renaudin\APPLIC~1\Sun
                      [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\Symantec
                      [28/11/2006|13:42] C:\DOCUME~1\renaudin\APPLIC~1\Template
                      [04/10/2008|09:53] C:\DOCUME~1\renaudin\APPLIC~1\TmpRecentIcons
                      [11/10/2006|01:30] C:\DOCUME~1\renaudin\APPLIC~1\toshiba
                      [22/09/2008|20:20] C:\DOCUME~1\renaudin\APPLIC~1\vlc
                      [01/04/2007|15:57] C:\DOCUME~1\renaudin\APPLIC~1\Vso

                      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                      [15/08/2008 15:28][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                      [05/10/2008 21:17][--a------] C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
                      [05/10/2008 15:30][--ah-----] C:\WINDOWS\tasks\SA.DAT
                      [10/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                      --------------------\\ Listing des dossiers dans C:\Program Files

                      [30/08/2007|17:51] C:\Program Files\3D Live Snooker
                      [13/09/2008|21:50] C:\Program Files\Adobe
                      [22/09/2008|20:04] C:\Program Files\adslTV
                      [11/10/2006|01:49] C:\Program Files\Apoint2K
                      [10/12/2007|20:45] C:\Program Files\Apple Software Update
                      [15/11/2006|19:54] C:\Program Files\Atheros
                      [11/10/2006|01:50] C:\Program Files\ATI Technologies
                      [10/02/2007|17:32] C:\Program Files\Aud-X
                      [16/07/2008|18:25] C:\Program Files\Bonjour
                      [01/09/2008|19:31] C:\Program Files\CCleaner
                      [11/10/2006|01:50] C:\Program Files\Common Files
                      [25/09/2006|12:59] C:\Program Files\ComPlus Applications
                      [16/08/2008|13:44] C:\Program Files\Creative
                      [07/09/2008|23:06] C:\Program Files\DAEMON Tools Lite
                      [07/09/2008|23:06] C:\Program Files\DAEMON Tools Toolbar
                      [09/06/2007|15:38] C:\Program Files\Dial-Messenger
                      [10/02/2007|17:22] C:\Program Files\DivX
                      [13/09/2008|21:50] C:\Program Files\Fichiers communs
                      [07/06/2007|19:29] C:\Program Files\GameShadow
                      [27/09/2006|01:49] C:\Program Files\GemMasterFrench
                      [14/09/2008|20:46] C:\Program Files\Google
                      [08/07/2008|19:36] C:\Program Files\GrabIt
                      [16/08/2008|13:45] C:\Program Files\InstallShield Installation Information
                      [01/09/2008|20:58] C:\Program Files\Internet Explorer
                      [11/10/2006|01:53] C:\Program Files\InterVideo
                      [19/11/2006|18:51] C:\Program Files\Inventel
                      [18/02/2008|22:38] C:\Program Files\iPod
                      [18/02/2008|22:39] C:\Program Files\iTunes
                      [04/09/2008|00:26] C:\Program Files\Java
                      [11/09/2008|21:20] C:\Program Files\Lame
                      [15/07/2008|19:52] C:\Program Files\Lame 97a10
                      [14/07/2008|18:33] C:\Program Files\Lavasoft
                      [11/10/2006|01:54] C:\Program Files\ltmoh
                      [01/09/2008|23:37] C:\Program Files\Malwarebytes' Anti-Malware
                      [17/03/2007|23:59] C:\Program Files\Media Player Classic
                      [16/08/2008|03:06] C:\Program Files\Messenger
                      [04/03/2008|19:23] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                      [11/10/2006|01:56] C:\Program Files\Microsoft Digital Image 2006
                      [11/10/2006|01:56] C:\Program Files\microsoft frontpage
                      [19/04/2007|20:44] C:\Program Files\Microsoft Office
                      [19/04/2007|20:44] C:\Program Files\Microsoft Visual Studio
                      [19/04/2007|20:38] C:\Program Files\Microsoft Visual Studio 8
                      [11/09/2008|03:02] C:\Program Files\Microsoft Works
                      [11/10/2006|01:59] C:\Program Files\Microsoft.NET
                      [11/10/2006|01:59] C:\Program Files\Movie Maker
                      [04/10/2008|17:36] C:\Program Files\Mozilla Firefox
                      [19/04/2007|20:45] C:\Program Files\MSBuild
                      [11/10/2006|01:59] C:\Program Files\MSN
                      [11/10/2006|01:59] C:\Program Files\MSN Gaming Zone
                      [04/09/2008|23:17] C:\Program Files\MSN Messenger
                      [28/11/2006|12:54] C:\Program Files\MSXML 4.0
                      [03/01/2007|12:49] C:\Program Files\Multi Credit Optimiseur V2
                      [16/08/2008|13:40] C:\Program Files\muvee Technologies
                      [11/10/2006|01:59] C:\Program Files\NetMeeting
                      [04/10/2008|09:54] C:\Program Files\ngksggc
                      [11/10/2006|02:00] C:\Program Files\Norton Internet Security
                      [26/09/2008|22:53] C:\Program Files\Norton Security Scan
                      [11/10/2006|02:00] C:\Program Files\Offre Wanadoo
                      [11/10/2006|02:00] C:\Program Files\Online Services
                      [05/12/2006|22:46] C:\Program Files\OpenOffice.org 2.0
                      [13/06/2007|17:46] C:\Program Files\Outlook Express
                      [02/09/2008|23:43] C:\Program Files\Panda Security
                      [19/05/2008|18:42] C:\Program Files\PartyGaming
                      [06/03/2007|16:47] C:\Program Files\pdf995
                      [29/11/2006|10:13] C:\Program Files\Project64 1.6
                      [08/07/2008|20:36] C:\Program Files\QuickPar
                      [18/02/2008|22:29] C:\Program Files\QuickTime
                      [11/10/2006|02:00] C:\Program Files\Realtek
                      [19/11/2006|18:19] C:\Program Files\Securitoo
                      [11/10/2006|02:00] C:\Program Files\Services en ligne
                      [17/08/2008|19:27] C:\Program Files\SightSpeed
                      [22/03/2008|00:51] C:\Program Files\Symantec
                      [11/10/2006|02:01] C:\Program Files\TOSHIBA
                      [04/09/2008|08:54] C:\Program Files\Trend Micro
                      [07/09/2008|23:13] C:\Program Files\Ubisoft
                      [27/09/2006|06:03] C:\Program Files\Uninstall Information
                      [06/12/2006|10:22] C:\Program Files\VCop2
                      [15/07/2008|20:01] C:\Program Files\VirtualDubMod
                      [27/09/2008|17:21] C:\Program Files\VSO
                      [19/11/2006|18:22] C:\Program Files\Wanadoo
                      [11/10/2006|02:01] C:\Program Files\Windows Desktop Search
                      [02/03/2008|22:46] C:\Program Files\Windows Live
                      [12/12/2006|13:38] C:\Program Files\Windows Live Toolbar
                      [14/09/2008|17:10] C:\Program Files\Windows Media Connect 2
                      [14/09/2008|17:10] C:\Program Files\Windows Media Player
                      [11/10/2006|02:01] C:\Program Files\Windows NT
                      [11/10/2006|02:01] C:\Program Files\Windows Plus
                      [25/09/2006|13:00] C:\Program Files\WindowsUpdate
                      [07/09/2008|22:53] C:\Program Files\WinISO
                      [22/03/2007|00:34] C:\Program Files\WinRAR
                      [11/10/2006|02:01] C:\Program Files\X10 Hardware
                      [11/10/2006|02:01] C:\Program Files\xerox
                      [01/03/2008|20:42] C:\Program Files\ZiPhone

                      --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                      [17/07/2007|00:29] C:\Program Files\Fichiers communs\{3CA40105-06C5-1036-0814-060603240021}
                      [17/07/2007|00:02] C:\Program Files\Fichiers communs\{9CA40105-06C5-1036-0814-060603240021}
                      [13/09/2008|21:51] C:\Program Files\Fichiers communs\Adobe
                      [10/12/2007|20:43] C:\Program Files\Fichiers communs\Apple
                      [19/04/2007|20:44] C:\Program Files\Fichiers communs\DESIGNER
                      [11/10/2006|01:50] C:\Program Files\Fichiers communs\InstallShield
                      [11/10/2006|01:50] C:\Program Files\Fichiers communs\InterVideo
                      [11/10/2006|01:50] C:\Program Files\Fichiers communs\Java
                      [16/08/2008|13:39] C:\Program Files\Fichiers communs\Microsoft Shared
                      [11/10/2006|01:51] C:\Program Files\Fichiers communs\MSSoap
                      [16/08/2008|13:40] C:\Program Files\Fichiers communs\muvee Technologies
                      [11/10/2006|01:51] C:\Program Files\Fichiers communs\ODBC
                      [11/10/2006|01:51] C:\Program Files\Fichiers communs\Services
                      [17/07/2007|00:15] C:\Program Files\Fichiers communs\Softwin
                      [11/10/2006|01:51] C:\Program Files\Fichiers communs\SpeechEngines
                      [28/11/2006|23:04] C:\Program Files\Fichiers communs\Symantec Shared
                      [13/06/2007|17:46] C:\Program Files\Fichiers communs\System
                      [02/03/2008|22:45] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                      [14/07/2008|18:33] C:\Program Files\Fichiers communs\Wise Installation Wizard

                      --------------------\\ Process

                      ( 69 Processes )

                      ... OK !

                      --------------------\\ Recherche avec S_Lop

                      Aucun fichier / dossier Lop trouvé !

                      --------------------\\ Recherche de Fichiers / Dossiers Lop

                      C:\DOCUME~1\renaudin\Cookies\renaudin@adopt.euroclick[1].txt

                      --------------------\\ Verification du Registre

                      ..... OK !

                      --------------------\\ Verification du fichier Hosts

                      Fichier Hosts PROPRE

                      --------------------\\ Recherche de fichiers avec Catchme

                      catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-10-05 21:49:46
                      Windows 5.1.2600 Service Pack 2 NTFS
                      scanning hidden processes ...
                      scanning hidden files ...
                      scan completed successfully
                      hidden processes: 0
                      hidden files: 1

                      --------------------\\ Recherche d'autres infections

                      Aucune autre infection trouvée !

                      [F:16][D:2]-> C:\DOCUME~1\renaudin\LOCALS~1\Temp
                      [F:93][D:0]-> C:\DOCUME~1\renaudin\Cookies
                      [F:3176][D:8]-> C:\DOCUME~1\renaudin\LOCALS~1\TEMPOR~1\content.IE5

                      1 - "C:\Lop SD\LopR_1.txt" - 05/10/2008| 1:07 - Option : [1]
                      2 - "C:\Lop SD\LopR_2.txt" - 05/10/2008|21:50 - Option : [2]

                      --------------------\\ Fin du rapport a 21:50:54

                      et celui de combofix :

                      ComboFix 08-10-04.07 - renaudin 2008-10-05 21:56:07.3 - NTFSx86
                      Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.162 [GMT 2:00]
                      Lancé depuis: C:\Documents and Settings\renaudin\Bureau\ComboFix.exe
                      * Un nouveau point de restauration a été créé

                      [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!/B/COLOR
                      .

                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                      .

                      C:\Program Files\Fichiers communs\{3CA40~1
                      C:\Program Files\Fichiers communs\{9CA40~1

                      .
                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-05 au 2008-10-05 ))))))))))))))))))))))))))))))))))))
                      .

                      2008-10-05 01:05 . 2008-10-05 21:50 <REP> d-------- C:\Lop SD
                      2008-10-04 19:58 . 2008-10-04 20:00 <REP> d-------- C:\rsit
                      2008-10-04 09:54 . 2008-10-04 09:54 <REP> d-------- C:\Program Files\ngksggc
                      2008-10-04 09:53 . 2008-10-04 11:17 <REP> d-------- C:\Documents and Settings\All Users\Application Data\ybejsrmb
                      2008-10-04 09:53 . 2008-10-04 09:53 110,592 --a------ C:\WINDOWS\system32\wfohkzkd.exe
                      2008-09-26 22:53 . 2008-09-26 22:53 <REP> d-------- C:\Program Files\Norton Security Scan
                      2008-09-22 20:08 . 2008-09-22 20:20 <REP> d-------- C:\Documents and Settings\renaudin\Application Data\vlc
                      2008-09-14 17:11 . 2006-10-04 16:06 1,197,294 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb
                      2008-09-14 17:11 . 2006-10-04 16:06 764,868 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb
                      2008-09-14 17:11 . 2006-10-04 16:06 217,118 -----c--- C:\WINDOWS\system32\dllcache\apphelp.sdb
                      2008-09-14 17:10 . 2008-09-14 17:10 <REP> d-------- C:\Program Files\Windows Media Connect 2
                      2008-09-14 17:08 . 2008-09-14 17:09 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
                      2008-09-13 21:50 . 2008-09-13 21:51 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
                      2008-09-11 21:20 . 2008-09-11 21:20 <REP> d-------- C:\Program Files\Lame
                      2008-09-07 23:13 . 2008-09-07 23:13 <REP> d-------- C:\Program Files\Ubisoft
                      2008-09-07 23:07 . 2008-09-07 23:07 <REP> d-------- C:\WINDOWS\UbiSoft
                      2008-09-07 23:05 . 2008-09-07 23:06 <REP> d-------- C:\Program Files\DAEMON Tools Toolbar
                      2008-09-07 23:05 . 2008-09-07 23:06 <REP> d-------- C:\Program Files\DAEMON Tools Lite
                      2008-09-07 22:58 . 2008-09-07 22:58 <REP> d-------- C:\Documents and Settings\renaudin\Application Data\DAEMON Tools
                      2008-09-07 22:58 . 2008-09-07 22:58 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
                      2008-09-07 22:53 . 2008-09-07 22:53 <REP> d-------- C:\Program Files\WinISO
                      2008-09-07 22:22 . 2008-09-07 22:31 <REP> d-------- C:\Rayman
                      2008-09-07 22:19 . 2008-09-07 22:19 8,033 --a------ C:\Nouveau Feuille Microsoft Office Excel.xlsx
                      2008-09-07 17:06 . 2008-09-07 17:06 0 --a------ C:\WINDOWS\nsreg.dat

                      .
                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      2008-10-05 19:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                      2008-10-05 18:00 --------- d-----w C:\Documents and Settings\renaudin\Application Data\GrabIt
                      2008-10-04 16:12 4,322 ----a-w C:\WINDOWS\system32\tmp.reg
                      2008-10-03 21:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\pdf995
                      2008-09-27 15:21 --------- d-----w C:\Program Files\VSO
                      2008-09-22 18:04 --------- d-----w C:\Program Files\adslTV
                      2008-09-14 18:46 --------- d-----w C:\Program Files\Google
                      2008-09-11 01:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                      2008-09-11 01:02 --------- d-----w C:\Program Files\Microsoft Works
                      2008-09-04 21:17 --------- d-----w C:\Program Files\MSN Messenger
                      2008-09-04 06:54 --------- d-----w C:\Program Files\Trend Micro
                      2008-09-04 06:41 --------- d-----w C:\Documents and Settings\renaudin\Application Data\OpenOffice.org2
                      2008-09-03 22:26 --------- d-----w C:\Program Files\Java
                      2008-09-03 20:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                      2008-09-02 21:43 --------- d-----w C:\Program Files\Panda Security
                      2008-09-01 21:37 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
                      2008-09-01 21:33 --------- d-----w C:\Documents and Settings\renaudin\Application Data\Malwarebytes
                      2008-09-01 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
                      2008-09-01 17:31 --------- d-----w C:\Program Files\CCleaner
                      2008-09-01 16:27 2,928,600 ----a-w C:\ccsetup211.exe
                      2008-08-30 21:23 --------- d-----w C:\Documents and Settings\renaudin\Application Data\AdobeUM
                      2008-08-17 17:27 --------- d-----w C:\Program Files\SightSpeed
                      2008-08-17 13:01 38,472 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                      2008-08-17 13:01 17,144 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
                      2008-08-16 14:24 --------- d-----w C:\Documents and Settings\renaudin\Application Data\muvee Technologies
                      2008-08-16 14:06 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                      2008-08-16 11:59 --------- d-----w C:\Documents and Settings\renaudin\Application Data\Creative
                      2008-08-16 11:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
                      2008-08-16 11:45 --------- d--h--w C:\Program Files\InstallShield Installation Information
                      2008-08-16 11:44 --------- d-----w C:\Program Files\Creative
                      2008-08-16 11:40 --------- d-----w C:\Program Files\muvee Technologies
                      2008-08-16 11:40 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies
                      2008-08-16 11:38 --------- d-----w C:\Documents and Settings\renaudin\Application Data\InstallShield
                      2008-08-16 11:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\muvee Technologies
                      2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                      2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                      2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                      2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                      2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                      2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                      2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                      2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                      2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                      2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                      2008-07-07 20:18 253,952 ----a-w C:\WINDOWS\system32\es.dll
                      2007-04-01 13:50 47,360 ----a-w C:\Documents and Settings\renaudin\Application Data\pcouffin.sys
                      2007-03-23 12:56 538 ----a-w C:\Documents and Settings\renaudin\Application Data\wklnhst.dat
                      2006-11-19 16:51 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
                      .

                      ------- Sigcheck -------

                      2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe
                      2004-08-10 14:00 17408 d368600504f5101704563b06c98ca6bd C:\WINDOWS\system32\svchost.exe

                      2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe
                      2004-08-10 14:00 510464 3173b8f5ea2bbccea1a3ba794ebb6ba0 C:\WINDOWS\system32\winlogon.exe

                      2007-06-13 15:22 1039872 e6b89dc302276ba31d9da72cf587a0c8 C:\WINDOWS\explorer.exe
                      2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
                      2004-08-10 14:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
                      2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe

                      2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\services.exe
                      2004-08-10 14:00 110592 e436459b19b19689d8574315bc48d6c5 C:\WINDOWS\system32\services.exe

                      2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe
                      2004-08-10 14:00 14848 d352974dc0284aeeb81247ca9b05f2ab C:\WINDOWS\system32\lsass.exe

                      2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
                      2004-08-10 14:00 57856 b4ef928e4fad79364a80acba6d999934 C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe
                      2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\spoolsv.exe
                      2005-06-11 01:53 58880 8598677ce3a05bab3626c5e16917f7c2 C:\WINDOWS\system32\spoolsv.exe
                      .
                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                      .
                      .
                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                      REGEDIT4

                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "toscdspd"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 65536]
                      "creative live! cam manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648]
                      "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2008-09-04 171448]
                      "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360]
                      "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                      "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952]
                      "SetAdm"="C:\WINDOWS\system32\wfohkzkd.exe" [2008-10-04 110592]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      "v0350mon.exe"="C:\WINDOWS\V0350Mon.exe" [2007-06-04 32768]
                      "tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 73728]
                      "tpnf"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2006-04-04 53248]
                      "svpwutil"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 65536]
                      "ssc_userprompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240]
                      "smoothview"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 118784]
                      "padtouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 1077329]
                      "ltmoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-12-16 188416]
                      "ituneshelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 267048]
                      "is cfgwiz"="C:\Program Files\Norton Internet Security\cfgwiz.exe" [2005-09-29 120464]
                      "hwsetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
                      "ehtray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 64512]
                      "ddwmon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2006-04-28 262144]
                      "ceekey"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2006-03-16 634880]
                      "ccapp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 52848]
                      "atipta"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-03-17 344064]
                      "apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2004-03-24 196608]
                      "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                      "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024]
                      "zooming"="ZoomingHook.exe" [2005-06-06 C:\WINDOWS\system32\ZoomingHook.exe]
                      "tpsmain"="TPSMain.exe" [2005-08-12 C:\WINDOWS\system32\TPSMain.exe]
                      "rthdcpl"="RTHDCPL.EXE" [2006-04-18 C:\WINDOWS\RTHDCPL.exe]
                      "ndstray.exe"="NDSTray.exe" [BU]
                      "cfsserv.exe"="CFSServ.exe" [BU]
                      "agrsmmsg"="AGRSMMSG.exe" [2006-03-18 C:\WINDOWS\agrsmmsg.exe]

                      C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                      Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2006-12-21 125624]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                      "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                      "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                      "SmartChk"= {6BD9CF10-3623-0D08-AC94-00E86A30E9A1} - C:\Program Files\ngksggc\SmartChk.dll [2008-10-04 135168]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                      "msacm.audxacm"= audxacm.acm
                      "msacm.ac3acm4audx"= AC3ACM4AUDX.acm

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
                      SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                      "DisableMonitoring"=dword:00000001

                      [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                      "DisableMonitoring"=dword:00000001

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                      "EnableFirewall"= 0 (0x0)

                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                      "%windir%\\system32\\sessmgr.exe"=
                      "C:\\Program Files\\Messenger\\msmsgs.exe"=
                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                      "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                      "C:\\Program Files\\adslTV\\adsltv.exe"=
                      "C:\\Program Files\\adslTV\\vlc.exe"=
                      "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                      "C:\\Program Files\\iTunes\\iTunes.exe"=
                      "C:\\Program Files\\SightSpeed\\SightSpeed.exe"=
                      "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                      "C:\\Program Files\\MSN Messenger\\livecall.exe"=

                      R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
                      R2 tdudf;TOSHIBA UDF File System Driver;C:\WINDOWS\system32\DRIVERS\tdudf.sys [2006-04-18 98816]
                      R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 7040]
                      S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
                      S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                      S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
                      S3 VF0350Afx;VF0350 Audio FX;C:\WINDOWS\system32\Drivers\V0350Afx.sys [2007-06-10 142656]
                      S3 VF0350Vfx;VF0350 Video FX;C:\WINDOWS\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
                      S3 VF0350Vid;Live! Cam Video IM (VF0350);C:\WINDOWS\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368]

                      *Newly Created Service* - COMHOST
                      .
                      Contenu du dossier 'Tâches planifiées'

                      2008-08-15 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                      - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 15:57]

                      2008-10-05 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job
                      - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 18:26]
                      .
                      - - - - ORPHELINS SUPPRIMES - - - -

                      BHO-{11DFB01A-0852-4955-9747-C59E21DBBDA5} - (no file)
                      BHO-{85AF4583-AD9C-4D25-9323-6611490213F0} - (no file)
                      HKLM-Explorer_Run-nSy6SqOyl0 - C:\Documents and Settings\All Users\Application Data\ybejsrmb\wlqdsryx.exe

                      .
                      ------- Examen supplémentaire -------
                      .
                      FireFox -: Profile - C:\Documents and Settings\renaudin\Application Data\Mozilla\Firefox\Profiles\hbi4xfpq.default\
                      FF -: plugin - C:\Program Files\DivX\DivX Content Uploader\npUpload.dll
                      FF -: plugin - C:\Program Files\Google\Google Updater\2.2.1111.1511\npCIDetect11.dll
                      FF -: plugin - C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
                      .

                      **************************************************************************

                      catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                      Rootkit scan 2008-10-05 21:59:13
                      Windows 5.1.2600 Service Pack 2 NTFS

                      Recherche de processus cachés ...

                      Recherche d'éléments en démarrage automatique cachés ...

                      Recherche de fichiers cachés ...

                      Scan terminé avec succès
                      Fichiers cachés: 0

                      **************************************************************************
                      .
                      Heure de fin: 2008-10-05 22:01:05
                      ComboFix-quarantined-files.txt 2008-10-05 20:00:47

                      Avant-CF: 9 712 353 280 octets libres
                      Après-CF: 9,768,095,744 octets libres

                      220 --- E O F --- 2008-09-16 07:09:52

                      Penses tu que me probleme soit resolu ?
                      En tout cas merci beaucoup de ton aide.
                      0
                      1. Contributeur
                        Non pas encore il nous reste encore un peu de boulot

                        selectionne ceci

                        Registry::
                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
                        "SetAdm"=-
                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad] 
                        "SmartChk"=-
                        
                        File::
                        C:\WINDOWS\system32\wfohkzkd.exe  
                        
                        Folder::
                        C:\Program Files\ngksggc  
                        C:\Documents and Settings\All Users\Application Data\ybejsrmb  
                        C:\Program Files\DAEMON Tools Toolbar       


                        * Copie le texte sélectionné (CTRL+C).
                        * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
                        * Veille à ce que Retour à la ligne ne soit pas coché dans Format.
                        * Colle le texte copié dans ce bloc-notes (CTRL+V).
                        * Sauvegarde ce fichier sous le nom de CFScript.txt
                        * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
                        http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
                        * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
                        Ne touche à rien tant que le scan n'est pas terminé.
                        * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
                        * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                        Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.
                        si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système. 


                        @+
                        0
                        1. Voici le rapport :

                          ComboFix 08-10-04.07 - renaudin 2008-10-06 21:50:49.4 - NTFSx86
                          Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.154 [GMT 2:00]
                          Lancé depuis: C:\Documents and Settings\renaudin\Bureau\ComboFix.exe
                          Commutateurs utilisés :: C:\Documents and Settings\renaudin\Bureau\CFScript.txt
                          * Un nouveau point de restauration a été créé

                          [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]

                          FILE ::
                          C:\WINDOWS\system32\wfohkzkd.exe
                          .

                          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                          .

                          C:\Documents and Settings\All Users\Application Data\ybejsrmb
                          C:\Program Files\DAEMON Tools Toolbar
                          C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
                          C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
                          C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\chrome.manifest
                          C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\chrome\dttoolbar.jar
                          C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.dll
                          C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\components\DTToolbarFF.xpt
                          C:\Program Files\DAEMON Tools Toolbar\FirefoxDTT\install.rdf
                          C:\Program Files\DAEMON Tools Toolbar\Resources\about.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\as.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\as.png
                          C:\Program Files\DAEMON Tools Toolbar\Resources\astro.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\b1.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\b1.png
                          C:\Program Files\DAEMON Tools Toolbar\Resources\BurnImage.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\buy.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond000.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond001.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond003.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond004.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond005.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond006.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond007.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond008.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond009.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond010.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond011.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond019.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond020.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond021.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond022.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond023.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond024.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond025.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond026.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond037.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond038.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond039.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond040.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond041.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond046.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond048.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond050.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond051.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond052.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond053.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond054.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond055.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond056.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond057.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond058.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond059.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond060.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond061.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond062.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond063.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond064.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond065.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond066.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond067.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond068.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond069.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond075.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond076.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond077.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond078.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond079.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond080.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond084.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond085.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond086.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond087.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond088.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond089.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond090.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond091.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond092.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond093.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond094.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond095.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond108.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond109.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond110.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond111.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond112.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond113.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond120.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond121.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond122.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond126.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond127.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond128.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond129.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond130.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond131.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond132.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond133.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond134.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond135.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond136.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond137.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond138.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond140.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond141.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond142.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond143.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond148.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond149.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond152.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond154.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond155.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond156.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\cond157.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\d.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\d2.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\daemon.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\ds.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\dsearch.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\dt.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\DTPro.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Dwnl.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\emulation.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\features.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\gd.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\globe.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\GrabImage.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\hb.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\hb.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\help.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\ip.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\lang.xml
                          C:\Program Files\DAEMON Tools Toolbar\Resources\lingvo.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\m.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mail.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_disable.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mail_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_disable.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\mailc_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\next.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\next_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\next_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\next_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\none.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\none_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\noW.gif
                          C:\Program Files\DAEMON Tools Toolbar\Resources\op.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\pragma.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\prev.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\prev_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\prod.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\refresh_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Rss.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Rss1.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\rssClose.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\rssL.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\rssOpen.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\size.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\size_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\skins.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\spt.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\SupportRequest.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\time.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\TitleIcon.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\toolbar.xml
                          C:\Program Files\DAEMON Tools Toolbar\Resources\trans.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_disable.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Trash_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\u.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wb.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtClose_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_down.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_m.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wBtText_under.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m42.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\Weather_m43.bmp
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi0.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi1.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi10.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi11.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi12.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi13.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi2.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi3.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi4.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi5.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi6.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi7.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi8.ico
                          C:\Program Files\DAEMON Tools Toolbar\Resources\wi9.ico
                          C:\Program Files\DAEMON Tools Toolbar\uninst.exe
                          C:\Program Files\ngksggc
                          C:\Program Files\ngksggc\SmartChk.dll
                          C:\WINDOWS\system32\wfohkzkd.exe

                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2008-09-06 au 2008-10-06 ))))))))))))))))))))))))))))))))))))
                          .

                          2008-10-05 01:05 . 2008-10-05 21:50 <REP> d-------- C:\Lop SD
                          2008-10-04 19:58 . 2008-10-04 20:00 <REP> d-------- C:\rsit
                          2008-09-26 22:53 . 2008-09-26 22:53 <REP> d-------- C:\Program Files\Norton Security Scan
                          2008-09-22 20:08 . 2008-09-22 20:20 <REP> d-------- C:\Documents and Settings\renaudin\Application Data\vlc
                          2008-09-14 17:11 . 2006-10-04 16:06 1,197,294 -----c--- C:\WINDOWS\system32\dllcache\sysmain.sdb
                          2008-09-14 17:11 . 2006-10-04 16:06 764,868 -----c--- C:\WINDOWS\system32\dllcache\apph_sp.sdb
                          2008-09-14 17:11 . 2006-10-04 16:06 217,118 -----c--- C:\WINDOWS\system32\dllcache\apphelp.sdb
                          2008-09-14 17:10 . 2008-09-14 17:10 <REP> d-------- C:\Program Files\Windows Media Connect 2
                          2008-09-14 17:08 . 2008-09-14 17:09 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
                          2008-09-13 21:50 . 2008-09-13 21:51 <REP> d-------- C:\Program Files\Fichiers communs\Adobe
                          2008-09-11 21:20 . 2008-09-11 21:20 <REP> d-------- C:\Program Files\Lame
                          2008-09-07 23:13 . 2008-09-07 23:13 <REP> d-------- C:\Program Files\Ubisoft
                          2008-09-07 23:07 . 2008-09-07 23:07 <REP> d-------- C:\WINDOWS\UbiSoft
                          2008-09-07 23:05 . 2008-09-07 23:06 <REP> d-------- C:\Program Files\DAEMON Tools Lite
                          2008-09-07 22:58 . 2008-09-07 22:58 <REP> d-------- C:\Documents and Settings\renaudin\Application Data\DAEMON Tools
                          2008-09-07 22:58 . 2008-09-07 22:58 717,296 --a------ C:\WINDOWS\system32\drivers\sptd.sys
                          2008-09-07 22:53 . 2008-09-07 22:53 <REP> d-------- C:\Program Files\WinISO
                          2008-09-07 22:22 . 2008-09-07 22:31 <REP> d-------- C:\Rayman
                          2008-09-07 22:19 . 2008-09-07 22:19 8,033 --a------ C:\Nouveau Feuille Microsoft Office Excel.xlsx
                          2008-09-07 17:06 . 2008-09-07 17:06 0 --a------ C:\WINDOWS\nsreg.dat

                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2008-10-06 17:36 --------- d-----w C:\Program Files\MSN Messenger
                          2008-10-06 12:53 --------- d-----w C:\Documents and Settings\renaudin\Application Data\GrabIt
                          2008-10-05 19:10 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                          2008-10-04 16:12 4,322 ----a-w C:\WINDOWS\system32\tmp.reg
                          2008-10-03 21:47 --------- d-----w C:\Documents and Settings\All Users\Application Data\pdf995
                          2008-09-27 15:21 --------- d-----w C:\Program Files\VSO
                          2008-09-22 18:04 --------- d-----w C:\Program Files\adslTV
                          2008-09-14 18:46 --------- d-----w C:\Program Files\Google
                          2008-09-11 01:07 --------- d-----w C:\Documents and Settings\All Users\Application Data\Microsoft Help
                          2008-09-11 01:02 --------- d-----w C:\Program Files\Microsoft Works
                          2008-09-04 06:54 --------- d-----w C:\Program Files\Trend Micro
                          2008-09-04 06:41 --------- d-----w C:\Documents and Settings\renaudin\Application Data\OpenOffice.org2
                          2008-09-03 22:26 --------- d-----w C:\Program Files\Java
                          2008-09-03 20:24 --------- d-----w C:\Documents and Settings\All Users\Application Data\WLInstaller
                          2008-09-02 21:43 --------- d-----w C:\Program Files\Panda Security
                          2008-09-01 21:37 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
                          2008-09-01 21:33 --------- d-----w C:\Documents and Settings\renaudin\Application Data\Malwarebytes
                          2008-09-01 21:33 --------- d-----w C:\Documents and Settings\All Users\Application Data\Malwarebytes
                          2008-09-01 17:31 --------- d-----w C:\Program Files\CCleaner
                          2008-09-01 16:27 2,928,600 ----a-w C:\ccsetup211.exe
                          2008-08-30 21:23 --------- d-----w C:\Documents and Settings\renaudin\Application Data\AdobeUM
                          2008-08-17 17:27 --------- d-----w C:\Program Files\SightSpeed
                          2008-08-17 13:01 38,472 ----a-w C:\WINDOWS\system32\drivers\mbamswissarmy.sys
                          2008-08-17 13:01 17,144 ----a-w C:\WINDOWS\system32\drivers\mbam.sys
                          2008-08-16 14:24 --------- d-----w C:\Documents and Settings\renaudin\Application Data\muvee Technologies
                          2008-08-16 14:06 --------- d---a-w C:\Documents and Settings\All Users\Application Data\TEMP
                          2008-08-16 11:59 --------- d-----w C:\Documents and Settings\renaudin\Application Data\Creative
                          2008-08-16 11:59 --------- d-----w C:\Documents and Settings\All Users\Application Data\Creative
                          2008-08-16 11:45 --------- d--h--w C:\Program Files\InstallShield Installation Information
                          2008-08-16 11:44 --------- d-----w C:\Program Files\Creative
                          2008-08-16 11:40 --------- d-----w C:\Program Files\muvee Technologies
                          2008-08-16 11:40 --------- d-----w C:\Program Files\Fichiers communs\muvee Technologies
                          2008-08-16 11:38 --------- d-----w C:\Documents and Settings\renaudin\Application Data\InstallShield
                          2008-08-16 11:38 --------- d-----w C:\Documents and Settings\All Users\Application Data\muvee Technologies
                          2008-07-18 20:10 94,920 ----a-w C:\WINDOWS\system32\cdm.dll
                          2008-07-18 20:10 53,448 ----a-w C:\WINDOWS\system32\wuauclt.exe
                          2008-07-18 20:10 45,768 ----a-w C:\WINDOWS\system32\wups2.dll
                          2008-07-18 20:10 36,552 ----a-w C:\WINDOWS\system32\wups.dll
                          2008-07-18 20:09 563,912 ----a-w C:\WINDOWS\system32\wuapi.dll
                          2008-07-18 20:09 325,832 ----a-w C:\WINDOWS\system32\wucltui.dll
                          2008-07-18 20:09 205,000 ----a-w C:\WINDOWS\system32\wuweb.dll
                          2008-07-18 20:09 1,811,656 ----a-w C:\WINDOWS\system32\wuaueng.dll
                          2008-07-18 20:07 270,880 ----a-w C:\WINDOWS\system32\mucltui.dll
                          2008-07-18 20:07 210,976 ----a-w C:\WINDOWS\system32\muweb.dll
                          2008-07-07 20:18 253,952 ----a-w C:\WINDOWS\system32\es.dll
                          2007-04-01 13:50 47,360 ----a-w C:\Documents and Settings\renaudin\Application Data\pcouffin.sys
                          2007-03-23 12:56 538 ----a-w C:\Documents and Settings\renaudin\Application Data\wklnhst.dat
                          2006-11-19 16:51 278,528 ----a-w C:\Program Files\Fichiers communs\FDEUnInstaller.exe
                          .

                          ------- Sigcheck -------

                          2008-04-14 04:34 14336 e4bdf223cd75478bf44567b4d5c2634d C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\svchost.exe
                          2004-08-10 14:00 17408 d368600504f5101704563b06c98ca6bd C:\WINDOWS\system32\svchost.exe

                          2008-04-14 04:34 512000 dd73d6b9f6b4cb630cf35b438b540174 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\winlogon.exe
                          2004-08-10 14:00 510464 3173b8f5ea2bbccea1a3ba794ebb6ba0 C:\WINDOWS\system32\winlogon.exe

                          2007-06-13 15:22 1039872 e6b89dc302276ba31d9da72cf587a0c8 C:\WINDOWS\explorer.exe
                          2007-06-13 15:10 1037312 b795475444d6d57a572c14b9e1a29839 C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe
                          2004-08-10 14:00 1036288 4c33e5b9a6197b6ed215f6cfba0a2daa C:\WINDOWS\$NtUninstallKB938828$\explorer.exe
                          2008-04-14 04:34 1037824 f2317622d29f9ff0f88aeecd5f60f0dd C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\explorer.exe

                          2008-04-14 04:34 109056 54cb50058851d95e56ec70d09f70857f C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\services.exe
                          2004-08-10 14:00 110592 e436459b19b19689d8574315bc48d6c5 C:\WINDOWS\system32\services.exe

                          2008-04-14 04:34 13312 91e6024d6d4dcdecdb36c43ecf9bbecb C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\lsass.exe
                          2004-08-10 14:00 14848 d352974dc0284aeeb81247ca9b05f2ab C:\WINDOWS\system32\lsass.exe

                          2005-06-11 02:17 57856 ad3d9d191aea7b5445fe1d82ffbb4788 C:\WINDOWS\$hf_mig$\KB896423\SP2QFE\spoolsv.exe
                          2004-08-10 14:00 57856 b4ef928e4fad79364a80acba6d999934 C:\WINDOWS\$NtUninstallKB896423$\spoolsv.exe
                          2008-04-14 04:34 57856 460e4ce148bd07218da0b6a3d31885a9 C:\WINDOWS\SoftwareDistribution\Download\23ec66f2314a80d718b5483ab6e865af\spoolsv.exe
                          2005-06-11 01:53 58880 8598677ce3a05bab3626c5e16917f7c2 C:\WINDOWS\system32\spoolsv.exe
                          .
                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4

                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "toscdspd"="C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe" [2005-04-11 65536]
                          "creative live! cam manager"="C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe" [2007-06-07 155648]
                          "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-10-06 68856]
                          "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-10 15360]
                          "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                          "DAEMON Tools Lite"="C:\Program Files\DAEMON Tools Lite\daemon.exe" [2008-08-08 490952]

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "v0350mon.exe"="C:\WINDOWS\V0350Mon.exe" [2007-06-04 32768]
                          "tvs"="C:\Program Files\TOSHIBA\Tvs\TvsTray.exe" [2006-02-02 73728]
                          "tpnf"="C:\Program Files\TOSHIBA\TouchPad\TPTray.exe" [2006-04-04 53248]
                          "svpwutil"="C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe" [2004-05-01 65536]
                          "ssc_userprompt"="C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe" [2004-11-10 218240]
                          "smoothview"="C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe" [2005-05-17 118784]
                          "padtouch"="C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe" [2005-12-22 1077329]
                          "ltmoh"="C:\Program Files\ltmoh\Ltmoh.exe" [2005-12-16 188416]
                          "ituneshelper"="C:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 267048]
                          "is cfgwiz"="C:\Program Files\Norton Internet Security\cfgwiz.exe" [2005-09-29 120464]
                          "hwsetup"="C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe" [2004-05-01 28672]
                          "ehtray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 64512]
                          "ddwmon"="C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe" [2006-04-28 262144]
                          "ceekey"="C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe" [2006-03-16 634880]
                          "ccapp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2005-09-17 52848]
                          "atipta"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2006-03-17 344064]
                          "apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2004-03-24 196608]
                          "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
                          "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-02-01 385024]
                          "zooming"="ZoomingHook.exe" [2005-06-06 C:\WINDOWS\system32\ZoomingHook.exe]
                          "tpsmain"="TPSMain.exe" [2005-08-12 C:\WINDOWS\system32\TPSMain.exe]
                          "rthdcpl"="RTHDCPL.EXE" [2006-04-18 C:\WINDOWS\RTHDCPL.exe]
                          "ndstray.exe"="NDSTray.exe" [BU]
                          "cfsserv.exe"="CFSServ.exe" [BU]
                          "agrsmmsg"="AGRSMMSG.exe" [2006-03-18 C:\WINDOWS\agrsmmsg.exe]

                          C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                          Outil de mise … jour Google.lnk - C:\Program Files\Google\Google Updater\GoogleUpdater.exe [2006-12-21 125624]

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                          "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                          "msacm.audxacm"= audxacm.acm
                          "msacm.ac3acm4audx"= AC3ACM4AUDX.acm

                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
                          SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                          "DisableMonitoring"=dword:00000001

                          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                          "DisableMonitoring"=dword:00000001

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                          "EnableFirewall"= 0 (0x0)

                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                          "%windir%\\system32\\sessmgr.exe"=
                          "C:\\Program Files\\Messenger\\msmsgs.exe"=
                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                          "C:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
                          "C:\\Program Files\\adslTV\\adsltv.exe"=
                          "C:\\Program Files\\adslTV\\vlc.exe"=
                          "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                          "C:\\Program Files\\iTunes\\iTunes.exe"=
                          "C:\\Program Files\\SightSpeed\\SightSpeed.exe"=
                          "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                          "C:\\Program Files\\MSN Messenger\\livecall.exe"=

                          R0 pavboot;pavboot;C:\WINDOWS\system32\drivers\pavboot.sys [2008-06-19 28544]
                          R2 tdudf;TOSHIBA UDF File System Driver;C:\WINDOWS\system32\DRIVERS\tdudf.sys [2006-04-18 98816]
                          R3 X10Hid;X10 Hid Device;C:\WINDOWS\system32\Drivers\x10hid.sys [2005-11-28 7040]
                          S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 20096]
                          S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 15104]
                          S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-04 26496]
                          S3 VF0350Afx;VF0350 Audio FX;C:\WINDOWS\system32\Drivers\V0350Afx.sys [2007-06-10 142656]
                          S3 VF0350Vfx;VF0350 Video FX;C:\WINDOWS\system32\DRIVERS\V0350VFx.sys [2007-03-05 7424]
                          S3 VF0350Vid;Live! Cam Video IM (VF0350);C:\WINDOWS\system32\DRIVERS\V0350Vid.sys [2007-05-10 170368]

                          *Newly Created Service* - COMHOST
                          .
                          Contenu du dossier 'Tâches planifiées'

                          2008-08-15 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
                          - C:\Program Files\Apple Software Update\SoftwareUpdate.exe [2007-08-29 15:57]

                          2008-10-06 C:\WINDOWS\Tasks\Check Updates for Windows Live Toolbar.job
                          - C:\Program Files\Windows Live Toolbar\MSNTBUP.EXE [2006-07-07 18:26]
                          .
                          - - - - ORPHELINS SUPPRIMES - - - -

                          HKCU-Run-SetAdm - C:\WINDOWS\system32\wfohkzkd.exe

                          **************************************************************************

                          catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2008-10-06 21:54:28
                          Windows 5.1.2600 Service Pack 2 NTFS

                          Recherche de processus cachés ...

                          Recherche d'éléments en démarrage automatique cachés ...

                          Recherche de fichiers cachés ...

                          Scan terminé avec succès
                          Fichiers cachés: 0

                          **************************************************************************
                          .
                          Heure de fin: 2008-10-06 21:56:08
                          ComboFix-quarantined-files.txt 2008-10-06 19:55:44
                          ComboFix2.txt 2008-10-05 20:01:07

                          Avant-CF: 21 989 048 320 octets libres
                          Après-CF: 22,041,894,912 octets libres

                          417 --- E O F --- 2008-09-16 07:09:52
                          0
                          1. Contributeur
                            ok très bien

                            pour la suite

                            fait un scan en ligne

                            avec bitdefender et colle le rapport

                            https://www.bitdefender.com/toolbox/

                            Scan à faire sous Internet Explorer

                            un tuto
                            http://pageperso.aol.fr/rginformatique/mapage/defender.htm

                            ensuite un nouveau rapport hijack stp
                            @+
                            0
                            1. Désolée pour cette reponse tardive mais je n'étais pas chez moi.
                              Un grand merci pour ton aide.

                              Voici le rapport du scan :
                              Statistics

                              Time
                              05:55:32

                              Files
                              362617

                              Folders
                              7290

                              Boot Sectors
                              0

                              Archives
                              9477

                              Packed Files
                              15140

                              Results

                              Identified Viruses
                              3

                              Infected Files
                              8

                              Suspect Files
                              0

                              Warnings
                              0

                              Disinfected
                              0

                              Deleted Files
                              2

                              Engines Info

                              Virus Definitions
                              1843472

                              Engine build
                              AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

                              Scan plugins
                              16

                              Archive plugins
                              43

                              Unpack plugins
                              7

                              E-mail plugins
                              6

                              System plugins
                              4

                              Scan Settings

                              First Action
                              Disinfect

                              Second Action
                              Delete

                              Heuristics
                              Yes

                              Enable Warnings
                              Yes

                              Scanned Extensions
                              *;

                              Exclude Extensions

                              Scan Emails
                              Yes

                              Scan Archives
                              Yes

                              Scan Packed
                              Yes

                              Scan Files
                              Yes

                              Scan Boot
                              Yes

                              Scanned File
                              Status

                              C:\System Volume Information\_restore{FC4A8A4B-3B07-473D-A1E6-91A5CF5F2B02}\RP30\A0005941.exe
                              Infected with: Trojan.Agent.AKKY

                              C:\System Volume Information\_restore{FC4A8A4B-3B07-473D-A1E6-91A5CF5F2B02}\RP30\A0005941.exe
                              Deleted

                              C:\System Volume Information\_restore{FC4A8A4B-3B07-473D-A1E6-91A5CF5F2B02}\RP31\A0005966.exe
                              Infected with: Trojan.FakeAlert.AIG

                              C:\System Volume Information\_restore{FC4A8A4B-3B07-473D-A1E6-91A5CF5F2B02}\RP31\A0005966.exe
                              Deleted

                              C:\WINDOWS\explorer.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\explorer.exe
                              Disinfection failed

                              C:\WINDOWS\explorer.exe
                              Delete failed

                              C:\WINDOWS\system32\lsass.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\system32\lsass.exe
                              Disinfection failed

                              C:\WINDOWS\system32\lsass.exe
                              Delete failed

                              C:\WINDOWS\system32\services.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\system32\services.exe
                              Disinfection failed

                              C:\WINDOWS\system32\services.exe
                              Delete failed

                              C:\WINDOWS\system32\spoolsv.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\system32\spoolsv.exe
                              Disinfection failed

                              C:\WINDOWS\system32\spoolsv.exe
                              Delete failed

                              C:\WINDOWS\system32\svchost.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\system32\svchost.exe
                              Disinfection failed

                              C:\WINDOWS\system32\svchost.exe
                              Delete failed

                              C:\WINDOWS\system32\winlogon.exe
                              Infected with: Trojan.Patched.U

                              C:\WINDOWS\system32\winlogon.exe
                              Disinfection failed

                              C:\WINDOWS\system32\winlogon.exe
                              Delete failed

                              et le Hijacthis

                              Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 19:14:27, on 09/10/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v7.00 (7.00.6000.16705)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                              C:\WINDOWS\system32\Ati2evxx.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\WINDOWS\system32\acs.exe
                              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              C:\Program Files\Bonjour\mDNSResponder.exe
                              C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                              C:\WINDOWS\eHome\ehRecvr.exe
                              C:\WINDOWS\eHome\ehSched.exe
                              C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\system32\TODDSrv.exe
                              C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                              C:\WINDOWS\system32\dllhost.exe
                              C:\WINDOWS\system32\ZoomingHook.exe
                              C:\WINDOWS\V0350Mon.exe
                              C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                              C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                              C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                              C:\WINDOWS\RTHDCPL.EXE
                              C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                              C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
                              C:\Program Files\ltmoh\Ltmoh.exe
                              C:\Program Files\iTunes\iTunesHelper.exe
                              C:\WINDOWS\system32\TPSBattM.exe
                              C:\WINDOWS\ehome\ehtray.exe
                              C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\ddwmon.exe
                              C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                              C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                              C:\WINDOWS\eHome\ehmsas.exe
                              C:\Program Files\Apoint2K\Apoint.exe
                              C:\WINDOWS\AGRSMMSG.exe
                              C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                              C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\MSN Messenger\MsnMsgr.Exe
                              C:\Program Files\DAEMON Tools Lite\daemon.exe
                              C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              C:\Program Files\Apoint2K\Apntex.exe
                              C:\Program Files\iPod\bin\iPodService.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Program Files\MSN Messenger\usnsvc.exe
                              C:\Documents and Settings\renaudin\Mes documents\jeux\Psxe\ePSXe.exe
                              C:\Program Files\Internet Explorer\IEXPLORE.EXE
                              C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
                              C:\WINDOWS\system32\wuauclt.exe
                              C:\Documents and Settings\renaudin\Bureau\Securité\HiJackThis.exe

                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 142.34.1.4:8080
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: Norton Internet Security 2006 - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                              O2 - BHO: NAV Helper - {A8F38D8D-E480-4D52-B7A2-731BB6995FDD} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
                              O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: Norton Internet Security 2006 - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                              O3 - Toolbar: Norton AntiVirus - {C4069E3A-68F1-403E-B40E-20066696354B} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                              O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O4 - HKLM\..\Run: [zooming] ZoomingHook.exe
                              O4 - HKLM\..\Run: [v0350mon.exe] C:\WINDOWS\V0350Mon.exe
                              O4 - HKLM\..\Run: [tvs] C:\Program Files\TOSHIBA\Tvs\TvsTray.exe
                              O4 - HKLM\..\Run: [tpsmain] TPSMain.exe
                              O4 - HKLM\..\Run: [tpnf] C:\Program Files\TOSHIBA\TouchPad\TPTray.exe
                              O4 - HKLM\..\Run: [svpwutil] C:\Program Files\Toshiba\Windows Utilities\SVPWUTIL.exe SVPwUTIL
                              O4 - HKLM\..\Run: [ssc_userprompt] "C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe"
                              O4 - HKLM\..\Run: [smoothview] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
                              O4 - HKLM\..\Run: [rthdcpl] RTHDCPL.EXE
                              O4 - HKLM\..\Run: [padtouch] C:\Program Files\TOSHIBA\Touch and Launch\PadExe.exe
                              O4 - HKLM\..\Run: [ndstray.exe] NDSTray.exe
                              O4 - HKLM\..\Run: [ltmoh] C:\Program Files\ltmoh\Ltmoh.exe
                              O4 - HKLM\..\Run: [ituneshelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                              O4 - HKLM\..\Run: [is cfgwiz] C:\Program Files\Norton Internet Security\cfgwiz.exe /GUID {F073BDC9-0D67-4ff0-879E-27241C843828} /MODE CfgWiz /CMDLINE "REBOOT"
                              O4 - HKLM\..\Run: [hwsetup] C:\Program Files\TOSHIBA\TOSHIBA Applet\HWSetup.exe hwSetUP
                              O4 - HKLM\..\Run: [ehtray] C:\WINDOWS\ehome\ehtray.exe
                              O4 - HKLM\..\Run: [ddwmon] C:\Program Files\TOSHIBA\TOSHIBA Direct Disc Writer\\ddwmon.exe
                              O4 - HKLM\..\Run: [cfsserv.exe] CFSServ.exe -NoClient
                              O4 - HKLM\..\Run: [ceekey] C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
                              O4 - HKLM\..\Run: [ccapp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                              O4 - HKLM\..\Run: [atipta] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                              O4 - HKLM\..\Run: [apoint] C:\Program Files\Apoint2K\Apoint.exe
                              O4 - HKLM\..\Run: [agrsmmsg] AGRSMMSG.exe
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKCU\..\Run: [toscdspd] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
                              O4 - HKCU\..\Run: [creative live! cam manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
                              O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                              O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                              O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                              O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                              O23 - Service: Service de configuration Atheros (ACS) - Unknown owner - C:\WINDOWS\system32\acs.exe
                              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: Symantec Internet Security Password Validation (ccISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\ccPwdSvc.exe
                              O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                              O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                              O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
                              O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Norton Internet Security\comHost.exe
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                              O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe
                              O23 - Service: Norton Protection Center Service (NSCService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Console\NSCSRVCE.EXE
                              O23 - Service: Symantec AVScan (SAVScan) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
                              O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
                              O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
                              O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                              O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\WINDOWS\system32\TODDSrv.exe
                              O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
                              0
                              1. Contributeur
                                Bonsoir

                                ok très bien pour une dernière vérif

                                Télécharge DiagHelp.zip sur ton bureau http://www.malekal.com/download/DiagHelp.zip
                                ==> Ne double-clic pas dessus !! Fais un clic droit sur le fichier et extraire tout
                                ==> Un nouveau dossier chercher va être créé DiagHelp
                                ==> Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
                                ==> Une fenêtre va s'ouvrir, choisis l'option 1
                                ==> L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
                                ==> Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
                                ==> Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
                                ==> A nouveau menu Edition / copier
                                ==> Dans un nouveau message ici, faire un clic droit / coller
                                @+
                                0