XX.exe n'est pas une application Win32 valide

Résolu
Mikamadgik Messages postés 98 Statut Membre -  
Mikamadgik Messages postés 98 Statut Membre -
Bonjour,

J'ai trouvé beaucoup de topic à ce sujet, malheuresement toujours individualisé. Si j'ai bien compris la résolution de se probleme est vraiment personalisé.

Voici les problèmes:
First: J'ai dans le registre une donné qui change a chque démarrage de windows, qui me coupe ma connection wi-fi! Je doit passé le 4 en 3 a chaque fois (un virus doit etre par la)
Second: j'ai donc installé des logiciel comme avast ou Spybot! Installation nikel! Mais parcontre ouverture impossible: XX.exe n'est pas une application Win32 valide.
Donc en résumé je doit avoir un cheval de troi, mais je ne peux rien installé pour le supprimer (pas chiant le virus...). J'ai vue que certain avait réussit en faisant des rapport puis en faisant des choses en fonction etc... Mais à se que j'ai compris c'est a faire avec grande précaution. Donc voila se que je vient faire ici, quelqu'un serait il m'aidé à faire les rapport les éxaminer etc. Ou trouver une solution qui marche a tout les coups (pour les qui ont la même erreur que moi).)Merci d'avance
Configuration: Acer Aspire
Windows Vista
Internet Explorer 7.0

25 réponses

  • 1
  • 2
  1. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Salut,

    ---> Désactive l'UAC le temps de la désinfection :
    http://www.commentcamarche.net/faq/sujet 8343 vista desactiver l uac

    --> Télécharge FindyKill (par Chiquitine29) sur ton Bureau :
    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    --> Lance l'installation avec les paramètres par défaut.

    --> Clique droit sur le raccourci FindyKill présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.

    --> Au menu principal, choisis l'option 1 (Recherche).

    --> Poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
  2. Mikamadgik Messages postés 98 Statut Membre 1
     
    Merci de ton aide,
    voila le rapport, impossible à comprendre pour ma part :p Good luck!

    ----------------- FindyKill V4.095 ------------------

    * User : Mika - PC-DE-MIKA
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 07/11/08 par Chiquitine29
    * Recherche effectuée à 20:48:53 le 08/11/2008
    * Windows Vista - Internet Explorer 7.0.6001.18000

    ((((((((((((((((( *** Recherche *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    C:\Acer\Empowering Technology\eNet\eNet Service.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Acer\Mobility Center\MobilityService.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Windows\system32\taskeng.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\Program Files\Launch Manager\LManager.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\igfxpers.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\DNA\btdna.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Windows\System32\drivers\winfilse.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    C:\Users\Mika\AppData\Local\Temp\RtkBtMnt.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\igfxext.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Windows\system32\wintems.exe
    C:\Users\Mika\AppData\Roaming\m\flec006.exe
    C:\Windows\system32\conime.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    C:\Windows\System32\notepad.exe
    C:\Windows\system32\SearchProtocolHost.exe
    C:\Windows\system32\SearchFilterHost.exe

    --------------- [ Processus infectieux stoppés ] ----------------

    "C:\Windows\system32\wintems.exe" (4568)
    "C:\Users\Mika\AppData\Roaming\m\flec006.exe" (4624)
    "C:\Windows\System32\drivers\winfilse.exe" (3492)

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Presence des fichiers dans C:

    »»»» Presence des fichiers dans C:\Windows

    »»»» Presence des fichiers dans C:\Windows\Prefetch

    Present ! - C:\Windows\prefetch\5158547.EXE-4067B61A.pf
    Present ! - C:\Windows\prefetch\5183492.EXE-AEFB770B.pf
    Present ! - C:\Windows\prefetch\5187376.EXE-0B013924.pf
    Present ! - C:\Windows\prefetch\5191416.EXE-FADE7B42.pf
    Present ! - C:\Windows\prefetch\FLEC006.EXE-9F2BB6A8.pf
    Present ! - C:\Windows\prefetch\MDELK.EXE-288F7189.pf
    Present ! - C:\Windows\prefetch\WINFILSE.EXE-14FF51B4.pf
    Present ! - C:\Windows\prefetch\WINTEMS.EXE-85AF748B.pf

    »»»» Presence des fichiers dans C:\Windows\system32

    Présent ! [08/11/2008 17:06] - C:\Windows\system32\mdelk.exe
    Présent ! [08/11/2008 17:06] - C:\Windows\system32\wintems.exe
    Présent ! [08/11/2008 20:09] - C:\Windows\system32\ban_list.txt

    »»»» Presence des fichiers dans C:\Windows\system32\drivers

    Présent ! [08/11/2008 17:04] - C:\Windows\system32\drivers\srosa.sys
    Présent ! [04/08/2005 02:07] - C:\Windows\system32\drivers\winfilse.exe
    Présent ! [08/11/2008 17:08] - "C:\Windows\system32\drivers\downld"
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\101026.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\101275.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\105628.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\106751.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\109481.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\110323.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\110869.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\112195.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\113646.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\115378.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\117468.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\120510.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\129948.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\135237.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\138653.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\140135.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\140806.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\145065.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\145892.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14678836.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14679928.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14686417.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14687852.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14695403.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14704357.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14706916.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14711502.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14727071.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14730051.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14745994.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14750487.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14751579.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14763731.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14764777.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\147654.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14766649.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14768021.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14779144.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14783138.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14788286.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14788769.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14791312.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14792888.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14796819.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14797849.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14802778.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14806148.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14808363.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14811374.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14812918.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14822544.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14827286.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14829392.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14832777.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14835773.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14836880.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14838503.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14844056.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14851809.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14857831.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14869094.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14876536.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14878376.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14902432.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14913539.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14916066.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14919701.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14921838.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\14923757.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\149558.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\15005377.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\15020525.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\152771.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1531820.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\153395.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\156000.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\156266.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1564190.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1568964.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\157763.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1582318.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1596124.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\160025.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\160103.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1603815.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1609275.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\160946.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1612254.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\161960.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\163270.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\164003.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1648509.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\165111.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\165829.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\166827.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1685169.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\169073.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1695013.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\169526.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\170852.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\1710784.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\174143.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\174362.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\176889.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\178543.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\178652.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\179167.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\180149.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\180352.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\181709.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\182037.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\182536.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\183301.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\184720.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\184783.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\185407.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\186296.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\188652.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\188745.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\192489.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\192661.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\195048.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\197840.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\198214.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\200196.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\200617.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\201225.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\203940.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\206264.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\211412.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\220226.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\220850.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\221006.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\224329.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\226076.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\226763.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\229883.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\230366.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\230678.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\232488.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\232925.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\234157.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\235483.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\238619.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\240647.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\244469.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\246153.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\246559.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\247401.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\248556.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\252737.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\253158.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\253610.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\253844.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\255514.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\256060.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\258758.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\261816.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\262627.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\263610.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\264250.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\264343.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\265732.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\266012.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\267604.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\267822.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\269086.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\269569.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\270006.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\270802.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\271192.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\271940.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\272330.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\276854.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\281113.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\282798.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29230734.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29238627.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29239719.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29260826.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29268111.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29282370.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29285584.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29292385.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29375081.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29383693.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\29385502.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\296838.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\297135.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\300457.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\301815.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\302922.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\303531.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\309303.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\310987.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\316229.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\319677.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\322578.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\327352.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\336072.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\337773.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\340082.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\372920.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\381126.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43808887.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43832365.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43833925.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43878479.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43886591.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43889758.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43895951.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43968366.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43977290.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\43979380.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5158547.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5167205.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5168235.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5183492.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5187376.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5191416.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5195831.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5199653.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5239153.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5273083.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5281554.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\5283769.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\65660.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\67735.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\69217.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\70450.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\73273.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\81058.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\88608.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\89825.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\90402.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\90761.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\92258.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\92929.exe
    Présent ! [08/11/2008 17:08] C:\Windows\system32\drivers\downld\95332.exe

    »»»» Presence des fichiers dans C:\Users\Mika\AppData\Roaming

    Présent ! [08/11/2008 17:06] - "C:\Users\Mika\AppData\Roaming\m\flec006.exe"
    Présent ! [08/11/2008 17:06] - "C:\Users\Mika\AppData\Roaming\m\list.oct"
    Présent ! [08/11/2008 17:07] - "C:\Users\Mika\AppData\Roaming\m\data.oct"
    Présent ! [08/11/2008 17:07] - "C:\Users\Mika\AppData\Roaming\m\srvlist.oct"
    Présent ! [08/11/2008 17:11] - "C:\Users\Mika\AppData\Roaming\m\shared"
    Présent ! [02/11/2008 13:23] - "C:\Users\Mika\AppData\Roaming\m"

    »»»» Presence des fichiers dans C:\Users\Mika\AppData\Local\Temp

    »»»» Presence des fichiers dans C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5

    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\39V26MC8\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\39V26MC8\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\b64[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\CCAD887A719AC99CEDD22B64CD5FB[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\B5F6E65B61A01F5B64B262B112BAF4[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[3].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_3[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GOO6UT1R\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GOO6UT1R\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GZXTC1TL\31E1CD89FB6411DAA468E295E43E82[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GZXTC1TL\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\KKROWJNM\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MKAXIGGR\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[3].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\NK0GNTU0\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\NK0GNTU0\b64_3[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_1[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\C0FE261FF9408B224D867DFDFEB64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\FB8D59BEA2BB642A69B610BE7E1BAC[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\SEWCKDWU\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\SEWCKDWU\b64_2[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\V32VO3S4\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\VIO6BGT8\b64_2[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\VIO6BGT8\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\WLNR3RPC\b64_2[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\6002226672699_1_4344b646[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64_3[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YZ247CP4\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_1[1].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_1[2].jpg
    Présent ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_2[1].jpg

    --------------- [ Registre / Startup ] ----------------

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
    Windows Defender REG_EXPAND_SZ %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    RtHDVCpl REG_SZ RtHDVCpl.exe
    SynTPEnh REG_SZ C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    eDataSecurity Loader REG_SZ C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    Acer Tour REG_SZ
    SetPanel REG_SZ
    LManager REG_SZ C:\PROGRA~1\LAUNCH~1\LManager.exe
    WarReg_PopUp REG_SZ C:\Acer\WR_PopUp\WarReg_PopUp.exe
    eRecoveryService REG_SZ
    Acer Tour Reminder REG_SZ C:\Acer\AcerTour\Reminder.exe
    TkBellExe REG_SZ "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    SunJavaUpdateSched REG_SZ "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    [webwiz] REG_SZ "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
    NeroFilterCheck REG_SZ C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    IgfxTray REG_SZ C:\Windows\system32\igfxtray.exe
    HotKeysCmds REG_SZ C:\Windows\system32\hkcmd.exe
    Persistence REG_SZ C:\Windows\system32\igfxpers.exe
    QuickTime Task REG_SZ "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
    iTunesHelper REG_SZ "C:\Program Files\iTunes\iTunesHelper.exe"
    avast! REG_SZ C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\OptionalComponents

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
    ????r REG_SZ
    ????????? REG_SZ ??????????????e
    MsnMsgr REG_SZ "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    ehTray.exe REG_SZ C:\Windows\ehome\ehTray.exe
    ISUSPM Startup REG_SZ "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA} REG_SZ "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    Skype REG_SZ "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    BitTorrent DNA REG_SZ "C:\Program Files\DNA\btdna.exe"
    (par d‚faut) REG_SZ
    SpybotSD TeaTimer REG_SZ C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater

    --------------- [ Registre / Clés infectieuses ] ----------------

    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\Local AppWizard-Generated Applications\patch
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\Local AppWizard-Generated Applications\winfilse
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\bisoft
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\DateTime4
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\FFC
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\FirtR
    Présent ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\MuleAppData
    Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\patch
    Présent ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winfilse
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\srosa
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
    Présent ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
    Présent ! - HKEY_CURRENT_USER\Software\bisoft
    Présent ! - HKEY_CURRENT_USER\Software\DateTime4
    Présent ! - HKEY_CURRENT_USER\Software\FirtR
    Présent ! - HKEY_CURRENT_USER\Software\MuleAppData
    Présent ! - HKEY_CURRENT_USER\Software\FFC
    Présent ! - [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] | EnableLUA
    Présent ! - [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Security Center\Svc] | EnableLUA

    --------------- [ Etat / Services ] ----------------

    Clé manquante : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

    -> Affichage des fichiers cachés non fonctionnel !!

    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

    Ndisuio - Type de démarrage = 3

    EapHost - Type de démarrage = 3

    Wlansvc - Type de démarrage = 2

    /!\ SharedAccess - Type de démarrage = 4

    /!\ wuauserv - Type de démarrage = 4

    /!\ wscsvc - Type de démarrage = 4

    /!\ WinDefend - Type de démarrage = 4

    --------------- [ Recherche dans supports amovibles] ----------------

    +- Informations :

    C: - Lecteur fixe
    D: - Lecteur fixe

    +- presence des fichiers :

    --------------- [ Registre / Moutpoint2 ] ----------------

    -> Recherche négative.

    ------------------- ! Fin du rapport ! --------------------
    0
  3. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Tu es infecté par Bagle.

    --> Branche tes disques amovibles à ton PC (clefs USB, disque dur externe, etc...) sans les ouvrir.

    --> Clique droit sur le raccourci FindyKill présent sur ton Bureau et choisis Exécuter en tant qu'administrateur.

    --> Au menu principal, choisis l'option 2 (Suppression).

    /!\ Il y aura 1 redémarrage, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué" /!\

    --> Ensuite, poste le rapport FindyKill.txt

    Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.
    0
  4. Mikamadgik Messages postés 98 Statut Membre 1
     
    Waaav l'écran rouge du logiciel c'est marrant comme sa fait peur "suppression des fichiers..." mdr
    Voici le rapport, merci pour ton aide:

    ----------------- FindyKill V4.095 ------------------

    * User : Mika - PC-DE-MIKA
    * Emplacement : C:\Program Files\FindyKill
    * Outils Mis a jours le 07/11/08 par Chiquitine29
    * Suppression effectuée à 21:12:18 le 08/11/2008
    * Windows Vista - Internet Explorer 7.0.6001.18000

    ((((((((((((((( *** Suppression *** ))))))))))))))))))

    --------------- [ Processus actifs ] ----------------

    C:\Windows\System32\smss.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\wininit.exe
    C:\Windows\system32\csrss.exe
    C:\Windows\system32\services.exe
    C:\Windows\system32\lsass.exe
    C:\Windows\system32\lsm.exe
    C:\Windows\system32\winlogon.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\LogonUI.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\SLsvc.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\spoolsv.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    C:\Acer\Empowering Technology\eNet\eNet Service.exe
    C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
    C:\Acer\Mobility Center\MobilityService.exe
    C:\Windows\system32\svchost.exe
    C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    C:\Windows\system32\svchost.exe
    C:\Windows\System32\svchost.exe
    C:\Windows\system32\SearchIndexer.exe
    C:\Windows\system32\DRIVERS\xaudio.exe
    C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\wbem\wmiprvse.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Windows\system32\userinit.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\runonce.exe
    C:\Windows\system32\conime.exe

    --------------- [ Fichiers/Dossiers infectieux ] ----------------

    »»»» Suppression des fichiers dans C:

    »»»» Suppression des fichiers dans C:\Windows

    »»»» Suppression des fichiers dans C:\Windows\Prefetch

    Supprimé ! - C:\Windows\prefetch\5158547.EXE-4067B61A.pf
    Supprimé ! - C:\Windows\prefetch\5183492.EXE-AEFB770B.pf
    Supprimé ! - C:\Windows\prefetch\5187376.EXE-0B013924.pf
    Supprimé ! - C:\Windows\prefetch\5191416.EXE-FADE7B42.pf
    Supprimé ! - C:\Windows\prefetch\FLEC006.EXE-9F2BB6A8.pf
    Supprimé ! - C:\Windows\prefetch\MDELK.EXE-288F7189.pf
    Supprimé ! - C:\Windows\prefetch\WINFILSE.EXE-14FF51B4.pf
    Supprimé ! - C:\Windows\prefetch\WINTEMS.EXE-85AF748B.pf

    »»»» Suppression des fichiers dans C:\Windows\system32

    Supprimé ! - C:\Windows\system32\mdelk.exe
    Supprimé ! - C:\Windows\system32\wintems.exe
    Supprimé ! - C:\Windows\system32\ban_list.txt

    »»»» Suppression des fichiers dans C:\Windows\system32\drivers

    Supprimé ! - C:\Windows\system32\drivers\srosa.sys
    Supprimé ! - C:\Windows\system32\drivers\srosa2.sys
    Supprimé ! - C:\Windows\system32\drivers\winfilse.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\101026.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\101275.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\105628.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\106751.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\109481.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\110323.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\110869.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\112195.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\113646.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\115378.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\117468.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\120510.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\129948.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\135237.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\138653.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\140135.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\140806.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\145065.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\145892.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14678836.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14679928.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14686417.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14687852.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14695403.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14704357.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14706916.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14711502.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14727071.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14730051.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14745994.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14750487.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14751579.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14763731.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14764777.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\147654.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14766649.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14768021.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14779144.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14783138.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14788286.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14788769.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14791312.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14792888.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14796819.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14797849.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14802778.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14806148.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14808363.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14811374.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14812918.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14822544.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14827286.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14829392.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14832777.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14835773.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14836880.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14838503.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14844056.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14851809.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14857831.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14869094.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14876536.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14878376.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14902432.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14913539.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14916066.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14919701.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14921838.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\14923757.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\149558.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\15005377.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\15020525.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\152771.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1531820.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\153395.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\156000.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\156266.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1564190.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1568964.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\157763.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1582318.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1596124.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\160025.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\160103.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1603815.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1609275.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\160946.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1612254.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\161960.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\163270.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\164003.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1648509.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\165111.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\165829.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\166827.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1685169.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\169073.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1695013.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\169526.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\170852.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\1710784.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\174143.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\174362.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\176889.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\178543.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\178652.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\179167.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\180149.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\180352.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\181709.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\182037.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\182536.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\183301.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\184720.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\184783.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\185407.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\186296.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\188652.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\188745.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\192489.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\192661.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\195048.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\197840.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\198214.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\200196.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\200617.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\201225.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\203940.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\206264.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\211412.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\220226.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\220850.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\221006.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\224329.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\226076.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\226763.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\229883.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\230366.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\230678.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\232488.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\232925.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\234157.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\235483.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\238619.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\240647.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\244469.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\246153.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\246559.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\247401.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\248556.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\252737.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\253158.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\253610.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\253844.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\255514.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\256060.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\258758.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\261816.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\262627.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\263610.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\264250.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\264343.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\265732.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\266012.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\267604.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\267822.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\269086.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\269569.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\270006.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\270802.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\271192.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\271940.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\272330.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\276854.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\281113.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\282798.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29230734.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29238627.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29239719.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29260826.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29268111.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29282370.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29285584.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29292385.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29375081.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29383693.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\29385502.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\296838.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\297135.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\300457.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\301815.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\302922.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\303531.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\309303.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\310987.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\316229.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\319677.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\322578.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\327352.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\336072.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\337773.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\340082.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\372920.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\381126.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43808887.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43832365.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43833925.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43878479.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43886591.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43889758.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43895951.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43968366.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43977290.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\43979380.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5158547.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5167205.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5168235.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5183492.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5187376.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5191416.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5195831.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5199653.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5239153.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5273083.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5281554.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\5283769.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\65660.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\67735.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\69217.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\70450.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\73273.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\81058.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\88608.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\89825.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\90402.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\90761.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\92258.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\92929.exe
    Supprimé ! - C:\Windows\system32\drivers\downld\95332.exe
    Supprimé ! - "C:\Windows\system32\drivers\downld"

    »»»» Suppression des fichiers dans C:\Users\Mika\AppData\Roaming

    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m\flec006.exe"
    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m\list.oct"
    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m\data.oct"
    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m\srvlist.oct"
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\000-286 - Application Development with IBM WebSphere Studio Practice Exam Questions 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\4Cast_XL_1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\AdIEFiltr 2.6.0.4.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\AIM_Sniffer_1.3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Amazing Desktop 2.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Antechinus C# Editor 6.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ASPnetDating Lite 2.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ASPRunner Professional 5.2 Build 404.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Auto Mailer 3.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\AutoInsult 3.5.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\avast.Pro4.7.844-Kg.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Ballistics_1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Banff National Park 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Bubble Bobble Nostalgie Mac Edition 2.9.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Chaos Analyzer 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Chaotic Chance Screensaver Manager 2.21.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Command_&_Conquer_Generals_-_Greece_Convention_map.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Cooxie_Toolbar_for_Microsoft_Internet_Explorer_1.1.04.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Crypto_2000_4.5_Patch.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Custody_Toolbox_2.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Diabetic Health Desk 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Donation_Organizer_Pro_1.7.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Dynasoft_Cybercafe_SurfShop_Free_2.01.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\EagleEyeOS_Professional_3.0.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Easy ScreenCapture ActiveX 1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ELImageCompare 1.5.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Exodar 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Extra_Drive_Creator_Professional_7.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\EZP3P_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Family_Tree_Builder_1.0.0.536.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Fast Email 1.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Fast_Query_Builder_for_Delphi_7_1.03.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\FingerAuth_Password_Manager_1.0.0.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Flash_Capture_1.2_[Patch].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Flying Hearts 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\FTPAutoGen 1.5.3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Happy_Bavarian_1.5_Crack.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\HDD_Perf_0.56B.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\History Inspector 5.0.8.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Huelix_ScreenPlay_2.0_[With_Crack].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\HWT_Split_Master_1.7_[Cracked].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\HydroPIPE 2.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\IE Privacy Cleaner 1.6.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\iPod Access for Windows 4.2.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Killspy 3.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\KISS_Psycho_Circus_demo.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\LDaemon 2.1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Le Lanceur 1.6.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\LogSurveil 1.0.1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\lolifox-ErrorZilla_0.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\LS-CRM 1.53.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Lyred_Pro_1.45_[Cracked].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Machine Copy 1.4.2 [KeyGen].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Mahjong_Palace_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\MailMaint 3.3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Mealformation 4.1 (Cracked).zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Mediafile Assistant 1.02.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Mega_Search_1.3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Memo_Pad_1.02.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\MonitorMagic - Server and Network Monitoring 6.0 build 1279.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\MpegSoft_Video_Convert_1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\MpSoft_Internet_Cafe_Manager_8.95.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\MusiGenesis 1.2.5.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\My_Anime_List_1.83.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\NetSaver_0.9.4.5.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\NetSwitch_2005.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\NetZoom Stencils for Visio 2003 Visio 2003.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\NOD32.AntiVirus.2.70.16.Final.[yahaa.org].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Offtype.Net Painter 0.27b.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Panda Global ThreatWatch 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Password Kernel 1.52.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\People Meeter 1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\PhotoStory_2005_[Serial].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Portraits & Prints 2.0.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\PrivateMessengerVB_1.0.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Quick Dict 1.0.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\QuickMailForm2Excel_2.1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Quiz_Builder_3.50.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\RM-X_Photo_Extractor_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\RS232_Hex_Com_Tool_6.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SadMan_Search_3.2_Serial.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SC Net Speeder Lite 4.0.0.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\School Management System 2.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Search_Engine_Optimization_Keyword_Database_2003.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Skylook 1.5.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SoreThumbs 1.0a.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SourcePublisher C++ 1.4 Build 375.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Spam Vaccine 1.3 Cracked.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SpeakOut 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Spoon XML Editor 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Squad Assault West Front patch 1.3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SRS News Alert Manager 1.0 build RC2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Star_combat_1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Star_Trek_Bridge_Commander_demo.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Star_Trek_Voyager_-_Elite_Force_Chaos_map.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Steganos_AntiVirus_2007.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\StillMotion Pro 2.0 Build 3956.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\StudyResult_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Sun and Moon World Map 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\SyncroDir_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\TextRecorder 1.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\The Great Planet Saturn Screensaver 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Themida_1.9.0.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\The_Razor_Blade_5.1.2200_Serial.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ToDo95_4.32.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ToDo_Notes_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Topcooler_Calculator_01A_9.199.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Treasure_Chest_1.1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\UCCDraw_ActiveX_Control_8.0_With_Crack.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Unreal_Tournament_2003_-_Mini_CTF_map.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Unreal_Tournament_2004_DM_Goose_Map.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Up_Close_and_Personal_4.1.0.19.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Vintage_China_Picture_Puzzle_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\ViPNet_Safe_Disk_3.0.1_Crack.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WallAgent 0.2.0.80 Beta 3.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Wav File Info 1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Webcam Simulator XP Edition 1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WebCamSplitter_Pro_1.3.1_Serial.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Webgenz_CMS_6.2.2.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WebWatch_1.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Web_Response_Grabber_Standard_2.5_Crack.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Wiagra Masked Transition.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WideStep_Handy_Keylogger_3.25.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WinRAR Unplugged 3.62 beta 2 [Cracked].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Wintensity Screen Dimmer 1.04.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\WipeClean_1.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\XYPad 0.96 [Serial].zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\Zero Popup Killer 8.0.zip
    Supprimé ! - C:\Users\Mika\AppData\Roaming\m\shared\[DjtA.tEam].AVG.Free.Anti.Virus.+.serial.+.Free.Life.Update.zip
    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m\shared"
    Supprimé ! - "C:\Users\Mika\AppData\Roaming\m"

    »»»» Suppression des fichiers dans C:\Users\Mika\AppData\Local\Temp

    »»»» Suppression des fichiers dans C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5

    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\39V26MC8\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\39V26MC8\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\b64[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\88NZWNJ3\CCAD887A719AC99CEDD22B64CD5FB[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\B5F6E65B61A01F5B64B262B112BAF4[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\APCTITPT\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\BEJ0V2B8\b64_3[3].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\E99O09U2\b64_3[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GOO6UT1R\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GOO6UT1R\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GZXTC1TL\31E1CD89FB6411DAA468E295E43E82[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\GZXTC1TL\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\KKROWJNM\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MKAXIGGR\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_1[3].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\MWGLSKBA\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\NK0GNTU0\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\NK0GNTU0\b64_3[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_1[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\C0FE261FF9408B224D867DFDFEB64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\QW7ET8E9\FB8D59BEA2BB642A69B610BE7E1BAC[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\SEWCKDWU\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\SEWCKDWU\b64_2[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\V32VO3S4\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\VIO6BGT8\b64_2[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\VIO6BGT8\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\WLNR3RPC\b64_2[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\6002226672699_1_4344b646[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\XJYEZNOG\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YX9VWWS1\b64_3[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\YZ247CP4\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_1[1].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_1[2].jpg
    Supprimé ! - C:\Users\Mika\Local Settings\Temporary Internet Files\Content.IE5\ZYIDLAGR\b64_2[1].jpg

    --------------- [ Registre / Clés infectieuses ] ----------------

    Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
    Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
    Supprimé ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA
    Supprimé ! - HKEY_CURRENT_USER\Software\bisoft
    Supprimé ! - HKEY_CURRENT_USER\Software\DateTime4
    Supprimé ! - HKEY_CURRENT_USER\Software\FirtR
    Supprimé ! - HKEY_CURRENT_USER\Software\MuleAppData
    Supprimé ! - HKEY_CURRENT_USER\Software\FFC
    Supprimé ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\Local AppWizard-Generated Applications\patch
    Supprimé ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\Local AppWizard-Generated Applications\winfilse
    Supprimé ! - HKEY_USERS\S-1-5-21-2853792531-802084932-3456876118-1000\Software\MuleAppData

    --------------- [ Etat / Redémarage des services ] ----------------

    +- Affichage des fichiers cachés réparé !

    +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ]

    Ndisuio - Type de démarrage = 3

    EapHost - Type de démarrage = 2

    Wlansvc - Type de démarrage = 2

    SharedAccess - Type de démarrage = 2

    wuauserv - Type de démarrage = 2

    wscsvc - Type de démarrage = 2

    WinDefend - Type de démarrage = 2

    --------------- [ Nettoyage des supports amovibles ] ----------------

    +- Informations :

    C: - Lecteur fixe
    D: - Lecteur fixe
    F: - Lecteur amovible

    +- Suppression des fichiers :

    --------------- [ Registre / Moutpoint2 ] ----------------

    -> Recherche négative.

    --------------- [ Recherche Cracks / Keygen ] ----------------

    C:\Users\Mika\AppData\Roaming\Microsoft\Office\Recent\Microsoft office professional plus 2007 keygen serial activation.LNK
    C:\Users\Mika\Desktop\Music\Nero.7.Premium.v7.10.1.0.FR.Incl-Keygen.rar

    ---------------- ! Fin du rapport ! ------------------
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    L'infection vient d'un crack infecté alors fais le tri ;)

    ---> Relance FindyKill, fais l'option 3 pour le désinstaller.

    ---> Réinstalle tes applications infectées.

    - Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    - Double-clique sur RSIT.exe afin de lancer le programme.

    - Clique sur Continue à l'écran Disclaimer.

    - Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    - Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : Les rapports sont sauvegardés dans le dossier C:\rsit.
    0
  7. Mikamadgik Messages postés 98 Statut Membre 1
     
    Ah merci du conseil ^^ voici les deux rapports:

    info.txt logfile of random's system information tool 1.04 2008-11-08 21:37:05

    ======Uninstall list======

    -->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
    -->C:\Windows\UNNeroBackItUp.exe /UNINSTALL
    -->C:\Windows\UNNeroMediaHome.exe /UNINSTALL
    -->C:\Windows\UNNeroShowTime.exe /UNINSTALL
    -->C:\Windows\UNNeroVision.exe /UNINSTALL
    -->C:\Windows\UNRecode.exe /UNINSTALL
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B145EC69-66F5-11D8-9D75-000129760D75}\setup.exe" -uninstall
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B804C424-B66D-447A-84BD-C6B88C392C3A}\setup.exe" -uninstall
    -->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F79A208D-D929-11D9-9D77-000129760D75}\setup.exe" -uninstall
    Acer Arcade Deluxe-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EFBDC2B0-FAA8-4B78-8DE1-AEBE7958FA37}\setup.exe" -uninstall
    Acer eDataSecurity Management-->C:\Acer\Empowering Technology\eDataSecurity\eDSnstHelper.exe -Operation UNINSTALL
    Acer eLock Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{116FF17B-1A30-4FC2-9B01-5BC5BD46B0B3}\setup.exe" -l0x40c -removeonly
    Acer Empowering Technology-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB6097D9-D722-4987-BD9E-A076E2848EE2}\setup.exe" -l0x40c -removeonly
    Acer eNet Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C06554A1-2C1E-4D20-B613-EE62C79927CC}\setup.exe" -l0x40c -removeonly
    Acer ePower Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{58E5844B-7CE2-413D-83D1-99294BF6C74F}\setup.exe" -l0x40c -removeonly
    Acer ePresentation Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BF839132-BD43-4056-ACBF-4377F4A88E2A}\setup.exe" -l0x40c -removeonly
    Acer eSettings Management-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CE65A9A0-9686-45C6-9098-3C9543A412F0}\setup.exe" -l0x40c -removeonly
    Acer GridVista-->C:\Windows\UnInst32.exe GridV.UNI
    Acer Mobility Center Plug-In-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{11316260-6666-467B-AC34-183FCB5D4335}\setup.exe" -l0x40c -removeonly
    Acer OrbiCam -->C:\Program Files\InstallShield Installation Information\{DD1DED37-2486-4F56-8F89-56AA814003F5}\setup.exe -runfromtemp -l0x040c -removeonly
    Acer OrbiCam-->Rundll32.exe BisonR07.dll,WinMainRmv
    Acer ScreenSaver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}\setup.exe" -l0x9 -removeonly
    Acer Tour-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{94389919-B0AA-4882-9BE8-9F0B004ECA35}\setup.exe" -l0x40c -removeonly
    Adobe Anchor Service CS3-->MsiExec.exe /I{90176341-0A8B-4CCC-A78D-F862228A6B95}
    Adobe Asset Services CS3-->MsiExec.exe /I{6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
    Adobe Bridge CS3-->MsiExec.exe /I{9C9824D9-9000-4373-A6A5-D0E5D4831394}
    Adobe Bridge Start Meeting-->MsiExec.exe /I{08B32819-6EEF-4057-AEDA-5AB681A36A23}
    Adobe Camera Raw 4.0-->MsiExec.exe /I{B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
    Adobe CMaps-->MsiExec.exe /I{A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
    Adobe Color - Photoshop Specific-->MsiExec.exe /I{A2D81E70-2A98-4A08-A628-94388B063C5E}
    Adobe Color Common Settings-->MsiExec.exe /I{DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
    Adobe Color EU Recommended Settings-->MsiExec.exe /I{73B5D990-04EA-4751-B10F-5534770B91F2}
    Adobe Color JA Extra Settings-->MsiExec.exe /I{DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    Adobe Color NA Extra Settings-->MsiExec.exe /I{FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
    Adobe Default Language CS3-->MsiExec.exe /I{B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    Adobe Device Central CS3-->MsiExec.exe /I{8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
    Adobe ExtendScript Toolkit 2-->MsiExec.exe /I{C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
    Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
    Adobe Flash Player Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
    Adobe Fonts All-->MsiExec.exe /I{6ABE0BEE-D572-4FE8-B434-9E72A289431B}
    Adobe Help Viewer CS3-->MsiExec.exe /I{04AF207D-9A77-465A-8B76-991F6AB66245}
    Adobe Linguistics CS3-->MsiExec.exe /I{54793AA1-5001-42F4-ABB6-C364617C6078}
    Adobe PDF Library Files-->MsiExec.exe /I{D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
    Adobe Photoshop CS3-->C:\Program Files\Common Files\Adobe\Installers\32e9033392a51340b32fdc6ad893ab7\Setup.exe
    Adobe Photoshop CS3-->MsiExec.exe /I{BF794769-8875-4E01-B7BE-E00104604F4A}
    Adobe Reader 7.0-->MsiExec.exe /I{AC76BA86-7AD7-1033-7B44-A70000000000}
    Adobe Setup-->MsiExec.exe /I{926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
    Adobe Stock Photos CS3-->MsiExec.exe /I{29E5EA97-5F74-4A57-B8B2-D4F169117183}
    Adobe Type Support-->MsiExec.exe /I{8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
    Adobe Update Manager CS3-->MsiExec.exe /I{E69AE897-9E0B-485C-8552-7841F48D42D8}
    Adobe Version Cue CS3 Client-->MsiExec.exe /I{D0DFF92A-492E-4C40-B862-A74A173C25C5}
    Adobe WinSoft Linguistics Plugin-->MsiExec.exe /I{184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
    Adobe XMP Panels CS3-->MsiExec.exe /I{802771A9-A856-4A41-ACF7-1450E523C923}
    AntiViral Toolkit Pro-->C:\PROGRA~1\ANTIVI~1\UNWISE.EXE C:\PROGRA~1\ANTIVI~1\INSTALL.LOG
    Apple Mobile Device Support-->MsiExec.exe /I{44734179-8A79-4DEE-BB08-73037F065543}
    Apple Software Update-->MsiExec.exe /I{02DFF6B1-1654-411C-8D7B-FD6052EF016F}
    Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
    Atheros for Acer Driver v7.2.0.127_Foxconn Installation Program-->C:\Program Files\InstallShield Installation Information\{28006915-2739-4EBE-B5E8-49B25D32EB33}\SETUP.exe -runfromtemp -l0x0009 -removeonly
    Auto Gordian Knot 2.45-->C:\Program Files\AutoGK\uninst.exe
    avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
    AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
    Bonjour-->MsiExec.exe /I{47BF1BD6-DCAC-468F-A0AD-E5DECC2211C3}
    Broadcom Driver v4.102.15.63_Foxconn Installation Program-->C:\Program Files\InstallShield Installation Information\{88410D8F-8529-492B-B556-2394A29B811B}\SETUP.exe -runfromtemp -l0x0009 -removeonly
    CamStudio-->C:\Program Files\CamStudio\uninstall.exe
    Collection Microsoft Encarta 2005-->MsiExec.exe /I{05460141-64A6-4248-A026-9745C1E9E159}
    Debut-->C:\Program Files\NCH Software\Debut\uninst.exe
    DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
    DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
    DVDFab Platinum 4.0.1.2-->"C:\Program Files\DVDFab Platinum 4\unins000.exe"
    eMule-->"C:\Program Files\eMule\Uninstall.exe"
    Fake Webcam 3.9.0-->"C:\Program Files\Fake Webcam\unins000.exe"
    HDAUDIO Soft Data Fax Modem with SmartCP-->C:\Program Files\CONEXANT\CNXT_MODEM_HDAUDIO_VEN_14F1&DEV_2BFAOR2C06_118\HXFSETUP.EXE -U -IAcrZUn32z.inf
    HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
    Intel A/V Codecs V2.0-->C:\Windows\IsUninst.exe -fC:\Windows\system32\CDUninst.isu
    Intel(R) Graphics Media Accelerator Driver-->C:\Windows\system32\igxpun.exe -uninstall
    iTunes-->MsiExec.exe /I{585776BC-4BD6-4BD2-A19A-1D6CB44A403B}
    Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
    Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
    K-Lite Codec Pack 3.3.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
    L&H TTS3000 Français-->RunDll32 advpack.dll,LaunchINFSection C:\Windows\INF\LHTTSFRF.inf, Uninstall
    Launch Manager-->C:\Windows\UnInst32.exe LManager.UNI
    LimeWire 4.16.6-->"C:\Program Files\LimeWire\uninstall.exe"
    Macromedia Dreamweaver 8-->MsiExec.exe /I{5FD788ED-1A37-4496-9BDD-463F493B27FA}
    Macromedia Extension Manager-->MsiExec.exe /I{3C8C9FB3-5FDF-40B4-B314-EAD722728C76}
    Macromedia Fireworks 8-->MsiExec.exe /I{4C24A8C1-7CFA-4650-AF15-732F5BD7B46D}
    Macromedia Flash 8 Video Encoder-->MsiExec.exe /X{8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
    Macromedia Flash 8-->MsiExec.exe /I{2BD5C305-1B27-4D41-B690-7A61172D2FEB}
    Mania Screensaver-->C:\Program Files\Mania Screensaver\uninstall.exe
    Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
    Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
    Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    Mozilla Firefox (2.0.0.17)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
    MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
    NCH Toolbox-->C:\Program Files\NCH Swift Sound\ToolBox\uninst.exe
    Nero 7-->MsiExec.exe /X{CF097717-F174-4144-954A-FBC4BF301036}
    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
    NTI Backup NOW! 4.7-->"C:\Program Files\InstallShield Installation Information\{67ADE9AF-5CD9-4089-8825-55DE4B366799}\setup.exe" -removeonly
    NTI CD & DVD-Maker-->C:\PROGRA~1\COMMON~1\INSTAL~1\Driver\7\INTEL3~1\IDriver.exe /M{1577A05B-EE62-4BBC-9DB7-FE748FA44EC2} /l1036 CDM7
    OpenDmxUsb-->MsiExec.exe /I{B33D22E8-48FE-41F2-A7BE-F7D4F19DF80B}
    PDF Settings-->MsiExec.exe /I{AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
    PowerProducer-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\Setup.EXE" -uninstall
    Prism-->C:\Program Files\NCH Software\Prism\uninst.exe
    ProZic DMX 1.17-->"C:\Program Files\ProZic DMX\uninstall.exe"
    Quick Zip 4.60.018-->"C:\Program Files\QuickZip4\unins000.exe"
    QuickTime-->MsiExec.exe /I{1838C5A2-AB32-4145-85C1-BB9B8DFA24CD}
    RealPlayer-->C:\Program Files\Common Files\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
    Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
    SAMSUNG Mobile Modem Driver Set-->C:\Windows\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
    SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
    SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
    Savescreen-->"C:\Program Files\Savescreen\Uninstall.exe"
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
    Shockwave-->C:\Windows\System32\Macromed\SHOCKW~1\UNWISE.EXE C:\Windows\System32\Macromed\SHOCKW~1\Install.log
    Skype™ 3.6-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
    SMSC Fast Infrared Driver-->C:\Program Files\InstallShield Installation Information\{1AEC7728-1640-4E98-AABC-5EBE3FB57FE4}\setup.exe -runfromtemp -l0x040c -removeonly
    Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
    Super macro-->C:\Program Files\Super macro\uninstall.exe
    Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
    VeohTV BETA-->C:\Program Files\InstallShield Installation Information\{0405E51E-9582-4207-8F38-AC44201D3808}\setup.exe -runfromtemp -l0x0409
    VideoLAN VLC media player 0.8.6c-->C:\Program Files\VideoLAN\VLC\uninstall.exe
    Videora iPod Converter 3.07-->C:\Program Files\Red Kawa\Video Converter 3\uninstaller.exe
    Vista Codec Package-->MsiExec.exe /I{F9FD80CE-0448-4D4F-8BCD-77FC514C3F99}
    VobSub v2.23 (Remove Only)-->"C:\Program Files\Gabest\VobSub\uninstall.exe"
    Windows Live installer-->MsiExec.exe /X{7BC43F11-02C8-45FA-ABDC-E2F9FF31F825}
    Windows Live Mail-->MsiExec.exe /I{184E7118-0295-43C4-B72C-1D54AA75AAF7}
    Windows Live Messenger-->MsiExec.exe /X{508CE775-4BA4-4748-82DF-FE28DA9F03B0}
    Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
    XviD MPEG4 Video Codec (remove only)-->"C:\Windows\system32\xvid-uninstall.exe"

    ======Hosts File======

    127.0.0.1 localhost
    ::1 localhost
    91.121.124.125 eu.logon.worldofwarcraft.com

    ======Security center information======

    AV: Kaspersky Internet Security (disabled) (outdated)
    FW: Kaspersky Internet Security (disabled)
    AS: Spybot - Search and Destroy (disabled)
    AS: Windows Defender
    AS: Kaspersky Internet Security (disabled)

    ======Environment variables======

    "ComSpec"=%SystemRoot%\system32\cmd.exe
    "FP_NO_HOST_CHECK"=NO
    "OS"=Windows_NT
    "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\VistaCodecPack\QT\QTSystem\;C:\Program Files\Samsung\Samsung PC Studio 3\
    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
    "PROCESSOR_ARCHITECTURE"=x86
    "TEMP"=%SystemRoot%\TEMP
    "TMP"=%SystemRoot%\TEMP
    "USERNAME"=SYSTEM
    "windir"=%SystemRoot%
    "PROCESSOR_LEVEL"=6
    "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 14 Stepping 12, GenuineIntel
    "PROCESSOR_REVISION"=0e0c
    "NUMBER_OF_PROCESSORS"=2
    "CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip
    "QTJAVA"=C:\Program Files\Java\jre1.6.0_05\lib\ext\QTJava.zip

    -----------------EOF-----------------

    Logfile of random's system information tool 1.04 (written by random/random)
    Run by Mika at 2008-11-08 21:36:34
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 8 GB (23%) free of 34 GB
    Total RAM: 1013 MB (20% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:36:58, on 08/11/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\conime.exe
    C:\Windows\explorer.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\system32\notepad.exe
    C:\Windows\system32\NOTEPAD.EXE
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\Mika\Desktop\RSIT.exe
    C:\Program Files\trend micro\Mika.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/en-gb
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O1 - Hosts: ::1 localhost
    O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\WEBWIZ~1.EXE"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [?????????] ??????????????e
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
    O13 - Gopher Prefix:
    O15 - Trusted Zone: http://www.secuser.com
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: eNetHook.dll
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  8. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
    * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
    * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
    * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs sans sauvegarder la base de registre.
    0
  9. Mikamadgik Messages postés 98 Statut Membre 1
     
    Great! C'est génial, sa a marché! Je te remerci vraiment! Je te souhaite une bonne soiré!
    Mille fois merci!
    0
  10. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Ce n'est pas fini.
    0
  11. Mikamadgik Messages postés 98 Statut Membre 1
     
    A mince! c'est quoi la suite? la je viens de faire examiné mon pc par avast durant cette nuit.
    0
  12. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Relance CCleaner, va dans Outils puis Démarrage. Dis-moi si tu vois deux lignes avec des symboles spéciaux.
    0
  13. Mikamadgik Messages postés 98 Statut Membre 1
     
    yes les deux première ligne sont avec des symboles chinois
    0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Sélectionne-les et choisis Effacer l'Entrée.
    0
  15. Mikamadgik Messages postés 98 Statut Membre 1
     
    Ok c'est fait :)
    0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Fais un nouveau scan RSIT et poste le rapport.
    0
  17. Mikamadgik Messages postés 98 Statut Membre 1
     
    voici le rapport:

    Logfile of random's system information tool 1.04 (written by random/random)
    Run by Mika at 2008-11-09 14:26:47
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 11 GB (32%) free of 34 GB
    Total RAM: 1013 MB (22% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 14:27:26, on 09/11/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\Program Files\Launch Manager\LManager.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Users\Mika\Program Files\DNA\btdna.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Users\Mika\AppData\Local\Temp\RtkBtMnt.exe
    C:\Windows\system32\igfxext.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\uTorrent\uTorrent.exe
    C:\Program Files\Adobe\Acrobat 7.0\Reader\AcroRd32.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\SearchFilterHost.exe
    C:\Users\Mika\Desktop\RSIT.exe
    C:\Program Files\trend micro\Mika.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fhome.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O1 - Hosts: ::1 localhost
    O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Mika\Program Files\DNA\btdna.exe"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~4.0_0\bin\ssv.dll
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O13 - Gopher Prefix:
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: eNetHook.dll
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Mets à jour Adobe Reader :
    https://get2.adobe.com/reader/otherversions/

    ---> Mets à jour Java :
    https://www.java.com/fr/download/manual.jsp

    ---> Supprime les traces de Norton avec ceci :
    ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0
  19. Mikamadgik Messages postés 98 Statut Membre 1
     
    Et donc si je comprend bien, là c'est finit?
    0
  20. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Refais un scan avec RSIT et poste le rapport log.txt
    0
  21. Mikamadgik Messages postés 98 Statut Membre 1
     
    Logfile of random's system information tool 1.04 (written by random/random)
    Run by Mika at 2008-11-09 16:59:49
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 10 GB (28%) free of 34 GB
    Total RAM: 1013 MB (31% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:00:08, on 09/11/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Windows\RtHDVCpl.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    C:\Program Files\Launch Manager\LManager.exe
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Windows\System32\igfxtray.exe
    C:\Windows\System32\hkcmd.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Alwil Software\Avast4\ashDisp.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Users\Mika\Program Files\DNA\btdna.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Users\Mika\AppData\Local\Temp\RtkBtMnt.exe
    C:\Windows\system32\igfxext.exe
    C:\Program Files\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\Windows\system32\conime.exe
    C:\Program Files\uTorrent\uTorrent.exe
    C:\Windows\system32\taskeng.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Users\Mika\Desktop\RSIT.exe
    C:\Program Files\trend micro\Mika.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.facebook.com/login.php?next=https%3A%2F%2Fwww.facebook.com%2Fhome.php
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O1 - Hosts: ::1 localhost
    O1 - Hosts: 91.121.124.125 eu.logon.worldofwarcraft.com
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
    O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\VistaCodecPack\QT\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
    O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Ahead\Lib\NMBgMonitor.exe"
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\Mika\Program Files\DNA\btdna.exe"
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Startup: Windows Live Messenger .lnk = C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Common Files\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
    O13 - Gopher Prefix:
    O15 - Trusted Zone: http://www.secuser.com
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
    O20 - AppInit_DLLs: eNetHook.dll
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  • 1
  • 2