rapport hijackthis Résolu

Question

Bonjour,

J'ai depuis quelque temps mon anti virus qui me signale que Askservice.exe tente d'accéder à un serveur DNS.
J'ai beau autoriser la communication, la fenêtre ne cesse de s'ouvrir...Pénible

Ci dessous mon rapport hijackthis. Help ! J'y comprends rien ...

Merci d'avance
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:59:00, on 26/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\AskBarDis\bar\bin\AskService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\GEARSec.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar
ctb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/32.70/uploader2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{52A9530E-0696-4665-A498-44490FE83F14}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

gen-hackman · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

patluc191 · Answer

Salut et merci encore de s'intéresser à ma requête

ci dessous le rapport suite à Toolbar S&D

   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : PATRICE ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2005 (Activated)
   Firewall  : Norton Internet Security 2005 (Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:130 Go)
   D:\ (Local Disk) - NTFS - Total:48 Go (Free:28 Go)
   E:\ (Local Disk) - NTFS - Total:93 Go (Free:34 Go)
   F:\ (Local Disk) - FAT32 - Total:10 Go (Free:2 Go)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   W:\ (USB)
   X:\ (USB)
   Y:\ (USB)
   Z:\ (USB)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 27/11/2008|19:58 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\DOCUME~1\PATRICE\Cookies\patrice@bananalotto[1].txt
   C:\DOCUME~1\PATRICE\Cookies\patrice@www.bananalotto[1].txt

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://fr.yahoo.com/?p=us"


   --------------------\  Recherche d'autres infections

   C:\Program Files\WebMediaPlayer
   C:\Program Files\WebMediaPlayeresources
   C:\Program Files\WebMediaPlayer\skins
   C:\Program Files\WebMediaPlayer\WebMediaPlayer.url
   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\jegcbyq.dat
   C:\WINDOWS\System32\jegcbyq_nav.dat
   C:\WINDOWS\System32\jegcbyq_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PATRICE\Application Data\Azureus	orrents\Magic.ISO.Maker.v5.3+keygen.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 27/11/2008|20:00 - Option : [1]

   -----------\  Fin du rapport a 20:00:35,03

gen-hackman · Answer

ok....maintenant :

* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2. 
* Poste le rapport généré. (C:\TB.txt)

patluc191 · Answer

OK , et voilà
 -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :               Intel(R) Pentium(R) 4 CPU 2.93GHz )
   BIOS : Award Medallion BIOS v6.00PG
   USER : PATRICE ( Administrator )
   BOOT : Normal boot
   Antivirus : Norton Internet Security 2005 (Activated)
   Firewall  : Norton Internet Security 2005 (Activated)
   C:\ (Local Disk) - NTFS - Total:180 Go (Free:130 Go)
   D:\ (Local Disk) - NTFS - Total:48 Go (Free:28 Go)
   E:\ (Local Disk) - NTFS - Total:93 Go (Free:34 Go)
   F:\ (Local Disk) - FAT32 - Total:10 Go (Free:2 Go)
   G:\ (CD or DVD)
   H:\ (CD or DVD)
   W:\ (USB)
   X:\ (USB)
   Y:\ (USB)
   Z:\ (USB)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [2] ( 27/11/2008|22:41 )

   -----------\ SUPPRESSION

   Supprime! - C:\DOCUME~1\PATRICE\Cookies\patrice@bananalotto[1].txt
   Supprime! - C:\DOCUME~1\PATRICE\Cookies\patrice@www.bananalotto[1].txt

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.orange.fr/portail"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   C:\Program Files\WebMediaPlayer
   C:\Program Files\WebMediaPlayeresources
   C:\Program Files\WebMediaPlayer\skins
   C:\Program Files\WebMediaPlayer\WebMediaPlayer.url
   C:\WINDOWS\Pack.epk
 
   C:\WINDOWS\System32\jegcbyq.dat
   C:\WINDOWS\System32\jegcbyq_nav.dat
   C:\WINDOWS\System32\jegcbyq_navps.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PATRICE\Application Data\Azureus	orrents\Magic.ISO.Maker.v5.3+keygen.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 27/11/2008|20:00 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 27/11/2008|22:43 - Option : [2]

   -----------\  Fin du rapport a 22:43:33,50

gen-hackman · Answer

ok ceci :

Navilog1 option2 

Déconnecte toi du net et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. 

Double-clique sur le raccourci Navilog1 présent sur ton Bureau. 

Au menu principal, Fais le choix 2 
Laisse toi guider et patiente. 
Le fix va t'informer qu'il va alors redémarrer ton PC 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 
Appuie sur une touche comme demandé. 
(Si ton PC ne redémarre pas automatiquement, fais le toi même) 
Au redémarrage de ton PC, choisis ta session habituelle si nécessaire. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 
Le Bloc-notes va s'ouvrir. 
Sauvegarde le rapport sur ton Bureau de manière à le retrouver. 
Referme le Bloc-notes. Ton Bureau va réapparaître 

PS : Si ton Bureau ne réapparaît pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Puis rends-toi à l'onglet "processus". Cliques en haut à gauche sur fichiers et choisis "exécuter" 
Tapes explorer et valides. Cela te fera apparaître ton Bureau 

--> Poste le rapport de Navilog1 (contenu du fichier navi2.txt) en réponse et dis moi si tu constates des améliorations. 

/!\Pense à ré-activer ton antivirus et antispyware résident avant de te reconnecter sur "la toile"./!\ 

sources = DrHouse

ensuite :

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

patluc191 · Answer

ok , CI JOINT LE RAPPORT DE NAVILOG1 mais il se nomme cleannavi ?????
Clean Navipromo version 3.6.9 commencé le 28/11/2008 à 20:29:50,65

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "PATRICE" 

Mise à jour le 05.11.2008 à 21h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADAM\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\ADRIEN\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***

...\WebMediaPlayer ...suppression... 
...\WebMediaPlayer supprimé ! 


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADAM\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADRIEN\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CHRIST~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADAM\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADRIEN\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\PATRICE\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADAM\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADRIEN\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\CHRIST~1\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\PATRICE\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


jegcbyq.dat trouvé ! 
Copie jegcbyq.dat réalisée avec succès !
jegcbyq.dat supprimé !

jegcbyq_nav.dat trouvé ! 
Copie jegcbyq_nav.dat réalisée avec succès !
jegcbyq_nav.dat supprimé !

jegcbyq_navps.dat trouvé ! 
Copie jegcbyq_navps.dat réalisée avec succès !
jegcbyq_navps.dat supprimé !


* Dans "C:\Documents and Settings\PATRICE\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADAM\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADRIEN\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\CHRIST~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group absent !
Certificat Montorgueil absent !
Certificat OOO-Favorit absent !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 28/11/2008 à 20:34:08,12 ***
je lance toolbar et je t'envoie le rapport

Merci encore.
Faudra que tu m'expliques ce que tu me fais faire ....

patluc191 · Answer

ET VOILA LE NOUVEAU RAPPORT TB

J'ai l'impression, que cela speed un peu plus ....mais ce n'est peut être qu'une illusion

Au moins le rapport est plus court qu'avant, bon signe ?

Merci encore de ton aide


   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 28/11/2008|20:41 )

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Search Page"="https://www.google.com/?gws_rd=ssl"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://fr.yahoo.com/?p=us"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PATRICE\Application Data\Azureus	orrents\Magic.ISO.Maker.v5.3+keygen.torrent



   1 - "C:\ToolBar SD\TB_1.txt" - 27/11/2008|20:00 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 27/11/2008|22:43 - Option : [2]
   3 - "C:\ToolBar SD\TB_3.txt" - 28/11/2008|20:42 - Option : [1]

   -----------\  Fin du rapport a 20:42:44,29

gen-hackman · Answer

supprime ceci des telechargement d'Azureus :

Magic.ISO.Maker.v5.3+keygen

ensuite relance hijackthis stp

patluc191 · Answer

OK ci joint le dernier rapport
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:45:43, on 28/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
c:\APPS\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\WINDOWS\System32\GEARSec.exe
c:\APPS\HIDSERVICE\HIDSERVICE.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\ALCWZRD.EXE
C:\Apps\Powercinema\PCMService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Mouse Driver\MouseDrv.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
C:\Program Files\WinFast\WFDTV\WFWIZ.exe
C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\PROGRA~1\Wanadoo	askbaricon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\PROGRA~1\Wanadoo\GestionnaireInternet.exe
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = "C:\Program Files\Outlook Express\msimn.exe"
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - C:\Program Files\Netcraft Toolbar
ctb.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [Norton Ghost 9.0] C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [CreativeMouse ] C:\Program Files\Mouse Driver\MouseDrv.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [WinFastDTV] C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
O4 - HKLM\..\Run: [WinFast Schedule] C:\Program Files\WinFast\WFDTV\WFWIZ.exe
O4 - HKLM\..\Run: [TotalRecorderScheduler] "C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2009] C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: e-Carte Bleue La Banque Postale.lnk = C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\microsoft office\Office\OSA9.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {474F00F5-3853-492C-AC3A-476512BBC336} (UploadListView Class) - http://picasaweb.google.fr/s/v/32.70/uploader2.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
O17 - HKLM\System\CCS\Services\Tcpip\..\{52A9530E-0696-4665-A498-44490FE83F14}: NameServer = 192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: ASKService - Unknown owner - C:\Program Files\AskBarDis\bar\bin\AskService.exe (file missing)
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

gen-hackman · Answer

Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

patluc191 · Answer

OK c'est fait
F --------- Logfile of AD-Remover 1.0.5.0 by C_XX ---------
 
# OPTION: Scan 
 
START at: 22:18:55 | 28/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP ) 
Internet Explorer: [7.0.5730.11]
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: PATRICE | PC: PAT2005
BOOT MODE: Normal  
DRIVE(S): C:\ 
- 
Systemdrive: C:\ (NTFS)
 
--------- [ PROCESSES ] --------- 

\SystemRoot\System32\smss.exe    
\??\C:\WINDOWS\system32\csrss.exe    
\??\C:\WINDOWS\system32\winlogon.exe    
C:\WINDOWS\system32\services.exe    
C:\WINDOWS\system32\lsass.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\System32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe    
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe    
C:\Program Files\Norton Internet Security\ISSVC.exe    
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe    
C:\WINDOWS\Explorer.EXE    
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe    
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe    
C:\WINDOWS\system32\spoolsv.exe    
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe    
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe    
C:\Program Files\Bonjour\mDNSResponder.exe    
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe    
c:\APPS\Powercinema\Kernel\TV\CLSched.exe    
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe    
C:\WINDOWS\System32\GEARSec.exe    
c:\APPS\HIDSERVICE\HIDSERVICE.exe    
C:\Program Files\Java\jre6\bin\jqs.exe    
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe    
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe    
C:\WINDOWS\system32
vsvc32.exe    
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe    
C:\WINDOWS\system32\slserv.exe    
C:\WINDOWS\system32\svchost.exe    
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe    
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe    
C:\WINDOWS\System32\alg.exe    
C:\WINDOWS\SOUNDMAN.EXE    
C:\WINDOWS\ALCWZRD.EXE    
C:\Apps\Powercinema\PCMService.exe    
C:\WINDOWS\System32\svchost.exe    
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe    
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE    
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe    
C:\Program Files\Mouse Driver\MouseDrv.exe    
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe    
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe    
C:\Program Files\WinFast\WFDTV\WFWIZ.exe    
C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe    
C:\Program Files\Java\jre6\bin\jusched.exe    
C:\Program Files\QuickTime\QTTask.exe    
C:\PROGRA~1\Wanadoo	askbaricon.exe    
C:\WINDOWS\system32\ctfmon.exe    
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe    
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe    
C:\Program Files\Norton Internet Security\Norton AntiVirus\OPScan.exe    
C:\Program Files\Messenger\msmsgs.exe    
 
---------------------------- [~> 58] 


+---------------------------------------------------------------------------+
+-------------------------------  SERVICES FOUND
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS FOUND
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS FOUND 
+---------------------------------------------------------------------------+ 

[13/09/2008 20:02|--a------] C:\Documents and Settings\PATRICE\Cookies\patrice@eorezo[1].txt 
[13/09/2008 20:02|--a------] C:\Documents and Settings\PATRICE\Cookies\patrice@scache3.eorezo[1].txt 
 
+---------- Added scan ... 

+--[HKEY_LOCAL_MACHINE\...\Run] 
 
IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz	REG_SZ	nwiz.exe /installquiet
Raccourci vers la page des propriétés de High Definition Audio	REG_SZ	HDAudPropShortcut.exe
SoundMan	REG_SZ	SOUNDMAN.EXE
AlcWzrd	REG_SZ	ALCWZRD.EXE
Alcmtr	REG_SZ	ALCMTR.EXE
PCMService	REG_SZ	"c:\Apps\Powercinema\PCMService.exe"
Norton Ghost 9.0	REG_SZ	C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
PinnacleDriverCheck	REG_SZ	C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
EPSON Stylus CX6600 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
Symantec NetDriver Monitor	REG_SZ	C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
CreativeMouse 	REG_SZ	C:\Program Files\Mouse Driver\MouseDrv.exe
WOOWATCH	REG_SZ	C:\PROGRA~1\Wanadoo\Watch.exe
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
WinFastDTV	REG_SZ	C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
WinFast Schedule	REG_SZ	C:\Program Files\WinFast\WFDTV\WFWIZ.exe
TotalRecorderScheduler	REG_SZ	"C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe"
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\QTTask.exe" -atboottime
WOOTASKBARICON	REG_SZ	C:\PROGRA~1\Wanadoo	askbaricon.exe
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 
+--[HKEY_CURRENT_USER\...\Run] 

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
WOOKIT	REG_SZ	C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Uniblue RegistryBooster 2009	REG_SZ	C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.msn.com/
Start Page : hxxp://news.yahoo.com\0\0
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.orange.fr

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 131 lines ]
+---------------------------------------------------------------------------+

[ END at: 22:19:38 | 28/11/2008 ] - [ Time elapsed: 42.7 seconds ]

gen-hackman · Answer

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Nettoyage"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 


source = Gen-Hackman..................;-(...........................;-)

patluc191 · Answer

et volià
F --------- Logfile of AD-Remover 1.0.5.0 by C_XX ---------    
 
# OPTION: Clean 
 
START at: 22:41:04 | 28/11/2008 
ON: Microsoft Windows XP [version 5.1.2600] ( Windows XP )
Internet Explorer: [7.0.5730.11]
 
*** Limited to ***
 
Boonty/BoontyGames  
Eorezo  
Everest Poker  
Funwebproduct/MyWay/MyWebsearch  
Messenger Skinner  
Sweetim  
 
******************
 
EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
USER: PATRICE | PC: PAT2005
BOOT MODE: Normal  
DRIVE(S): C:\ 
- 
Systemdrive: C:\ (NTFS)
 
--------- [ PROCESSES ] --------- 

\SystemRoot\System32\smss.exe    
\??\C:\WINDOWS\system32\csrss.exe    
\??\C:\WINDOWS\system32\winlogon.exe    
C:\WINDOWS\system32\services.exe    
C:\WINDOWS\system32\lsass.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\System32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\WINDOWS\system32\svchost.exe    
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe    
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe    
C:\Program Files\Norton Internet Security\ISSVC.exe    
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe    
C:\WINDOWS\Explorer.EXE    
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe    
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe    
C:\WINDOWS\system32\spoolsv.exe    
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe    
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe    
C:\Program Files\Bonjour\mDNSResponder.exe    
c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe    
c:\APPS\Powercinema\Kernel\TV\CLSched.exe    
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe    
C:\WINDOWS\System32\GEARSec.exe    
c:\APPS\HIDSERVICE\HIDSERVICE.exe    
C:\Program Files\Java\jre6\bin\jqs.exe    
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe    
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe    
C:\WINDOWS\system32
vsvc32.exe    
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe    
C:\WINDOWS\system32\slserv.exe    
C:\WINDOWS\system32\svchost.exe    
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe    
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe    
C:\WINDOWS\System32\alg.exe    
C:\WINDOWS\SOUNDMAN.EXE    
C:\WINDOWS\ALCWZRD.EXE    
C:\Apps\Powercinema\PCMService.exe    
C:\WINDOWS\System32\svchost.exe    
C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe    
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE    
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe    
C:\Program Files\Mouse Driver\MouseDrv.exe    
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe    
C:\Program Files\WinFast\WFDTV\DTVSchdl.exe    
C:\Program Files\WinFast\WFDTV\WFWIZ.exe    
C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe    
C:\Program Files\Java\jre6\bin\jusched.exe    
C:\Program Files\QuickTime\QTTask.exe    
C:\PROGRA~1\Wanadoo	askbaricon.exe    
C:\WINDOWS\system32\ctfmon.exe    
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe    
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe    
C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe    
C:\Program Files\Messenger\msmsgs.exe    
 
---------------------------- [~> 57]

(!) ---- IE start pages reset 

+---------------------------------------------------------------------------+
+-------------------------------  SERVICES DELETED
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  REGISTRY ELEMENTS DELETED 
+---------------------------------------------------------------------------+ 


+---------------------------------------------------------------------------+
+-------------------------------  FILES\FOLDERS DELETED 
+---------------------------------------------------------------------------+ 

[13/09/2008 20:02|--a------] C:\Documents and Settings\PATRICE\Cookies\patrice@eorezo[1].txt  
[13/09/2008 20:02|--a------] C:\Documents and Settings\PATRICE\Cookies\patrice@scache3.eorezo[1].txt  
 
(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives. 

 
 
+---------- Added scan ... 

+--[HKEY_LOCAL_MACHINE\...\Run] 
 
IMJPMIG8.1	REG_SZ	"C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
PHIME2002ASync	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
PHIME2002A	REG_SZ	C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
NvCplDaemon	REG_SZ	RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
nwiz	REG_SZ	nwiz.exe /installquiet
Raccourci vers la page des propriétés de High Definition Audio	REG_SZ	HDAudPropShortcut.exe
SoundMan	REG_SZ	SOUNDMAN.EXE
AlcWzrd	REG_SZ	ALCWZRD.EXE
Alcmtr	REG_SZ	ALCMTR.EXE
PCMService	REG_SZ	"c:\Apps\Powercinema\PCMService.exe"
Norton Ghost 9.0	REG_SZ	C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe
PinnacleDriverCheck	REG_SZ	C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
NeroFilterCheck	REG_SZ	C:\WINDOWS\system32\NeroCheck.exe
EPSON Stylus CX6600 Series	REG_SZ	C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600"
ccApp	REG_SZ	"C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
Symantec NetDriver Monitor	REG_SZ	C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
CreativeMouse 	REG_SZ	C:\Program Files\Mouse Driver\MouseDrv.exe
WOOWATCH	REG_SZ	C:\PROGRA~1\Wanadoo\Watch.exe
TkBellExe	REG_SZ	"C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
WinFastDTV	REG_SZ	C:\Program Files\WinFast\WFDTV\DTVSchdl.exe
WinFast Schedule	REG_SZ	C:\Program Files\WinFast\WFDTV\WFWIZ.exe
TotalRecorderScheduler	REG_SZ	"C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe"
SunJavaUpdateSched	REG_SZ	"C:\Program Files\Java\jre6\bin\jusched.exe"
QuickTime Task	REG_SZ	"C:\Program Files\QuickTime\QTTask.exe" -atboottime
WOOTASKBARICON	REG_SZ	C:\PROGRA~1\Wanadoo	askbaricon.exe
Adobe Reader Speed Launcher	REG_SZ	"C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
 
+--[HKEY_CURRENT_USER\...\Run] 

ctfmon.exe	REG_SZ	C:\WINDOWS\system32\ctfmon.exe
WOOKIT	REG_SZ	C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
SpybotSD TeaTimer	REG_SZ	C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
swg	REG_SZ	C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
Uniblue RegistryBooster 2009	REG_SZ	C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S
 
+--[HKEY_LOCAL_MACHINE\...\Internet Explorer\MAIN] 

Start Page : hxxp://fr.msn.com/
Start Page : hxxp://news.yahoo.com\0\0
 
+--[HKEY_CURRENT_USER\...\Internet Explorer\MAIN] 

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+---------------------------------------------------------------------------+
+-------------------------------  [ EOF - 146 lines ]
+---------------------------------------------------------------------------+

[ END at: 22:53:16 | 28/11/2008 ] - [ Time elapsed: 12 minutes, 11 seconds ]

gen-hackman · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

patluc191 · Answer

et voilà ----------------- FindyKill V4.706 ------------------ * User : PATRICE - PAT2005 * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 27/11/08 par Chiquitine29 * Recherche effectuée à 23:30:58 le 28/11/2008 * Windows XP - Internet Explorer 7.0.5730.11 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\csrss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Norton Internet Security\ISSVC.exe C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe C:\WINDOWS\system32\spoolsv.exe C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe C:\Program Files\Bonjour\mDNSResponder.exe c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe c:\APPS\Powercinema\Kernel\TV\CLSched.exe C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe C:\WINDOWS\System32\GEARSec.exe c:\APPS\HIDSERVICE\HIDSERVICE.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Norton Internet Security\Norton AntiVirus avapsvc.exe C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe C:\WINDOWS\system32 vsvc32.exe C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe C:\WINDOWS\system32\slserv.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe C:\WINDOWS\System32\alg.exe C:\WINDOWS\SOUNDMAN.EXE C:\WINDOWS\ALCWZRD.EXE C:\Apps\Powercinema\PCMService.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\Program Files\Mouse Driver\MouseDrv.exe C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe C:\Program Files\WinFast\WFDTV\DTVSchdl.exe C:\Program Files\WinFast\WFDTV\WFWIZ.exe C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe C:\Program Files\Java\jre6\bin\jusched.exe C:\Program Files\QuickTime\QTTask.exe C:\PROGRA~1\Wanadoo askbaricon.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\e-Carte Bleue La Banque Postale\ecbl-lbp.exe C:\WINDOWS\explorer.exe C:\Program Files\Wanadoo\GestionnaireInternet.exe C:\Program Files\Wanadoo\ComComp.exe C:\PROGRA~1\Wanadoo\Toaster.exe C:\PROGRA~1\Wanadoo\Inactivity.exe C:\PROGRA~1\Wanadoo\PollingModule.exe C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE C:\Program Files\Wanadoo\Watch.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Messenger\msmsgs.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\WINDOWS »»»» Presence des fichiers dans C:\WINDOWS\Prefetch »»»» Presence des fichiers dans C:\WINDOWS\system32 »»»» Presence des fichiers dans C:\WINDOWS\system32\drivers »»»» Presence des fichiers dans C:\Documents and Settings\PATRICE\Application Data »»»» Presence des fichiers dans C:\DOCUME~1\PATRICE\LOCALS~1\Temp »»»» Presence des fichiers dans C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5 Found ! [13/09/2007 12:31] - C:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\7B5560BB781B40259A06350E9B643B6E_more.jpg Found ! [06/04/2008 11:55] - C:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg Found ! [22/11/2008 18:07] - C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S14VRLFN n_BEMUQUGEORDBQ4G5ML5OAHCB64LASW6H[1].jpg --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe WOOKIT=C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Uniblue RegistryBooster 2009=C:\Program Files\Uniblue\RegistryBooster\RegistryBooster.exe /S [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] IMJPMIG8.1="C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 PHIME2002ASync=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC PHIME2002A=C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup nwiz=nwiz.exe /installquiet Raccourci vers la page des propriétés de High Definition Audio=HDAudPropShortcut.exe SoundMan=SOUNDMAN.EXE AlcWzrd=ALCWZRD.EXE Alcmtr=ALCMTR.EXE PCMService="c:\Apps\Powercinema\PCMService.exe" Norton Ghost 9.0=C:\Program Files\Symantec\Norton Ghost\Agent\GhostTray.exe PinnacleDriverCheck=C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe EPSON Stylus CX6600 Series=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9EE.EXE /P26 "EPSON Stylus CX6600 Series" /O6 "USB001" /M "Stylus CX6600" ccApp="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" Symantec NetDriver Monitor=C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer CreativeMouse =C:\Program Files\Mouse Driver\MouseDrv.exe WOOWATCH=C:\PROGRA~1\Wanadoo\Watch.exe TkBellExe="C:\Program Files\Fichiers communs\Real\Update_OB ealsched.exe" -osboot WinFastDTV=C:\Program Files\WinFast\WFDTV\DTVSchdl.exe WinFast Schedule=C:\Program Files\WinFast\WFDTV\WFWIZ.exe TotalRecorderScheduler="C:\Program Files\HighCriteria\TotalRecorder\TotRecSched.exe" SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime WOOTASKBARICON=C:\PROGRA~1\Wanadoo askbaricon.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\playplus] [HKEY_CURRENT_USER\software\local appwizard-generated applications\Producer] [HKEY_CURRENT_USER\software\local appwizard-generated applications\Smapanel] [HKEY_CURRENT_USER\software\local appwizard-generated applications\vscap] --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 3 Ip6Fw - Type de démarrage = 3 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe E: - Lecteur fixe F: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

gen-hackman · Answer

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

patluc191 · Answer

ok et voilà


----------------- FindyKill V4.706 ------------------

* User : PATRICE - PAT2005
* executed from : C:\Program Files\FindyKill
* Update on 27/11/08 par Chiquitine29
* Start at  0:12:10 the 29/11/2008
* Windows XP - Internet Explorer 7.0.5730.11
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
 
»»»» Supression files in C:\WINDOWS 
 
 
»»»» Supression files in C:\WINDOWS\Prefetch 
 
 
»»»» Supression files in C:\WINDOWS\system32 
 
 
»»»» Supression files in C:\WINDOWS\system32\drivers 
 
 
»»»» Supression files in C:\Documents and Settings\PATRICE\Application Data 
 
 
»»»» Supression files in C:\DOCUME~1\PATRICE\LOCALS~1\Temp 
 
 
»»»» Supression files in C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\7B5560BB781B40259A06350E9B643B6E_more.jpg    
Deleted ! - C:\Documents and Settings\All Users\Application Data\Skype\Plugins\Local Cache\D3987B641C134048B815DB578D607F42_more.jpg    
Deleted ! - C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S14VRLFN	n_BEMUQUGEORDBQ4G5ML5OAHCB64LASW6H[1].jpg    
 
--------------- [  Registry / Infected keys ] ---------------- 
 
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Ip6Fw - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe

D: - Lecteur fixe

E: - Lecteur fixe

F: - Lecteur fixe

I: - Lecteur fixe

J: - Lecteur amovible

P: - Lecteur fixe

Q: - Lecteur fixe

R: - Lecteur fixe

 
+- deleting files : 
 
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
 
 
---------------- ! End of report ! ------------------

gen-hackman · Answer

redemarres et vois si tu as toujours ceci .....auquel cas on passera au nettoyage :

J'ai depuis quelque temps mon anti virus qui me signale que Askservice.exe tente d'accéder à un serveur DNS. 
J'ai beau autoriser la communication, la fenêtre ne cesse de s'ouvrir...Pénible

patluc191 · Answer

ok, la fenêtre n'a plus l'air d'apparaître.

Merci encore pour ta patience

Dois-je conserver tous ces utilitaires sur mon bureau ? Je ne suis pas sûr de savoir les réutiliser dans le bon ordre...

Bonne nuit

PATLUC191

gen-hackman · Answer

attends faut nettoyer : C'est peut etre un peu long mais ......ton pc.......ira 100 fois mieux(version marseillaise) : 1)Telecharge : ------------- https://www.clubic.com/telecharger-fiche262022-purera.html coche tout a droite , et "clean" ensuite : ----------- http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3 meme chose tu coches tout et "clean selected items" source = Gen-Hackman..........et puis a faire aussi : 2) ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 3/ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) * Décoche la case plus vieux que 48 h 4/ ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : https://www.vulgarisation-informatique.com/creer-point-restauration.php stp poste tous les rapports delivrés....merci..... si tu as deja Ccleaner ne tiens pas compte du N°3.....mais fais ce qu il est demande avec (desole le canned est pour tout le monde....lol) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... pour ce faire je te conseille ceci : https://www.clubic.com/telecharger-fiche44314-defraggler.html C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. - Une fois les mises à jour effectuées, relance ton PC. Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille......quoi que Ccleaner le fasse tout seul....... > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait... > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : liens XP: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 liens Vista : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) et au final dernier petite chose : http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu Voila, Bonne lecture.... source : DllD..............;-) Gen-hackman.......................

patluc191 · Answer

Salut

et voilà le rapport tcleaner.txt, je poursuis le reste 
A+
[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
C:\Documents and Settings\PATRICE\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\PATRICE\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\FindyKill: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:	ransfert\hijackthis.log: trouvé !
C:	ransfert\fixnavi.txt: trouvé !
C:	ransfert\cleannavi.txt: trouvé !
C:	ransfert\TB.txt: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
C:\Documents and Settings\PATRICE\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\PATRICE\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\FindyKill.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:	ransfert\hijackthis.log: supprimé !
C:	ransfert\fixnavi.txt: supprimé !
C:	ransfert\cleannavi.txt: supprimé !
C:	ransfert\TB.txt: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\FindyKill: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\FindyKill: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

gen-hackman · Answer

....rapport PureRa et cleanafterme please ?

patluc191 · Answer

salut
ci joint purera.txt mais je ne trouve le rapport pour cleanafterme et pourtant je l'ai fait
A noter également que je n'arrive pas à "vérifier" mon disque C:, il me dit qu'il a besoin d'un accès spécifique à des fichiers windows et me demande de relancer windows mais malgré cela , il ne veut pas.
ureRa v1.1 from RaProducts
Log created at 12:44 on 29/11/2008
===================================

C:\sqmdata00.sqm << Deleted.
C:\sqmdata01.sqm << Deleted.
C:\sqmdata02.sqm << Deleted.
C:\sqmdata03.sqm << Deleted.
C:\sqmdata04.sqm << Deleted.
C:\sqmdata05.sqm << Deleted.
C:\sqmdata06.sqm << Deleted.
C:\sqmdata07.sqm << Deleted.
C:\sqmdata08.sqm << Deleted.
C:\sqmdata09.sqm << Deleted.
C:\sqmdata10.sqm << Deleted.
C:\sqmdata11.sqm << Deleted.
C:\sqmdata12.sqm << Deleted.
C:\sqmdata13.sqm << Deleted.
C:\sqmdata14.sqm << Deleted.
C:\sqmdata15.sqm << Deleted.
C:\sqmdata16.sqm << Deleted.
C:\sqmdata17.sqm << Deleted.
C:\sqmdata18.sqm << Deleted.
C:\sqmdata19.sqm << Deleted.
C:\sqmnoopt00.sqm << Deleted.
C:\sqmnoopt01.sqm << Deleted.
C:\sqmnoopt02.sqm << Deleted.
C:\sqmnoopt03.sqm << Deleted.
C:\sqmnoopt04.sqm << Deleted.
C:\sqmnoopt05.sqm << Deleted.
C:\sqmnoopt06.sqm << Deleted.
C:\sqmnoopt07.sqm << Deleted.
C:\sqmnoopt08.sqm << Deleted.
C:\sqmnoopt09.sqm << Deleted.
C:\sqmnoopt10.sqm << Deleted.
C:\sqmnoopt11.sqm << Deleted.
C:\sqmnoopt12.sqm << Deleted.
C:\sqmnoopt13.sqm << Deleted.
C:\sqmnoopt14.sqm << Deleted.
C:\sqmnoopt15.sqm << Deleted.
C:\sqmnoopt16.sqm << Deleted.
C:\sqmnoopt17.sqm << Deleted.
C:\sqmnoopt18.sqm << Deleted.
C:\sqmnoopt19.sqm << Deleted.
C:\APPS\HDReg\Images\Thumbs.db << Deleted.
C:\APPS\ICO\Thumbs.db << Deleted.
C:\APPS\ICO\AOL9\Thumbs.db << Deleted.
C:\APPS\ICO\BELGAC\Thumbs.db << Deleted.
C:\APPS\ICO\MYINVEN\Thumbs.db << Deleted.
C:\APPS\ICO\PBLINKS\Thumbs.db << Deleted.
C:\ATILF-TLFI\Thumbs.db << Deleted.
C:\DIVTOOLS\MYPCDOC\Thumbs.db << Deleted.
C:\Documents and Settings\ADAM\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Application Data\Microsoft\Office\Récent\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\Microsoft\Feeds Cache\92OLH2WB\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\Microsoft\Feeds Cache\9IEAG02L\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\Microsoft\Feeds Cache\FLIOIAP6\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Application Data\Microsoft\Feeds Cache\MRKJQE0Q\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog00.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog01.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog02.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog03.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog04.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog05.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog06.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog07.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog08.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog09.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog10.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog11.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog12.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog13.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog14.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temp\wmplog15.sqm << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\Content.IE5\BEOSC11I\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\Content.IE5\FUI1I7VR\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Mes documents\Mes vidéos\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\Mes documents\My Skype Pictures\Thumbs.db << Deleted.
C:\Documents and Settings\ADAM\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\ADAM\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Google\Picasa2\db	humbs.db << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Microsoft\Feeds Cache\7RKKY8CE\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Microsoft\Feeds Cache\J0DO838N\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Microsoft\Feeds Cache\QOSMGHWR\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Application Data\Microsoft\Feeds Cache\Z9CAMEKY\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temp\Default\Thumbs.db << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\Content.IE5\BEOSC11I\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\Content.IE5\FUI1I7VR\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\Mes documents\My Skype Pictures\Thumbs.db << Deleted.
C:\Documents and Settings\ADRIEN\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\ADRIEN\scoubi\le secret du sphinx\Thumbs.db << Deleted.
C:\Documents and Settings\ADRIEN\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Sample Playlists\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Sync Playlists\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Ma musique\Échantillons de musique\Thumbs.db << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Mes images\Échantillons d'images\Thumbs.db << Deleted.
C:\Documents and Settings\All Users\Documents\Mes vidéos\Desktop.ini << Deleted.
C:\Documents and Settings\All Users\Documents\Mes vidéos\Thumbs.db << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Communications\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Communications\Télécopieur\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Accessoires\Outils système\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Jeux\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration\desktop.ini << Deleted.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Outils d'administration\Polices\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\Microsoft\Feeds Cache\1ULE7EX9\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\Microsoft\Feeds Cache\2T04AT13\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\Microsoft\Feeds Cache\6FBMH7U2\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Application Data\Microsoft\Feeds Cache\RAUEFH2P\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Temporary Internet Files\Content.IE5\CD234TUJ\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Temporary Internet Files\Content.IE5\JX6BRSLL\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Temporary Internet Files\Content.IE5\OPQRSTUV\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temp\Temporary Internet Files\Content.IE5\WL23CD27\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\Content.IE5\BEOSC11I\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\Content.IE5\EWRWEQEM\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\Content.IE5\FUI1I7VR\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Local Settings\Temporary Internet Files\Content.IE5\M3MDITSD\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\Mes images\Thumbs.db << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\Mes vidéos\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Mes documents\My Skype Pictures\Thumbs.db << Deleted.
C:\Documents and Settings\CHRISTINE\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\CHRISTINE\Voisinage réseau\Mes sites Web sur MSN\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\Default User\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\Recent\Desktop.ini << Deleted.
C:\Documents and Settings\Default User\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Portable Devices\wpdlog00.sqm << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Portable Devices\wpdlog01.sqm << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\0Q7B81AV\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\0VWFZ81Z\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\2CR9U1YG\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\4T4UHFWO\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\810PYENJ\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\ODVOGAYB\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\TJJRAXE0\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Fichiers Internet temporaires\Content.IE5\UTJCFV26\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\History\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\AJIH1YGA\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\LHPOUDPK\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\S14VRLFN\desktop.ini << Deleted.
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\Y5GBTXIC\desktop.ini << Deleted.
C:\Documents and Settings\NetworkService\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\NetworkService\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Application Data\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\2099597779\sqmdata00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\2099597779\sqmnoopt00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\3049869618\sqmnoopt00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\3049869618\sqmnoopt01.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata01.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata02.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata03.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata04.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata05.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata06.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata07.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata08.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata09.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata10.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata11.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata12.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata13.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata14.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata15.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata16.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata17.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata18.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmdata19.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt01.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt02.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt03.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt04.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt05.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt06.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt07.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt08.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt09.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt10.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt11.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt12.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt13.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt14.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt15.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt16.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt17.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt18.sqm << Deleted.
C:\Documents and Settings\PATRICE\Application Data\Microsoft\MSN Messenger\667596425\sqmnoopt19.sqm << Deleted.
C:\Documents and Settings\PATRICE\Bureau\Raccourcis Bureau non utilisés\Nouveau Porte-documents\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Contacts\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Cookies\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Favoris\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\IconCache.db << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Google\Picasa2\db2	humbs.db << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\2JHPD0D8\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\HTGWM0A9\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\XN2M5J98\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Feeds Cache\XV5TZG2Y\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Application Data\Microsoft\Windows Live Contacts\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Historique\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temp\wmplog00.sqm << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\02Z5PS20\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\BO9S6CKY\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\CPCRALFF\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\ERI3R9UR\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Local Settings\Temporary Internet Files\Content.IE5\YVWQX4QB\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Menu Démarrer\Programmes\Outils d'administration\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Nokia Music Manager\Caesars\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Ma musique\Nokia Music Manager\Caesars\39 Minutes of Bliss\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Mes fichiers reçus\Thumbs.db << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Mes images\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Mes images\Thumbs.db << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Mes images\Movie Snapshot\Thumbs.db << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\Mes vidéos\Desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\My DVDs\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Mes documents\My Skype Pictures\Thumbs.db << Deleted.
C:\Documents and Settings\PATRICE\SendTo\desktop.ini << Deleted.
C:\Documents and Settings\PATRICE\Voisinage réseau\Mes sites Web sur MSN\Desktop.ini << Deleted.
C:\DRIVERS\snapsys\HDDDiag\images\Thumbs.db << Deleted.
C:\Program Files\eMule\Incoming\desktop.ini << Deleted.
C:\Program Files\eMule\webserver\Thumbs.db << Deleted.
C:\Program Files\epson\Utility Suite\Copy Utility\Help\de\IMAGES\Thumbs.db << Deleted.
C:\Program Files\epson\Utility Suite\Copy Utility\Help\fr\IMAGES\Thumbs.db << Deleted.
C:\Program Files\epson\Utility Suite\Copy Utility\Help
l\IMAGES\Thumbs.db << Deleted.
C:\Program Files\Fichiers communs\Services\Thumbs.db << Deleted.
C:\Program Files\microsoft office\office11\1036\DataServices\DESKTOP.INI << Deleted.
C:\Program Files\Microsoft Works\1036\Tasks\Thumbs.db << Deleted.
C:\Program Files\Mindscape\Français 6e\Thumbs.db << Deleted.
C:\Program Files\Morgan\mmswitch\Thumbs.db << Deleted.
C:\Program Files\Pinnacle\Studio 9\Alpha Magic\Thumbs.db << Deleted.
C:\Program Files\Pinnacle\Studio 9\Backgrounds\Thumbs.db << Deleted.
C:\Program Files\Pinnacle\Studio 9\Backgrounds 16x9\Thumbs.db << Deleted.
C:\Program Files\SimpleOCR\users\Machine-Print\Temp\Thumbs.db << Deleted.
C:\Program Files\Sonic\MyDVD\Components\desktop.ini << Deleted.
C:\Program Files\Wanadoo\Icones\Thumbs.db << Deleted.
C:\RECYCLER\S-1-5-21-1947866870-1558639085-798327898-1003\desktop.ini << Deleted.
C:\RECYCLER\S-1-5-21-3796966628-3962573824-595655558-1003\desktop.ini << Deleted.
C:\RECYCLER\S-1-5-21-423449380-2170386702-1383187545-1006\desktop.ini << Deleted.
C:\RECYCLER\S-1-5-21-423449380-2170386702-1383187545-1007\desktop.ini << Deleted.
C:\RECYCLER\S-1-5-21-423449380-2170386702-1383187545-1008\desktop.ini << Deleted.
C:\RECYCLER\S-1-5-21-423449380-2170386702-1383187545-1009\desktop.ini << Deleted.
C:\WINDOWS\desktop.ini << Deleted.
C:\WINDOWS\Thumbs.db << Deleted.
C:\WINDOWS\assembly\Desktop.ini << Unable to Delete.
C:\WINDOWS\Downloaded Program Files\desktop.ini << Deleted.
C:\WINDOWS\Fonts\desktop.ini << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag00.sqm << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag01.sqm << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag02.sqm << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag03.sqm << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag04.sqm << Deleted.
C:\WINDOWS
etwork diagnostic\Sqm\NetDiag05.sqm << Deleted.
C:\WINDOWS\Offline Web Pages\desktop.ini << Deleted.
C:\WINDOWS\system32\desktop.ini << Deleted.
C:\WINDOWS\system32\THUMBS.DB << Deleted.
C:\WINDOWS\system32\config\systemprofile\Application Data\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Application Data\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Favoris\Desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\IconCache.db << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Historique\History.IE5\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\6J0L0N4T\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\CTYX6BY5\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KTABM9GF\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\WPIJOXUL\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Accessibilité\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Accessoires\Divertissement\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Mes documents\desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Mes documents\Ma musique\Desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Mes documents\Mes images\Desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\Recent\Desktop.ini << Deleted.
C:\WINDOWS\system32\config\systemprofile\SendTo\desktop.ini << Deleted.
C:\WINDOWS\system32\DirectX\Dinput\Thumbs.db << Deleted.
C:\WINDOWS\Tasks\desktop.ini << Unable to Delete.
C:\WINDOWS\Web\printers\images\Thumbs.db << Deleted.
C:\WINDOWS\Web\Wallpaper\Thumbs.db << Deleted.
C:\WinFast WorkArea\Thumbs.db << Deleted.

===================================
-EOF-

patluc191 · Answer

J'ai essayé ton lien pour vérifier la version de java mais il ne marche pas ! Une autre possibilité ?

Pour Acrobat, j'ai la version 8.1.3

Autre question, c'est quoi AGV ? et ou je peux charger Malwayrebyte

Meric encore
PATLUC

gen-hackman · Answer

pour adobe il est conseillé de passer a la version 9.0

pour java quand tu arrives sur la page tu tapes download

pour avg ca te procure une protection et temps reel ce que ne fait pas MBAM en gratuit

patluc191 · Answer

agv OU avg ?

J'ai déjà Ad aware 2007 et spybit search & destroy ( lui , il surveille en permanence ). Je garde ?

Par ailleurs, le fait que je ne puisse pas vérifier le disque C , est-ce un problème ?
Dois-je refaire un cleanafterme pour un nouveau rapport ? ( je ne retrouve pas le précédent )

J'ai aussi un truc qui s'appelle Morgan stream switcher , kezako ?

Merci encore

Je suis en train de finir la défragmentation des disques durs

PATLUC

gen-hackman · Answer

agv OU avg ? AVG

libre a ton choix.....les trois sont.........les deux sont bons..........................;;

Morgan stream switcher

apparemment c est un lecteur de streaming

patluc191 · Answer

merci

ci dess ous le rapport des updates
13 Updates Detected
 Ad-Aware 2008 7.1.0.11
  Installed Version: 7.0.2.6 22.70MB  
 Google Earth 4.2.0205
  Installed Version: 3.0.762.0 12.79MB  
 IrfanView 4.20
  Installed Version: 4.0.0.0 1.25MB  
 iTunes 8.0.2.20
  Installed Version: 7.7.1.11 65.57MB  
 KeePass 1.14
  Installed Version: 1.0.7.1 1.35MB  
 MagicISO 5.5.272
  Installed Version: Unknown 2.97MB  
 NVIDIA Forceware 178.24 WHQL XP
  Installed Version: 71.85 82.38MB  
 Picasa 3.0 Build 57.53
  Installed Version: 2.7.37.36 7.47MB  
 QuickTime Player 7.55.90.70
  Installed Version: 7.50.61.0 26.02MB  
 RealPlayer 11.0.0.477
  Installed Version: 6.0.12.857 12.68MB  
 Unlocker 1.8.7
  Installed Version: 1.8.5.0 238KB  
 Windows Live Messenger 8.5.1302
  Installed Version: 8.1.178.0 2.29MB  
 WinRAR 3.80
  Installed Version: 3.60.8.0 1.18MB  
Total size: 238.87MB 




Computer scan time: 8.017 secs
FileHippo processing time: 0.002 secs
Update Checker version: 1.029
Clear results - Report a Problem Windows XP

Options
Show updates only
Show beta versions
Show install path


--------------------------------------------------------------------------------

patluc191 · Answer

Ca y est !

Dois je garder ad remover ?

Je viens de charger FIREFOX et de vérifier l'état de ma ligne.
Je ne suis plus à 1024 mais à 512 . Hasard temporaire ou normal ?

Merci encore pour tout

PATLUC

gen-hackman · Answer

bien.......developpes s il te plait "512"

patluc191 · Answer

Au niveau de mon ADSL , je mesure une vitesse de chargement de 
512 kbits/s soit environ 62 à 64 Ko/s alors que je suis en principe en 1024 kbits/s mais ce n'est peut être que passager et lié à l'encombrement du réseau ...du moins j'espère

A+
PATLUC

gen-hackman · Answer

surement un reglage a faire dans la config nous avons utilise de gros outils quand meme !

patluc191 · Answer

et je dois faire quoi , STP ?

A+
PATLUC

gen-hackman · Answer

revoir les reglages dans ta Box.....mais la ce n est pas un domaine dans lequel j ai assez de connaissances pour pouvoir t'indiquer.....

patluc191 · Answer

ok merci et salut

A+
PATLUC

gen-hackman · Answer

@+

Rapport hijackthis

36 réponses

Votre réponse

Discussions similaires

Newsletters