aide pour mon rapport hijackthis

Question

Bonjour a tous j'ai un probleme avec mon ordinateur il rame beaucoup et est devenu tres lent j'ai dabbord fait plusieurs analyses antivirus... sans succes alors j'ai fait un rapport hijackthis j'espere que vous pourrez m'aider merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:20:09, on 07/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\fxstaller.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [26587674913452598928985884349665] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\explorer32.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/bingame/popcaploader_v10.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: zkyngx.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Destrio5 · Answer

Salut,

- Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

- Double-clique sur RSIT.exe afin de lancer le programme.

- Clique sur Continue à l'écran Disclaimer.

- Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

- Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : Les rapports sont sauvegardés dans le dossier C:\rsit.

sponer · Answer

voil je l'ai fait voici le log.txt
Logfile of random's system information tool 1.04 (written by random/random)
Run by MICHEL at 2008-12-07 14:56:12
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 21 GB (31%) free of 67 GB
Total RAM: 1014 MB (28% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:56:39, on 07/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\WINDOWS\fxstaller.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\DNA\btdna.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32	askmgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Downloads\HijackThis.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Documents and Settings\MICHEL\Bureau\RSIT.exe
C:\Downloads\MICHEL.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: {4bdcdd55-1472-cf98-16c4-3039f02a0f20} - {02f0a20f-9303-4c61-89fc-274155ddcdb4} - C:\WINDOWS\system32\zkyngx.dll
O2 - BHO: (no name) - {0A01F8FF-7980-42FD-A5FA-17AB0753AF07} - (no file)
O2 - BHO: (no name) - {6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - C:\WINDOWS\system32\mlJYqOEt.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {97FB9B6B-DB2E-41FF-BF32-E674760B36A3} - C:\WINDOWS\system32\ljJCtuvW.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: (no name) - {DF5C6DDE-73AA-4F49-8D3D-C02B0C938F2A} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O3 - Toolbar: Ask Toolbar - {FE063DB9-4EC0-403e-8DD8-394C54984B2C} - C:\Program Files\AskTBar\bar\1.bin\ASKTBAR.DLL (file missing)
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [Windows UDP Control Center] fxstaller.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [26587674913452598928985884349665] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\Run: [ieupdate] "C:\WINDOWS\system32\explorer32.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {DF780F87-FF2B-4DF8-92D0-73DB16A1543A} (PopCapLoader Object) - https://zone.msn.com/en/utility/handler404.aspx?404;http://zone.msn.com:80/bingame/popcaploader_v10.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - AppInit_DLLs: zkyngx.dll
O20 - Winlogon Notify: mlJYqOEt - C:\WINDOWS\SYSTEM32\mlJYqOEt.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Destrio5 · Answer

1/

---> Désinstalle DAEMON Tools Toolbar.


2/

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\

---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Je te conseille vivement d'installer la Console de récupération.

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix\Combofix.txt

sponer · Answer

voila c'est fait je t'envois le rapport

ComboFix 08-12-06.06 - MICHEL 2008-12-07 15:22:15.1 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.389 [GMT 1:00]
Lancé depuis: c:\documents and settings\MICHEL\Bureau\ComboFix.exe
* Un nouveau point de restauration a été créé
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\MICHEL\Application Data\inst.exe
c:\windows\fxstaller.exe
c:\windows\system32\gebjodkl.dll
c:\windows\system32\hinqkx.dll
c:\windows\system32\ieupdates.exe
c:\windows\system32\ljJCtuvW.dll
c:\windows\system32\mlJBRLcc.dll
c:\windows\system32\winspool.dll
c:\windows\system32\wkksnbgm.dll
c:\windows\system32\WvutCJjl.ini
c:\windows\system32\WvutCJjl.ini2
c:\windows\system32\ylyeiagl.dll
c:\windows\system32\zkyngx.dll
c:\windows\Tasks\ehoxtxjc.job
c:\windows\WINDOWS
c:\windows\WINDOWS\klog.dat
D:\Autorun.inf

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-07 au 2008-12-07 ))))))))))))))))))))))))))))))))))))
.

2008-12-07 14:56 . 2008-12-07 15:12 <REP> d-------- C:\rsit
2008-12-07 01:17 . 2008-12-07 01:17 73,216 --a------ C:\osy.exe
2008-12-07 01:10 . 2008-12-07 01:10 34,816 --a------ c:\windows\system32\xxyyabYS.dll
2008-12-07 01:06 . 2008-12-07 01:20 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2008-12-07 00:47 . 2008-12-07 00:47 34,816 --a------ c:\windows\system32\yayvUMDv.dll
2008-12-07 00:37 . 2008-12-07 00:36 102,664 --a------ c:\windows\system32\drivers\tmcomm.sys
2008-12-07 00:36 . 2008-12-07 00:38 <REP> d-------- c:\documents and settings\MICHEL\.housecall6.6
2008-12-07 00:32 . 2008-12-07 00:32 34,816 --a------ c:\windows\system32\jkkkLedc.dll
2008-12-07 00:31 . 2008-12-07 00:31 34,816 --a------ c:\windows\system32\jkkijiIa.dll
2008-12-06 20:40 . 2008-12-06 20:40 <REP> d-------- c:\program files\ESET
2008-12-06 20:40 . 2008-12-06 20:40 <REP> d-------- c:\documents and settings\All Users\Application Data\ESET
2008-12-06 03:19 . 2008-12-06 03:19 34,816 --a------ c:\windows\system32\hgGwXqNF.dll
2008-12-06 03:18 . 2008-12-06 03:18 34,816 --a------ c:\windows\system32\ddcDvtst.dll
2008-12-06 02:40 . 2008-12-06 02:40 34,816 --a------ c:\windows\system32\awtusqPG.dll
2008-12-05 20:38 . 2008-12-05 20:38 34,816 --a------ c:\windows\system32\wvUoPIYs.dll
2008-12-05 20:13 . 2008-12-05 20:13 34,816 --a------ c:\windows\system32\mlJDvvwX.dll
2008-12-05 19:35 . 2008-12-05 19:35 34,816 --a------ c:\windows\system32\rqRIXPge.dll
2008-12-05 19:20 . 2008-12-05 19:20 34,816 --a------ c:\windows\system32\rqRLebCU.dll
2008-12-05 01:31 . 2008-12-05 01:31 34,816 --a------ c:\windows\system32\pmnoOETm.dll
2008-12-04 01:21 . 2008-12-04 01:21 303,104 --a------ c:\windows\system32\tuvWnmnM.dll
2008-12-04 00:20 . 2008-12-04 00:20 303,104 --a------ c:\windows\system32\pmnnNHAt.dll
2008-12-04 00:14 . 2008-12-04 00:14 34,816 --a------ c:\windows\system32\mlJYqOEt.dll
2008-11-23 01:39 . 2008-11-23 01:39 0 --a------ c:\windows\nsreg.dat
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Free Easy Burner
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Fichiers communs\Droppix
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Droppix
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\CIEL
2008-11-22 00:07 . 2008-11-23 01:21 <REP> d-------- c:\documents and settings\MICHEL\Application Data\Dealio(3)
2008-11-21 23:12 . 2008-11-23 01:24 <REP> d-------- c:\documents and settings\MICHEL\Application Data\Dealio(2)
2008-11-21 23:08 . 2008-11-23 01:16 45 --a------ C:\TEST.XML
2008-11-12 23:57 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-12 23:56 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-07 14:27 --------- d-----w c:\program files\DNA
2008-12-07 14:27 --------- d-----w c:\documents and settings\MICHEL\Application Data\DNA
2008-12-07 14:24 --------- d-----w c:\documents and settings\MICHEL\Application Data\Free Download Manager
2008-12-07 14:13 --------- d-----w c:\program files\DAEMON Tools Toolbar
2008-12-06 00:44 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-06 00:14 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-11-23 00:55 --------- d-----w c:\program files\Fichiers communs\LightScribe
2008-11-23 00:54 --------- d-----w c:\program files\HP
2008-11-23 00:54 --------- d-----w c:\documents and settings\All Users\Application Data\CyberLink
2008-11-23 00:53 --------- d-----w c:\program files\Google
2008-11-23 00:52 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-23 00:48 --------- d-----w c:\program files\Fichiers communs\Sonic Shared
2008-11-23 00:45 --------- d-----w c:\program files\AVSMedia
2008-11-23 00:25 --------- d-----w c:\program files\Fairies
2008-11-23 00:24 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-23 00:19 --------- d-----w c:\program files\CONEXANT
2008-11-22 00:40 --------- d-----w c:\documents and settings\MICHEL\Application Data\teamspeak2
2008-10-31 19:05 --------- d-----w c:\program files\Common Files
2008-10-31 17:10 --------- d-----w c:\program files\gPotato.eu
2008-10-30 01:20 47,360 ----a-w c:\documents and settings\MICHEL\Application Data\pcouffin.sys
2008-10-30 01:20 --------- d-----w c:\documents and settings\MICHEL\Application Data\Vso
2008-10-30 01:17 --------- d-----w c:\program files\WinDS PRO
2008-10-29 13:49 --------- d-----w c:\program files\GUILD WARS
2008-10-28 18:58 --------- d-----w c:\program files\Codemasters
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
2008-10-16 13:13 202,776 ----a-w c:\windows\system32\dllcache\wuweb.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\dllcache\wuaueng.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
2008-10-16 13:12 561,688 ----a-w c:\windows\system32\dllcache\wuapi.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
2008-10-16 13:12 323,608 ----a-w c:\windows\system32\dllcache\wucltui.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\dllcache\cdm.dll
2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
2008-10-16 13:09 51,224 ----a-w c:\windows\system32\dllcache\wuauclt.exe
2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
2008-10-16 13:08 34,328 ----a-w c:\windows\system32\dllcache\wups.dll
2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
2008-10-15 16:35 337,408 ------w c:\windows\system32\dllcache\netapi32.dll
2008-10-03 17:12 6,066,176 ------w c:\windows\system32\dllcache\ieframe.dll
2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
2008-09-15 15:26 1,846,528 ----a-w c:\windows\system32\win32k.sys
2008-09-15 15:26 1,846,528 ------w c:\windows\system32\dllcache\win32k.sys
2008-09-10 01:15 1,307,648 ------w c:\windows\system32\msxml6.dll
2008-09-10 01:15 1,307,648 ------w c:\windows\system32\dllcache\msxml6.dll
2008-09-08 10:41 333,824 ------w c:\windows\system32\dllcache\srv.sys
2007-11-03 08:47 556 -c--a-w c:\documents and settings\MICHEL\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]
2008-12-04 00:14 34816 --a------ c:\windows\system32\mlJYqOEt.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-04 486856]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-11-12 342336]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 458752]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-22 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-22 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-22 118784]
"Cpqset"="c:\program files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 40960]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-19 196608]
"SearchSettings"="c:\program files\Search Settings\SearchSettings.exe" [2008-06-12 991584]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-05-27 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 249856]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"MsmqIntCert"="mqrt.dll" [2008-04-14 c:\windows\system32\mqrt.dll]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 c:\windows\system32\CHDAudPropShortcut.exe]
"AdslTaskBar"="stmctrl.dll" [2003-12-12 c:\windows\system32\stmctrl.dll]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264]

[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"= "c:\windows\system32\mlJYqOEt.dll" [2008-12-04 34816]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\mlJYqOEt]
2008-12-04 00:14 34816 c:\windows\system32\mlJYqOEt.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]
"AppInit_DLLs"=zkyngx.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= c:\windows\system32\l3codecp.acm

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\mqsvc.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Codemasters\\RF Online\\RF.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-10 78416]
R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-06-10 34312]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-10 20560]
R2 ekrn;Eset Service;"c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe" [2008-06-10 468224]
R3 Stmatm;ATM/ADSL miniport;c:\windows\system32\DRIVERS\stmatm.sys [2007-06-08 60255]
S3 Droppix Service;Droppix Service;"c:\program files\Fichiers communs\Droppix\DxService.exe" [2008-08-01 151552]
S3 TaurusUsb;ADSL Modem USB Service;c:\windows\system32\DRIVERS\torususb.sys [2007-06-08 541090]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{12550680-1664-11dc-b7b4-0014a5df452e}]
\Shell\AutoRun\command - G:\ReadMe.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{12550681-1664-11dc-b7b4-0014a5df452e}]
\Shell\AutoRun\command - RavMon.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{dac259de-7760-11dd-ba80-0014a5df452e}]
\Shell\Auto\command - G:\Start.exe
\Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Start.exe
.
Contenu du dossier 'Tâches planifiées'

2008-10-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -

URLSearchHooks-{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
BHO-{02f0a20f-9303-4c61-89fc-274155ddcdb4} - c:\windows\system32\zkyngx.dll
BHO-{0A01F8FF-7980-42FD-A5FA-17AB0753AF07} - (no file)
BHO-{97FB9B6B-DB2E-41FF-BF32-E674760B36A3} - c:\windows\system32\ljJCtuvW.dll
BHO-{DF5C6DDE-73AA-4F49-8D3D-C02B0C938F2A} - (no file)
HKCU-Run-LDM - c:\program files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
HKCU-Run-LightScribe Control Panel - c:\program files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
HKCU-Run-ares - c:\program files\Ares\Ares.exe
HKLM-Run-ISTray - c:\program files\Spyware Doctor\pctsTray.exe

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.google.fr/
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = localhost;*.local
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf

c:\windows\Downloaded Program Files\GoPetsWeb.ocx - O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8}
hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
c:\windows\Downloaded Program Files\GoPetsWeb.inf
FireFox -: Profile - c:\documents and settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\
FF -: plugin - c:\documents and settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\extensions\OberonGameHost@OberonGames.com\platform\WINNT_x86-msvc\plugins\npOberonGameHost.dll
FF -: plugin - c:\program files\DNA\plugins\npbtdna.dll
FF -: plugin - c:\program files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 15:26:18
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ????\??????`?@?????L?@

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(888)
c:\windows\system32\mlJYqOEt.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\msdtc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\windows\system32\wdfmgr.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\mqsvc.exe
c:\windows\system32\mqtgsvc.exe
c:\windows\system32\rundll32.exe
c:\windows\system32\dllhost.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\windows\ehome\ehmsas.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
.
**************************************************************************
.
Heure de fin: 2008-12-07 15:29:48 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-07 14:29:44

Avant-CF: 21ÿ441ÿ605ÿ632 octets libres
AprÞs-CF: 21,418,250,240 octets libres

WindowsXP-KB310994-SP2-Pro-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP Media Center Edition" /noexecute=optin /fastdetect

285 --- E O F --- 2008-11-13 23:06:36

Destrio5 · Answer

---> Désinstalle Search Settings 1.2.

--> Télécharge UsbFix (de Chiquitine29) sur ton Bureau :
http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe

--> Lance l'installation avec les paramètres par défaut.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.

--> Double-clique sur le raccourci UsbFix sur ton Bureau.

--> Choisis l'option 1 (Nettoyage).

--> Le PC va redémarrer.

--> Après redémarrage, poste le rapport UsbFix.txt

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque.

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide)

sponer · Answer

voila le rapport

-------------- UsbFix V2.413.3 ---------------

* User : MICHEL - PC115027769189
* Outils mis a jours le 06/12/2008 par Chiquitine29 et Chimay8
* Recherche effectuée à 16:02:21 le 07/12/2008
* Windows Xp - Internet Explorer 7.0.5730.13

--------------- [ Processus actifs ] ----------------

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\userinit.exe
C:\DOCUME~1\MICHEL\LOCALS~1\Temp\1.tmp\b2e.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\WINDOWS\system32\msdtc.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\eHome\ehRec.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe

D: - Lecteur fixe

G: - Lecteur fixe

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[25/03/2006 05:00][-rahs----] C:\ntdetect.com
[07/12/2008 01:17][--a------] C:\osy.exe
[07/12/2008 15:21][-rahs----] C:\boot.ini
[07/12/2008 15:21][-rahs----] C:\hpqp.ini
[07/12/2008 15:21][-rahs----] C:\XP_TV.ini
[07/12/2008 15:29][--a------] C:\ComboFix.txt
[07/12/2008 15:29][--a------] C:\UsbFix.txt
[][] C:\hiberfil.sys
[][] C:\IO.SYS
[][] C:\MSDOS.SYS
[][] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

[27/07/2001 13:07][---hs----] D:\AUTOEXEC.BAT
[25/07/2001 21:00][---hs----] D:\NTDETECT.COM
[30/11/2004 02:01][---hs----] D:\Info.exe
[30/11/2004 02:01][---hs----] D:\setupSNK.exe
[09/01/2002 17:52][---hs----] D:\BOOT.INI
[09/01/2002 17:52][---hs----] D:\Desktop.ini
[09/01/2002 17:52][---hs----] D:\WINBOM.INI
[10/09/2002 07:21][---hs----] D:\Folder.htt
[28/07/2001 05:07][---hs----] D:\CONFIG.SYS
[28/07/2001 05:07][---hs----] D:\IO.SYS
[28/07/2001 05:07][---hs----] D:\MSDOS.SYS

--------------- [ Lecteur G ] ----------------

G: - Lecteur fixe

+- Listing des fichiers présents :

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
LogitechSoftwareUpdate="C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
DAEMON Tools Lite="C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
BitTorrent DNA="C:\Program Files\DNA\btdna.exe"
ctfmon.exe=C:\WINDOWS\system32\ctfmon.exe
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
ehTray=C:\WINDOWS\ehome\ehtray.exe
hpWirelessAssistant=C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
SunJavaUpdateSched="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
igfxtray=C:\WINDOWS\system32\igfxtray.exe
igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
igfxpers=C:\WINDOWS\system32\igfxpers.exe
MsmqIntCert=regsvr32 /s mqrt.dll
High Definition Audio Property Page Shortcut=CHDAudPropShortcut.exe
Cpqset=C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
RecGuard=C:\Windows\SMINST\RecGuard.exe
avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
LVCOMSX=C:\WINDOWS\system32\LVCOMSX.EXE
LogitechVideoRepair=C:\Program Files\Logitech\Video\ISStart.exe
LogitechVideoTray=C:\Program Files\Logitech\Video\LogiTray.exe
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
HPDJ Taskbar Utility=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
SearchSettings=C:\Program Files\Search Settings\SearchSettings.exe
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe"
AdslTaskBar=rundll32.exe stmctrl.dll,TaskBar
ISUSPM Startup="C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
ISUSScheduler="C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
egui="C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{12550680-1664-11dc-b7b4-0014a5df452e}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{12550681-1664-11dc-b7b4-0014a5df452e}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{dac259de-7760-11dd-ba80-0014a5df452e}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Supprimé ! - [10/09/2002 07:21][---hs----] D:\Folder.htt
Supprimé ! - [30/11/2004 02:01][---hs----] D:\info.exe

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[25/03/2006 05:00][-rahs----] C:\ntdetect.com
[07/12/2008 01:17][--a------] C:\osy.exe
[07/12/2008 15:21][-rahs----] C:\boot.ini
[07/12/2008 15:21][-rahs----] C:\hpqp.ini
[07/12/2008 15:21][-rahs----] C:\XP_TV.ini
[27/07/2001 13:07][---hs----] D:\AUTOEXEC.BAT
[25/07/2001 21:00][---hs----] D:\NTDETECT.COM
[04/08/2004 00:55][--a------] D:\setupSNK.exe
[09/01/2002 17:52][---hs----] D:\BOOT.INI
[09/01/2002 17:52][---hs----] D:\Desktop.ini
[09/01/2002 17:52][---hs----] D:\WINBOM.INI

--------------- ! Fin du rapport ! ----------------

Destrio5 · Answer

/!\ Seul sponer peut suivre cette procédure /!\


1/

---> Clique sur Démarrer, Exécuter, tape notepad clique sur OK.

---> Copie le texte ci-dessous par sélection puis Ctrl+C :






KillAll::

File::
C:\osy.exe       
c:\windows\system32\xxyyabYS.dll 
c:\windows\system32\yayvUMDv.dll   
c:\windows\system32\jkkkLedc.dll   
c:\windows\system32\jkkijiIa.dll
c:\windows\system32\hgGwXqNF.dll 
c:\windows\system32\ddcDvtst.dll
c:\windows\system32\awtusqPG.dll
c:\windows\system32\wvUoPIYs.dll
c:\windows\system32\mlJDvvwX.dll 
c:\windows\system32qRIXPge.dll
c:\windows\system32qRLebCU.dll
c:\windows\system32\pmnoOETm.dll
c:\windows\system32	uvWnmnM.dll
c:\windows\system32\pmnnNHAt.dll
c:\windows\system32\mlJYqOEt.dll

Folder::
c:\documents and settings\MICHEL\Application Data\Dealio(3) 
c:\documents and settings\MICHEL\Application Data\Dealio(2)  
c:\program files\Search Settings

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}]   
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]  
"SearchSettings"=-
"MsmqIntCert"=-
[hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks] 
"{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C}"=-
[-HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\mlJYqOEt]    
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows]   
"AppInit_DLLs"=""






---> Colle la sélection dans le bloc-notes

---> Enregistre ce fichier sur le bureau (Impératif)

---> Nom du fichier : CFScript
---> Type du fichier : tous les fichiers
---> Clique sur Enregistrer
---> Quitte le bloc-notes


2/

---> Fait un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme sur la capture :
http://www.searchengines.pl/phpbb203/pliki/picasso/virus/programs/combofix/combofix_cfscript.gif

[*] Une fenêtre bleue va apparaître : au message qui apparaît, tu acceptes.

[*] Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal !
Ne touche à rien tant que le scan n'est pas terminé.

[*] Une fois le scan achevé, un rapport va s'afficher : poste-le

[*] Si le fichier ne s'ouvre pas, il se trouve ici C:\ComboFix\Combofix.txt

sponer · Answer

j'ai fait tout ce que tu m'as dit de faire.
Voila le rapport

ComboFix 08-12-06.06 - MICHEL 2008-12-07 17:17:43.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.3.1252.1.1036.18.611 [GMT 1:00]
Lancé depuis: c:\documents and settings\MICHEL\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\MICHEL\Bureau\CFScript.txt
* Un nouveau point de restauration a été créé
* Resident AV is active

FILE ::
C:\osy.exe
c:\windows\system32\awtusqPG.dll
c:\windows\system32\ddcDvtst.dll
c:\windows\system32\hgGwXqNF.dll
c:\windows\system32\jkkijiIa.dll
c:\windows\system32\jkkkLedc.dll
c:\windows\system32\mlJDvvwX.dll
c:\windows\system32\mlJYqOEt.dll
c:\windows\system32\pmnnNHAt.dll
c:\windows\system32\pmnoOETm.dll
c:\windows\system32\rqRIXPge.dll
c:\windows\system32\rqRLebCU.dll
c:\windows\system32\tuvWnmnM.dll
c:\windows\system32\wvUoPIYs.dll
c:\windows\system32\xxyyabYS.dll
c:\windows\system32\yayvUMDv.dll
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\documents and settings\MICHEL\Application Data\Dealio(2)
c:\documents and settings\MICHEL\Application Data\Dealio(2)\kb127(2)\temp(2)\dealio-14204.log
c:\documents and settings\MICHEL\Application Data\Dealio(3)
c:\documents and settings\MICHEL\Application Data\Dealio(3)\kb127(2)\temp(2)\dealio-14204.log
C:\osy.exe
c:\program files\Search Settings
c:\program files\Search Settings\kb127\SearchSettings.dll
c:\program files\Search Settings\kb127\SearchSettingsRes409.dll
c:\program files\Search Settings\SearchSettings.exe
c:\windows\system32\awtusqPG.dll
c:\windows\system32\ddcDvtst.dll
c:\windows\system32\FLSDKRqr.ini
c:\windows\system32\FLSDKRqr.ini2
c:\windows\system32\hgGwXqNF.dll
c:\windows\system32\jkkijiIa.dll
c:\windows\system32\jkkkLedc.dll
c:\windows\system32\mlJDvvwX.dll
c:\windows\system32\mlJYqOEt.dll
c:\windows\system32\pmnnNHAt.dll
c:\windows\system32\pmnoOETm.dll
c:\windows\system32\rqRIXPge.dll
c:\windows\system32\rqRKDSLF.dll
c:\windows\system32\rqRLebCU.dll
c:\windows\system32\tuvWnmnM.dll
c:\windows\system32\wvUoPIYs.dll
c:\windows\system32\xxyyabYS.dll
c:\windows\system32\yayvUMDv.dll

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-11-07 au 2008-12-07 ))))))))))))))))))))))))))))))))))))
.

2008-12-07 15:52 . 2008-12-07 16:03 <REP> d-------- c:\program files\UsbFix
2008-12-07 14:56 . 2008-12-07 15:12 <REP> d-------- C:\rsit
2008-12-07 01:06 . 2008-12-07 01:20 <REP> d-a------ c:\documents and settings\All Users\Application Data\TEMP
2008-12-07 00:37 . 2008-12-07 00:36 102,664 --a------ c:\windows\system32\drivers\tmcomm.sys
2008-12-07 00:36 . 2008-12-07 00:38 <REP> d-------- c:\documents and settings\MICHEL\.housecall6.6
2008-12-06 20:40 . 2008-12-06 20:40 <REP> d-------- c:\program files\ESET
2008-12-06 20:40 . 2008-12-06 20:40 <REP> d-------- c:\documents and settings\All Users\Application Data\ESET
2008-11-23 01:39 . 2008-11-23 01:39 0 --a------ c:\windows\nsreg.dat
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Free Easy Burner
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Fichiers communs\Droppix
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\Droppix
2008-11-23 01:25 . 2008-11-23 01:25 <REP> d-------- c:\program files\CIEL
2008-11-21 23:08 . 2008-11-23 01:16 45 --a------ C:\TEST.XML
2008-11-12 23:57 . 2008-10-24 12:21 455,296 --------- c:\windows\system32\dllcache\mrxsmb.sys
2008-11-12 23:56 . 2008-09-04 18:16 1,106,944 --------- c:\windows\system32\dllcache\msxml3.dll

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-12-07 16:23 --------- d-----w c:\program files\DNA
2008-12-07 16:23 --------- d-----w c:\documents and settings\MICHEL\Application Data\DNA
2008-12-07 14:24 --------- d-----w c:\documents and settings\MICHEL\Application Data\Free Download Manager
2008-12-07 14:13 --------- d-----w c:\program files\DAEMON Tools Toolbar
2008-12-06 00:44 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-06 00:14 --------- d-----w c:\program files\Spybot - Search & Destroy
2008-11-23 00:55 --------- d-----w c:\program files\Fichiers communs\LightScribe
2008-11-23 00:54 --------- d-----w c:\program files\HP
2008-11-23 00:54 --------- d-----w c:\documents and settings\All Users\Application Data\CyberLink
2008-11-23 00:53 --------- d-----w c:\program files\Google
2008-11-23 00:52 --------- d--h--w c:\program files\InstallShield Installation Information
2008-11-23 00:48 --------- d-----w c:\program files\Fichiers communs\Sonic Shared
2008-11-23 00:45 --------- d-----w c:\program files\AVSMedia
2008-11-23 00:25 --------- d-----w c:\program files\Fairies
2008-11-23 00:24 --------- d-----w c:\documents and settings\All Users\Application Data\Lavasoft
2008-11-23 00:19 --------- d-----w c:\program files\CONEXANT
2008-11-22 00:40 --------- d-----w c:\documents and settings\MICHEL\Application Data\teamspeak2
2008-10-31 19:05 --------- d-----w c:\program files\Common Files
2008-10-31 17:10 --------- d-----w c:\program files\gPotato.eu
2008-10-30 01:20 47,360 ----a-w c:\documents and settings\MICHEL\Application Data\pcouffin.sys
2008-10-30 01:20 --------- d-----w c:\documents and settings\MICHEL\Application Data\Vso
2008-10-30 01:17 --------- d-----w c:\program files\WinDS PRO
2008-10-29 13:49 --------- d-----w c:\program files\GUILD WARS
2008-10-28 18:58 --------- d-----w c:\program files\Codemasters
2008-10-24 11:21 455,296 ----a-w c:\windows\system32\drivers\mrxsmb.sys
2007-11-03 08:47 556 -c--a-w c:\documents and settings\MICHEL\Application Data\wklnhst.dat
.

((((((((((((((((((((((((((((( snapshot@2008-12-07_15.29.08.98 )))))))))))))))))))))))))))))))))))))))))
.
+ 2008-12-07 16:21:45 16,384 ----atw c:\windows\Temp\Perflib_Perfdata_6bc.dat
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
"LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-01-18 196608]
"DAEMON Tools Lite"="c:\program files\DAEMON Tools Lite\daemon.exe" [2008-07-04 486856]
"BitTorrent DNA"="c:\program files\DNA\btdna.exe" [2008-11-12 342336]
"ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
"SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-07-07 2156368]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
"hpWirelessAssistant"="c:\program files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 458752]
"SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"igfxtray"="c:\windows\system32\igfxtray.exe" [2006-03-22 94208]
"igfxhkcmd"="c:\windows\system32\hkcmd.exe" [2006-03-22 77824]
"igfxpers"="c:\windows\system32\igfxpers.exe" [2006-03-22 118784]
"Cpqset"="c:\program files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-06-19 40960]
"RecGuard"="c:\windows\SMINST\RecGuard.exe" [2005-10-11 1187840]
"avast!"="c:\progra~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2004-10-08 221184]
"LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-01-18 458752]
"LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-01-18 217088]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
"HPDJ Taskbar Utility"="c:\windows\system32\spool\drivers\w32x86\3\hpztsb04.exe" [2001-11-19 196608]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-05-27 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-07-30 289064]
"ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 249856]
"ISUSScheduler"="c:\program files\Fichiers communs\InstallShield\UpdateService\issch.exe" [2005-08-11 81920]
"egui"="c:\program files\ESET\ESET NOD32 Antivirus\egui.exe" [2008-06-10 1447168]
"High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 c:\windows\system32\CHDAudPropShortcut.exe]
"AdslTaskBar"="stmctrl.dll" [2003-12-12 c:\windows\system32\stmctrl.dll]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]
"DWQueuedReporting"="c:\progra~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 39264]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Logitech Desktop Messenger.lnk - c:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2007-11-10 67128]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= c:\windows\system32\l3codecp.acm

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\WINDOWS\\system32\\mqsvc.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"c:\\WINDOWS\\system32\\dpvsetup.exe"=
"c:\\Program Files\\Teamspeak2_RC2\\server_windows.exe"=
"c:\\Program Files\\DNA\\btdna.exe"=
"c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Program Files\\Codemasters\\RF Online\\RF.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R1 aswSP;avast! Self Protection;c:\windows\system32\drivers\aswSP.sys [2008-04-10 78416]
R1 epfwtdir;epfwtdir;c:\windows\system32\DRIVERS\epfwtdir.sys [2008-06-10 34312]
R2 aswFsBlk;aswFsBlk;c:\windows\system32\DRIVERS\aswFsBlk.sys [2008-04-10 20560]
R2 ekrn;Eset Service;"c:\program files\ESET\ESET NOD32 Antivirus\ekrn.exe" [2008-06-10 468224]
R3 Stmatm;ATM/ADSL miniport;c:\windows\system32\DRIVERS\stmatm.sys [2007-06-08 60255]
S3 Droppix Service;Droppix Service;"c:\program files\Fichiers communs\Droppix\DxService.exe" [2008-08-01 151552]
S3 TaurusUsb;ADSL Modem USB Service;c:\windows\system32\DRIVERS\torususb.sys [2007-06-08 541090]
.
Contenu du dossier 'Tâches planifiées'

2008-10-02 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe []
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{61D9FDE6-DE18-44D9-A489-4A05174EEA36} - c:\windows\system32\rqRKDSLF.dll
BHO-{6D794CB4-C7CD-4c6f-BFDC-9B77AFBDC02C} - (no file)
BHO-{9E9638A9-B17E-459F-B751-FC90BAFEFDD2} - (no file)

.
------- Examen supplémentaire -------
.
uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
uInternet Settings,ProxyOverride = localhost;*.local
IE: Tout télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dlall.htm
IE: Télécharger avec Free Download Manager - file://c:\program files\Free Download Manager\dllink.htm
IE: Télécharger la sélection avec Free Download Manager - file://c:\program files\Free Download Manager\dlselected.htm
IE: Télécharger la vidéo avec Free Download Manager - file://c:\program files\Free Download Manager\dlfvideo.htm
Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - c:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd

c:\windows\Downloaded Program Files\OberonGameHost.dll - O16 -: {D0C0F75C-683A-4390-A791-1ACFD5599AB8}
hxxp://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
c:\windows\Downloaded Program Files\OberonGameHost_dbg.inf

c:\windows\Downloaded Program Files\GoPetsWeb.ocx - O16 -: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8}
hxxps://secure.gopetslive.com/dev/GoPetsWeb.cab
c:\windows\Downloaded Program Files\GoPetsWeb.inf
FireFox -: Profile - c:\documents and settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\
FF -: plugin - c:\documents and settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\extensions\OberonGameHost@OberonGames.com\platform\WINNT_x86-msvc\plugins\npOberonGameHost.dll
FF -: plugin - c:\program files\DNA\plugins\npbtdna.dll
FF -: plugin - c:\program files\iTunes\Mozilla Plugins\npitunes.dll
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-12-07 17:22:04
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Cpqset = c:\program files\Hewlett-Packard\Default Settings\cpqset.exe????????????L?@? ????\??????`?@?????L?@

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\Alwil Software\Avast4\aswUpdSv.exe
c:\program files\Alwil Software\Avast4\ashServ.exe
c:\windows\system32\msdtc.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\windows\ehome\ehrecvr.exe
c:\windows\ehome\ehSched.exe
c:\windows\system32\wdfmgr.exe
c:\windows\ehome\mcrdsvc.exe
c:\windows\system32\mqsvc.exe
c:\windows\system32\mqtgsvc.exe
c:\windows\system32\dllhost.exe
c:\windows\ehome\ehmsas.exe
c:\windows\system32\rundll32.exe
c:\program files\Logitech\Video\FxSvr2.exe
c:\program files\iPod\bin\iPodService.exe
.
**************************************************************************
.
Heure de fin: 2008-12-07 17:25:49 - La machine a redémarré
ComboFix-quarantined-files.txt 2008-12-07 16:25:46
ComboFix2.txt 2008-12-07 14:29:50

Avant-CF: 21 429 960 704 octets libres
Après-CF: 21,419,159,552 octets libres

243 --- E O F --- 2008-11-13 23:06:36

Destrio5 · Answer

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

sponer · Answer

voici le rapport


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        420  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBLv
   USER : MICHEL ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:65 Go (Free:19 Go)
   D:\ (Local Disk) - FAT32 - Total:8 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [1] ( 07/12/2008|17:36 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\DAEMON Tools Toolbar
   C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127es
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127	emp
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127	emp\ws-14217.log
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127	emp\ws-14218.log
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127	emp\ws-14219.log
   C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127	emp\ws-14220.log
   C:\WINDOWS\Prefetch\SDSETUP.EXE-0AD18848.pf

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack.zip
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\Crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WPAYE.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\CIELSRV.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.hdr
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data2.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\ikernel.ex_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Install.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\layout.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\msjavx86_3802.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.ini
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.inx
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.iss
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\WTDS.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack\Patch.Paye.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack\Patch.TDS.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\Crack\Patch_Compta.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack.zip
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005.rar
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\Crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WPAYE.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\CIELSRV.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.hdr
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data2.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\ikernel.ex_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Install.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\layout.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\msjavx86_3802.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.ini
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.inx
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.iss
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\WTDS.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack\Patch.Paye.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack\Patch.TDS.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005\crack Ciel 2005.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 07/12/2008|17:37 - Option : [1]

   -----------\  Fin du rapport a 17:37:22,45

sponer · Answer

j'ai posté pourtant je ne vois pas mon message c'est bizzard

Destrio5 · Answer

Oui, ça bloque des fois.

Je te déconseille de garder tes logiciels crackés car ce sont des sources d'infections.

---> Relance ToolBar S&D, fais l'option 2 et poste le rapport.

sponer · Answer

ok je les effacerais 
voila le rapport de l'option 2


   -----------\  ToolBar S&D 1.2.6   XP/Vista

   Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) M CPU        420  @ 1.60GHz )
   BIOS : Ver 1.00PARTTBLv
   USER : MICHEL ( Administrator )
   BOOT : Normal boot
   Antivirus : ESET NOD32 Antivirus 3.0 3.0 (Activated)
   Firewall  : Norton Internet Worm Protection 2006 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:65 Go (Free:19 Go)
   D:\ (Local Disk) - FAT32 - Total:8 Go (Free:1 Go)
   E:\ (CD or DVD)
   F:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
   Option : [2] ( 07/12/2008|17:43 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
   Supprime! - C:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-253CB611.pf
   Supprime! - C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings\kb127
   Supprime! - C:\WINDOWS\Prefetch\SDSETUP.EXE-0AD18848.pf
   Supprime! - C:\Program Files\DAEMON Tools Toolbar
   Supprime! - C:\DOCUME~1\MICHEL\APPLIC~1\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack.zip
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\Crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WPAYE.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\CIELSRV.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.hdr
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data2.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\ikernel.ex_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Install.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\layout.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\msjavx86_3802.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.ini
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.inx
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.iss
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\WTDS.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack\Patch.Paye.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Ciel Paye 2005 Et Crack\Crack\Patch.TDS.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\Ciel Compta Installation\Crack\Crack\Patch_Compta.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack.zip
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005.rar
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\file_id.diz
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crackeset.nfo
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\Crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WPAYE.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\CIELSRV.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\CielServeur\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data1.hdr
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\data2.cab
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\ikernel.ex_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Install.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\layout.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\msjavx86_3802.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\Setup.ini
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.inx
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\eSauvegarde\setup.iss
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\crun.bin
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\CRun500.dll
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\DISK.ID
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\INSTALL.EXE
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\LICENCE.TXT
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INI
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\SETUP.INS
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\setup.pkg
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\WTDS.Z
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_INST32I.EX_
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_isdel.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.DLL
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Ciel Paye 2005 - LWPL1120\WTDS\_SETUP32.LIB
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack\Patch.Paye.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Ciel Paye 2005 Et Crack\Crack\Patch.TDS.exe
   C:\DOCUME~1\MICHEL\Bureau\Nouveau dossier\france maman\sauvegardes marga\Bureau\ciel install\Crack Ciel 2005\crack Ciel 2005.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 07/12/2008|17:37 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 07/12/2008|17:43 - Option : [2]

   -----------\  Fin du rapport a 17:43:55,93

Destrio5 · Answer

---> Supprime le dossier RSIT situé dans C:\

---> Refais un scan RSIT et poste les deux rapports.

sponer · Answer

voila le log.txt

Logfile of random's system information tool 1.04 (written by random/random)
Run by MICHEL at 2008-12-07 17:49:10
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 20 GB (31%) free of 67 GB
Total RAM: 1014 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:49:21, on 07/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Java\jre1.6.0_07\bin\jucheck.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\NOTEPAD.EXE
C:\Documents and Settings\MICHEL\Bureau\RSIT.exe
C:\Downloads\MICHEL.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

sponer · Answer

tu n'as plus d'indications a me donner?

Destrio5 · Answer

Je vais partir manger.

sponer · Answer

ok

Destrio5 · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\WINDOWS\system32\1ca764ed-.txt 

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

sponer · Answer

voila

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\WINDOWS\system32\1ca764ed-.txt moved successfully.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p332.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p333.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p334.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p335.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p336.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p337.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p338.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp
p339.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp\~DF5ACA.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp\~DF5ADB.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp\~DF665F.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\MICHEL\LOCALS~1\Temp\~DF6676.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_6bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12072008_191837

Destrio5 · Answer

---> Menu Démarrer > Exécuter > Tape combofix /u et valide avec OK.

---> Désinstalle UsbFix.

---> Supprime les traces de Norton avec ceci :
ftp://ftp.symantec.com/public/francais/removal_tools/Norton_Removal_Tool.exe

---> Mets à jour Adobe Reader :
https://get2.adobe.com/reader/otherversions/

---> Télécharge JavaRa.zip de Paul 'Prm753' McLain et Fred de Vries sur ton Bureau :
* Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Clique sur Search For Updates.
* Sélectionne Update Using jucheck.exe puis clique sur Search.
* Autorise le processus à se connecter s'il le demande, clique sur Install et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Remove Older Versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

sponer · Answer

voila le rapport

JavaRa 1.11 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Dec 07 19:47:03 2008

Found and removed: C:\Program Files\Java\jre1.5.0_06

Found and removed: C:\Program Files\Java\jre1.6.0_02

Found and removed: C:\Program Files\Java\jre1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.5.0_06

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Classes\JavaPlugin.150_06

Found and removed: SOFTWARE\Classes\JavaWebStart.isInstalled.1.5.0.0

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.5.0_06

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.5.0_06

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D510006

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0150060}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\Classes\JavaPlugin.160_03

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_03

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610003

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160030}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.5.0_06

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\JavaPlugin.160_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.5.0_06\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_03\bin\

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_03

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_03

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_03

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

Destrio5 · Answer

---> Supprime le dossier RSIT situé dans C:\

---> Refais le scan RSIT et poste les deux rapports RSIT.

sponer · Answer

log.txt

Logfile of random's system information tool 1.04 (written by random/random)
Run by MICHEL at 2008-12-07 19:58:52
Microsoft Windows XP Professionnel Service Pack 3
System drive C: has 20 GB (30%) free of 67 GB
Total RAM: 1014 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:59:06, on 07/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\mqsvc.exe
C:\WINDOWS\system32\mqtgsvc.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32undll32.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\explorer.exe
C:\Documents and Settings\MICHEL\Bureau\RSIT.exe
C:\Downloads\MICHEL.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [RecGuard] C:\Windows\SMINST\RecGuard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe 
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [Uninstall getPlus(R) for Adobe] "C:\Program Files\NOS\bin\getPlus_HelperSvc.exe" /UninstallGet1noarp
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxmultijoueurs.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Droppix Service - Droppix - C:\Program Files\Fichiers communs\Droppix\DxService.exe
O23 - Service: Eset HTTP Server (EhttpSrv) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

Destrio5 · Answer

---> Désinstalle Java 6 Update 7.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

sponer · Answer

c'est fait

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen complet.
---> Clique sur Rechercher. L'analyse démarre, le scan est relativement long, c'est normal.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

sponer · Answer

quand j'essai d'executer le fichier sa me met un message d'erreur
acces violation at adress 00409942.write of adress 00401000

Destrio5 · Answer

Lequel ?

sponer · Answer

le fichier de  Malwarebytes' Anti-Malware (MBAM) que je telecharge

Destrio5 · Answer

C'est bizarre cette histoire.

sponer · Answer

oui.Apres avoir fait tout  ce que tu m'a dit je ne sais pa pourquoi mais je trouve mon ordinateur plus rapide qu'avant c'est normal?

Destrio5 · Answer

C'est normal qu'il soit plus rapide.

Retélécharge le fichier d'installation de MBAM pour voir.

sponer · Answer

meme erreur

Destrio5 · Answer

Installe ceci :
http://download.microsoft.com/...

sponer · Answer

sa a refusé d'installer car j'ai une version plus recente

Destrio5 · Answer

Redémarre ton PC et réessaie l'installation de MBAM.

sponer · Answer

sa a fonctionné je fais les manipulation et la recherche que tu m'as dit de faire

Destrio5 · Answer

Très bien.

sponer · Answer

voila le rapport

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1471
Windows 5.1.2600 Service Pack 3

07/12/2008 22:02:05
mbam-log-2008-12-07 (22-02-05).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 130993
Temps écoulé: 1 hour(s), 1 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 6
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 49

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\popcaploader.popcaploaderctrl2.1 (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1} (Adware.PopCap) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\instkey (Trojan.Vundo) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\StartMenuLogOff (Hijack.StartMenu) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\Downloaded Program Files\popcaploader.dll (Adware.PopCap) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\fxstaller.exe.vir (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\awtusqPG.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\ddcDvtst.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\gebjodkl.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\hgGwXqNF.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\hinqkx.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\jkkijiIa.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\jkkkLedc.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\ljJCtuvW.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\mlJBRLcc.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\mlJDvvwX.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\mlJYqOEt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\pmnnNHAt.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\pmnoOETm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32qRIXPge.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32qRLebCU.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32	uvWnmnM.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\wkksnbgm.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\wvUoPIYs.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\xxyyabYS.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\yayvUMDv.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\ylyeiagl.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\Qoobox\Quarantine\C\WINDOWS\system32\zkyngx.dll.vir (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP229\A0070992.com (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP229\A0072182.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076355.exe (Backdoor.Bot) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076360.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076361.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076362.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076363.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076364.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076365.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP234\A0076366.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076482.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076483.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076484.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076485.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076486.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076487.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076488.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076489.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076491.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076492.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076493.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076494.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076495.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076496.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076490.dll (Trojan.Vundo) -> Quarantined and deleted successfully.

Destrio5 · Answer

---> Relance MBAM, va dans Quarantaine et supprime tout.

- Fais un scan en ligne ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr (Avec Internet Explorer).

- En bas à droite, clique sur Démarrer Online-scanner.

- Dans la nouvelle fenêtre qui s'affiche, clique sur J'accepte.

- Accepte les Contrôles ActiveX.

- Choisis Poste de travail pour le scan.

- Celui-ci terminé, sauvegarde (Choisis fichier texte) et poste le rapport.

- Pour t'aider à utiliser le scan en ligne :
https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

NOTE : Si tu reçois le message La licence de Kaspersky On-line Scanner est périmée, va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte-toi sur le site de Kaspersky pour retenter le scan en ligne.

- Lis ceci en cas de problème d'installation du Contrôle ActiveX :
http://cybersecurite.xooit.com/t123-Les-controles-ActiveX.htm

sponer · Answer

desolé pour le retard le voila

-------------------------------------------------------------------------------
 KASPERSKY ON-LINE SCANNER REPORT
 Tuesday, December 09, 2008 11:36:07 PM
 Système d'exploitation : Microsoft Windows XP Professional, Service Pack 3 (Build 2600)
 Kaspersky On-line Scanner version : 5.0.84.2
 Dernière mise à jour de la base antivirus Kaspersky :  9/12/2008
 Enregistrements dans la base antivirus Kaspersky : 1297411
-------------------------------------------------------------------------------

Paramètres d'analyse:
	Analyser avec la base antivirus suivante: standard
	Analyser les archives: vrai
	Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
	C:\
	D:\
	E:\
	F:\

Statistiques de l'analyse:
	Total d'objets analysés: 90316
	Nombre de virus trouvés: 4
	Nombre d'objets infectés: 71 / 0
	Nombre d'objets suspects: 0
	Durée de l'analyse: 02:48:38

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\virlog.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Logs\warnlog.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\eHome\logs\ehRecvr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\cert8.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\content-prefs.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\cookies.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\downloads.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\formhistory.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\key3.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\parent.lock	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\permissions.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\places.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\places.sqlite-journal	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Application Data\Mozilla\Firefox\Profiles\3o8iupd2.default\search.sqlite	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Bureau\Nouveau dossier (2)\EpicRF\EpicRF_CCR.exe	Infecté : Packed.Win32.Black.a	ignoré
C:\Documents and Settings\MICHEL\Bureau\OTMoveIt3.exe	Infecté : Backdoor.Win32.SubSeven.asu	ignoré
C:\Documents and Settings\MICHEL\Cookies\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Historique\History.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Historique\History.IE5\MSHist012008120920081210\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\Logs\Dfsr00005.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\pending.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\Working\database_2AA0_C2A9_1784_A03C\dfsr.db	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\Working\database_2AA0_C2A9_1784_A03C\fsr.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\Working\database_2AA0_C2A9_1784_A03C\fsrtmp.log	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Messenger\maxpayne_32@hotmail.com\SharingMetadata\Working\database_2AA0_C2A9_1784_A03C	mp.edb	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Windows Live Contacts\maxpayne_32@hotmail.comeal\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Application Data\Microsoft\Windows Live Contacts\maxpayne_32@hotmail.com\shadow\members.stg	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Temp\Free Download Manager	ic95.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Temp\~DF466.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Temp\~DF477.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Temp\~DF979C.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Local Settings\Temp\~DF9821.tmp	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Mes documents\Mes Historiques de Conversation\décembre 2008ejane1992@hotmail.com.html	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL
tuser.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\MICHEL\Temporary Internet Files\Content.IE5\index.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT	L'objet est verrouillé	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log	L'objet est verrouillé	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt	L'objet est verrouillé	ignoré
C:\Program Files\Codemasters\RF Online\EpicRF\EpicRF_CCR.exe	Infecté : Packed.Win32.Black.a	ignoré
C:\Program Files\Codemasters\RF Online\EpicRF_CCR.exe	Infecté : Packed.Win32.Black.a	ignoré
C:\Program Files\gPotato.eu\Rappelz\GameGuard
pgl.erl	L'objet est verrouillé	ignoré
C:\Program Files\gPotato.eu\Rappelz\GameGuard
pgm.erl	L'objet est verrouillé	ignoré
C:\Program Files\gPotato.eu\Rappelz\GameGuard
psc.erl	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\chandir.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\chandir.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\chn.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\chn.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\D0000000.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\inuse.txt	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\L0000081.FCS	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\main.log	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_die.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_die.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_dnd.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_dnd.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_ext.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_ext.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_rcv.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\prs_rcv.idx	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\storydb.dat	L'objet est verrouillé	ignoré
C:\Program Files\Logitech\Desktop Messenger\8876480\Users\MICHEL\Data\storydb.idx	L'objet est verrouillé	ignoré
C:\Qoobox\Quarantine\C\osy.exe.vir/data0000.cab/oss.exe	Infecté : Trojan.Win32.Inject.ldk	ignoré
C:\Qoobox\Quarantine\C\osy.exe.vir/data0000.cab	Infecté : Trojan.Win32.Inject.ldk	ignoré
C:\Qoobox\Quarantine\C\osy.exe.vir	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase	L'objet est verrouillé	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP215\A0057082.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP215\A0057082.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP215\A0057082.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP216\A0057116.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP217\A0058209.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP218\A0058251.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP218\A0058500.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP218\A0058500.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP218\A0058500.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP219\A0060613.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP219\A0060613.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP219\A0060613.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0060667.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0060931.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0060931.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0060931.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061605.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061605.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061605.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061648.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061648.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP220\A0061648.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063460.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063460.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063460.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063510.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063510.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0063510.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0064166.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0064166.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0064166.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0065216.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP221\A0065241.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0065281.exe	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0065535.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0065535.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0065535.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066202.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066202.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066202.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066245.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066245.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066245.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066851.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066851.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066851.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066892.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066892.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0066892.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067527.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067527.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067527.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067569.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067569.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0067569.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068205.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068205.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068205.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068248.exe/data0000.cab/KEYGEN~1.EXE	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068248.exe/data0000.cab	Infecté : Trojan.Win32.Midgare.raz	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP222\A0068248.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076478.exe/data0000.cab/oss.exe	Infecté : Trojan.Win32.Inject.ldk	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076478.exe/data0000.cab	Infecté : Trojan.Win32.Inject.ldk	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP236\A0076478.exe	Rsrc-Package: infecté - 2	ignoré
C:\System Volume Information\_restore{206D5C9A-566B-437B-A762-213EF381532E}\RP240\change.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Debug\PASSWD.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\ModemLog_HDAUDIO Soft Data Fax Modem with SmartCP.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\Registration\{02D4B3F1-FD88-11D1-960D-00805FC79235}.{0B2BCB5D-23CB-4280-98A4-EC5DE591BDB0}.crmlog	L'objet est verrouillé	ignoré
C:\WINDOWS\SchedLgU.Txt	L'objet est verrouillé	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log	L'objet est verrouillé	ignoré
C:\WINDOWS\Sti_Trace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\default.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Internet.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\Media Ce.evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SAM.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\software.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\config\system.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\drivers\sptd.sys	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\h323log.txt	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\MsDtc\MSDTC.LOG	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\MsDtc\Trace\dtctrace.log	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\msmq\storage\QMLog	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA	L'objet est verrouillé	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_6b4.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_998.dat	L'objet est verrouillé	ignoré
C:\WINDOWS\wiadebug.log	L'objet est verrouillé	ignoré
C:\WINDOWS\wiaservc.log	L'objet est verrouillé	ignoré
C:\WINDOWS\WindowsUpdate.log	L'objet est verrouillé	ignoré

Analyse terminée.

Destrio5 · Answer

C:\Program Files\Codemasters\RF Online\EpicRF\EpicRF_CCR.exe
C:\Program Files\Codemasters\RF Online\EpicRF_CCR.exe

Tu connais ces fichiers ?

sponer · Answer

oui

Destrio5 · Answer

---> Désinstalle Java(TM) 6 Update 7.

---> Mets à jour Java :
https://www.java.com/fr/download/manual.jsp

Aide pour mon rapport hijackthis

45 réponses

Votre réponse

Discussions similaires

Newsletters