Machine infestée ! Résolu

Question

Bonjour,

J'étais venu il y a quelques mois sur ce forum qui m'avait aidé à me débarrasser de fenêtres de pub intempestives. Je me suis depuis acheté Norton Internet Security (NIS), je n'ai plus aucun problème !

Aujourd'hui, je me penche sur la machine d'un ami, j'y ai découvert des virus qui ont été depuis supprimés, mais il y a une foule de spywares, NIS n'en vient pas à bout.

Ainsi, afin d'avoir votre aide, j'ai été chercher Hijack, dont voici le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:58:32, on 15/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\Program Files\iPod\bin\iPodService.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\OrangeHSS\systray\systrayapp.exe
c:\windows\system32\kqwoaqo.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe
F:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061020
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061020
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll (file missing)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [mcappins.exe] "C:\DOCUME~1\Martial\LOCALS~1\Temp\DELL_F~2.TMP\vs\mcappins.exe" vsocfg.ini
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [lite camp jump media] C:\Documents and Settings\All Users\Application Data\eachdatalitecamp\Hide One.exe
O4 - HKLM\..\Run: [tcyhra] c:\windows\system32	cyhra.exe tcyhra
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [yrsnuo] c:\windows\system32\yrsnuo.exe yrsnuo
O4 - HKLM\..\Run: [ivgrzfv] c:\windows\system32\ivgrzfv.exe ivgrzfv
O4 - HKLM\..\Run: [llhbllji] c:\windows\system32\llhbllji.exe llhbllji
O4 - HKLM\..\Run: [mrrytn] c:\windows\system32\mrrytn.exe mrrytn
O4 - HKLM\..\Run: [ncfqrdau] c:\windows\system32
cfqrdau.exe ncfqrdau
O4 - HKLM\..\Run: [rbzrmf] c:\windows\system32bzrmf.exe rbzrmf
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [UpdateWin] C:\WINDOWS\system32\advpackf.exe
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [yqkim] "c:\windows\system32\yqkim.exe" yqkim
O4 - HKLM\..\Run: [msesi] "c:\windows\system32\msesi.exe" msesi
O4 - HKLM\..\Run: [mciye] "c:\windows\system32\mciye.exe" mciye
O4 - HKLM\..\Run: [iumuc] "c:\windows\system32\iumuc.exe" iumuc
O4 - HKLM\..\Run: [mgkic] "c:\windows\system32\mgkic.exe" mgkic
O4 - HKLM\..\Run: [uuecasy] "c:\windows\system32\uuecasy.exe" uuecasy
O4 - HKLM\..\Run: [kyyeu] "c:\windows\system32\kyyeu.exe" kyyeu
O4 - HKLM\..\Run: [sckogum] "c:\windows\system32\sckogum.exe" sckogum
O4 - HKLM\..\Run: [ykuisiu] "c:\windows\system32\ykuisiu.exe" ykuisiu
O4 - HKLM\..\Run: [aumuyom] "c:\windows\system32\aumuyom.exe" aumuyom
O4 - HKLM\..\Run: [smcgqmc] "c:\windows\system32\smcgqmc.exe" smcgqmc
O4 - HKLM\..\Run: [qskoi] "c:\windows\system32\qskoi.exe" qskoi
O4 - HKLM\..\Run: [auywaii] "c:\windows\system32\auywaii.exe" auywaii
O4 - HKLM\..\Run: [gmoigee] "c:\windows\system32\gmoigee.exe" gmoigee
O4 - HKLM\..\Run: [gkcyqya] "c:\windows\system32\gkcyqya.exe" gkcyqya
O4 - HKLM\..\Run: [kqwoaqo] "c:\windows\system32\kqwoaqo.exe" kqwoaqo
O4 - HKLM\..\RunServices: [UpdateWin] C:\WINDOWS\system32\advpackf.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O7 - HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O10 - Broken Internet access because of LSP provider 'c:\program files\bonjour\mdnsnsp.dll' missing
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O22 - SharedTaskScheduler: IPC Configuration Utility - IPC Configuration Utility - (no file)
O22 - SharedTaskScheduler: Windows Installer Class - {020487CC-FC04-4B1E-863F-D9801796230B} - C:\DOCUME~1\Alex\LOCALS~1\Temp\wndutl32.dll (file missing)
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Destrio5 · Answer

Salut,

C'est l'invasion de Navipromo ;)

- Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

- Double-clique sur Navilog1.exe afin de lancer l'installation.

- Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.

- Appuie sur F ou f  puis valide par Entrée.

- Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

- Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

- Patiente jusqu'au message : *** Analyse terminée le ..... ***

- Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

- Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

djuste · Answer

Aïe ! Navilog1 semble être bloqué... le log se fige sur le message :


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Que dois-je faire ?

Destrio5 · Answer

Patienter ;)

djuste · Answer

Je crois remarquer quelque chose : aucune application n'a le droit d'aller sur internet...

Pourtant le firewall de Windows est désactivé...

djuste · Answer

Je me permets d'insister : Navilog1 est encore bloqué... Plus rien ne bouge...

Destrio5 · Answer

Fais la manip' en mode sans échec.

---> Pour redémarrer en mode sans échec : 
- Redémarre ton PC. 
- Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows. 
- Dans le menu d'options avancées, choisis Mode sans échec. 
- Choisis ta session.

djuste · Answer

Toujours la même chose,

Navilog1 se bloque sur le message... Aussi bien en mode sans échec qu'en mode normal

Je confirme qu'aucune application n'a la possibilité d'aller sur le net... Pourtant le firewall Windows est désactivé...

Destrio5 · Answer

---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
---> Sélectionne Exécuter un examen rapide.
---> Clique sur Rechercher. L'analyse démarre.

A la fin de l'analyse, un message s'affiche :

L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
---> Ferme tes navigateurs.
Si des malwares ont été détectés, clique sur Afficher les résultats.
---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.

djuste · Answer

Bien,

Je ne comprends toujours pas : la mise à jour ne se fait pas non plus ! Je lance malgré tout MBAM, lequel a déjà détecté 27 éléments infectés, mais son analyse est toujours en cours...

Destrio5 · Answer

Ok.

djuste · Answer

Oh ! j'oubliais :

J'utilise un réseau local derrière une livebox. J'écris depuis le serveur directement connecté en Ethernet sur la livebox, tandis que j'utilise le port TV sur un switch, depuis lequel sont connectés 3 autres ordinateurs, dont celui infecté.

Les autres ordinateurs sont protégés par NIS, leur comportement est normal.

J'ai regardé les règles de gestion sur la livebox, tout semble normal.

Une idée ?

Destrio5 · Answer

C'est sûrement un rootkit qui te bloque la mise à jour de MBAM.

djuste · Answer

C'est probable...

Je pense que par sécurité, je vais passer mes trois ordinateurs en revue avec MBAM ! :-)

Dès que l'ordi infesté aura terminé, je poste le rapport ici.

En tout cas, merci de ton aide ! ;-)

djuste · Answer

Je validais à peine le dernier post qu'arrivait le rapport de MBAM !

Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1134
Windows 5.1.2600 Service Pack 3

15/03/2009 11:21:52
mbam-log-2009-03-15 (11-21-44).txt

Type de recherche: Examen rapide
Eléments examinés: 71026
Temps écoulé: 19 minute(s), 36 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 28
Valeur(s) du Registre infectée(s): 8
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 48

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\hbthostol.hbtmailanim (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbthostol.hbtmailanim.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbthostol.hbtwebmailsend (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbthostol.hbtwebmailsend.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbtools.hbtcommband (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbtools.hbtcommband.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbttools.hbmain (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\hbttools.hbmain.1 (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{421745e9-16df-4ee4-a758-d51f939c49cb} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{4331ec56-0aab-499e-8757-dd2ee44ad671} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{54286c3a-e044-4e65-bd44-528d6ae28a18} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{5f2b9de7-f878-4762-8cfe-e9c58f082f0e} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d082721f-4bd4-4b8b-bb82-06753ee6174f} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{d24f9d3c-5d4c-47f8-9ab7-632b44ad6a0d} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f43ec88b-b6c8-4969-a763-e2bf55602cce} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{020487cc-fc04-4b1e-863f-d9801796230b} (Trojan.FakeAlert) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{31a59636-0fa3-4a56-954d-db7ad02840d8} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{7e66936c-fea0-4984-ad26-7b6661ac5b2e} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{c2baa4c9-ae1e-4605-ae2f-a1c49a30d881} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ed8525ea-2bfc-4440-bd8a-20efb9d5e541} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{45397063-d7d0-47c2-9508-26487608a298} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{71e9cf40-af72-4b55-bd3f-1fea2a0eaea6} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\Typelib\{f8ee014f-b34c-4544-8e45-95a7971d323b} (Adware.Hotbar) -> No action taken.
HKEY_CLASSES_ROOT\AppID\{0507fdde-f3b7-49f5-9e8f-c557e991f39b} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{7e66936c-fea0-4984-ad26-7b6661ac5b2e} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> No action taken.
HKEY_CLASSES_ROOT\AppID\WeatherOnTray.EXE (Adware.Hotbar) -> No action taken.

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\UpdateWin (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\UpdateWin (Backdoor.Bot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole\UpdateWin (Worm.Sdbot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Lsa\UpdateWin (Worm.Sdbot) -> No action taken.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\UpdateWin (Worm.Sdbot) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\OLE\UpdateWin (Worm.Sdbot) -> No action taken.
HKEY_CURRENT_USER\SYSTEM\CurrentControlSet\Control\Lsa\UpdateWin (Worm.Sdbot) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\zangotoolbar 4.8.3 (Adware.Zango) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Hotbar (Adware.Hotbar) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\aumuyom_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\auywaii_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\gkcyqya_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\gmoigee_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\iumuc_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ivgrzfv_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kqwoaqo_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kyyeu_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\llhbllji_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mcgwk_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mciye_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mgkic_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mrrytn_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32
cfqrdau_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\qskoi_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32bzrmf_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\sckogum_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\smcgqmc_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32	cyhra_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\uuecasy_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ykuisiu_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\yqkim_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\yrsnuo_navps.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\aumuyom_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\auywaii_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\gmoigee_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\iumuc_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ivgrzfv_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kqwoaqo_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\kyyeu_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mcgwk_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mciye_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\mgkic_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32
cfqrdau_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\qskoi_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32bzrmf_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\sckogum_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\smcgqmc_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32	cyhra_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\ykuisiu_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\yqkim_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32\yrsnuo_nav.dat (Adware.NaviPromo) -> No action taken.
C:\WINDOWS\system32
vs2.inf (Adware.EGDAccess) -> No action taken.
C:\Documents and Settings\Cathy\Bureau\AntiVirus Firewall 6_15 - Rapport d'analyse - dimanche 25 janvier 2009 094008.mht (Rogue.Antivirus) -> No action taken.
C:\Documents and Settings\Lulu\Application Data\config.cfg (Malware.Trace) -> No action taken.
C:\Documents and Settings\Cathy\Application Data\config.cfg (Malware.Trace) -> No action taken.
C:\Documents and Settings\Lulu\Application Data\~tmp.html (Malware.Trace) -> No action taken.
C:\Documents and Settings\Cathy\Application Data\~tmp.html (Malware.Trace) -> No action taken.

Destrio5 · Answer

Tu peux supprimer les éléments trouvés.

djuste · Answer

Tous les éléments ont été "quarantined" et "deleted"... JE vais essayer de comprendre pourquoi aucun application ne peut aller sur internet alors que je peux surfer dessus avec FF et IE.

Destrio5 · Answer

Réessaie Navilog1.

djuste · Answer

Navilog1 : toujours bloqué !

De désespoir ,je me tape la tête sur le clavier :bqodhfouqefuqeofheqfdqodfbg :D

Bon, je vais déjeuner... Je reprends les travaux après. Je vais brancher directement la livebox sur cette machine, et retenter.

Cela dit, je constate que la machine est nettement plus rapide au démarrage.

Merci en tout cas de ton aide.

Destrio5 · Answer

---> Relance Navilog1 et choisis l'option 4.

---> Tape rbzrmf et valide.

---> Poste le rapport.

djuste · Answer

Oups, désolé, je n'avais pas ta réponse.

Voici le rapport en question, qui fait approximativement 8 kilos ! :D


Clean Navipromo version 3.6.5 commencé le 2009-03-15 à 21:08:41,98

Outil exécuté depuis C:\Program Files
avilog1
Session actuelle : "Martial" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS


Mode suppression par méthode manuelle

Nom du fichier saisi : rbzrmf

Nettoyage exécuté au redémarrage de l'ordinateur

*** Recherche, création sauvegardes et suppression ***

* Suppression dans "C:\WINDOWS\system32" *


rbzrmf.dat trouvé ! 
Copie rbzrmf.dat réalisée avec succès !
rbzrmf.dat supprimé !

* Suppression dans "C:\Documents and Settings\Martial\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Cathy\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\Lulu\locals~1\applic~1" * 


* Suppression dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Martial\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Cathy\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Martial\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Cathy\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Lulu\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Martial\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Cathy\menudm~1\progra~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\Lulu\menudm~1\progra~1" *** 



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Martial\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


aumuyom.exe trouvé ! 
Copie aumuyom.exe réalisée avec succès !
aumuyom.exe supprimé !

aumuyom.dat trouvé ! 
Copie aumuyom.dat réalisée avec succès !
aumuyom.dat supprimé !

auywaii.exe trouvé ! 
Copie auywaii.exe réalisée avec succès !
auywaii.exe supprimé !

auywaii.dat trouvé ! 
Copie auywaii.dat réalisée avec succès !
auywaii.dat supprimé !

ekmak.exe trouvé ! 
Copie ekmak.exe réalisée avec succès !
ekmak.exe supprimé !

ekmak.dat trouvé ! 
Copie ekmak.dat réalisée avec succès !
ekmak.dat supprimé !

ekmak_navps.dat trouvé ! 
Copie ekmak_navps.dat réalisée avec succès !
ekmak_navps.dat supprimé !

C:\WINDOWS\prefetch\ekmak*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\ekmak*.pf réalisée avec succès !
C:\WINDOWS\prefetch\ekmak*.pf supprimé !

gkcyqya.exe trouvé ! 
Copie gkcyqya.exe réalisée avec succès !
gkcyqya.exe supprimé !

gkcyqya.dat trouvé ! 
Copie gkcyqya.dat réalisée avec succès !
gkcyqya.dat supprimé !

gmoigee.exe trouvé ! 
Copie gmoigee.exe réalisée avec succès !
gmoigee.exe supprimé !

gmoigee.dat trouvé ! 
Copie gmoigee.dat réalisée avec succès !
gmoigee.dat supprimé !

C:\WINDOWS\prefetch\gmoigee*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\gmoigee*.pf réalisée avec succès !
C:\WINDOWS\prefetch\gmoigee*.pf supprimé !

ivgrzfv.dat trouvé ! 
Copie ivgrzfv.dat réalisée avec succès !
ivgrzfv.dat supprimé !

kqeia.exe trouvé ! 
Copie kqeia.exe réalisée avec succès !
kqeia.exe supprimé !

kqeia.dat trouvé ! 
Copie kqeia.dat réalisée avec succès !
kqeia.dat supprimé !

kqeia_nav.dat trouvé ! 
Copie kqeia_nav.dat réalisée avec succès !
kqeia_nav.dat supprimé !

kqeia_navps.dat trouvé ! 
Copie kqeia_navps.dat réalisée avec succès !
kqeia_navps.dat supprimé !

kqwoaqo.exe trouvé ! 
Copie kqwoaqo.exe réalisée avec succès !
kqwoaqo.exe supprimé !

kqwoaqo.dat trouvé ! 
Copie kqwoaqo.dat réalisée avec succès !
kqwoaqo.dat supprimé !

kyyeu.exe trouvé ! 
Copie kyyeu.exe réalisée avec succès !
kyyeu.exe supprimé !

kyyeu.dat trouvé ! 
Copie kyyeu.dat réalisée avec succès !
kyyeu.dat supprimé !

llhbllji.dat trouvé ! 
Copie llhbllji.dat réalisée avec succès !
llhbllji.dat supprimé !

mcgwk.exe trouvé ! 
Copie mcgwk.exe réalisée avec succès !
mcgwk.exe supprimé !

mcgwk.dat trouvé ! 
Copie mcgwk.dat réalisée avec succès !
mcgwk.dat supprimé !

mgkic.exe trouvé ! 
Copie mgkic.exe réalisée avec succès !
mgkic.exe supprimé !

mgkic.dat trouvé ! 
Copie mgkic.dat réalisée avec succès !
mgkic.dat supprimé !

mrrytn.dat trouvé ! 
Copie mrrytn.dat réalisée avec succès !
mrrytn.dat supprimé !

ncfqrdau.dat trouvé ! 
Copie ncfqrdau.dat réalisée avec succès !
ncfqrdau.dat supprimé !

qskoi.exe trouvé ! 
Copie qskoi.exe réalisée avec succès !
qskoi.exe supprimé !

qskoi.dat trouvé ! 
Copie qskoi.dat réalisée avec succès !
qskoi.dat supprimé !

smcgqmc.exe trouvé ! 
Copie smcgqmc.exe réalisée avec succès !
smcgqmc.exe supprimé !

smcgqmc.dat trouvé ! 
Copie smcgqmc.dat réalisée avec succès !
smcgqmc.dat supprimé !

tcyhra.dat trouvé ! 
Copie tcyhra.dat réalisée avec succès !
tcyhra.dat supprimé !

uuecasy.exe trouvé ! 
Copie uuecasy.exe réalisée avec succès !
uuecasy.exe supprimé !

uuecasy.dat trouvé ! 
Copie uuecasy.dat réalisée avec succès !
uuecasy.dat supprimé !

uuecasy_nav.dat trouvé ! 
Copie uuecasy_nav.dat réalisée avec succès !
uuecasy_nav.dat supprimé !

uuecasy_navps.dat trouvé ! 
Copie uuecasy_navps.dat réalisée avec succès !
uuecasy_navps.dat supprimé !

ykuisiu.exe trouvé ! 
Copie ykuisiu.exe réalisée avec succès !
ykuisiu.exe supprimé !

ykuisiu.dat trouvé ! 
Copie ykuisiu.dat réalisée avec succès !
ykuisiu.dat supprimé !

yqkim.dat trouvé ! 
Copie yqkim.dat réalisée avec succès !
yqkim.dat supprimé !

yrsnuo.dat trouvé ! 
Copie yrsnuo.dat réalisée avec succès !
yrsnuo.dat supprimé !


cqswu_navtmp.dat trouvé ! 
Copie cqswu_navtmp.dat réalisée avec succès !
cqswu_navtmp.dat supprimé !

sqicsoc_navfx.dat trouvé ! 
Copie sqicsoc_navfx.dat réalisée avec succès !
sqicsoc_navfx.dat supprimé !


* Dans "C:\Documents and Settings\Martial\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Cathy\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\Lulu\locals~1\applic~1" * 


* Dans "C:\DOCUME~1\PROPRI~1\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 2009-03-15 à 21:12:29.82 ***



Quelle suite donner ?

Destrio5 · Answer

C'est de mieux en mieux.

--> Désinstalle Navilog1.

--> Relance MBAM, va dans Quarantaine et supprime tout.

--> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

--> Double-clique sur RSIT.exe afin de lancer le programme.
(Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

--> Clique sur Continue à l'écran Disclaimer.

--> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

--> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

Note : les rapports sont sauvegardés dans le dossier C:\rsit.

Destrio5 · Answer

Ok ;)

djuste · Answer

Bonsoir !

Voici le contenu du fichier log.txt :

Logfile of random's system information tool 1.05 (written by random/random)
Run by Martial at 2009-03-16 22:17:37
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 39 GB (35%) free of 111 GB
Total RAM: 958 MB (58% free)

HijackThis download failed

======Scheduled tasks folder======

C:\WINDOWS	asks\AppleSoftwareUpdate.job
C:\WINDOWS	asks\BE681CAE986B99F2.job

======Registry dump======

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
Adobe PDF Reader Link Helper - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll []

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5CA3D70E-1895-11CF-8E15-001234567890}]
DriveLetterAccess - C:\WINDOWS\System32\DLA\DLASHX_W.DLL [2005-09-08 110652]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
Java(tm) Plug-In SSV Helper - C:\Program Files\Java\jre6\bin\ssv.dll [2009-03-08 320920]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-27 251504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2009-02-27 657904]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
Windows Live Toolbar Helper - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-07-07 493856]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2009-02-27 522224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CA6319C0-31B7-401E-A518-A07C3DB8F777}]
CBrowserHelperObject Object - C:\Program Files\BAE\BAE.dll [2006-08-30 94208]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-03-08 34816]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-03-08 73728]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
{BA52B914-B692-46c4-B683-905236F6F655}
{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - Windows Live Toolbar - C:\Program Files\Windows Live Toolbar\msntb.dll [2006-07-07 493856]
{2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2009-02-27 251504]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"=C:\WINDOWS\system32\NvCpl.dll [2006-08-23 7630848]
"nwiz"=nwiz.exe /install []
"NvMediaCenter"=C:\WINDOWS\system32\NvMcTray.dll [2006-08-23 86016]
"SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-03-08 136600]
"SigmatelSysTrayApp"=C:\WINDOWS\stsystra.exe [2006-08-15 282624]
"DMXLauncher"=C:\Program Files\Dell\Media Experience\DMXLauncher.exe [2005-10-05 94208]
"ISUSPM Startup"=c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe [2005-06-10 249856]
"ISUSScheduler"=C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [2005-06-10 81920]
"DLA"=C:\WINDOWS\System32\DLA\DLACTRLW.EXE [2005-09-08 122940]
"QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-11-04 413696]
"EPSON Stylus C64 Series"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE [2003-05-27 99840]
"HP Software Update"=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2006-02-19 49152]
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
"OM_Monitor"=C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe [2006-05-16 40960]
"MSKDetectorExe"=C:\Program Files\McAfee\SpamKiller\MSKDetct.exe [2005-07-12 1117184]
"ccApp"=C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe [2007-01-09 115816]

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
"H/PC Connection Agent"=C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE [2004-02-24 401491]
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-09-24 68856]
"OM_Monitor"=C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe [2006-05-16 57344]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\OASClnt]
C:\Program Files\McAfee.com\VSO\oasclnt.exe [2005-08-11 53248]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\osCheck]
C:\Program Files\Norton Internet Security\osCheck.exe [2007-01-14 771704]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\VirusScan Online]
c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe [2005-08-10 163840]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
"SymAppCore"=2
"Symantec Core LC"=2
"ccSetMgr"=2
"ccEvtMgr"=2
"mcupdmgr.exe"=3
"McTskshd.exe"=2
"McShield"=2
"McDetect.exe"=2
"ISPwdSvc"=3
"C-DillaCdaC11BA"=2

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
BTTray.lnk - C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe

C:\Documents and Settings\Martial\Menu Démarrer\Programmes\Démarrage
Démarrage d'Office.lnk - C:\Program Files\Microsoft Office\Office\OSA.EXE
Microsoft Recherche accélérée.lnk - C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon]
C:\WINDOWS\system32\WgaLogon.dll [2007-03-15 236928]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
etwork
m.sys]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"dontdisplaylastusername"=0
"legalnoticecaption"=
"legalnoticetext"=
"shutdownwithoutlogon"=1
"undockwithoutlogon"=1

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"NoDriveTypeAutoRun"=323
"NoDriveAutoRun"=67108863
"NoDrives"=0

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
"HonorAutoRunSetting"=
"NoDriveAutoRun"=
"NoDriveTypeAutoRun"=
"NoDrives"=

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Dell Network Assistant\ezi_hnm2.exe"="C:\Program Files\Dell Network Assistant\ezi_hnm2.exe:*:Enabled:Dell Network Assistant"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\E]
shell\AutoRun\command - E:\INSTALL.EXE


======File associations======

.scr - open - 
.scr - install - 
.scr - config - 

======List of files/folders created in the last 1 months======

2009-03-16 22:17:37 ----D---- C:sit
2009-03-16 22:17:37 ----D---- C:\Program Files	rend micro
2009-03-16 07:25:54 ----A---- C:\ComboFix.txt
2009-03-15 21:08:41 ----A---- C:\cleannavi.txt
2009-03-15 21:08:18 ----A---- C:\WINDOWS\zip.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\VFIND.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\SWXCACLS.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\SWSC.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\SWREG.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\sed.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\NIRCMD.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\grep.exe
2009-03-15 21:08:18 ----A---- C:\WINDOWS\fdsv.exe
2009-03-15 21:08:00 ----D---- C:\WINDOWS\ERDNT
2009-03-15 21:07:57 ----D---- C:\Qoobox
2009-03-15 11:41:03 ----D---- C:\Documents and Settings\All Users\Application Data
View_Profiles
2009-03-15 10:58:49 ----D---- C:\Documents and Settings\Martial\Application Data\Malwarebytes
2009-03-15 10:58:46 ----D---- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2009-03-15 10:58:45 ----D---- C:\Program Files\Malwarebytes' Anti-Malware
2009-03-15 10:56:04 ----D---- C:\Program Files\CCleaner
2009-03-13 21:25:49 ----A---- C:\fixnavi.txt
2009-03-13 21:25:09 ----D---- C:\Program Files\Navilog1
2009-03-11 06:33:54 ----HDC---- C:\WINDOWS\$NtUninstallKB960225$
2009-03-11 06:33:33 ----HDC---- C:\WINDOWS\$NtUninstallKB938464-v2$
2009-03-11 06:33:19 ----HDC---- C:\WINDOWS\$NtUninstallKB958690$
2009-03-11 06:31:26 ----HDC---- C:\WINDOWS\$NtUninstallKB959772_WM11$
2009-03-08 15:35:23 ----A---- C:\WINDOWS\system32\javaws.exe
2009-03-08 15:35:23 ----A---- C:\WINDOWS\system32\javaw.exe
2009-03-08 15:35:23 ----A---- C:\WINDOWS\system32\java.exe
2009-03-08 15:35:23 ----A---- C:\WINDOWS\system32\deploytk.dll
2009-02-26 03:02:41 ----HDC---- C:\WINDOWS\$NtUninstallKB967715$

======List of files/folders modified in the last 1 months======

2009-03-16 22:17:37 ----RD---- C:\Program Files
2009-03-16 22:14:57 ----SHD---- C:\WINDOWS\Installer
2009-03-16 22:14:40 ----D---- C:\WINDOWS\Prefetch
2009-03-16 22:11:48 ----D---- C:\Program Files\Mozilla Firefox
2009-03-16 22:11:37 ----D---- C:\WINDOWS
2009-03-16 22:11:33 ----HD---- C:\WINDOWS\inf
2009-03-16 22:11:32 ----D---- C:\WINDOWS\system32\CatRoot2
2009-03-16 22:10:06 ----D---- C:\WINDOWS\Temp
2009-03-16 22:10:05 ----AH---- C:\WINDOWS\system32\FFASTLOG.TXT
2009-03-16 22:07:24 ----A---- C:\WINDOWS\SchedLgU.Txt
2009-03-16 07:25:57 ----D---- C:\WINDOWS\system32\drivers
2009-03-16 07:25:57 ----D---- C:\WINDOWS\system32
2009-03-16 07:23:17 ----A---- C:\WINDOWS\system.ini
2009-03-15 22:04:39 ----D---- C:\WINDOWS\system32\config
2009-03-15 21:18:03 ----D---- C:\WINDOWS\AppPatch
2009-03-15 21:17:55 ----D---- C:\Program Files\Fichiers communs
2009-03-15 11:46:42 ----D---- C:\WINDOWS\Minidump
2009-03-15 11:46:42 ----D---- C:\WINDOWS\Debug
2009-03-15 09:12:40 ----RASH---- C:\boot.ini
2009-03-15 09:12:40 ----A---- C:\WINDOWS\win.ini
2009-03-11 06:33:57 ----D---- C:\WINDOWS\system32\dllcache
2009-03-11 06:33:39 ----D---- C:\WINDOWS\WinSxS
2009-03-10 21:57:06 ----D---- C:\Program Files\VCW VicMan's Photo Editor
2009-03-10 21:03:13 ----D---- C:\Config.Msi
2009-03-10 21:03:12 ----D---- C:\Program Files\Broadcom
2009-03-10 21:02:53 ----D---- C:\WINDOWS\Downloaded Installations
2009-03-10 21:01:42 ----D---- C:\dell
2009-03-10 20:49:24 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
2009-03-10 20:48:15 ----D---- C:\WINDOWS\security
2009-03-10 19:08:55 ----HD---- C:\WINDOWS\$hf_mig$
2009-03-08 18:00:30 ----D---- C:\Documents and Settings\All Users\Application Data\Symantec
2009-03-08 18:00:25 ----D---- C:\Program Files\Fichiers communs\Symantec Shared
2009-03-08 17:29:08 ----D---- C:\Program Files\Norton Internet Security
2009-03-08 16:33:23 ----SD---- C:\WINDOWS\Tasks
2009-03-08 16:28:59 ----D---- C:\Program Files\Symantec
2009-03-08 16:13:52 ----D---- C:\Program Files\AntivirusFirewall
2009-03-08 16:04:08 ----D---- C:\Program Files\Fichiers communs\Corel
2009-03-08 16:04:08 ----D---- C:\Program Files\Corel
2009-03-08 16:02:18 ----D---- C:\Documents and Settings\All Users\Application Data\Lavasoft
2009-03-08 15:51:20 ----D---- C:\Documents and Settings
2009-03-08 15:34:17 ----D---- C:\Program Files\Java
2009-03-06 03:03:40 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
2009-02-27 19:19:27 ----D---- C:\Program Files\Google

======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R1 AmdK8;Pilote de processeur AMD; C:\WINDOWS\system32\DRIVERS\AmdK8.sys [2006-06-19 43520]
R1 cdrbsdrv;cdrbsdrv; C:\WINDOWS\system32\drivers\cdrbsdrv.sys [2005-05-11 32256]
R1 DLACDBHM;DLACDBHM; C:\WINDOWS\System32\Drivers\DLACDBHM.SYS [2005-08-25 5628]
R1 DLARTL_N;DLARTL_N; C:\WINDOWS\System32\Drivers\DLARTL_N.SYS [2005-08-25 22684]
R1 eeCtrl;Symantec Eraser Control driver; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys []
R1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
R1 StarOpen;StarOpen; C:\WINDOWS\system32\drivers\StarOpen.sys [2006-07-24 5632]
R1 SYMTDI;SYMTDI; C:\WINDOWS\System32\Drivers\SYMTDI.SYS [2008-10-03 187952]
R1 Tcpip6;Pilote du protocole IPv6 Microsoft; C:\WINDOWS\system32\DRIVERS	cpip6.sys [2008-06-20 225856]
R2 CdaC15BA;CdaC15BA; \??\C:\WINDOWS\system32\drivers\CdaC15BA.SYS []
R2 DLABOIOM;DLABOIOM; C:\WINDOWS\System32\DLA\DLABOIOM.SYS [2005-09-08 25628]
R2 DLADResN;DLADResN; C:\WINDOWS\System32\DLA\DLADResN.SYS [2005-09-08 2496]
R2 DLAIFS_M;DLAIFS_M; C:\WINDOWS\System32\DLA\DLAIFS_M.SYS [2005-09-08 86524]
R2 DLAOPIOM;DLAOPIOM; C:\WINDOWS\System32\DLA\DLAOPIOM.SYS [2005-09-08 14684]
R2 DLAPoolM;DLAPoolM; C:\WINDOWS\System32\DLA\DLAPoolM.SYS [2005-09-08 6364]
R2 DLAUDF_M;DLAUDF_M; C:\WINDOWS\System32\DLA\DLAUDF_M.SYS [2005-09-08 87036]
R2 DLAUDFAM;DLAUDFAM; C:\WINDOWS\System32\DLA\DLAUDFAM.SYS [2005-09-08 94332]
R2 DRVNDDM;DRVNDDM; C:\WINDOWS\System32\Drivers\DRVNDDM.SYS [2005-08-12 40544]
R2 hnmwrlspkt;HomeNet Manager Wireless Protocol; C:\WINDOWS\system32\DRIVERS\hnm_wrls_pkt.sys [2006-01-12 13696]
R2 NwlnkIpx;Protocole de transport compatible NWLink IPX/SPX/NetBIOS; C:\WINDOWS\system32\DRIVERS
wlnkipx.sys [2008-04-13 88320]
R2 NwlnkNb;NetBIOS NWLink; C:\WINDOWS\system32\DRIVERS
wlnknb.sys [2004-08-05 63232]
R2 NwlnkSpx;Protocole NWLink SPX/SPXII; C:\WINDOWS\system32\DRIVERS
wlnkspx.sys [2004-08-05 55936]
R2 symlcbrd;symlcbrd; \??\C:\WINDOWS\system32\drivers\symlcbrd.sys []
R2 wsppkt;Wireless Security Protocol; C:\WINDOWS\system32\DRIVERS\wsp_pkt.sys [2006-01-12 13568]
R3 bcm4sbxp;Broadcom 440x 10/100 Integrated Controller XP Driver; C:\WINDOWS\system32\DRIVERS\bcm4sbxp.sys [2003-09-26 44032]
R3 BTKRNL;Enumérateur de bus Bluetooth; C:\WINDOWS\system32\DRIVERS\btkrnl.sys [2005-08-29 853258]
R3 EraserUtilRebootDrv;EraserUtilRebootDrv; \??\C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys []
R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
R3 HDAudBus;Pilote de bus Microsoft UAA pour High Definition Audio; C:\WINDOWS\system32\DRIVERS\HDAudBus.sys [2008-04-13 144384]
R3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
R3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
R3 nv;nv; C:\WINDOWS\system32\DRIVERS
v4_mini.sys [2006-08-23 3959712]
R3 STHDA;SigmaTel High Definition Audio CODEC; C:\WINDOWS\system32\drivers\sthda.sys [2006-08-15 1171464]
R3 SYMDNS;SYMDNS; C:\WINDOWS\System32\Drivers\SYMDNS.SYS [2008-10-03 12848]
R3 SymEvent;SymEvent; \??\C:\WINDOWS\system32\Drivers\SYMEVENT.SYS []
R3 SYMFW;SYMFW; C:\WINDOWS\System32\Drivers\SYMFW.SYS [2008-10-03 146096]
R3 SYMIDS;SYMIDS; C:\WINDOWS\System32\Drivers\SYMIDS.SYS [2008-10-03 39984]
R3 SYMNDIS;SYMNDIS; C:\WINDOWS\System32\Drivers\SYMNDIS.SYS [2008-10-03 35120]
R3 SYMREDRV;SYMREDRV; C:\WINDOWS\System32\Drivers\SYMREDRV.SYS [2008-10-03 27696]
R3 tunmp;Pilote de carte miniport Tun Microsoft; C:\WINDOWS\system32\DRIVERS	unmp.sys [2008-04-13 12288]
R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
R3 usbhub;Pilote de concentrateur standard USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
S3 btaudio;Périphérique audio Bluetooth; C:\WINDOWS\system32\drivers\btaudio.sys [2005-08-29 428269]
S3 BTDriver;Pilote de communications virtuelles Bluetooth; C:\WINDOWS\system32\DRIVERS\btport.sys [2005-08-29 30363]
S3 btwmodem;Modem Bluetooth; C:\WINDOWS\system32\DRIVERS\btwmodem.sys [2005-08-29 30221]
S3 BTWUSB;WIDCOMM USB Bluetooth Driver; C:\WINDOWS\System32\Drivers\btwusb.sys [2005-08-29 64344]
S3 CCDECODE;Décodeur sous-titre fermé; C:\WINDOWS\system32\DRIVERS\CCDECODE.sys [2008-04-13 17024]
S3 E100B;Pilote de carte Intel (R) PRO; C:\WINDOWS\system32\DRIVERS\e100b325.sys [2001-08-23 117760]
S3 HPZid412;IEEE-1284.4 Driver HPZid412; C:\WINDOWS\system32\DRIVERS\HPZid412.sys [2006-04-13 49664]
S3 HPZipr12;Print Class Driver for IEEE-1284.4 HPZipr12; C:\WINDOWS\system32\DRIVERS\HPZipr12.sys [2006-04-13 16496]
S3 HPZius12;USB to IEEE-1284.4 Translation Driver HPZius12; C:\WINDOWS\system32\DRIVERS\HPZius12.sys [2006-04-13 21568]
S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\WINDOWS\system32\drivers\MSTEE.sys [2008-04-13 5504]
S3 NABTSFEC;Codec NABTS/FEC VBI; C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys [2008-04-13 85248]
S3 NaiAvFilter1;NaiAvFilter1; C:\WINDOWS\system32\drivers
aiavf5x.sys []
S3 NdisIP;Connection TV/vidéo Microsoft; C:\WINDOWS\system32\DRIVERS\NdisIP.sys [2008-04-13 10880]
S3 PCAMPR5;PCAMPR5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCAMPR5.SYS []
S3 PCANDIS5;PCANDIS5 NDIS Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
S3 SLIP;Détrameur décalage BDA; C:\WINDOWS\system32\DRIVERS\SLIP.sys [2008-04-13 11136]
S3 SPC610NC;Philips SPC500NC Webcam; C:\WINDOWS\system32\DRIVERS\SPC610NC.SYS [2005-10-13 156800]
S3 streamip;BDA IPSink; C:\WINDOWS\system32\DRIVERS\StreamIP.sys [2008-04-13 15232]
S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2008-11-07 32000]
S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
S3 USBSTOR;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
S3 usbuhci;Pilote miniport de contrôleur hôte universel USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbuhci.sys [2008-04-13 20608]
S3 wceusbsh;Windows CE USB Serial Host Driver; C:\WINDOWS\system32\DRIVERS\wceusbsh.sys [2003-12-22 104064]
S3 WpdUsb;WpdUsb; C:\WINDOWS\system32\DRIVERS\wpdusb.sys [2006-10-18 38528]
S3 WSTCODEC;Codec Teletext standard; C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS [2008-04-13 19200]
S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
S4 agp440;Filtre de bus AGP Intel; C:\WINDOWS\system32\DRIVERS\agp440.sys [2008-04-13 42368]
S4 agpCPQ;Filtre de bus AGP Compaq; C:\WINDOWS\system32\DRIVERS\agpCPQ.sys [2008-04-13 44928]
S4 alim1541;Filtre de bus AGP ALI; C:\WINDOWS\system32\DRIVERS\alim1541.sys [2008-04-13 42752]
S4 amdagp;Pilote de filtre du bus AMD AGP; C:\WINDOWS\system32\DRIVERS\amdagp.sys [2008-04-13 43008]
S4 cbidf;cbidf; C:\WINDOWS\system32\DRIVERS\cbidf2k.sys [2001-08-17 13952]
S4 IntelIde;IntelIde; C:\WINDOWS\system32\DRIVERS\intelide.sys [2008-04-14 5504]
S4 intelppm;Pilote de processeur Intel; C:\WINDOWS\system32\DRIVERS\intelppm.sys [2008-04-14 40576]
S4 sisagp;Filtre de bus AGP SIS; C:\WINDOWS\system32\DRIVERS\sisagp.sys [2008-04-13 40960]
S4 viaagp;Filtre de bus AGP VIA; C:\WINDOWS\system32\DRIVERS\viaagp.sys [2008-04-13 42240]

======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

R2 6to4;Service d'application d'assistance IPv6; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
R2 bgsvcgen;B's Recorder GOLD Library General Service; C:\WINDOWS\system32\bgsvcgen.exe [2005-04-30 86016]
R2 btwdins;Bluetooth Service; C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe [2005-08-29 266295]
R2 FTRTSVC;France Telecom Routing Table Service; C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [2007-12-11 65536]
R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-03-08 152984]
R2 MioNet;MioNet Service; C:\Program Files\MioNet\MioNetManager.exe [2005-07-15 139264]
R2 NVSvc;NVIDIA Display Driver Service; C:\WINDOWS\system32
vsvc32.exe [2006-08-23 155715]
R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\WINDOWS\system32\HPZipm12.exe [2007-08-09 73728]
R2 ProtexisLicensing;ProtexisLicensing; C:\WINDOWS\system32\PSIService.exe [2006-11-02 174656]
R2 STI Simulator;STI Simulator; C:\WINDOWS\System32\PAStiSvc.exe [2005-01-14 53248]
R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
S2 Fax;Fax; C:\WINDOWS\system32\fxssvc.exe [2008-04-14 268800]
S3 aspnet_state;Service d'état ASP.NET; C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe [2004-07-15 32768]
S3 comHost;COM Host; C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe [2007-01-12 49248]
S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2009-02-27 137200]
S3 usnjsvc;Service Messenger Sharing Folders USN Journal Reader; C:\Program Files\Windows Live\Messenger\usnsvc.exe [2007-10-18 98328]
S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]
S3 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
S4 ccEvtMgr;Symantec Event Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S4 ccSetMgr;Symantec Settings Manager; C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe [2007-01-09 108648]
S4 C-DillaCdaC11BA;C-DillaCdaC11BA; C:\WINDOWS\system32\drivers\CDAC11BA.EXE [2007-05-19 54784]
S4 ISPwdSvc;Symantec IS Password Validation; C:\Program Files\Norton Internet Security\isPwdSvc.exe [2007-01-14 80504]
S4 McDetect.exe;McAfee WSC Integration; c:\program files\mcafee.com\agent\mcdetect.exe []
S4 McShield;McAfee.com McShield; c:\PROGRA~1\mcafee.com\vso\mcshield.exe []
S4 McTskshd.exe;McAfee Task Scheduler; c:\PROGRA~1\mcafee.com\agent\mctskshd.exe []
S4 mcupdmgr.exe;McAfee SecurityCenter Update Manager; C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe []
S4 Symantec Core LC;Symantec Core LC; C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe [2009-02-14 1251720]
S4 SymAppCore;Symantec AppCore Service; C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe [2007-01-05 47712]

-----------------EOF-----------------















Et celui de info.txt :

info.txt logfile of random's system information tool 1.05 2009-03-16 22:18:17

======Uninstall list======

-->c:\PROGRA~1\mcafee.com\shared\mcappins.exe /v=3 /uninstall=1 /appid=msc /interact=1 /script_proactive=0 /start=c:\PROGRA~1\mcafee.com\agent\uninst\screm.ui::uninstall.htm
-->c:\PROGRA~1\mcafee.com\shared\mcappins.exe /v=3 /uninstall=1 /appid=vso /interact=1 /script_proactive=0 /start=c:\PROGRA~1\mcafee.com\agent\uninst\vsoremui.dll::uninstall.htm
-->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
-->C:\WINDOWS\system32\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
-->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
Adobe Reader 7.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A71000000002}
AppCore-->MsiExec.exe /I{EFB5B3B5-A280-4E25-BE1C-634EEFE32C1B}
Apple Mobile Device Support-->MsiExec.exe /I{EC4455AB-F155-4CC1-A4C5-88F3777F9886}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
Broadcom 440x 10/100 Integrated Controller-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{52504CE6-E909-4113-B232-4AFEC6543A61} /l1036 
Broadcom Management Programs-->MsiExec.exe /I{FB64BF25-3593-4E4E-AA85-84AEF1D1475F}
ccCommon-->MsiExec.exe /I{3CCAD2EF-CFF2-4637-82AA-AABF370282D3}
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Corel Photo Album 6-->MsiExec.exe /X{8A9B8148-DDD7-448F-BD6C-358386D32354}
Correctif pour Lecteur Windows Media 11 (KB939683)-->"C:\WINDOWS\$NtUninstallKB939683$\spuninst\spuninst.exe"
Correctif pour Windows Internet Explorer 7 (KB947864)-->"C:\WINDOWS\ie7updates\KB947864-IE7\spuninst\spuninst.exe"
Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
Dell CinePlayer-->MsiExec.exe /I{43CAC9A1-1993-4F65-9096-7C9AFC2BBF54}
Dell Network Assistant-->MsiExec.exe /I{0240BDFB-2995-4A3F-8C96-18D41282B716}
DivX Content Uploader-->C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
DivX Web Player-->C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0531C63A913CC9D1.exe" /uninstall
High Definition Audio Driver Package - KB835221-->C:\WINDOWS\$NtUninstallKB835221WXP$\spuninst\spuninst.exe
HijackThis 2.0.2-->"F:\HijackThis.exe" /uninstall
Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
HP Customer Participation Program 7.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat
HP Imaging Device Functions 7.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
HP Photosmart, Officejet and Deskjet 7.0.A-->C:\Program Files\HP\Digital Imaging\{BDBE2F3E-42DB-4d4a-8CB1-19BA765DBC6C}\setup\hpzscr01.exe -datfile hposcr11.dat
HP Software Update-->MsiExec.exe /X{BB85ED9C-AFC9-43BD-B8DC-258C3C7DF72E}
HP Solution Center 7.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat
ImageMixer VCD/DVD2 for OLYMPUS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}\Setup.exe" -l0x40c UNINSTALL
iTunes-->MsiExec.exe /I{318AB667-3230-41B5-A617-CB3BF748D371}
J2SE Runtime Environment 5.0 Update 6-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150060}
Java(TM) 6 Update 11-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Lecteur Windows Media 11-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
Les Sims 2-->C:\Program Files\EA GAMES\Les Sims 2\EAUninstall.exe
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MCU-->MsiExec.exe /I{D2988E9B-C73F-422C-AD4B-A66EBE257120}
Messenger Plus! Live & Sponsor (CiD)-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft ActiveSync 3.7-->"C:\WINDOWS\ISUN040C.EXE" -f"C:\Program Files\Microsoft ActiveSync\DeIsL1.isu" -c"C:\Program Files\Microsoft ActiveSync\ceuninst.dll"
Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
Microsoft Motocross Madness 2 Trial-->"C:\Program Files\Microsoft Games\Motocross Madness 2 Trial\UNINSTAL.EXE" /runtemp /addremove
Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
Microsoft Office 97 Professional-->C:\Program Files\Microsoft Office\Office\Install\Acme.exe /w Off97Pro.STF
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
MioNet-->"C:\Program Files\MioNet\uninstall.exe"
Mise à jour critique pour Lecteur Windows Media 11 (KB959772)-->"C:\WINDOWS\$NtUninstallKB959772_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 11 (KB954154)-->"C:\WINDOWS\$NtUninstallKB954154_WM11$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Lecteur Windows Media 9 (KB917734)-->"C:\WINDOWS\$NtUninstallKB917734_WMP9$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)-->"C:\WINDOWS\$NtUninstallKB898458$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)-->"C:\WINDOWS\ie7updates\KB928090-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)-->"C:\WINDOWS\ie7updates\KB929969\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB931768)-->"C:\WINDOWS\ie7updates\KB931768-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB933566)-->"C:\WINDOWS\ie7updates\KB933566-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB937143)-->"C:\WINDOWS\ie7updates\KB937143-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB939653)-->"C:\WINDOWS\ie7updates\KB939653-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB942615)-->"C:\WINDOWS\ie7updates\KB942615-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB944533)-->"C:\WINDOWS\ie7updates\KB944533-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB950759)-->"C:\WINDOWS\ie7updates\KB950759-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB953838)-->"C:\WINDOWS\ie7updates\KB953838-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB938464-v2)-->"C:\WINDOWS\$NtUninstallKB938464-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376)-->"C:\WINDOWS\$NtUninstallKB951376$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
mobile PhoneTools-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F18E8A0F-BE99-4305-96A5-6C0FD9D7D999}\setup.exe" -l0x40c 
Mozilla Firefox (3.0.6)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MP Manager-->MsiExec.exe /X{461C54D0-CC1C-4884-830C-4FC4639F04A1}
MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
MSRedist-->MsiExec.exe /I{B7C61755-DB48-4003-948F-3D34DB8EAF69}
MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Norton Internet Security (Symantec Corporation)-->"C:\Program Files\Fichiers communs\Symantec Shared\SymSetup\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}_10_2_0_30\{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}.exe" /X
Norton Internet Security-->MsiExec.exe /I{5AA2CD16-706F-41f3-87C5-2B5A031F2B3B}
NVIDIA Drivers-->C:\WINDOWS\system32
vudisp.exe UninstallGUI
OCR Software by I.R.I.S 7.0-->C:\Program Files\HP\Digital Imaging\OCR\hpzscr01.exe -datfile hpqbud11.dat
OLYMPUS Master-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1036 /zUNINSTALL
Philips SPC500NC Webcam-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{895C10ED-9276-49E7-87C4-8C03A1B08EDB}\Setup.exe" 
Philips VLounge-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B9486FE2-407B-4B45-B353-0EBE1E4F4FDE}\Setup.exe" -l0x40c 
PhotoFiltre-->"C:\Program Files\PhotoFiltre\Uninst.exe"
Programme de désinstallation de McAfee-->C:\PROGRA~1\McAfee.com\Shared\mcappins.exe /v=3 /uninstall=1 /interact=1 /script_proactive=0 /start=c:\PROGRA~1\mcafee.com\agent\uninst\comrem.dll::uninstall.htm
QuickTime-->MsiExec.exe /I{F958CA02-BB40-4007-894B-258729456EE4}
Roxio DLA-->MsiExec.exe /I{1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
Roxio MyDVD LE-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
Roxio RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
Roxio RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
Roxio RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
SafeCast Shared Components-->C:\Program Files\Fichiers communs\Macrovision Shared\SafeCast\Install\CDAC13BA.EXE /uninstall
SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c  -removeonly
ScanToWeb-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}\SETUP.EXE" ADDREMOVEDLG
SearchAssist-->C:\DELL\SearchAssist\UninstSA.bat
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Sonic Activation Module-->MsiExec.exe /I{5B6BE547-21E2-49CA-B2E2-6A5F470593B1}
Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Urgences-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B8A0149A-33D6-4FE0-94AC-8E3C8FB6CBA2}\setup.exe" -l0x40c  -removeonly
URL Assistant-->regsvr32 /u /s "C:\Program Files\BAE\BAE.dll"
VCW VicMan's Photo Editor 8.1-->"C:\Program Files\VCW VicMan's Photo Editor\unins000.exe"
WIDCOMM Bluetooth Software-->MsiExec.exe /X{3F4EC965-28EF-45C3-B063-04B25D4E9679}
Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live Toolbar-->C:\Program Files\Windows Live Toolbar\UnInstall.exe {DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
Windows Live Toolbar-->MsiExec.exe /X{DE56FE92-9AD5-4DCB-9111-DDDF73EA5E5E}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
Windows Media Format 11 runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
Windows Media Format 11 runtime-->"C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
Windows Media Player 11-->"C:\WINDOWS\$NtUninstallwmp11$\spuninst\spuninst.exe"
Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

======Security center information======

AV: Norton Internet Security (disabled)
AV: McAfee VirusScan (disabled) (outdated)
FW: Norton Internet Security (disabled)

System event log

Computer Name: DDCWSJ2J
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 2162794
Source Name: Service Control Manager
Time Written: 20090308060238.000000+060
Event Type: Informations
User: 

Computer Name: DDCWSJ2J
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 2162793
Source Name: Service Control Manager
Time Written: 20090308060059.000000+060
Event Type: Informations
User: 

Computer Name: DDCWSJ2J
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service LiveUpdate.

Record Number: 2162792
Source Name: Service Control Manager
Time Written: 20090308060059.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DDCWSJ2J
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : arrêté.

Record Number: 2162791
Source Name: Service Control Manager
Time Written: 20090308055444.000000+060
Event Type: Informations
User: 

Computer Name: DDCWSJ2J
Event Code: 7036
Message: Le service LiveUpdate est entré dans l'état : en cours d'exécution.

Record Number: 2162790
Source Name: Service Control Manager
Time Written: 20090308055208.000000+060
Event Type: Informations
User: 

Application event log

Computer Name: DDCWSJ2J
Event Code: 101
Message: 
Record Number: 19429
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090303111606.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DDCWSJ2J
Event Code: 101
Message: 
Record Number: 19428
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090303111606.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DDCWSJ2J
Event Code: 101
Message: 
Record Number: 19427
Source Name: Automatic LiveUpdate Scheduler
Time Written: 20090303111235.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM

Computer Name: DDCWSJ2J
Event Code: 103
Message: 
Record Number: 19426
Source Name: F-Secure Anti-Virus
Time Written: 20090303110147.000000+060
Event Type: erreur
User: 

Computer Name: DDCWSJ2J
Event Code: 103
Message: 
Record Number: 19425
Source Name: F-Secure Anti-Virus
Time Written: 20090303110146.000000+060
Event Type: erreur
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%systemroot%\system32;%systemroot%;%systemroot%\system32\wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;C:\Program Files\Samsung\Samsung PC Studio 3;C:\Program Files\QuickTime\QTSystem
"windir"=%SystemRoot%
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 79 Stepping 2, AuthenticAMD
"PROCESSOR_REVISION"=4f02
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"SonicCentral"=C:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\
"CLASSPATH"=.;C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre1.6.0_07\lib\ext\QTJava.zip

-----------------EOF-----------------

Destrio5 · Answer

--> Télécharge Lop S&D (par Eric_71 & Angeldark) sur ton Bureau. 

--> Double-clique dessus pour lancer l'installation. 

--> Puis double-clique sur le raccourci Lop S&D présent sur ton Bureau. 
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Sélectionne la langue souhaitée, puis choisis l'option 1 (Recherche). 

--> Patiente jusqu'à la fin du scan. 

--> Poste le rapport généré (C:\lopR.txt).

djuste · Answer

Voici le rapport demandé :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Martial ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:108 Go (Free:38 Go)
   D:\ (Local Disk) - NTFS - Total:37 Go (Free:37 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 16/03/2009|22:37 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [19/10/2006|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Corel
   [20/08/2004|10:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [19/10/2006|23:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [20/10/2006|00:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec


   [29/12/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [20/06/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [29/12/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [29/12/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [15/05/2007|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [13/01/2009|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [24/02/2007|14:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [16/02/2009|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp
   [24/01/2009|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [17/01/2009|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [19/10/2006|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [08/03/2009|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [19/05/2007|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [15/03/2009|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/10/2006|00:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [09/12/2006|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [28/10/2006|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall
   [16/04/2007|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [25/12/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/03/2009|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [18/04/2007|10:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
   [28/10/2006|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/08/2004|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [19/10/2006|23:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [16/03/2009|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/12/2006|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/02/2007|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [05/03/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [19/01/2008|15:56] C:\DOCUME~1\Cathy\APPLIC~1\Adobe
   [29/01/2007|16:25] C:\DOCUME~1\Cathy\APPLIC~1\AdobeUM
   [31/12/2008|20:48] C:\DOCUME~1\Cathy\APPLIC~1\Apple Computer
   [18/12/2008|11:18] C:\DOCUME~1\Cathy\APPLIC~1\Corel
   [08/05/2007|09:50] C:\DOCUME~1\Cathy\APPLIC~1\Corel Photo Album
   [03/07/2007|18:09] C:\DOCUME~1\Cathy\APPLIC~1\F-Secure
   [23/06/2007|13:55] C:\DOCUME~1\Cathy\APPLIC~1\Google
   [09/03/2007|17:48] C:\DOCUME~1\Cathy\APPLIC~1\Help
   [08/11/2008|15:45] C:\DOCUME~1\Cathy\APPLIC~1\HP
   [20/08/2004|10:41] C:\DOCUME~1\Cathy\APPLIC~1\Identities
   [23/06/2007|13:48] C:\DOCUME~1\Cathy\APPLIC~1\ispnews
   [27/03/2007|17:06] C:\DOCUME~1\Cathy\APPLIC~1\Leadertech
   [17/02/2007|17:56] C:\DOCUME~1\Cathy\APPLIC~1\Macromedia
   [14/03/2007|18:21] C:\DOCUME~1\Cathy\APPLIC~1\Microsoft
   [03/08/2008|16:41] C:\DOCUME~1\Cathy\APPLIC~1\OLYMPUS
   [27/03/2007|17:06] C:\DOCUME~1\Cathy\APPLIC~1\Sonic
   [06/02/2007|17:26] C:\DOCUME~1\Cathy\APPLIC~1\Sun

   [19/10/2006|23:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Corel
   [20/08/2004|10:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [19/10/2006|23:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/10/2006|00:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [26/01/2009|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [28/10/2006|10:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [25/12/2006|11:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft


   [26/01/2008|21:15] C:\DOCUME~1\Martial\APPLIC~1\Adobe
   [20/06/2008|14:24] C:\DOCUME~1\Martial\APPLIC~1\AdobeUM
   [21/01/2009|14:37] C:\DOCUME~1\Martial\APPLIC~1\Apple Computer
   [03/01/2007|21:40] C:\DOCUME~1\Martial\APPLIC~1\ArcSoft
   [17/12/2006|18:40] C:\DOCUME~1\Martial\APPLIC~1\Babylon
   [14/02/2009|11:50] C:\DOCUME~1\Martial\APPLIC~1\Corel
   [02/12/2006|14:21] C:\DOCUME~1\Martial\APPLIC~1\Corel Photo Album
   [22/06/2007|21:24] C:\DOCUME~1\Martial\APPLIC~1\F-Secure
   [14/06/2007|20:16] C:\DOCUME~1\Martial\APPLIC~1\Google
   [28/10/2006|10:22] C:\DOCUME~1\Martial\APPLIC~1\Help
   [18/06/2008|18:09] C:\DOCUME~1\Martial\APPLIC~1\HP
   [20/08/2004|10:41] C:\DOCUME~1\Martial\APPLIC~1\Identities
   [22/06/2007|21:14] C:\DOCUME~1\Martial\APPLIC~1\ispnews
   [16/11/2006|21:27] C:\DOCUME~1\Martial\APPLIC~1\Leadertech
   [13/04/2008|18:25] C:\DOCUME~1\Martial\APPLIC~1\Macromedia
   [15/03/2009|10:58] C:\DOCUME~1\Martial\APPLIC~1\Malwarebytes
   [28/10/2006|09:41] C:\DOCUME~1\Martial\APPLIC~1\McAfee.com Personal Firewall
   [16/06/2007|16:26] C:\DOCUME~1\Martial\APPLIC~1\Microsoft
   [14/02/2009|22:10] C:\DOCUME~1\Martial\APPLIC~1\Mozilla
   [02/01/2007|18:03] C:\DOCUME~1\Martial\APPLIC~1\OLYMPUS
   [22/06/2007|21:17] C:\DOCUME~1\Martial\APPLIC~1\PEX
   [07/01/2007|13:14] C:\DOCUME~1\Martial\APPLIC~1\Sonic
   [29/05/2007|16:50] C:\DOCUME~1\Martial\APPLIC~1\Sun

   [20/08/2004|10:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/03/2009 17:26][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [15/03/2009 21:00][--ah-----] C:\WINDOWS	asks\BE681CAE986B99F2.job
   [16/03/2009 22:08][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( BE681CAE986B99F2.job )=( c:\docume~1\lulu\applic~1\poprea~1\sizecakewma.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [19/10/2006|23:57] C:\Program Files\Adobe
   [27/01/2008|12:39] C:\Program Files\Adverts
   [02/03/2007|19:48] C:\Program Files\Alwil Software
   [08/03/2009|16:13] C:\Program Files\AntivirusFirewall
   [29/12/2008|16:54] C:\Program Files\Apple Software Update
   [03/03/2007|16:29] C:\Program Files\AresFlashDownloader
   [27/05/2007|13:39] C:\Program Files\AvantGo Connect
   [20/10/2006|00:04] C:\Program Files\BAE
   [22/06/2007|21:29] C:\Program Files\Boonty
   [17/01/2009|12:38] C:\Program Files\BoontyGames
   [10/03/2009|21:03] C:\Program Files\Broadcom
   [09/12/2007|12:37] C:\Program Files\Call of Duty Single Player Demo
   [15/03/2009|10:56] C:\Program Files\CCleaner
   [14/02/2009|22:06] C:\Program Files\Circle Developement
   [10/08/2008|19:14] C:\Program Files\Common Files
   [20/08/2004|10:35] C:\Program Files\ComPlus Applications
   [12/11/2006|15:00] C:\Program Files\Controle Parental
   [08/03/2009|16:04] C:\Program Files\Corel
   [19/10/2006|23:58] C:\Program Files\Corel Corporation
   [19/10/2006|23:56] C:\Program Files\Dell
   [20/10/2006|00:06] C:\Program Files\Dell Network Assistant
   [23/12/2007|20:25] C:\Program Files\DivX
   [10/08/2008|17:53] C:\Program Files\EA GAMES
   [22/06/2007|21:33] C:\Program Files\EA SPORTS
   [16/08/2007|09:53] C:\Program Files\EPSON
   [15/03/2009|21:17] C:\Program Files\Fichiers communs
   [27/02/2009|19:19] C:\Program Files\Google
   [16/08/2007|10:48] C:\Program Files\Hewlett-Packard
   [16/08/2007|11:19] C:\Program Files\HP
   [30/01/2009|23:00] C:\Program Files\InstallShield Installation Information
   [19/10/2006|23:57] C:\Program Files\InterActual
   [12/02/2009|13:27] C:\Program Files\Internet Explorer
   [29/12/2008|16:57] C:\Program Files\iPod
   [29/12/2008|16:57] C:\Program Files\iTunes
   [08/03/2009|15:34] C:\Program Files\Java
   [18/03/2007|08:53] C:\Program Files\Legacy Interactive
   [14/10/2007|17:08] C:\Program Files\LimeWire
   [15/03/2009|10:58] C:\Program Files\Malwarebytes' Anti-Malware
   [20/10/2006|00:02] C:\Program Files\McAfee
   [09/12/2006|14:13] C:\Program Files\McAfee.com
   [31/12/2007|16:09] C:\Program Files\Mediafour
   [17/12/2008|08:13] C:\Program Files\Messenger
   [09/02/2009|10:30] C:\Program Files\Messenger Plus! Live
   [27/05/2007|13:39] C:\Program Files\Microsoft ActiveSync
   [06/03/2008|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/08/2004|10:37] C:\Program Files\microsoft frontpage
   [14/05/2007|17:47] C:\Program Files\Microsoft Games
   [10/12/2006|15:57] C:\Program Files\Microsoft Office
   [05/03/2008|19:26] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/11/2008|18:20] C:\Program Files\Microsoft Works
   [13/04/2008|17:52] C:\Program Files\MioNet
   [14/06/2007|20:31] C:\Program Files\mobile PhoneTools
   [17/12/2008|08:09] C:\Program Files\Movie Maker
   [16/03/2009|22:21] C:\Program Files\Mozilla Firefox
   [25/08/2007|09:24] C:\Program Files\mp3-explorer
   [09/09/2008|17:53] C:\Program Files\MPMAN
   [28/02/2007|21:44] C:\Program Files\MSN
   [20/08/2004|10:34] C:\Program Files\MSN Gaming Zone
   [09/12/2006|15:19] C:\Program Files\MSXML 4.0
   [27/02/2007|13:18] C:\Program Files\Multi_Media_France
   [16/03/2009|22:14] C:\Program Files\Navilog1
   [17/12/2008|08:05] C:\Program Files\NetMeeting
   [16/03/2009|22:30] C:\Program Files\Norton Internet Security
   [17/01/2009|12:40] C:\Program Files\NRJ
   [02/01/2007|18:37] C:\Program Files\OLYMPUS
   [20/08/2004|10:34] C:\Program Files\Online Services
   [17/12/2008|08:05] C:\Program Files\Outlook Express
   [03/01/2007|20:14] C:\Program Files\Philips
   [02/02/2009|11:54] C:\Program Files\PhotoFiltre
   [28/10/2006|18:01] C:\Program Files\PIXELA
   [18/03/2007|15:30] C:\Program Files\Pop Readme Locks
   [29/03/2007|15:24] C:\Program Files\PQDVD
   [29/12/2008|16:56] C:\Program Files\QuickTime
   [19/10/2006|23:59] C:\Program Files\Roxio
   [04/01/2008|21:38] C:\Program Files\Samsung
   [14/02/2009|09:41] C:\Program Files\Securitoo
   [20/08/2004|10:35] C:\Program Files\Services en ligne
   [19/10/2006|23:55] C:\Program Files\Sigmatel
   [20/10/2006|00:00] C:\Program Files\Sonic
   [08/03/2009|16:28] C:\Program Files\Symantec
   [16/03/2009|22:17] C:\Program Files	rend micro
   [20/08/2004|10:41] C:\Program Files\Uninstall Information
   [10/03/2009|21:57] C:\Program Files\VCW VicMan's Photo Editor
   [14/02/2009|09:39] C:\Program Files\Wanadoo
   [09/12/2006|14:13] C:\Program Files\Wanadoo Messager
   [14/06/2007|20:20] C:\Program Files\WIDCOMM
   [06/03/2008|03:02] C:\Program Files\Windows Live
   [20/02/2007|20:04] C:\Program Files\Windows Live Toolbar
   [25/12/2006|10:53] C:\Program Files\Windows Media Connect 2
   [17/12/2008|08:05] C:\Program Files\Windows Media Player
   [10/12/2006|15:56] C:\Program Files\Windows Messaging
   [17/12/2008|08:05] C:\Program Files\Windows NT
   [20/08/2004|10:35] C:\Program Files\WindowsUpdate
   [20/08/2004|10:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/06/2008|14:27] C:\Program Files\Fichiers communs\Adobe
   [29/12/2008|16:57] C:\Program Files\Fichiers communs\Apple
   [03/01/2007|20:15] C:\Program Files\Fichiers communs\ArcSoft
   [15/05/2007|16:23] C:\Program Files\Fichiers communs\BOONTY Shared
   [08/03/2009|16:04] C:\Program Files\Fichiers communs\Corel
   [14/02/2009|09:37] C:\Program Files\Fichiers communs\France Telecom
   [16/08/2007|10:30] C:\Program Files\Fichiers communs\Hewlett-Packard
   [16/08/2007|13:02] C:\Program Files\Fichiers communs\HP
   [09/12/2006|15:20] C:\Program Files\Fichiers communs\InstallShield
   [19/10/2006|23:52] C:\Program Files\Fichiers communs\Java
   [19/05/2007|09:54] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/03/2009|03:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\MSSoap
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\ODBC
   [19/10/2006|23:56] C:\Program Files\Fichiers communs\Roxio Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\Services
   [20/10/2006|00:00] C:\Program Files\Fichiers communs\Sonic Shared
   [03/01/2007|20:14] C:\Program Files\Fichiers communs\SPC500NC
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2009|22:30] C:\Program Files\Fichiers communs\Symantec Shared
   [17/12/2008|08:05] C:\Program Files\Fichiers communs\System
   [19/10/2006|23:59] C:\Program Files\Fichiers communs\TiVo Shared
   [05/03/2008|19:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 53 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\Program Files\poprea~1
   C:\Program Files\Adverts
   C:\Program Files\Circle Developement
   C:\Program Files\Multi_Media_France
   C:\Program Files\Multi_Media_France\INSTALL.LOG
   C:\Program Files\Multi_Media_France
   C:\Program Files\Multi_Media_France\INSTALL.LOG
   C:\WINDOWS\Tasks\BE681CAE986B99F2.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-16 22:38:47
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 67
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:12][D:1]-> C:\DOCUME~1\Martial\LOCALS~1\Temp
   [F:10][D:0]-> C:\DOCUME~1\Martial\Cookies
   [F:3][D:1]-> C:\DOCUME~1\Martial\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/03/2009|22:43 - Option : [1]

   --------------------\  Fin du rapport a 22:43:26

Destrio5 · Answer

--> Double-clique sur le raccourci de Lop S&D pour le lancer. 
(Sous Vista, il faut cliquer droit sur le raccourci de Lop S&D et choisir Exécuter en tant qu'administrateur) 

--> Choisis cette fois-ci l'option 2 (Suppression). 

--> Ne ferme pas la fenêtre lors de la suppression ! 

--> Poste le rapport généré (C:\lopR.txt). 

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide)

djuste · Answer

Voici le rapport demandé :


   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3800+ )
   BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
   USER : Martial ( Administrator )
   BOOT : Normal boot
   Antivirus : McAfee VirusScan  (Not Activated)
   Firewall  : Norton Internet Security 2007 (Not Activated)
   C:\ (Local Disk) - NTFS - Total:108 Go (Free:38 Go)
   D:\ (Local Disk) - NTFS - Total:37 Go (Free:37 Go)
   E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [2] ( 16/03/2009|22:55 )


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
   Supprime! - C:\WINDOWS\Tasks\BE681CAE986B99F2.job 
   Supprime! - C:\Program Files\poprea~1
   Supprime! - C:\Program Files\Adverts
   Supprime! - C:\Program Files\Circle Developement
   Supprime! - C:\Program Files\Multi_Media_France
 
   \\\\\\\\\\\\\\\ 

 
   --------------------\  Listing des dossiers dans APPLIC~1

   [19/10/2006|23:59] C:\DOCUME~1\ADMINI~1\APPLIC~1\Corel
   [20/08/2004|10:41] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [19/10/2006|23:58] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [20/10/2006|00:03] C:\DOCUME~1\ADMINI~1\APPLIC~1\Symantec


   [29/12/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
   [20/06/2008|14:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [29/12/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
   [29/12/2008|16:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [15/05/2007|16:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BOONTY
   [13/01/2009|17:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
   [24/02/2007|14:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Corel
   [16/02/2009|21:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp
   [24/01/2009|15:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [17/01/2009|14:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [19/10/2006|23:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
   [08/03/2009|16:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
   [19/05/2007|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macrovision
   [15/03/2009|10:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [20/10/2006|00:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee
   [09/12/2006|14:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com
   [28/10/2006|10:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee.com Personal Firewall
   [16/04/2007|19:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [25/12/2007|12:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/03/2009|11:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [18/04/2007|10:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\pixelStorm
   [28/10/2006|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [20/08/2004|10:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [19/10/2006|23:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
   [16/03/2009|22:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [25/12/2006|11:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [20/02/2007|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Live Toolbar
   [05/03/2008|18:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

   [19/01/2008|15:56] C:\DOCUME~1\Cathy\APPLIC~1\Adobe
   [29/01/2007|16:25] C:\DOCUME~1\Cathy\APPLIC~1\AdobeUM
   [31/12/2008|20:48] C:\DOCUME~1\Cathy\APPLIC~1\Apple Computer
   [18/12/2008|11:18] C:\DOCUME~1\Cathy\APPLIC~1\Corel
   [08/05/2007|09:50] C:\DOCUME~1\Cathy\APPLIC~1\Corel Photo Album
   [03/07/2007|18:09] C:\DOCUME~1\Cathy\APPLIC~1\F-Secure
   [23/06/2007|13:55] C:\DOCUME~1\Cathy\APPLIC~1\Google
   [09/03/2007|17:48] C:\DOCUME~1\Cathy\APPLIC~1\Help
   [08/11/2008|15:45] C:\DOCUME~1\Cathy\APPLIC~1\HP
   [20/08/2004|10:41] C:\DOCUME~1\Cathy\APPLIC~1\Identities
   [23/06/2007|13:48] C:\DOCUME~1\Cathy\APPLIC~1\ispnews
   [27/03/2007|17:06] C:\DOCUME~1\Cathy\APPLIC~1\Leadertech
   [17/02/2007|17:56] C:\DOCUME~1\Cathy\APPLIC~1\Macromedia
   [14/03/2007|18:21] C:\DOCUME~1\Cathy\APPLIC~1\Microsoft
   [03/08/2008|16:41] C:\DOCUME~1\Cathy\APPLIC~1\OLYMPUS
   [27/03/2007|17:06] C:\DOCUME~1\Cathy\APPLIC~1\Sonic
   [06/02/2007|17:26] C:\DOCUME~1\Cathy\APPLIC~1\Sun

   [19/10/2006|23:59] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Corel
   [20/08/2004|10:41] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [19/10/2006|23:58] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [20/10/2006|00:03] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [26/01/2009|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Google
   [28/10/2006|10:20] C:\DOCUME~1\LOCALS~1\APPLIC~1\McAfee.com Personal Firewall
   [25/12/2006|11:05] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft


   [26/01/2008|21:15] C:\DOCUME~1\Martial\APPLIC~1\Adobe
   [20/06/2008|14:24] C:\DOCUME~1\Martial\APPLIC~1\AdobeUM
   [21/01/2009|14:37] C:\DOCUME~1\Martial\APPLIC~1\Apple Computer
   [03/01/2007|21:40] C:\DOCUME~1\Martial\APPLIC~1\ArcSoft
   [17/12/2006|18:40] C:\DOCUME~1\Martial\APPLIC~1\Babylon
   [14/02/2009|11:50] C:\DOCUME~1\Martial\APPLIC~1\Corel
   [02/12/2006|14:21] C:\DOCUME~1\Martial\APPLIC~1\Corel Photo Album
   [22/06/2007|21:24] C:\DOCUME~1\Martial\APPLIC~1\F-Secure
   [14/06/2007|20:16] C:\DOCUME~1\Martial\APPLIC~1\Google
   [28/10/2006|10:22] C:\DOCUME~1\Martial\APPLIC~1\Help
   [18/06/2008|18:09] C:\DOCUME~1\Martial\APPLIC~1\HP
   [20/08/2004|10:41] C:\DOCUME~1\Martial\APPLIC~1\Identities
   [22/06/2007|21:14] C:\DOCUME~1\Martial\APPLIC~1\ispnews
   [16/11/2006|21:27] C:\DOCUME~1\Martial\APPLIC~1\Leadertech
   [13/04/2008|18:25] C:\DOCUME~1\Martial\APPLIC~1\Macromedia
   [15/03/2009|10:58] C:\DOCUME~1\Martial\APPLIC~1\Malwarebytes
   [28/10/2006|09:41] C:\DOCUME~1\Martial\APPLIC~1\McAfee.com Personal Firewall
   [16/06/2007|16:26] C:\DOCUME~1\Martial\APPLIC~1\Microsoft
   [14/02/2009|22:10] C:\DOCUME~1\Martial\APPLIC~1\Mozilla
   [02/01/2007|18:03] C:\DOCUME~1\Martial\APPLIC~1\OLYMPUS
   [22/06/2007|21:17] C:\DOCUME~1\Martial\APPLIC~1\PEX
   [07/01/2007|13:14] C:\DOCUME~1\Martial\APPLIC~1\Sonic
   [29/05/2007|16:50] C:\DOCUME~1\Martial\APPLIC~1\Sun

   [20/08/2004|10:30] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [03/03/2009 17:26][--a------] C:\WINDOWS	asks\AppleSoftwareUpdate.job
   [16/03/2009 22:08][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 12:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   --------------------\  Listing des dossiers dans C:\Program Files

   [19/10/2006|23:57] C:\Program Files\Adobe
   [02/03/2007|19:48] C:\Program Files\Alwil Software
   [08/03/2009|16:13] C:\Program Files\AntivirusFirewall
   [29/12/2008|16:54] C:\Program Files\Apple Software Update
   [03/03/2007|16:29] C:\Program Files\AresFlashDownloader
   [27/05/2007|13:39] C:\Program Files\AvantGo Connect
   [20/10/2006|00:04] C:\Program Files\BAE
   [22/06/2007|21:29] C:\Program Files\Boonty
   [17/01/2009|12:38] C:\Program Files\BoontyGames
   [10/03/2009|21:03] C:\Program Files\Broadcom
   [09/12/2007|12:37] C:\Program Files\Call of Duty Single Player Demo
   [15/03/2009|10:56] C:\Program Files\CCleaner
   [10/08/2008|19:14] C:\Program Files\Common Files
   [20/08/2004|10:35] C:\Program Files\ComPlus Applications
   [12/11/2006|15:00] C:\Program Files\Controle Parental
   [08/03/2009|16:04] C:\Program Files\Corel
   [19/10/2006|23:58] C:\Program Files\Corel Corporation
   [19/10/2006|23:56] C:\Program Files\Dell
   [20/10/2006|00:06] C:\Program Files\Dell Network Assistant
   [23/12/2007|20:25] C:\Program Files\DivX
   [10/08/2008|17:53] C:\Program Files\EA GAMES
   [22/06/2007|21:33] C:\Program Files\EA SPORTS
   [16/08/2007|09:53] C:\Program Files\EPSON
   [15/03/2009|21:17] C:\Program Files\Fichiers communs
   [27/02/2009|19:19] C:\Program Files\Google
   [16/08/2007|10:48] C:\Program Files\Hewlett-Packard
   [16/08/2007|11:19] C:\Program Files\HP
   [30/01/2009|23:00] C:\Program Files\InstallShield Installation Information
   [19/10/2006|23:57] C:\Program Files\InterActual
   [12/02/2009|13:27] C:\Program Files\Internet Explorer
   [29/12/2008|16:57] C:\Program Files\iPod
   [29/12/2008|16:57] C:\Program Files\iTunes
   [08/03/2009|15:34] C:\Program Files\Java
   [18/03/2007|08:53] C:\Program Files\Legacy Interactive
   [14/10/2007|17:08] C:\Program Files\LimeWire
   [15/03/2009|10:58] C:\Program Files\Malwarebytes' Anti-Malware
   [20/10/2006|00:02] C:\Program Files\McAfee
   [09/12/2006|14:13] C:\Program Files\McAfee.com
   [31/12/2007|16:09] C:\Program Files\Mediafour
   [17/12/2008|08:13] C:\Program Files\Messenger
   [09/02/2009|10:30] C:\Program Files\Messenger Plus! Live
   [27/05/2007|13:39] C:\Program Files\Microsoft ActiveSync
   [06/03/2008|03:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [20/08/2004|10:37] C:\Program Files\microsoft frontpage
   [14/05/2007|17:47] C:\Program Files\Microsoft Games
   [10/12/2006|15:57] C:\Program Files\Microsoft Office
   [05/03/2008|19:26] C:\Program Files\Microsoft SQL Server Compact Edition
   [18/11/2008|18:20] C:\Program Files\Microsoft Works
   [13/04/2008|17:52] C:\Program Files\MioNet
   [14/06/2007|20:31] C:\Program Files\mobile PhoneTools
   [17/12/2008|08:09] C:\Program Files\Movie Maker
   [16/03/2009|22:21] C:\Program Files\Mozilla Firefox
   [25/08/2007|09:24] C:\Program Files\mp3-explorer
   [09/09/2008|17:53] C:\Program Files\MPMAN
   [28/02/2007|21:44] C:\Program Files\MSN
   [20/08/2004|10:34] C:\Program Files\MSN Gaming Zone
   [09/12/2006|15:19] C:\Program Files\MSXML 4.0
   [16/03/2009|22:14] C:\Program Files\Navilog1
   [17/12/2008|08:05] C:\Program Files\NetMeeting
   [16/03/2009|22:30] C:\Program Files\Norton Internet Security
   [17/01/2009|12:40] C:\Program Files\NRJ
   [02/01/2007|18:37] C:\Program Files\OLYMPUS
   [20/08/2004|10:34] C:\Program Files\Online Services
   [17/12/2008|08:05] C:\Program Files\Outlook Express
   [03/01/2007|20:14] C:\Program Files\Philips
   [02/02/2009|11:54] C:\Program Files\PhotoFiltre
   [28/10/2006|18:01] C:\Program Files\PIXELA
   [29/03/2007|15:24] C:\Program Files\PQDVD
   [29/12/2008|16:56] C:\Program Files\QuickTime
   [19/10/2006|23:59] C:\Program Files\Roxio
   [04/01/2008|21:38] C:\Program Files\Samsung
   [14/02/2009|09:41] C:\Program Files\Securitoo
   [20/08/2004|10:35] C:\Program Files\Services en ligne
   [19/10/2006|23:55] C:\Program Files\Sigmatel
   [20/10/2006|00:00] C:\Program Files\Sonic
   [08/03/2009|16:28] C:\Program Files\Symantec
   [16/03/2009|22:17] C:\Program Files	rend micro
   [20/08/2004|10:41] C:\Program Files\Uninstall Information
   [10/03/2009|21:57] C:\Program Files\VCW VicMan's Photo Editor
   [14/02/2009|09:39] C:\Program Files\Wanadoo
   [09/12/2006|14:13] C:\Program Files\Wanadoo Messager
   [14/06/2007|20:20] C:\Program Files\WIDCOMM
   [06/03/2008|03:02] C:\Program Files\Windows Live
   [20/02/2007|20:04] C:\Program Files\Windows Live Toolbar
   [25/12/2006|10:53] C:\Program Files\Windows Media Connect 2
   [17/12/2008|08:05] C:\Program Files\Windows Media Player
   [10/12/2006|15:56] C:\Program Files\Windows Messaging
   [17/12/2008|08:05] C:\Program Files\Windows NT
   [20/08/2004|10:35] C:\Program Files\WindowsUpdate
   [20/08/2004|10:37] C:\Program Files\xerox

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [20/06/2008|14:27] C:\Program Files\Fichiers communs\Adobe
   [29/12/2008|16:57] C:\Program Files\Fichiers communs\Apple
   [03/01/2007|20:15] C:\Program Files\Fichiers communs\ArcSoft
   [15/05/2007|16:23] C:\Program Files\Fichiers communs\BOONTY Shared
   [08/03/2009|16:04] C:\Program Files\Fichiers communs\Corel
   [14/02/2009|09:37] C:\Program Files\Fichiers communs\France Telecom
   [16/08/2007|10:30] C:\Program Files\Fichiers communs\Hewlett-Packard
   [16/08/2007|13:02] C:\Program Files\Fichiers communs\HP
   [09/12/2006|15:20] C:\Program Files\Fichiers communs\InstallShield
   [19/10/2006|23:52] C:\Program Files\Fichiers communs\Java
   [19/05/2007|09:54] C:\Program Files\Fichiers communs\Macrovision Shared
   [06/03/2009|03:03] C:\Program Files\Fichiers communs\Microsoft Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\MSSoap
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\ODBC
   [19/10/2006|23:56] C:\Program Files\Fichiers communs\Roxio Shared
   [20/08/2004|10:35] C:\Program Files\Fichiers communs\Services
   [20/10/2006|00:00] C:\Program Files\Fichiers communs\Sonic Shared
   [03/01/2007|20:14] C:\Program Files\Fichiers communs\SPC500NC
   [20/08/2004|10:30] C:\Program Files\Fichiers communs\SpeechEngines
   [16/03/2009|22:30] C:\Program Files\Fichiers communs\Symantec Shared
   [17/12/2008|08:05] C:\Program Files\Fichiers communs\System
   [19/10/2006|23:59] C:\Program Files\Fichiers communs\TiVo Shared
   [05/03/2008|19:22] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 49 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-03-16 22:56:07
   Windows 5.1.2600 Service Pack 3 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 67
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:12][D:1]-> C:\DOCUME~1\Martial\LOCALS~1\Temp
   [F:10][D:0]-> C:\DOCUME~1\Martial\Cookies
   [F:3][D:1]-> C:\DOCUME~1\Martial\LOCALS~1\TEMPOR~1\content.IE5

   1 - "C:\Lop SD\LopR_1.txt" - 16/03/2009|22:43 - Option : [1]
   2 - "C:\Lop SD\LopR_2.txt" - 16/03/2009|22:56 - Option : [2]

   --------------------\  Fin du rapport a 22:56:56

Destrio5 · Answer

Bien.

&#9679; Télécharge Ad-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
&#9679; Double-clique sur le raccourci d'Ad-Remover située sur ton Bureau.
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
&#9679; Au menu principal, choisis l'option A.
&#9679; Poste le rapport généré (C:\Ad-report(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.

djuste · Answer

Bonjour,

Je ferai cette manipulation ce soir. Merci encore !

Bonne journée.

djuste · Answer

------- LOGFILE OF AD-REMOVER 1.1.1.8 | ONLY XP/VISTA -------

Updated by C_XX on 15/03/2009 at 12:00

Start at: 21:28:11, Mar 17/03/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™  Service Pack 3 (version 5.1.2600)
Computer Name: MARTIAL
Current User: Martial - Administrator
Drive(s): 
- C:\  (File System: NTFS)
- D:\  (File System: NTFS)
- E:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 50




Bonne nuit à tout le monde ! :D

+-----------------| Boonty/Boonty Games Elements Found:

.
HKCR\boontybox
HKLM\Software\Boonty
HKLM\Software\Classes\boontybox
.
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY

+-----------------| Eorezo Elements Found:

.
C:\Documents and Settings\Lulu\Cookies\lulu@eorezo[1].txt 
C:\Documents and Settings\Lulu\Cookies\lulu@scache2.eorezo[1].txt 
C:\Documents and Settings\Lulu\Cookies\lulu@scache3.eorezo[2].txt 

+-----------------| Infected Poker Softwares Elements Found:

HKCU\Software\pacificpoker
HKCU\Software\pokerinstaller
.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.
.

+-----------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: qj5x8cwf.default (Martial)
.
Prefs.js: Browser.Search.DefaultEngineName:  "Google"
Prefs.js: Browser.Search.SelectedEngine:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.11 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061020

+-[HKEY_USERS\S-1-5-21-1665640438-15375852-1828975816-1006\..\Internet Explorer\Main]

Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061020

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

2861 Byte(s) - C:\Ad-Report-Scan-17.03.2009.log

0 File(s) - C:\Program Files\Ad-remover\TOOLS\BACKUP
0 File(s) - C:\Program Files\Ad-remover\TOOLS\QUARANTINE

End at: 21:33:26 | 17/03/2009
.
+-----------------| E.O.F - 71 Lines
.

Destrio5 · Answer

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

&#9679; Coche "A" à l'écran de sélection :
http://sd-1.archive-host.com/membres/up/16506160323759868/Capturer-ADR.JPG

&#9679; Puis choisis S, le programme va travailler.

&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report-clean-(date).log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide /!\

Destrio5 · Answer

--> Désinstalle Ad-Remover.

--> Télécharge DirLook sur ton Bureau. 

--> Double-clique sur DirLook.exe pour lance l'outil. 

--> Copie le texte ci-dessous : 




C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp  




--> Dans la petite fenêtre de DirLook, faire un clic droit dans la zone blanche et choisir Coller. 
Note : les lignes sélectionnées précédemment doivent avoir été recopiées dans la zone blanche de DirLook. 

--> Clique sur le bouton DirLook pour lancer la recherche. 

Lorsque l'outil a terminé cette recherche, le Bloc-notes s'ouvre. 
Note : Dans le Bloc-notes, vérifie dans le menu Format (en haut) que l'option "Retour automatique à la ligne" n'est pas cochée. 

--> Enregistre le rapport sous le nom DirLook1.txt et ferme le Bloc-notes. 

--> Ferme DirLook en cliquant sur le bouton Exit puis poste le rapport.

djuste · Answer

DirLook.exe v2.0 by jpshortstuff
Log created at 21:44 on 19/03/2009
==================================
Contents of "C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp"

---FOLDERS---

(none found)

---FILES---

bat find sect (3146336 bytes - created on 18/03/2007 at 14:31, modified on 24/06/2007 at 14:30) --ahs-
multi once default (3255936 bytes - created on 09/03/2007 at 16:10, modified on 20/06/2007 at 16:48) --ahs-
Trans Amok Mail (3205648 bytes - created on 04/03/2007 at 17:10, modified on 23/06/2007 at 09:46) --ahs-
TrayCool1 (3585648 bytes - created on 04/03/2007 at 18:19, modified on 22/06/2007 at 16:20) --ahs-

==================================
=EOF=

Destrio5 · Answer

---> Désactive ton antivirus le temps de la manipulation car OTMoveIt3 est détecté comme une infection à tort.

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau.

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:files 
C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

djuste · Answer

Merci pour ta disponibilité. Voici le rapport :

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
C:\DOCUME~1\ALLUSE~1\APPLIC~1\eachdatalitecamp moved successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS	emp\hsperfdata_SYSTEM\660 scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_160.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
FireFox cache emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03192009_215809

Files moved on Reboot...
File move failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be moved on reboot.
File C:\WINDOWS	emp\hsperfdata_SYSTEM\660 not found!
File C:\WINDOWS	emp\Perflib_Perfdata_160.dat not found!

Destrio5 · Answer

- Télécharge HijackThis v2.0.2 sur ton Bureau.

- Double-clique sur HJTInstall afin de lancer l'installation.

- Clique sur Install ensuite sur I Accept.

- Clique sur Do a system scan and save a logfile.

- Le Bloc-notes s'ouvrira, fais un copier/coller de tout son contenu ici dans ton prochain message.

djuste · Answer

Bonjour,

Voici le rapport suite à la manipulation demandée :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:51:59, on 20/03/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16791)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\MioNet\MioNetManager.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PSIService.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MioNet\jvm\bin\MioNet.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\stsystra.exe
C:\Program Files\Dell\Media Experience\DMXLauncher.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
c:\program files\fichiers communs\installshield\updateservice\isuspm.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\agent.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=1061020
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll (file missing)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [SigmatelSysTrayApp] stsystra.exe
O4 - HKLM\..\Run: [DMXLauncher] C:\Program Files\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "c:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus C64 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C64 Series" /O6 "USB001" /M "Stylus C64"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
O4 - HKLM\..\Run: [MSKDetectorExe] C:\Program Files\McAfee\SpamKiller\MSKDetct.exe /uninstall
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe -NoStart
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
O16 - DPF: {4A85DBE0-BFB2-4119-8401-186A7C6EB653} - http://messenger.zone.msn.com/binary/MJSS.cab69309.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/pr01/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MioNet Service (MioNet) - Unknown owner - C:\Program Files\MioNet\MioNetManager.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ProtexisLicensing - Unknown owner - C:\WINDOWS\system32\PSIService.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

Destrio5 · Answer

--> Désinstalle les programmes suivants :
- J2SE Runtime Environment 5.0 Update 6 
- Java 6 Update 11
- Java 6 Update 7
- Java SE Runtime Environment 6 Update 1

--> Mets à jour Adobe Reader.

--> Mets à jour Java.

--> Installe Antivir et mets-le à jour.

--> Double-clique sur l'icône d'Antivir (Parapluie) dans la barre des tâches.

--> Dans Antivir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages.

--> Fais un scan complet et poste le rapport.

Tutoriel : Scanner le(s) disque(s) dur(s)

djuste · Answer

Bonsoir,

J'ai désinstallé comme demandé les versions de Java.

En revanche, impossible de télécharger Java et de mettre à jour  Antivir... Toujours ce problème que je peux surfer sur le net mais ne peux faire la moindre mise à jour...

Je fais quand même le scan d'Antivir, malgré tout ...

djuste · Answer

Voici le rapport demandé :



Avira AntiVir Personal
Date de création du fichier de rapport : vendredi 20 mars 2009  21:10

La recherche porte sur 1038808 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme :      Windows XP
Version de Windows :(Service Pack 3)  [5.1.2600]
Mode Boot :       Démarré normalement
Identifiant :     SYSTEM
Nom de l'ordinateur :MARTIAL

Informations de version :
BUILD.DAT     : 8.2.0.52       16931 Bytes  02/12/2008 14:55:00
AVSCAN.EXE    : 8.1.4.10      315649 Bytes  18/11/2008 08:21:00
AVSCAN.DLL    : 8.1.4.1        49921 Bytes  21/07/2008 13:44:27
LUKE.DLL      : 8.1.4.5       164097 Bytes  12/06/2008 12:44:16
LUKERES.DLL   : 8.1.4.0        13057 Bytes  04/07/2008 07:30:27
ANTIVIR0.VDF  : 7.1.0.0     15603712 Bytes  27/10/2008 11:30:36
ANTIVIR1.VDF  : 7.1.0.56      411136 Bytes  09/11/2008 16:57:13
ANTIVIR2.VDF  : 7.1.0.89      221184 Bytes  16/11/2008 16:16:47
ANTIVIR3.VDF  : 7.1.0.97       45056 Bytes  17/11/2008 16:38:59
Version du moteur: 8.2.0.31  
AEVDF.DLL     : 8.1.0.6       102772 Bytes  14/10/2008 10:05:56
AESCRIPT.DLL  : 8.1.1.15      332156 Bytes  11/11/2008 14:00:07
AESCN.DLL     : 8.1.1.5       123251 Bytes  07/11/2008 15:06:41
AERDL.DLL     : 8.1.1.3       438645 Bytes  04/11/2008 13:58:38
AEPACK.DLL    : 8.1.3.4       393591 Bytes  11/11/2008 09:41:39
AEOFFICE.DLL  : 8.1.0.30      196986 Bytes  07/11/2008 15:06:41
AEHEUR.DLL    : 8.1.0.71     1487222 Bytes  07/11/2008 15:06:41
AEHELP.DLL    : 8.1.1.3       119157 Bytes  07/11/2008 15:06:41
AEGEN.DLL     : 8.1.1.0       319859 Bytes  07/11/2008 15:06:41
AEEMU.DLL     : 8.1.0.9       393588 Bytes  14/10/2008 10:05:56
AECORE.DLL    : 8.1.4.1       172405 Bytes  07/11/2008 15:06:41
AEBB.DLL      : 8.1.0.3        53618 Bytes  14/10/2008 10:05:56
AVWINLL.DLL   : 1.0.0.12       15105 Bytes  09/07/2008 08:40:02
AVPREF.DLL    : 8.0.2.0        38657 Bytes  16/05/2008 09:27:58
AVREP.DLL     : 8.0.0.2        98344 Bytes  31/07/2008 12:02:15
AVREG.DLL     : 8.0.0.1        33537 Bytes  09/05/2008 11:26:37
AVARKT.DLL    : 1.0.0.23      307457 Bytes  12/02/2008 08:29:19
AVEVTLOG.DLL  : 8.0.0.16      119041 Bytes  12/06/2008 12:27:46
SQLITE3.DLL   : 3.3.17.1      339968 Bytes  22/01/2008 17:28:02
SMTPLIB.DLL   : 1.2.0.23       28929 Bytes  12/06/2008 12:49:36
NETNT.DLL     : 8.0.0.1         7937 Bytes  25/01/2008 12:05:07
RCIMAGE.DLL   : 8.0.0.51     2371841 Bytes  04/07/2008 07:23:16
RCTEXT.DLL    : 8.0.52.1       86273 Bytes  17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:, 
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen

Début de la recherche : vendredi 20 mars 2009  21:10

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'agent.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ISUSPM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FINDFAST.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'BTSTAC~1.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'OSA.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'BTTray.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QTTask.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DLACTRLW.EXE' - '1' module(s) sont contrôlés
Processus de recherche 'issch.exe' - '1' module(s) sont contrôlés
Processus de recherche 'DMXLauncher.exe' - '1' module(s) sont contrôlés
Processus de recherche 'stsystra.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MioNet.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PAStiSvc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'PSIService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HPZipm12.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MioNetManager.exe' - '1' module(s) sont contrôlés
Processus de recherche 'FTRTSVC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'btwdins.exe' - '1' module(s) sont contrôlés
Processus de recherche 'bgsvcgen.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'50' processus ont été contrôlés avec '50' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '67' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\hiberfil.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP001D3782
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP01ECEC47
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP03A25964
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP04C893F2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP052DB8BE
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0762DD81
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP078AA269
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP086DC2DB
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP092E5461
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP094C743D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP09B0A14E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0AFCA57C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0D578D43
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0D5F261C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0E748EEA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP0F5A5C9A
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP103F1B1E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP116D5001
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP11E22F49
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP125096B1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1336971E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP14635EEF
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1464D638
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP14AE358C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP14BC73C1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1774473F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP195221D8
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1AFF281D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1C4A9D2E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1CB9AFC1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1E05BBF6
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP1E9DC5A4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP203060FA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2073F425
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP21613FB2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP22B90102
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2498AB3D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP25254CC4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP25519D2F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP25665481
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP26BDD9B2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2852301F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP28AC59B5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP29575E9D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2962C33E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2A523224
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2CF218AC
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2F13AB3D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2F52571C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP2F8E9F46
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP30B71F27
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP30E07E64
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP31182A68
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP34720C56
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP34ECAC1E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP36608029
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP36CE7253
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP3750F36F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP38D2C8D0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP390EB97E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP397AC7A0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP3ADB6402
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP3B06DA81
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP3C097D33
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP3ED76583
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP40167797
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4072B7B7
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP415E931D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP429F28F3
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP448A518D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4494C724
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP45C58841
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP46EDCE6A
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP47ACBBD9
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP47FEA1C9
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4847BD07
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4942EC9D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP49F32636
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4A5B10E2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4AF4895C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4BB9896C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4C530DFB
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.15.B
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4DF88F16
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP4ED749FC
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP503ECE30
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP51F536C4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP55A9B506
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP58B23317
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP5BDF3633
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP5CE9DC53
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP5E13F57D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP5FEA1B81
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP6050EBCD
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP63640622
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP64858585
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP653F08ED
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP65A288E8
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP65AB65D3
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP66CD46CA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP6868DC1F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP687F39E5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP6A7C4860
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP6BDE3679
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP6FC8075F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP735F56F2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP767C307D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP775C6A84
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP7B462FC4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP7B7FE21B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP7DC014EC
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP7E55A18E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP7FC4DB7E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8002F516
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8018AE37
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP80A5FCDA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP825B8B88
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP840D177F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP85CF9E93
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8686B2C2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP868BA149
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP87F76DC6
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP87FDD66B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8842708B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP89AB6A29
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8A4C8937
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8B2DF8A5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8B7F6A76
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8BBC32E5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8D53DAA4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP8F5FC3A4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP90B1FE6B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP910F4E0B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP917874A9
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP92E646C5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9864C03F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9886E0A6
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP98C64331
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP98C6E339
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9A9CAFE0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9BD6B1C1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9D2F8BD7
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9D5FA458
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9DBCFCF0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\AP9FA223DD
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA0D97945
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA13CA07E
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA1931FD6
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA1A21DDC
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA24649B0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA35F6FE2
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA4107286
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA4EA2F9F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA544895C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA5F9C063
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA71BEA2B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APA9974035
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APAE87A50D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APAF3B0630
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB1C3D9D5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB36D6DF4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB3D079A1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB3D7E214
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB4B44901
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB4DF147D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB5090A43
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB739EA7A
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB7C804B0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APB8465BEC
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APBC0E6684
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APBCB711D9
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APBCC30B15
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APBF68D456
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC0791969
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC33ADA2C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC3FD4F54
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC40473AA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC42F5619
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC48583F0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC4FC306F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC523BE93
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC562C573
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC5807DAF
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APC7EF81D5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APCB81585C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APCCE96A01
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APCF07B802
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APCFA91D61
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD024577B
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD0C8EFD8
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD26DEC0C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD3643419
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD5158437
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD5D9856F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD6ABF90F
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD8ADA2F7
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD9399D96
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APD9F83949
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APDA310798
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APDA86E591
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APDC0167A0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APDE1E34A5
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE09349FE
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE0CE36CA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE1D8791D
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE1E16673
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE34D5546
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE589EB10
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE5C332ED
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE5E95BBB
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE7F74322
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APE96DDB7C
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APECA49E57
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APECF57C04
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APED68C311
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APEDFF6682
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APEFFDEC39
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APEFFE4456
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF2DB82C7
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF4F181C0
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF5920CB6
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF72C22FF
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF74D56FA
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF7CEFE69
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF84AFA03
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF8F928FE
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APF98C5464
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFA8F03B7
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFE8E2FF4
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFED07BEF
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFF4D62D1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFFC1D0EB
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\Quarantine\APFFFFB0C1
    [RESULTAT]  Contient le modèle de détection du virus de script HTML HTML/Shellcode.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP546\A0329107.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP552\A0337340.exe
    [RESULTAT]  Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP568\A0353202.exe
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.15.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP568\A0353203.exe
    [RESULTAT]  Contient le cheval de Troie TR/FakeAV.15.B
    [REMARQUE]  Fichier supprimé.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP568\A0353204.exe
    [RESULTAT]  Contient le cheval de Troie TR/Silentinstall.A
    [REMARQUE]  Fichier supprimé.
Recherche débutant dans 'D:\' <Sauvegarder>


Fin de la recherche : vendredi 20 mars 2009  22:30
Temps nécessaire:  1:19:25 Heure(s)

La recherche a été effectuée intégralement

  17834 Les répertoires ont été contrôlés
 331909 Des fichiers ont été contrôlés
    237 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
    237 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      0 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
 331670 Fichiers non infectés
   4271 Les archives ont été contrôlées
      2 Avertissements
    237 Consignes

Destrio5 · Answer

--> Télécharge WinsockXPFix sur ton Bureau. 

--> Double-clique sur WinsockXPFix.exe. 
--> Tout d'abord, clique sur le boutton ReG-Backup. Cela sauvegardera ton registre par précaution. 
--> Clique sur OK, et encore une fois. Tu verras une fenêtre de sauvegarde de ton registre, tu cliqueras une nouvelle fois sur OK. 

--> Retourne à la fenêtre principale. 
--> Clique sur Fix. 
--> Clique sur Yes. 
--> Il se lancera pendant une minute ou deux et un bip se fera entendre et tu verras cette fenêtre. 
--> Finalement, clique sur OK et laisse ton PC redémarrer.

djuste · Answer

Bonjour,

Le même problème persiste : les  MBAM, Antivir et autres ne se mettent toujours pas à jour...

EN plus, lors de la sauvegarde du registre, j'ai eu plusieurs messages d'erreur.

Que pourrais-je bien faire ?

Destrio5 · Answer

--> Télécharge Catchme (de Przemyslaw Gmerek) sur ton Bureau. 
--> Double-clique sur catchme.exe (le .exe n'est pas forcément visible) afin de le lancer.
--> Lorsque la recherche sera terminée, poste le rapport catchme.log dans ta prochaine réponse. (Ce rapport est sur ton Bureau.)

djuste · Answer

Ca y est ! Tout va bien !!!

Merci pour ton aide précieuse :D

Comment te remercier pour ta patience et tes conseils ?

Destrio5 · Answer

C'est revenu tout seul ?

djuste · Answer

Je ne saurai répondre : j'ai passé Catchme et puis tout s'est décoincé, comme par magie... Je ne saurai te dire ce qui s'est réellement passé.

A moins que Catchme ne fasse aucun nettoyage, je ne pourrais pas t'expliquer ce qui s'est passé.

Destrio5 · Answer

Catchme ne fait pas de nettoyage.

As-tu le rapport ?

djuste · Answer

Je ne l'ai pas conservé... et j'ai éteint la machine ! Bon ,je le reposte dès demain : je suis crevé ce soir...

Destrio5 · Answer

Ok.

Machine infestée !

49 réponses

Discussions similaires

Newsletters