virus Rootkit

Question

Bonjour,
j'oré besoins d'un grand coup de main voila depuis peu j'ai un virus qui a chaque ouverture d'un page que se soit internet ou autre me note ceci :
(par avast) :
nom du fichier : C:/windows/system32/ati2cqa.dll
logiciel malveillant : Win32:Rootkit-gen[rtk]
Rootkit


s'il vous plait il me faut une aide au plus vite ! 
je vous remercie d'avance !!

benurrr · Answer

salut

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : C:/windows/system32/ati2cqa.dll 

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant. 

tu attend le resultat

moïse · Answer

sa me marque toujour ceci :
0 bytes size received / Se ha recibido un archivo vacio

moïse · Answer

ok , je le fais la ! 
j'orais une question est ce possible que a cause de se Rootkit mon ordi plante c'est a dire qu'il redemare tout seul des moment il bip mes ne demare pas ou même demare mes rien ne safiche a l'ecran ?

moïse · Answer

a daccord mes sa fais pas juste une ptit bip sa biiiiip sa s'arréte sa re biiiip sa s'arréte sa le fais beaucoup de fois ! 
(je dois parraitre debile mes sur cela je ne mi conais vraiment pas )

moïse · Answer

il ma detecter un trojan je le supprime?

moïse · Answer

sa mes du temp je trouve !!

moïse · Answer

oui lol ! mes je prefere que sa desinfecte que de ne rien faire et enpiré les chose ^^

moïse · Answer

ces terminer sa ma mi sa :

# Copyright (c) 1993-1999 Microsoft Corp.
#
# Ceci est un exemple de fichier HOSTS utilisé par Microsoft TCP/IP
# pour Windows.
#
# Ce fichier contient les correspondances des adresses IP aux noms d'hôtes.
# Chaque entrée doit être sur une ligne propre. L'adresse IP doit être placée
# dans la première colonne, suivie par le nom d'hôte correspondant. L'adresse
# IP et le nom d'hôte doivent être séparés par au moins un espace.
#
# De plus, des commentaires (tels que celui-ci) peuvent être insérés sur des
# lignes propres ou après le nom d'ordinateur. Ils sont indiqué par le
# symbole '#'.
#
# Par exemple :
#
#      102.54.94.97     rhino.acme.com          # serveur source
#       38.25.63.10     x.acme.com              # hôte client x

127.0.0.1       localhost
127.0.0.1 bin.errorprotector.com ## added by CiD
127.0.0.1 br.errorsafe.com ## added by CiD
127.0.0.1 br.winantivirus.com ## added by CiD
127.0.0.1 br.winfixer.com ## added by CiD
127.0.0.1 de.errorsafe.com ## added by CiD
127.0.0.1 de.winantivirus.com ## added by CiD
127.0.0.1 download.cdn.winsoftware.com ## added by CiD
127.0.0.1 download.errorsafe.com ## added by CiD
127.0.0.1 download.systemdoctor.com ## added by CiD
127.0.0.1 download.winantispyware.com ## added by CiD
127.0.0.1 download.windrivecleaner.com ## added by CiD
127.0.0.1 download.winfixer.com ## added by CiD
127.0.0.1 drivecleaner.com ## added by CiD
127.0.0.1 dynamique.drivecleaner.com ## added by CiD
127.0.0.1 errorprotector.com ## added by CiD
127.0.0.1 errorsafe.com ## added by CiD
127.0.0.1 es.winantivirus.com ## added by CiD
127.0.0.1 fr.winantivirus.com ## added by CiD
127.0.0.1 fr.winfixer.com ## added by CiD
127.0.0.1 go.drivecleaner.com ## added by CiD
127.0.0.1 go.errorsafe.com ## added by CiD
127.0.0.1 go.winantispyware.com ## added by CiD
127.0.0.1 go.winantivirus.com ## added by CiD
127.0.0.1 hk.winantivirus.com ## added by CiD
127.0.0.1 instlog.errorsafe.com ## added by CiD
127.0.0.1 instlog.winantivirus.com ## added by CiD
127.0.0.1 jsp.drivecleaner.com ## added by CiD
127.0.0.1 kb.errorsafe.com ## added by CiD
127.0.0.1 kb.winantivirus.com ## added by CiD
127.0.0.1 nl.errorsafe.com ## added by CiD
127.0.0.1 se.errorsafe.com ## added by CiD
127.0.0.1 secure.drivecleaner.com ## added by CiD
127.0.0.1 secure.errorsafe.com ## added by CiD
127.0.0.1 secure.winantispam.com ## added by CiD
127.0.0.1 secure.winantispy.com ## added by CiD
127.0.0.1 secure.winantivirus.com ## added by CiD
127.0.0.1 support.winantivirus.com ## added by CiD
127.0.0.1 ulog.winantivirus.com ## added by CiD
127.0.0.1 utils.errorsafe.com ## added by CiD
127.0.0.1 utils.winantivirus.com ## added by CiD
127.0.0.1 winantispyware.com ## added by CiD
127.0.0.1 winantivirus.com ## added by CiD
127.0.0.1 winfixer.com ## added by CiD
127.0.0.1 www.drivecleaner.com ## added by CiD
127.0.0.1 www.errorprotector.com ## added by CiD
127.0.0.1 www.errorsafe.com ## added by CiD
127.0.0.1 www.systemdoctor.com ## added by CiD
127.0.0.1 www.win-anti-virus-pro.com ## added by CiD
127.0.0.1 www.win-virus-pro.com ## added by CiD
127.0.0.1 www.winantispam.com ## added by CiD
127.0.0.1 www.winantispy.com ## added by CiD
127.0.0.1 www.winantispyware.com ## added by CiD
127.0.0.1 www.winantivirus.com ## added by CiD
127.0.0.1 www.winantiviruspro.com ## added by CiD
127.0.0.1 www.windrivecleaner.com ## added by CiD
127.0.0.1 www.windrivesafe.com ## added by CiD
127.0.0.1 www.winfixer.com ## added by CiD
127.0.0.1 cdn.drivecleaner.com ## added by CiD
127.0.0.1 cdn.errorsafe.com ## added by CiD
127.0.0.1 cdn.winsoftware.com ## added by CiD
127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
127.0.0.1 download.cdn.errorsafe.com ## added by CiD
127.0.0.1 instlog.winfixer.com ## added by CiD
127.0.0.1 trial.updates.winsoftware.com ## added by CiD
127.0.0.1 utils.winfixer.com ## added by CiD
127.0.0.1 winfixer2006.com ## added by CiD
127.0.0.1 winsoftware.com ## added by CiD
127.0.0.1 www.utils.winfixer.com ## added by CiD
127.0.0.1 www.winfixer2006.com ## added by CiD
127.0.0.1 www.winsoftware.com ## added by CiD

moïse · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:58:18, on 14/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\system32\slserv.exe
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: rightonads optimizer - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - C:\WINDOWS\system32\gzmrt.dll (file missing)
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {C2935995-3DE8-4984-A812-ECEDC07530A9} - C:\WINDOWS\system32\ati2cqa.dll
O2 - BHO: adssite - {cea5ab77-fbc1-3a92-4d6d-96f3f0388491} - C:\WINDOWS\system32
si51A.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar	oolbar.dll
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P33 "EPSON Stylus C46 Series (Copie 1)" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB002" /M "Stylus DX4200"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [extra love] C:\DOCUME~1\Damien\APPLIC~1\PROCBI~1\Regs face.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [ewegyqu] "c:\documents and settings\damien\local settings\application data\ewegyqu.exe" ewegyqu
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/NueLorie.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

moïse · Answer

????????

moïse · Answer

sa s'effectue

moïse · Answer

j'ai poster le rapport ici mes rien saffiche :S

moïse · Answer

--------------------\  Lop S&D 4.2.4-9c   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : Damien ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081213-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total:144 Go (Free:31 Go)
   D:\ (CD or DVD)
   E:\ (CD or DVD)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\Lop SD" ( MAJ : 01-11-2008|16:30 )
   Option : [1] ( 14/12/2008|19:02 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [16/08/2004|17:19] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [30/11/2007|23:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [22/10/2004|01:15] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real
   [22/10/2004|01:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sun
   [22/10/2004|01:12] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec
   [22/10/2004|01:09] C:\DOCUME~1\ADMINI~1\APPLIC~1\You've Got Pictures Screensaver

   [26/11/2008|10:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [17/05/2006|16:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AOL
   [31/07/2007|14:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [31/07/2007|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [17/01/2006|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [15/05/2007|21:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BufferZone
   [23/01/2008|00:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD X Studios
   [20/09/2006|17:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [18/12/2005|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [04/11/2008|18:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [06/01/2006|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [06/02/2008|13:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [28/12/2007|19:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NVIDIA
   [01/02/2006|21:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
   [09/08/2007|15:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\plus once flap wipe
   [14/01/2005|20:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [16/08/2004|17:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [04/11/2008|20:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Software Licensors
   [03/06/2006|16:11] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Ericsson
   [22/10/2004|01:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [08/10/2006|10:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\UDL
   [22/10/2004|01:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Viewpoint
   [10/08/2006|16:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [06/02/2007|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar

   [09/04/2008|15:16] C:\DOCUME~1\Damien\APPLIC~1\Adobe
   [10/07/2005|17:55] C:\DOCUME~1\Damien\APPLIC~1\AdobeUM
   [20/10/2007|23:15] C:\DOCUME~1\Damien\APPLIC~1\Adssite Advanced Toolbar
   [06/01/2006|17:14] C:\DOCUME~1\Damien\APPLIC~1\AOL
   [06/07/2006|10:51] C:\DOCUME~1\Damien\APPLIC~1\Apple Computer
   [05/06/2005|09:58] C:\DOCUME~1\Damien\APPLIC~1\ArcSoft
   [22/08/2007|22:49] C:\DOCUME~1\Damien\APPLIC~1\Artweaver
   [03/09/2008|17:22] C:\DOCUME~1\Damien\APPLIC~1\Atari
   [17/05/2007|19:33] C:\DOCUME~1\Damien\APPLIC~1\ConvertTemp
   [15/05/2007|16:39] C:\DOCUME~1\Damien\APPLIC~1\CursorArts
   [26/11/2004|12:30] C:\DOCUME~1\Damien\APPLIC~1\CyberLink
   [03/01/2005|18:40] C:\DOCUME~1\Damien\APPLIC~1\DATA BECKER
   [23/01/2008|10:29] C:\DOCUME~1\Damien\APPLIC~1\DivX
   [09/05/2007|18:52] C:\DOCUME~1\Damien\APPLIC~1\EPSON
   [27/01/2008|16:11] C:\DOCUME~1\Damien\APPLIC~1\FileZilla
   [23/03/2008|16:15] C:\DOCUME~1\Damien\APPLIC~1\GARMIN
   [02/12/2008|20:02] C:\DOCUME~1\Damien\APPLIC~1\Glory of the Roman Empire
   [20/09/2006|18:27] C:\DOCUME~1\Damien\APPLIC~1\Google
   [19/11/2008|23:03] C:\DOCUME~1\Damien\APPLIC~1\gtk-2.0
   [06/01/2006|17:15] C:\DOCUME~1\Damien\APPLIC~1\HbTools
   [26/11/2004|15:07] C:\DOCUME~1\Damien\APPLIC~1\Help
   [16/08/2004|17:19] C:\DOCUME~1\Damien\APPLIC~1\Identities
   [16/07/2007|16:05] C:\DOCUME~1\Damien\APPLIC~1\InterTrust
   [11/12/2004|11:40] C:\DOCUME~1\Damien\APPLIC~1\Leadertech
   [14/12/2008|17:06] C:\DOCUME~1\Damien\APPLIC~1\LimeWire
   [02/07/2006|18:16] C:\DOCUME~1\Damien\APPLIC~1\Macromedia
   [04/11/2008|18:07] C:\DOCUME~1\Damien\APPLIC~1\Malwarebytes
   [11/03/2006|14:10] C:\DOCUME~1\Damien\APPLIC~1\Media Player Classic
   [23/09/2008|21:21] C:\DOCUME~1\Damien\APPLIC~1\Microsoft
   [01/09/2007|11:59] C:\DOCUME~1\Damien\APPLIC~1\Morpheus Software
   [09/11/2008|21:12] C:\DOCUME~1\Damien\APPLIC~1\Mozilla
   [15/10/2005|14:21] C:\DOCUME~1\Damien\APPLIC~1\MSNInstaller
   [27/01/2008|15:33] C:\DOCUME~1\Damien\APPLIC~1\Nvu
   [09/08/2007|15:11] C:\DOCUME~1\Damien\APPLIC~1\Procbinburn
   [27/11/2004|05:14] C:\DOCUME~1\Damien\APPLIC~1\Real
   [06/07/2008|12:34] C:\DOCUME~1\Damien\APPLIC~1\Samsung
   [30/12/2006|21:53] C:\DOCUME~1\Damien\APPLIC~1\Shareaza
   [23/12/2005|13:03] C:\DOCUME~1\Damien\APPLIC~1\ShopperReports
   [24/03/2006|14:57] C:\DOCUME~1\Damien\APPLIC~1\Sierra
   [11/12/2004|11:40] C:\DOCUME~1\Damien\APPLIC~1\Sonic
   [22/10/2004|01:03] C:\DOCUME~1\Damien\APPLIC~1\Sun
   [22/10/2004|01:12] C:\DOCUME~1\Damien\APPLIC~1\Symantec
   [28/04/2005|19:23] C:\DOCUME~1\Damien\APPLIC~1\Template
   [16/06/2008|12:03] C:\DOCUME~1\Damien\APPLIC~1\Temporary
   [16/06/2008|12:07] C:\DOCUME~1\Damien\APPLIC~1\TransRender
   [14/08/2008|18:20] C:\DOCUME~1\Damien\APPLIC~1\Viewpoint
   [20/10/2007|23:30] C:\DOCUME~1\Damien\APPLIC~1\WinRAR
   [22/10/2004|01:09] C:\DOCUME~1\Damien\APPLIC~1\You've Got Pictures Screensaver

   [16/08/2004|17:19] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [30/11/2007|23:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [22/10/2004|01:15] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real
   [22/10/2004|01:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sun
   [22/10/2004|01:12] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
   [22/10/2004|01:09] C:\DOCUME~1\DEFAUL~1\APPLIC~1\You've Got Pictures Screensaver

   [16/08/2004|17:19] C:\DOCUME~1\INVIT~1\APPLIC~1\Identities
   [16/08/2004|16:54] C:\DOCUME~1\INVIT~1\APPLIC~1\Microsoft
   [22/10/2004|01:15] C:\DOCUME~1\INVIT~1\APPLIC~1\Real
   [22/10/2004|01:03] C:\DOCUME~1\INVIT~1\APPLIC~1\Sun
   [22/10/2004|01:12] C:\DOCUME~1\INVIT~1\APPLIC~1\Symantec
   [22/10/2004|01:09] C:\DOCUME~1\INVIT~1\APPLIC~1\You've Got Pictures Screensaver

   [16/09/2006|15:28] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [27/10/2008|08:24] C:\DOCUME~1\Maman\APPLIC~1\Adobe
   [15/11/2005|21:07] C:\DOCUME~1\Maman\APPLIC~1\AdobeUM
   [06/01/2006|17:14] C:\DOCUME~1\Maman\APPLIC~1\AOL
   [10/04/2005|18:08] C:\DOCUME~1\Maman\APPLIC~1\CyberLink
   [15/12/2005|15:56] C:\DOCUME~1\Maman\APPLIC~1\Google
   [06/01/2006|17:15] C:\DOCUME~1\Maman\APPLIC~1\HbTools
   [19/10/2005|09:44] C:\DOCUME~1\Maman\APPLIC~1\Help
   [16/08/2004|17:19] C:\DOCUME~1\Maman\APPLIC~1\Identities
   [20/10/2005|09:52] C:\DOCUME~1\Maman\APPLIC~1\Macromedia
   [05/03/2007|20:32] C:\DOCUME~1\Maman\APPLIC~1\Microsoft
   [13/05/2008|13:15] C:\DOCUME~1\Maman\APPLIC~1\Mozilla
   [17/12/2004|18:56] C:\DOCUME~1\Maman\APPLIC~1\Real
   [23/12/2005|15:13] C:\DOCUME~1\Maman\APPLIC~1\ShopperReports
   [22/10/2004|01:03] C:\DOCUME~1\Maman\APPLIC~1\Sun
   [22/10/2004|01:12] C:\DOCUME~1\Maman\APPLIC~1\Symantec
   [22/10/2004|01:09] C:\DOCUME~1\Maman\APPLIC~1\You've Got Pictures Screensaver

   [30/11/2007|23:47] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [27/11/2004|13:03] C:\DOCUME~1\PROPRI~1\APPLIC~1\You've Got Pictures Screensaver
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/12/2008 22:32][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [14/12/2008 18:22][--a------] C:\WINDOWS	asks\V‚rifier les mises … jour de Windows Live Toolbar.job
   [14/12/2008 11:47][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 13:00][---h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "DisplayName"="Messenger Plus! 3 & Sponsor"
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [30/11/2008|20:08] C:\Program Files\3aLab
   [10/12/2008|17:53] C:\Program Files\Activision
   [16/07/2007|16:05] C:\Program Files\Adobe
   [20/10/2007|23:15] C:\Program Files\Adssite Advanced Toolbar
   [05/04/2007|15:52] C:\Program Files\AGEIA Technologies
   [27/03/2007|19:06] C:\Program Files\Alwil Software
   [05/04/2007|15:31] C:\Program Files\AOL Compagnon
   [26/07/2008|13:32] C:\Program Files\AOL Toolbar
   [06/08/2008|14:18] C:\Program Files\Apple Software Update
   [05/06/2005|09:55] C:\Program Files\ArcSoft
   [03/09/2008|17:23] C:\Program Files\Atari
   [05/04/2007|15:51] C:\Program Files\ATI Technologies
   [05/04/2007|15:31] C:\Program Files\AtomixMP3
   [09/09/2008|19:24] C:\Program Files\Audacity
   [04/11/2008|17:41] C:\Program Files\AWS
   [17/09/2008|09:09] C:\Program Files\Bonjour
   [10/12/2008|13:57] C:\Program Files\Call of Duty Game of the Year Edition
   [01/09/2007|12:45] C:\Program Files\CaraQ
   [26/05/2008|15:14] C:\Program Files\Conduit
   [22/10/2004|01:14] C:\Program Files\CyberLink
   [24/08/2007|10:13] C:\Program Files\directx
   [14/11/2008|20:59] C:\Program Files\DivX
   [23/09/2008|12:15] C:\Program Files\Dofus
   [09/09/2008|10:04] C:\Program Files\DofusArena2
   [11/03/2006|14:15] C:\Program Files\Dusco
   [13/03/2008|13:34] C:\Program Files\DVD X Player 4.1 Professionnel
   [01/06/2007|13:25] C:\Program Files\DVDCAM
   [01/06/2007|13:29] C:\Program Files\DVD-RAM
   [25/12/2006|10:10] C:\Program Files\Eidos
   [27/12/2005|12:15] C:\Program Files\Eidos Interactive
   [25/12/2005|10:15] C:\Program Files\Empire Interactive
   [12/11/2008|23:42] C:\Program Files\eMule
   [20/03/2007|21:39] C:\Program Files\EPSON
   [03/09/2008|17:22] C:\Program Files\Fichiers communs
   [27/01/2008|15:54] C:\Program Files\FileZilla FTP Client
   [26/11/2007|22:42] C:\Program Files\GIMP-2.0
   [06/02/2006|18:36] C:\Program Files\GMixon
   [05/04/2007|15:46] C:\Program Files\Google
   [06/01/2006|17:15] C:\Program Files\HbTools
   [10/12/2008|19:33] C:\Program Files\InstallShield Installation Information
   [22/03/2006|09:59] C:\Program Files\InterActual
   [12/12/2008|00:51] C:\Program Files\Internet Explorer
   [26/11/2008|10:58] C:\Program Files\iPod
   [26/11/2008|10:59] C:\Program Files\iTunes
   [30/09/2008|11:21] C:\Program Files\Java
   [21/04/2008|20:41] C:\Program Files\K-Lite Codec Pack
   [27/04/2007|09:52] C:\Program Files\Labtec
   [26/07/2008|13:32] C:\Program Files\LimeWire
   [07/06/2006|15:38] C:\Program Files\Logitech
   [04/11/2008|18:07] C:\Program Files\Malwarebytes' Anti-Malware
   [10/08/2005|12:16] C:\Program Files\Maxis
   [30/09/2008|11:08] C:\Program Files\Messenger
   [05/09/2008|18:08] C:\Program Files\Messenger Plus! Live
   [10/08/2007|19:10] C:\Program Files\MessengerPlus! 3
   [28/09/2008|17:03] C:\Program Files\Metin2_France
   [17/04/2006|16:37] C:\Program Files\Micro Application
   [16/10/2006|17:49] C:\Program Files\Microsoft ActiveSync
   [16/08/2004|17:11] C:\Program Files\microsoft frontpage
   [22/10/2004|01:20] C:\Program Files\microsoft office
   [26/07/2008|13:32] C:\Program Files\Microsoft Works
   [22/10/2004|01:19] C:\Program Files\Microsoft.NET
   [26/05/2008|15:14] C:\Program Files\Mininova
   [30/09/2008|10:06] C:\Program Files\Movie Maker
   [13/12/2008|17:57] C:\Program Files\Mozilla Firefox
   [06/01/2006|17:13] C:\Program Files\MSN
   [16/08/2004|17:03] C:\Program Files\MSN Gaming Zone
   [30/09/2008|11:14] C:\Program Files\MSN Messenger
   [14/09/2007|09:43] C:\Program Files\MSN Messenger(2)
   [15/08/2007|11:30] C:\Program Files\MSXML 4.0
   [17/03/2006|21:11] C:\Program Files\MyXOFT
   [30/09/2008|10:00] C:\Program Files\NetMeeting
   [05/04/2007|15:30] C:\Program Files\Norton Internet Security
   [27/01/2008|15:33] C:\Program Files\Nvu
   [16/08/2004|17:03] C:\Program Files\Online Services
   [04/11/2008|17:48] C:\Program Files\Onlpdate
   [26/11/2006|22:38] C:\Program Files\orange
   [30/09/2008|10:00] C:\Program Files\Outlook Express
   [01/06/2007|13:23] C:\Program Files\Panasonic
   [13/12/2008|15:18] C:\Program Files\PC Wizard 2008
   [23/08/2007|15:27] C:\Program Files\PhotoFiltre
   [25/04/2007|18:00] C:\Program Files\Procbinburn
   [05/04/2007|15:51] C:\Program Files\Ptskuvu
   [26/11/2008|10:52] C:\Program Files\QuickTime
   [22/10/2004|01:09] C:\Program Files\Real
   [26/01/2008|18:38] C:\Program Files\Riva
   [28/07/2007|13:04] C:\Program Files\RM-X Player V5.0
   [26/11/2008|10:22] C:\Program Files\Safari
   [02/12/2008|17:57] C:\Program Files\SAGEM
   [06/07/2008|12:30] C:\Program Files\Samsung
   [15/05/2007|21:45] C:\Program Files\Secured eMule
   [15/05/2007|21:45] C:\Program Files\Secured_eMule
   [16/08/2004|17:07] C:\Program Files\Services en ligne
   [06/01/2006|17:15] C:\Program Files\ShopperReports
   [01/04/2006|11:59] C:\Program Files\Sierra
   [22/10/2004|01:21] C:\Program Files\Sonic
   [03/06/2006|16:11] C:\Program Files\Sony Ericsson
   [30/09/2008|11:21] C:\Program Files\Sun
   [24/03/2006|14:51] C:\Program Files\SurfAccuracy
   [05/04/2007|15:30] C:\Program Files\Symantec
   [15/12/2005|09:02] C:\Program Files\Technodev
   [27/06/2005|08:17] C:\Program Files\Transport Giant Demo
   [14/12/2008|13:57] C:\Program Files\Trend Micro
   [17/04/2006|16:48] C:\Program Files\Uninstall Information
   [28/12/2005|11:04] C:\Program Files\Valve
   [20/11/2008|22:43] C:\Program Files\Veoh Networks
   [22/10/2004|01:09] C:\Program Files\Viewpoint
   [03/07/2006|17:57] C:\Program Files\VSO
   [14/12/2008|11:47] C:\Program Files\Wanadoo
   [26/07/2008|13:32] C:\Program Files\Wanadoo Messager
   [02/12/2008|12:04] C:\Program Files\Win Stream plugin
   [16/01/2008|22:22] C:\Program Files\Windows Live
   [30/11/2007|23:47] C:\Program Files\Windows Live Favorites
   [16/11/2008|23:46] C:\Program Files\Windows Live Safety Center
   [26/07/2008|13:32] C:\Program Files\Windows Live Toolbar
   [26/07/2008|13:32] C:\Program Files\Windows Media Connect 2
   [30/09/2008|10:00] C:\Program Files\Windows Media Player
   [30/09/2008|10:00] C:\Program Files\Windows NT
   [24/03/2008|11:52] C:\Program Files\WinRAR
   [06/02/2006|18:36] C:\Program Files\winupdates
   [16/08/2004|17:11] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/07/2007|16:05] C:\Program Files\Fichiers communs\Adobe
   [06/01/2006|17:14] C:\Program Files\Fichiers communs\AOL
   [05/05/2005|16:50] C:\Program Files\Fichiers communs\aolback
   [05/04/2007|15:49] C:\Program Files\Fichiers communs\aolshare
   [26/11/2008|10:58] C:\Program Files\Fichiers communs\Apple
   [01/06/2007|13:22] C:\Program Files\Fichiers communs\CNC
   [22/10/2004|01:20] C:\Program Files\Fichiers communs\DESIGNER
   [08/10/2006|10:24] C:\Program Files\Fichiers communs\InstallShield
   [01/06/2007|13:22] C:\Program Files\Fichiers communs\IviSDK
   [22/10/2004|01:03] C:\Program Files\Fichiers communs\Java
   [07/06/2006|15:37] C:\Program Files\Fichiers communs\Labtec
   [23/07/2008|02:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\MSSoap
   [04/11/2008|17:08] C:\Program Files\Fichiers communs\Nullsoft
   [06/01/2006|17:14] C:\Program Files\Fichiers communs\Oberon Media
   [11/04/2007|14:02] C:\Program Files\Fichiers communs\ODBC
   [01/06/2007|13:26] C:\Program Files\Fichiers communs\Panasonic
   [22/10/2004|01:15] C:\Program Files\Fichiers communs\Real
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\Services
   [22/10/2004|01:21] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|16:56] C:\Program Files\Fichiers communs\SpeechEngines
   [14/11/2005|18:34] C:\Program Files\Fichiers communs\SureThing Shared
   [26/01/2008|18:39] C:\Program Files\Fichiers communs\SWF Studio
   [05/04/2007|15:42] C:\Program Files\Fichiers communs\Symantec Shared
   [30/09/2008|10:00] C:\Program Files\Fichiers communs\System
   [24/09/2008|22:30] C:\Program Files\Fichiers communs\Teleca Shared
   [22/10/2004|01:15] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 58 Processes )

   IEXPLORE.EXE ~ [PID:472]

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Damien\LOCALS~1\Temp
sb1F.tmp
   C:\DOCUME~1\Damien\LOCALS~1\Temp
sb69E.tmp
   C:\DOCUME~1\Damien\LOCALS~1\Temp
sg679.tmp
   C:\DOCUME~1\Damien\LOCALS~1\Temp
sj67F.tmp
   C:\DOCUME~1\Damien\LOCALS~1\Temp
snF.tmp
   C:\DOCUME~1\Damien\LOCALS~1\Temp
ss3D.tmp
   C:\DOCUME~1\Damien\Cookies\damien@advertising[1].txt
   C:\DOCUME~1\Damien\Cookies\damien@adopt.euroclick[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 72 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-14 19:09:14
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 99
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\DOCUME~1\Damien\LOCALS~1\APPLIC~1\gouigse_navfx.dat
   C:\WINDOWS\System32\agzsaognm_navfx.dat
   C:\WINDOWS\System32\cqfbdxbmy_navfx.dat
   C:\WINDOWS\System32\isazmgv_navfx.dat
   C:\WINDOWS\System32
nbrzw_navfx.dat
   C:\WINDOWS\System32\qrcqrh_navfx.dat
   C:\WINDOWS\System32\sqcigus.dat
   C:\WINDOWS\System32\sqcigus_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Damien\Mes documents\LimeWire\Incomplete\T-5684110-Sexy blonde finger her super sexy pussy_fuck big butts like it big hot ass butt crack big booty girls teen butt booty fucked.mpg
   C:\DOCUME~1\Damien\Mes documents\LimeWire\Saved\Activision.Call.of.Duty.4.Modern.Warfare.crack
   C:\DOCUME~1\Damien\Mes documents\LimeWire\Saved\Activision.Call.of.Duty.4.Modern.Warfare.crack\Activision.Call.of.Duty.4.Modern.Warfare.crack.zip


   [F:35846][D:643]-> C:\DOCUME~1\Damien\LOCALS~1\Temp
   [F:79][D:0]-> C:\DOCUME~1\Damien\Cookies
   [F:1005][D:31]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 14/12/2008|19:20 - Option : [1]

   --------------------\  Fin du rapport a 19:20:21

toptitbal · Answer

Slt

Il était passé aux oubliettes, je l'ai restauré.

moïse · Answer

a ba c'est bon lol !

benurrr · Answer

merci toptitbal

Relance LOP S&D d'Eric71 

Choisis cette fois ci l'Option 2 ( Suppression ) 
Ne ferme pas la fenêtre lors de la suppression ! 
Poste le rapport généré (situé aussi ici C:\lopR.txt )

Lyonnais92 · Answer

Bonjour,

je m'incruste 10 sec;

Benurrr, il y a urgence à traiter l'infection navipromo.

benurrr · Answer

salut lyonnais ;tu va bien mon ami

j'en avait l'intention après l'option 2 de lop

moïse · Answer

chui entrin de faire l'option 2 ^^ je posteré le rapport des que c'est fini !

moïse · Answer

[05/08/2004 13:00][---h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  MsgPlus SPONSOR INSTALLED !

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\MsgPlus! Plugin]
   "SponsorInstalled"=dword:00000000


   --------------------\  Listing des dossiers dans C:\Program Files

   [30/11/2008|20:08] C:\Program Files\3aLab
   [10/12/2008|17:53] C:\Program Files\Activision
   [16/07/2007|16:05] C:\Program Files\Adobe
   [20/10/2007|23:15] C:\Program Files\Adssite Advanced Toolbar
   [05/04/2007|15:52] C:\Program Files\AGEIA Technologies
   [27/03/2007|19:06] C:\Program Files\Alwil Software
   [05/04/2007|15:31] C:\Program Files\AOL Compagnon
   [26/07/2008|13:32] C:\Program Files\AOL Toolbar
   [06/08/2008|14:18] C:\Program Files\Apple Software Update
   [05/06/2005|09:55] C:\Program Files\ArcSoft
   [03/09/2008|17:23] C:\Program Files\Atari
   [05/04/2007|15:51] C:\Program Files\ATI Technologies
   [05/04/2007|15:31] C:\Program Files\AtomixMP3
   [09/09/2008|19:24] C:\Program Files\Audacity
   [04/11/2008|17:41] C:\Program Files\AWS
   [17/09/2008|09:09] C:\Program Files\Bonjour
   [10/12/2008|13:57] C:\Program Files\Call of Duty Game of the Year Edition
   [01/09/2007|12:45] C:\Program Files\CaraQ
   [26/05/2008|15:14] C:\Program Files\Conduit
   [22/10/2004|01:14] C:\Program Files\CyberLink
   [24/08/2007|10:13] C:\Program Files\directx
   [14/11/2008|20:59] C:\Program Files\DivX
   [23/09/2008|12:15] C:\Program Files\Dofus
   [09/09/2008|10:04] C:\Program Files\DofusArena2
   [11/03/2006|14:15] C:\Program Files\Dusco
   [13/03/2008|13:34] C:\Program Files\DVD X Player 4.1 Professionnel
   [01/06/2007|13:25] C:\Program Files\DVDCAM
   [01/06/2007|13:29] C:\Program Files\DVD-RAM
   [25/12/2006|10:10] C:\Program Files\Eidos
   [27/12/2005|12:15] C:\Program Files\Eidos Interactive
   [25/12/2005|10:15] C:\Program Files\Empire Interactive
   [12/11/2008|23:42] C:\Program Files\eMule
   [20/03/2007|21:39] C:\Program Files\EPSON
   [03/09/2008|17:22] C:\Program Files\Fichiers communs
   [27/01/2008|15:54] C:\Program Files\FileZilla FTP Client
   [26/11/2007|22:42] C:\Program Files\GIMP-2.0
   [06/02/2006|18:36] C:\Program Files\GMixon
   [05/04/2007|15:46] C:\Program Files\Google
   [06/01/2006|17:15] C:\Program Files\HbTools
   [10/12/2008|19:33] C:\Program Files\InstallShield Installation Information
   [22/03/2006|09:59] C:\Program Files\InterActual
   [12/12/2008|00:51] C:\Program Files\Internet Explorer
   [26/11/2008|10:58] C:\Program Files\iPod
   [26/11/2008|10:59] C:\Program Files\iTunes
   [30/09/2008|11:21] C:\Program Files\Java
   [21/04/2008|20:41] C:\Program Files\K-Lite Codec Pack
   [27/04/2007|09:52] C:\Program Files\Labtec
   [26/07/2008|13:32] C:\Program Files\LimeWire
   [07/06/2006|15:38] C:\Program Files\Logitech
   [04/11/2008|18:07] C:\Program Files\Malwarebytes' Anti-Malware
   [10/08/2005|12:16] C:\Program Files\Maxis
   [30/09/2008|11:08] C:\Program Files\Messenger
   [05/09/2008|18:08] C:\Program Files\Messenger Plus! Live
   [10/08/2007|19:10] C:\Program Files\MessengerPlus! 3
   [28/09/2008|17:03] C:\Program Files\Metin2_France
   [17/04/2006|16:37] C:\Program Files\Micro Application
   [16/10/2006|17:49] C:\Program Files\Microsoft ActiveSync
   [16/08/2004|17:11] C:\Program Files\microsoft frontpage
   [22/10/2004|01:20] C:\Program Files\microsoft office
   [26/07/2008|13:32] C:\Program Files\Microsoft Works
   [22/10/2004|01:19] C:\Program Files\Microsoft.NET
   [26/05/2008|15:14] C:\Program Files\Mininova
   [30/09/2008|10:06] C:\Program Files\Movie Maker
   [14/12/2008|22:54] C:\Program Files\Mozilla Firefox
   [06/01/2006|17:13] C:\Program Files\MSN
   [16/08/2004|17:03] C:\Program Files\MSN Gaming Zone
   [30/09/2008|11:14] C:\Program Files\MSN Messenger
   [14/09/2007|09:43] C:\Program Files\MSN Messenger(2)
   [15/08/2007|11:30] C:\Program Files\MSXML 4.0
   [17/03/2006|21:11] C:\Program Files\MyXOFT
   [30/09/2008|10:00] C:\Program Files\NetMeeting
   [05/04/2007|15:30] C:\Program Files\Norton Internet Security
   [27/01/2008|15:33] C:\Program Files\Nvu
   [16/08/2004|17:03] C:\Program Files\Online Services
   [04/11/2008|17:48] C:\Program Files\Onlpdate
   [26/11/2006|22:38] C:\Program Files\orange
   [30/09/2008|10:00] C:\Program Files\Outlook Express
   [01/06/2007|13:23] C:\Program Files\Panasonic
   [13/12/2008|15:18] C:\Program Files\PC Wizard 2008
   [23/08/2007|15:27] C:\Program Files\PhotoFiltre
   [25/04/2007|18:00] C:\Program Files\Procbinburn
   [05/04/2007|15:51] C:\Program Files\Ptskuvu
   [26/11/2008|10:52] C:\Program Files\QuickTime
   [22/10/2004|01:09] C:\Program Files\Real
   [26/01/2008|18:38] C:\Program Files\Riva
   [28/07/2007|13:04] C:\Program Files\RM-X Player V5.0
   [26/11/2008|10:22] C:\Program Files\Safari
   [02/12/2008|17:57] C:\Program Files\SAGEM
   [06/07/2008|12:30] C:\Program Files\Samsung
   [15/05/2007|21:45] C:\Program Files\Secured eMule
   [15/05/2007|21:45] C:\Program Files\Secured_eMule
   [16/08/2004|17:07] C:\Program Files\Services en ligne
   [06/01/2006|17:15] C:\Program Files\ShopperReports
   [01/04/2006|11:59] C:\Program Files\Sierra
   [22/10/2004|01:21] C:\Program Files\Sonic
   [03/06/2006|16:11] C:\Program Files\Sony Ericsson
   [30/09/2008|11:21] C:\Program Files\Sun
   [24/03/2006|14:51] C:\Program Files\SurfAccuracy
   [05/04/2007|15:30] C:\Program Files\Symantec
   [15/12/2005|09:02] C:\Program Files\Technodev
   [27/06/2005|08:17] C:\Program Files\Transport Giant Demo
   [14/12/2008|13:57] C:\Program Files\Trend Micro
   [17/04/2006|16:48] C:\Program Files\Uninstall Information
   [28/12/2005|11:04] C:\Program Files\Valve
   [20/11/2008|22:43] C:\Program Files\Veoh Networks
   [03/07/2006|17:57] C:\Program Files\VSO
   [15/12/2008|10:28] C:\Program Files\Wanadoo
   [26/07/2008|13:32] C:\Program Files\Wanadoo Messager
   [02/12/2008|12:04] C:\Program Files\Win Stream plugin
   [16/01/2008|22:22] C:\Program Files\Windows Live
   [30/11/2007|23:47] C:\Program Files\Windows Live Favorites
   [16/11/2008|23:46] C:\Program Files\Windows Live Safety Center
   [26/07/2008|13:32] C:\Program Files\Windows Live Toolbar
   [26/07/2008|13:32] C:\Program Files\Windows Media Connect 2
   [30/09/2008|10:00] C:\Program Files\Windows Media Player
   [30/09/2008|10:00] C:\Program Files\Windows NT
   [24/03/2008|11:52] C:\Program Files\WinRAR
   [06/02/2006|18:36] C:\Program Files\winupdates
   [16/08/2004|17:11] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [16/07/2007|16:05] C:\Program Files\Fichiers communs\Adobe
   [06/01/2006|17:14] C:\Program Files\Fichiers communs\AOL
   [05/05/2005|16:50] C:\Program Files\Fichiers communs\aolback
   [05/04/2007|15:49] C:\Program Files\Fichiers communs\aolshare
   [26/11/2008|10:58] C:\Program Files\Fichiers communs\Apple
   [01/06/2007|13:22] C:\Program Files\Fichiers communs\CNC
   [22/10/2004|01:20] C:\Program Files\Fichiers communs\DESIGNER
   [08/10/2006|10:24] C:\Program Files\Fichiers communs\InstallShield
   [01/06/2007|13:22] C:\Program Files\Fichiers communs\IviSDK
   [22/10/2004|01:03] C:\Program Files\Fichiers communs\Java
   [07/06/2006|15:37] C:\Program Files\Fichiers communs\Labtec
   [23/07/2008|02:04] C:\Program Files\Fichiers communs\Microsoft Shared
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\MSSoap
   [04/11/2008|17:08] C:\Program Files\Fichiers communs\Nullsoft
   [06/01/2006|17:14] C:\Program Files\Fichiers communs\Oberon Media
   [11/04/2007|14:02] C:\Program Files\Fichiers communs\ODBC
   [01/06/2007|13:26] C:\Program Files\Fichiers communs\Panasonic
   [22/10/2004|01:15] C:\Program Files\Fichiers communs\Real
   [16/08/2004|17:06] C:\Program Files\Fichiers communs\Services
   [22/10/2004|01:21] C:\Program Files\Fichiers communs\Sonic Shared
   [16/08/2004|16:56] C:\Program Files\Fichiers communs\SpeechEngines
   [14/11/2005|18:34] C:\Program Files\Fichiers communs\SureThing Shared
   [26/01/2008|18:39] C:\Program Files\Fichiers communs\SWF Studio
   [05/04/2007|15:42] C:\Program Files\Fichiers communs\Symantec Shared
   [30/09/2008|10:00] C:\Program Files\Fichiers communs\System
   [24/09/2008|22:30] C:\Program Files\Fichiers communs\Teleca Shared
   [22/10/2004|01:15] C:\Program Files\Fichiers communs\xing shared

   --------------------\  Process

   ( 55 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\Damien\Cookies\damien@advertising[2].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-12-15 10:57:38
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 99
 
   --------------------\  Recherche d'autres infections

   C:\WINDOWS\Pack.epk
 
   C:\DOCUME~1\Damien\LOCALS~1\APPLIC~1\gouigse_navfx.dat
   C:\WINDOWS\System32\agzsaognm_navfx.dat
   C:\WINDOWS\System32\cqfbdxbmy_navfx.dat
   C:\WINDOWS\System32\isazmgv_navfx.dat
   C:\WINDOWS\System32
nbrzw_navfx.dat
   C:\WINDOWS\System32\qrcqrh_navfx.dat
   C:\WINDOWS\System32\sqcigus.dat
   C:\WINDOWS\System32\sqcigus_navup.dat
   [b]==> EGDACCESS <==/b

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\Damien\Mes documents\LimeWire\Incomplete\T-5684110-Sexy blonde finger her super sexy pussy_fuck big butts like it big hot ass butt crack big booty girls teen butt booty fucked.mpg
   C:\DOCUME~1\Damien\Mes documents\LimeWire\Saved\Activision.Call.of.Duty.4.Modern.Warfare.crack
   C:\DOCUME~1\Damien\Mes documents\LimeWire\Saved\Activision.Call.of.Duty.4.Modern.Warfare.crack\Activision.Call.of.Duty.4.Modern.Warfare.crack.zip


   [F:35801][D:642]-> C:\DOCUME~1\Damien\LOCALS~1\Temp
   [F:84][D:0]-> C:\DOCUME~1\Damien\Cookies
   [F:1558][D:31]-> C:\DOCUME~1\Damien\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 14/12/2008|19:20 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 15/12/2008|11:02 - Option : [2]

   --------------------\  Fin du rapport a 11:02:35

moïse · Answer

voila jlé poster y devrais arriver dans pas longtemp !!

benurrr · Answer

Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau. 

Ensuite double clique sur navilog1.exe pour lancer l'installation. 

Une fois l'installation terminée, le fix s'exécutera automatiquement. 
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau). 

Laisse-toi guider. Au menu principal, choisis 1 et valides. 

(ne fais pas le choix 2,3 ou 4 sans notre avis/accord) 
Patiente jusqu'au message : 

*** Analyse Termine le ..... *** 

Appuie sur une touche comme demandé, le blocnote va s'ouvrir. 
Copie-colle l'intégralité dans une réponse. 

Referme le blocnote. 
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

moïse · Answer

ces en cour !

moïse · Answer

Search Navipromo version 3.7.0 commencé le 15/12/2008 à 12:22:32,89

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Damien ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081214-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:144 Go (Free:31 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Damien\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Maman\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Damien\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Maman\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Damien\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\Maman\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Damien\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Recherche dans "C:\DOCUME~1\Maman\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ewegyqu"="\"c:\documents and settings\damien\local settings\application data\ewegyqu.exe\" ewegyqu"


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

agzsaognm_navfx.dat trouvé !
cqfbdxbmy_navfx.dat trouvé !
isazmgv_navfx.dat trouvé !
jvtdbbsp.dat trouvé !
nnbrzw_navfx.dat trouvé !
qrcqrh_navfx.dat trouvé !
sqcigus.dat trouvé !
sqcigus_navup.dat trouvé !
tbzqfyd.dat trouvé !
wlbkjneewu.dat trouvé !

* Dans "C:\Documents and Settings\Damien\locals~1\applic~1" : 

gouigse_navfx.dat trouvé !

* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" : 


* Dans "C:\DOCUME~1\Maman\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :



*** Analyse terminée le 15/12/2008 à 14:14:46,06 ***

benurrr · Answer

Double-clique sur le raccourci Navilog1 et laisse-toi guider. 

Au menu principal, choisis l'option 2 et valide par ENTRÉE. 

Le fix va t'informer qu'il va alors redémarrer ton PC. 
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts. 

Appuie sur une touche comme demandé. 
(si ton PC ne redémarre pas automatiquement, redémarre-le normalement) 
Au redémarrage de ton PC, choisis ta session habituelle. 

Patiente jusqu'au message : 
*** Nettoyage Termine le ..... *** 

Le bloc-note va s'ouvrir. 
Sauvegarde le rapport à la racine de ton disque dur (C:\) 

Referme le bloc note. Ton bureau va réapparaître. 
Poste le rapport 

Si ton bureau ne réapparait pas, appuie simultanément sur CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches. 
Clique sur fichier et choisis Exécuter 
Tape explorer.exe et valide. Ton bureau va réapparaître. /!\ 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

moïse · Answer

Clean Navipromo version 3.7.0 commencé le 15/12/2008 à 14:31:46,68

Outil exécuté depuis C:\Program Files
avilog1

Mise à jour le 10.12.2008 à 21h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Damien ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1229 [VPS 081214-0] 4.8.1229 (Activated)


C:\ (Local Disk) - NTFS - Total:144 Go (Free:31 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)


Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Damien\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 

* Suppression dans "C:\DOCUME~1\Maman\locals~1\applic~1" * 


*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Damien\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Maman\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Damien\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Maman\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Damien\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Maman\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Damien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


agzsaognm_navfx.dat trouvé ! 
Copie agzsaognm_navfx.dat réalisée avec succès !
agzsaognm_navfx.dat supprimé !

cqfbdxbmy_navfx.dat trouvé ! 
Copie cqfbdxbmy_navfx.dat réalisée avec succès !
cqfbdxbmy_navfx.dat supprimé !

isazmgv_navfx.dat trouvé ! 
Copie isazmgv_navfx.dat réalisée avec succès !
isazmgv_navfx.dat supprimé !

jvtdbbsp.dat trouvé ! 
Copie jvtdbbsp.dat réalisée avec succès !
jvtdbbsp.dat supprimé !

nnbrzw_navfx.dat trouvé ! 
Copie nnbrzw_navfx.dat réalisée avec succès !
nnbrzw_navfx.dat supprimé !

qrcqrh_navfx.dat trouvé ! 
Copie qrcqrh_navfx.dat réalisée avec succès !
qrcqrh_navfx.dat supprimé !

sqcigus.dat trouvé ! 
Copie sqcigus.dat réalisée avec succès !
sqcigus.dat supprimé !

sqcigus_navup.dat trouvé ! 
Copie sqcigus_navup.dat réalisée avec succès !
sqcigus_navup.dat supprimé !

tbzqfyd.dat trouvé ! 
Copie tbzqfyd.dat réalisée avec succès !
tbzqfyd.dat supprimé !

wlbkjneewu.dat trouvé ! 
Copie wlbkjneewu.dat réalisée avec succès !
wlbkjneewu.dat supprimé !


* Dans "C:\Documents and Settings\Damien\locals~1\applic~1" * 


gouigse_navfx.dat trouvé ! 
Copie gouigse_navfx.dat réalisée avec succès !
gouigse_navfx.dat supprimé !


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" * 



* Dans "C:\DOCUME~1\Maman\locals~1\applic~1" * 



*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

benurrr · Answer

SA AVANCE BIEN

&#9679; Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.
&#9679; Double clique sur RSIT.exe pour lancer l'outil.
&#9679; Clique sur ' continue ' à l'écran Disclaimer.
&#9679; Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
&#9679; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

moïse · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by Damien at 2008-12-15 14:52:29
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 34 GB (23%) free of 147 GB
Total RAM: 767 MB (42% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:48, on 15/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\DVDRAMSV.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\Program Files\AGEIA Technologies\TrayIcon.exe
C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Labtec\Desktop\V5.1\MOUSE32A.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LVComS.exe
C:\WINDOWS\system32\RAMASST.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Documents and Settings\Damien\Local Settings\Temporary Internet Files\Content.IE5\7GRDQ7S8\RSIT[1].exe
C:\Program Files\Trend Micro\HijackThis\Damien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
R3 - URLSearchHook: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: rightonads optimizer - {10F3E8BD-257A-4702-A2F5-DC02055B068C} - C:\WINDOWS\system32\gzmrt.dll (file missing)
O2 - BHO: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {C2935995-3DE8-4984-A812-ECEDC07530A9} - C:\WINDOWS\system32\ati2cqa.dll
O2 - BHO: adssite - {cea5ab77-fbc1-3a92-4d6d-96f3f0388491} - C:\WINDOWS\system32
sh1DC.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll
O3 - Toolbar: Secured_eMule toolbar - {1d1b60fd-b21f-4b9a-8a5f-64e8544828d7} - C:\Program Files\Secured_eMule	bSecu.dll
O3 - Toolbar: Adssite Toolbar - {41C29B07-6F91-4966-91BE-2E2841643C83} - C:\Program Files\Adssite Advanced Toolbar	oolbar.dll
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova	bMini.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:\Program Files\Veoh Networks\VeohWebPlayer\VeohIEToolbar.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "realsched.exe"  -osboot
O4 - HKLM\..\Run: [EPSON Stylus C46 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P23 "EPSON Stylus C46 Series" /O5 "LPT1:" /M "Stylus C46"
O4 - HKLM\..\Run: [EPSON Stylus C46 Series (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0T1.EXE /P33 "EPSON Stylus C46 Series (Copie 1)" /O6 "USB001" /M "Stylus C46"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB002" /M "Stylus DX4200"
O4 - HKLM\..\Run: [AGEIA PhysX SysTray] C:\Program Files\AGEIA Technologies\TrayIcon.exe
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Labtec\Desktop\V5.1\moffice.exe
O4 - HKLM\..\Run: [OFFICEKB] C:\Program Files\Labtec\Desktop\V5.1\kbdap32a.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [extra love] C:\DOCUME~1\Damien\APPLIC~1\PROCBI~1\Regs face.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files\Veoh Networks\VeohWebPlayer\veohwebplayer.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: RAMASST.lnk = C:\WINDOWS\system32\RAMASST.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/NueLorie.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: DVD-RAM_Service - Matsushita Electric Industrial Co., Ltd. - C:\WINDOWS\system32\DVDRAMSV.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

moïse · Answer

info.txt logfile of random's system information tool 1.04 2008-12-15 14:52:56

======Uninstall list======

-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Fichiers communs\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
-->C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{A93C9E60-29B6-49da-BA21-F70AC6AADE20}.exe /X
-->C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE /U
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {9541FED0-327F-4df0-8B96-EF57EF622F19}
-->C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
-->MsiExec.exe /X{1526D87C-A955-4FAB-BF18-697BA457E352}
-->MsiExec.exe /X{503AA035-41E2-4858-B31F-1E49AC66C309}
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2637C347-9DAD-11D6-9EA2-00055D0CA761}\Setup.EXE"  -uninstall
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{CDCBF62D-8E74-44A5-91AD-44AB4C2EFD89}\setup.exe"  REMOVEALL
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF18108B-E5D8-4EE9-96D4-DB9B9A311780}\setup.exe" -l0x9 
-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Acrobat 5.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.isu" -c"C:\Program Files\Fichiers communs\Adobe\Acrobat 5.0\NT\Uninst.dll"
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
Adssite Advanced Toolbar-->C:\Program Files\Adssite Advanced Toolbar\uninstall.exe
AGEIA PhysX v2.3.3-->"C:\Program Files\AGEIA Technologies\uninstall.exe"
AOL (France)-->C:\Program Files\Fichiers communs\aolshare\Aolunins_fr.exe
AOL Toolbar-->"C:\Program Files\AOL Toolbar\UNWISE.EXE" /u "C:\Program Files\AOL Toolbar\INSTALL.LOG"
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
ArcSoft PhotoImpression 5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{069364A0-8F64-4691-8719-B3CC728BFD6C}\Setup.exe" -l0x40c 
ATI - Utilitaire de désinstallation du logiciel-->C:\Program Files\ATI Technologies\UninstallAll\AtiCimUn.exe
ATI Control Panel-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe" 
ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
AtomixMP3 v2.3 Trial-->C:\PROGRA~1\ATOMIX~1\UNWISE.EXE C:\PROGRA~1\ATOMIX~1\INSTALL.LOG
Audacity 1.2.6-->"C:\Program Files\Audacity\unins000.exe"
avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
Aztech CNR2900 V.90 Modem-->C:\WINDOWS\Modio\SLAMR2KO\Setup.exe /Remove
Barre d'outils Outlook de Windows Live (Windows Live Toolbar)-->MsiExec.exe /X{6E15BEDF-7EB5-4010-998E-B430DB4EFE45}
Bloqueur de fenêtres pop-up (Windows Live Toolbar)-->MsiExec.exe /X{A425C250-A0E1-4D78-B1C1-A5CBC7385E7C}
Bonjour-->MsiExec.exe /I{8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
Call of Duty(R) 2-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D0A05794-48C2-4424-A15A-9F20FCFDD374} 
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch-->C:\Program Files\InstallShield Installation Information\{931C37FC-594D-43A9-B10F-A2F2B1F03498}\setup.exe -runfromtemp -l0x0409
Call of Duty(R) 4 - Modern Warfare(TM)-->C:\Program Files\InstallShield Installation Information\{E48469CC-635E-4FD5-A122-1497C286D217}\setup.exe -runfromtemp -l0x040c
CC_ccProxyMSI-->MsiExec.exe /I{A398F2DC-D706-4bb2-AC38-5532CD229D08}
CC_ccStart-->MsiExec.exe /I{D6414CC7-F215-467F-88B1-546ED863F35B}
ccCommon-->MsiExec.exe /I{DC367608-64A7-4BF7-92F4-8BAA25BA02DB}
Commandos 3 - Destination Berlin-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C270BC04-1540-4673-960F-A546B2C860CD}\setup.EXE" 
ContextTool-->C:\Program Files\ContextTool\uninstall.exe
Contextual Tool Adssite-->C:\WINDOWS\system32\cont_adssite-remove.exe
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Détecteur de flux Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{EFFCB0F1-CFEC-48D4-B793-EBFCAE852976}
DivX Codec-->C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
DivX Converter-->C:\Program Files\DivX\DivXConverterUninstall.exe /CONVERTER
DivX Player-->C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
DJ Mix Pro-->C:\Program Files\DJ Mix Pro\uninstall.exe
DJ Playeur 2004 LITE-->C:\WINDOWS\unin040c.exe -f"C:\Program Files\Technodev\DJ Playeur 2004 LITE\DeIsL1.isu"
Dofus 1.25.0-->C:\Program Files\Dofus\uninstall.exe
DVD X Player 4.1 Professionnel-->"C:\Program Files\DVD X Player 4.1 Professionnel\unins000.exe"
DVDfunSTUDIO-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A49098C1-980A-4C99-A579-4D10409AD899}\setup.exe" -l0x40c 
DVD-MovieAlbumSE 4.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6391CAF3-0AED-4D3F-B904-C6209EC0C88D}\setup.exe" -l0x40c UNINSTALL
Empire Earth - The Art of Conquest-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B49C924C-A651-4378-94F6-5D9BF44A959F}\Setup.exe" -l0x40c 
Empire Earth II-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DF315348-721C-40B8-BAE2-58C6C7D935A2}\setup.exe" -l0x40c  -removeonly
Empire Earth Patch 1.0.4.0-->C:\Sierra\EMPIRE~1\UNWISE.EXE C:\Sierra\EMPIRE~1\INSTALL.LOG
Empire Earth-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2447500B-22D7-47BD-9B13-1A927F43A267}\Setup.exe" -l0x40c 
eMule-->"C:\Program Files\eMule\Uninstall.exe"
EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F19D07BC-6240-49D3-BA5C-59B015DF8916}\SETUP.EXE" -l0x40c UNINST
EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
EPSON Image Clip Palette-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{314F6D08-A8B7-11D8-8446-0050BA1D384D}\Setup.exe" -l0x40c -u
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
EPSON PhotoQuicker3.5-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{65F5B7AF-3363-11D7-BB6B-00018021113F}\SETUP.EXE" -l0x40c uninst
EPSON PRINT Image Framer Tool2.1-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{23B59ED4-C360-11D7-875B-0090CC005647}\SETUP.EXE" -l0x40c anything
EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
ESC46 Guide de référence-->C:\Program Files\EPSON\TPMANUAL\ESC46\REF_G\DOCUNINS.EXE
ESC46 Guide des logiciels-->C:\Program Files\EPSON\TPMANUAL\ESC46\PQU_G\DOCUNINS.EXE
ESDX4800_4200 Guide util.-->C:\Program Files\EPSON\TPMANUAL\ESDX4800_4200\USE_G\DOCUNINS.EXE
Extension de Windows Live Toolbar (Windows Live Toolbar)-->MsiExec.exe /X{0CA6047C-D28B-4295-834A-07C52BA20C2D}
FileZilla Client 3.0.5.2-->C:\Program Files\FileZilla FTP Client\uninstall.exe
Garmin POI Loader-->MsiExec.exe /X{DFA1E2C8-A9DE-4B99-8B3C-866664B5F67C}
Garmin WebUpdater-->MsiExec.exe /X{366FFC89-C800-4366-B903-B9C4314109A5}
GIMP 2.4.2-->"C:\Program Files\GIMP-2.0\setup\unins000.exe"
Google Desktop Search-->C:\Program Files\Google\Google Desktop Search\GoogleDesktopSearchSetup.exe -uninstall
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar4.dll"
HijackThis 2.0.2-->"C:\Documents and Settings\Damien\Local Settings\Temporary Internet Files\Content.IE5\BPFIVN44\HijackThis.exe" /uninstall
Hotel Giant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4F1B9FE-F3AF-11D5-93D1-00C0CA18FDE6}\Setup.exe"  -uninst 
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
Interactive Music Vamp-->C:\PROGRA~1\Vamp\UNWISE.EXE C:\PROGRA~1\Vamp\INSTALL.LOG
InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
Java 2 Runtime Environment, SE v1.4.2_05-->MsiExec.exe /I{7148F0A8-6813-11D6-A77B-00B0D0142050}
Java(TM) 6 Update 2-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160020}
Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Kaspersky Online Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
Kaspersky On-line Scanner-->C:\WINDOWS\system32\KASPER~1\KASPER~1\kavuninstall.exe
K-Lite Codec Pack 3.9.0 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Labtec Desktop V5.1-->C:\Program Files\Labtec\Desktop\V5.1\uninst00.exe
Labtec WebCam-->MsiExec.exe /I{58E653BE-BD68-4D68-BB2E-3AE1B925AAD0}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims Superstar-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1A7F8DF6-5A3E-4CDF-BC82-BE26B407E21B}\setup.exe"  -l040c
LimeWire 4.16.6-->"C:\Program Files\LimeWire\uninstall.exe"
Livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{17342E3B-0818-4A6F-BFF8-99476605ADD6}\Setup.exe" -l0x40c 
Livebox-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB3F9176-E74A-4F28-9A09-4F22349B145E}\setup.exe" -l0x40c 
LiveReg (Symantec Corporation)-->C:\Program Files\Fichiers communs\Symantec Shared\LiveReg\VcSetup.exe /REMOVE
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Menus intelligents (Windows Live Toolbar)-->MsiExec.exe /X{0CC70FEF-5068-4CD5-B4DE-86FFD98EC929}
Messenger Plus! 3-->"C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /Remove
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft ActiveSync 3.7-->"C:\WINDOWS\ISUN040C.EXE" -f"C:\Program Files\Microsoft ActiveSync\DeIsL1.isu" -c"C:\Program Files\Microsoft ActiveSync\ceuninst.dll"
Microsoft Age of Empires Trial-->C:\Program Files\Microsoft Games\Age of Empires Trial\Uninstal.exe /uninstall
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
Microsoft Office Word Viewer 2003-->MsiExec.exe /I{9085040C-6000-11D3-8CFE-0150048383C9}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works 7.0-->MsiExec.exe /I{64D114CE-4234-45C2-B60A-2B07D5A48F72}
Mininova Toolbar-->C:\PROGRA~1\Mininova\UNWISE.EXE C:\PROGRA~1\Mininova\INSTALL.LOG
mIRC-->"C:\zs820\mirc.exe" -uninstall
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)-->"C:\WINDOWS\$NtUninstallKB911565$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Module de connectivité AOL-->C:\PROGRA~1\FICHIE~1\AOL\ACS\AcsUninstall.exe /c
Mozilla Firefox (3.0.4)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSRedist-->MsiExec.exe /I{FC37ABD0-2108-4beb-B010-1254E0662B5A}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Navilog1 3.7.0-->"C:\Program Files\Navilog1\unins000.exe"
Netlog Music Tool-->C:\WINDOWS\system32
etlogun.exe
Norton AntiSpam-->MsiExec.exe /I{3B29A786-5803-4e9e-9B58-3014A5B4E519}
Norton AntiSpam-->MsiExec.exe /I{5677563D-0CB1-485f-9E18-C5025306BB3F}
Norton AntiVirus-->MsiExec.exe /X{C6F5B6CF-609C-428E-876F-CA83176C021B}
Norton Internet Security-->MsiExec.exe /I{12E2B9E9-05B1-407d-B0FD-B5F350535125}
Norton Internet Security-->MsiExec.exe /I{449F3A9E-9903-4a0d-A209-08030D45A935}
Norton Internet Security-->MsiExec.exe /I{48185814-A224-447a-81DA-71BD20580E1B}
Norton Internet Security-->MsiExec.exe /I{526AD5DC-CFC4-4f2a-8442-C84CC91D6C7F}
Norton Internet Security-->MsiExec.exe /I{91AA4B1F-B918-4e0b-A304-F8D4EC5D7726}
Norton Internet Security-->MsiExec.exe /I{A93C9E60-29B6-49da-BA21-F70AC6AADE20}
Norton Internet Security-->MsiExec.exe /I{C9D599E1-6B68-4a1f-8A4F-A1DB433DB1BF}
Norton Internet Security-->MsiExec.exe /I{E47EE8FB-ACC0-4608-859C-4E2851B18A6A}
Norton Internet Security-->MsiExec.exe /I{E5EE9939-259F-4DE2-8023-5C49E16A4F43}
Norton Internet Security-->MsiExec.exe /I{FC2C0536-583C-46c0-844A-62CECAE01F22}
nRoute-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\01\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AE97D691-DB7D-4735-8D6D-0E0164F75B94}\setup.exe" -l0x40c AddRemove
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
Nvu 1.0-->"C:\Program Files\Nvu\unins000.exe"
OneCare Advisor (Windows Live Toolbar)-->MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585}
OpenOffice.org Installer 1.0-->MsiExec.exe /X{3A2AF807-9F9F-43C9-A24A-17B617238B74}
Outil de connexion Wanadoo-->C:\PROGRA~1\Wanadoo\MessageDesinstallation.exe Wanadoo
Packard Bell InfoCentre-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B04AC0A3-7A0F-4E38-9DE7-FD1E4CE47D8C}\setup.exe" 
Packard Bell Toolbar 1.0-->"C:\Program Files\Dynamic Toolbar\unins000.exe"
Panneau de configuration MobileMe-->MsiExec.exe /I{6DA9102E-199F-43A0-A36B-6EF48081A658}
PC Wizard 2008.1.871-->"C:\Program Files\PC Wizard 2008\unins000.exe"
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
Pilote du DVD-RAM-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\09\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{9D765FA6-F2BC-40AF-8145-50808F9BDF4E}\Setup.exe" -l0x40c DVD-RAM Driver
Programme de gestion Camera de Logitech®-->"C:\Program Files\Fichiers communs\Labtec\QCDRV\BIN\SETUP.EXE" UNINSTALL REMOVEPROMPT
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Réussir son Code de la Route Auto-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4E42B81C-1B14-4185-A84A-F91F8B5ED10C}\SETUP.EXE" -l0x40c 
Riva FLV Encoder 2.0-->"C:\Program Files\Riva\Riva FLV Encoder 2.0\unins000.exe"
Rome - Total War(TM)-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{A642BB6B-CA1D-4142-8DD4-318C3F3DC834} 
RON Tool Offersfortoday-->C:\WINDOWS\system32\ddhtballmjd.exe
S3 S3Display-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Display'
S3 S3Gamma2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Gamma2'
S3 S3Info2-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Info2'
S3 S3Overlay-->vtuninst.exe -reg 5 'HKLM\Software\S3\VT\S3Uninst\S3Overlay'
Safari-->MsiExec.exe /I{582D2A53-F426-4C5E-A2E6-43C1AB36B907}
SAGEM Wi-Fi 11g USB adapter (pilote)-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7421E270-0140-4F62-AE39-ECB9F1C81B35}\Setup.exe" -l0x40c 
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3 USB Driver Installer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBA29752-DDD2-4B62-B2E3-9841F92A3E3A}\setup.exe" -l0x40c  -removeonly
Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c  -removeonly
Search Assistant Mysidesearch-->C:\WINDOWS\system32\urowxcfwaspysmgo.dll-uninst.exe
Secured eMule 0.47c-->C:\PROGRA~1\SECURE~1\UNWISE.EXE C:\PROGRA~1\SECURE~1\INSTALL.LOG
Secured eMule Toolbar-->C:\PROGRA~1\SECURE~2\UNWISE.EXE C:\PROGRA~1\SECURE~2\INSTALL.LOG
sf-telecharger Uninstall-->C:\sf-telecharger\sf-telecharger\ACCSIM~1.EXE /c
Socialnetworking Helper Adssite-->C:\WINDOWS\system32\AdssiteSocial-uninstall.exe
Sonic MyDVD-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Sonic RecordNow!-->MsiExec.exe /I{9541FED0-327F-4DF0-8B96-EF57EF622F19}
Sony Ericsson PC Suite-->MsiExec.exe /I{CB0EAA54-406C-4119-9A63-EDD0DC1B2B47}
Surf Accuracy-->C:\Program Files\SurfAccuracy\SAccU.exe
Symantec Script Blocking Installer-->MsiExec.exe /I{D327AFC9-7BAA-473A-8319-6EB7A0D40138}
UniChrome Series Driver and Utilities-->VTsetvga.exe -s -rRundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\system32\hgk001i.inf
Veoh Web Player Beta-->"C:\Program Files\Veoh Networks\VeohWebPlayer\uninst.exe"
Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
Wanadoo Messager-->C:\PROGRA~1\WANADO~1\UNWISE.EXE C:\PROGRA~1\WANADO~1\INSTALL.LOG
Win Stream plugin-->regsvr32 /u /s "C:\Program Files\Win Stream plugin	bu1\win_stream_plugin.dll" 
Windows Live Favorites pour Windows Live Toolbar-->MsiExec.exe /X{786C4AD1-DCBA-49A6-B0EF-B317A344BD66}
Windows Live Messenger-->MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
Windows Live Sign-in Assistant-->MsiExec.exe /I{F652D238-5F29-42D5-BAF3-0115EF977EC2}
Windows Live Toolbar-->"C:\Program Files\Windows Live Toolbar\UnInstall.exe" {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Live Toolbar-->MsiExec.exe /X{0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Format SDK Hotfix - KB891122-->"C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: avast! antivirus 4.8.1229 [VPS 081215-1]

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\ATI Technologies\ATI Control Panel;C:\PROGRA~1\FICHIE~1\SONICS~1\;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 10 Stepping 0, AuthenticAMD
"PROCESSOR_REVISION"=0a00
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

benurrr · Answer

télécharge malwarbyte http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebytes anti malware

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher 

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

A la fin du scan clique sur Afficher les résultats 

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

Et tu poste le rapport générer 

et on attendant une réponse tu peut refaire un scan malwarbyte mais on mode sans échec car beaucoup plus efficace 

comment démarrer on mode sans échec ici tuto http://www.infos-du-net.com/forum/272325-11-tuto-demarrer-mode-echec

tu enregistre le rapport générer de façon a le retrouver et tu poste le nouveau rapport rapport

moïse · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1437
Windows 5.1.2600 Service Pack 3

15/12/2008 17:28:09
mbam-log-2008-12-15 (17-28-09).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 176547
Temps écoulé: 2 hour(s), 5 minute(s), 34 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2935995-3de8-4984-a812-ecedc07530a9} (Trojan.BHO.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c2935995-3de8-4984-a812-ecedc07530a9} (Trojan.BHO.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cea5ab77-fbc1-3a92-4d6d-96f3f0388491} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cea5ab77-fbc1-3a92-4d6d-96f3f0388491} (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ati2cqa.dll (Trojan.BHO.H) -> Delete on reboot.
C:\WINDOWS\system32
sh1DC.dll (Adware.BHO) -> Quarantined and deleted successfully.

benurrr · Answer

a tu redémarrer comme demander par malwarbyte ?

moïse · Answer

oui oui j'ai redemaré

benurrr · Answer

je voit qu'il a supprimer ton fichier récalcitrant

C:\WINDOWS\system32\ati2cqa.dll 

tu peut refaire un scan malwarbyte en mode sans échec

pour voir s'il là vraiment virer

moïse · Answer

je ferais sa demain matin la je suis en plein travail :-S

moïse · Answer

bonjour , j'ai voulu realiser l'analyse avec malware byte comme vous me laviez demander en mode sans echec mes cela echou car l'ordi plante completement ecran noir tour allumer mes rien a l'ecran !

benurrr · Answer

salut

et en mode normal plante t-il ?

si non fait le scan en mode normale pour voir s'il te détecte le fichier

moïse · Answer

mode normal nn y plante pas ! jle fais tout de suite.

moïse · Answer

voila le rapport:

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1437
Windows 5.1.2600 Service Pack 3

17/12/2008 23:23:47
mbam-log-2008-12-17 (23-23-47).txt

Type de recherche: Examen complet (C:\|D:\|E:\|G:\|H:\|I:\|J:\|)
Eléments examinés: 233151
Temps écoulé: 2 hour(s), 23 minute(s), 59 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 4
Valeur(s) du Registre infectée(s): 4
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2935995-3de8-4984-a812-ecedc07530a9} (Trojan.BHO.H) -> Delete on reboot.
HKEY_CLASSES_ROOT\CLSID\{c2935995-3de8-4984-a812-ecedc07530a9} (Trojan.BHO.H) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cea5ab77-fbc1-3a92-4d6d-96f3f0388491} (Adware.BHO) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{cea5ab77-fbc1-3a92-4d6d-96f3f0388491} (Adware.BHO) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bf (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\bk (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\iu (Trojan.Agent) -> Delete on reboot.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Settings\mu (Trojan.Agent) -> Delete on reboot.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\ati2cqa.dll (Trojan.BHO.H) -> Delete on reboot.
C:\WINDOWS\system32
sy7.dll (Adware.BHO) -> Quarantined and deleted successfully.

Lyonnais92 · Answer

Bonjour,

fais redémarrer l'ordi pour terminer le travail de MBAM
.

Et attends la suite des instructions de benurrr

moïse · Answer

c'est fait j'ai enregistré le rapport et j'ai redemaré !

benurrr · Answer

salut

désoler pour le silence

ton antivirus te détecte toujours ton fichier  ?

moïse · Answer

oui il me le detecte toujours !

benurrr · Answer

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous :

:Processes 
explorer.exe 
Services :

:Files  
C:\WINDOWS\system32\ati2cqa.dll

:Commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

moïse · Answer

voila dans result se que sa me marque :



========== PROCESSES ==========
Process explorer.exe killed successfully.
Unable to kill process: Services :
========== FILES ==========
LoadLibrary failed for C:\WINDOWS\system32\ati2cqa.dll
C:\WINDOWS\system32\ati2cqa.dll NOT unregistered.
File move failed. C:\WINDOWS\system32\ati2cqa.dll scheduled to be moved on reboot.
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\Perflib_Perfdata_6cc.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\zgbzoyoz.dat scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\~DF3439.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\~DF4852.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\~DF4864.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\~DF540A.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\Damien\LOCALS~1\Temp\~DF541C.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\_avast4_\Webshlock.txt scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_5cc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.2 log created on 12192008_222015

benurrr · Answer

Salut

&#9679; Télécharge random's system information tool (RSIT) et enregistre le sur ton bureau.

&#9679; Double clique sur RSIT.exe pour lancer l'outil.

&#9679; Clique sur ' continue ' à l'écran Disclaimer.
&#9679; Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#9679; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports
( log.txt & info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Virus Rootkit

46 réponses

Discussions similaires

Newsletters