Virus Win32 par msn

Résolu
Bonjour,
Il y a quelques semaines j'ai attrapé un virus win32 par msn. Mon anti virus Securitoo (antivurus orange) l'a détecté, plusieurs fois il a essayé de le bloquer, sans succès, et puis la mis en quarantaine mais à ce moment là , le "virus" a changé de nom et mon anti virus m'a dit qu'il ne le trouvait plus.
J'ai téléchargé le programme Malwarebytes et fais une restauration.
Qand j'ai relancé mon PC, il était toujours là. Mais je pouvais quand même travailler sur mon ordi.
A chaque fois que je démarre mon PC un message apparait me disant que le system win 32... est introuvable.
J'ai télécharge ccleaner, mais je ne le retrouve pas sur mon ordi.
J'ai voulu mettre internet explorer version 8 mais, le system a bloqué l'application.
Et hier, mon anti virus a détecté une tentative de mofification du system par win 32, j'ai bloqué l'application. Mais depuis, mon anti virus est en dysfonctionnement, mon acces internet ralenti (quand j'arrive à l'ouvrir!).
J'ai lancé le téléchargement de Avast Pro hier soir vers 20h30 et ce matin à 6h30, le téléchargement etait toujours en cours.
Là je vous écrit de mon travail, je pense que ce soir en rentrant je vais essayer de transférer toutes mes photos et vidéos sur un CD ou sur mon disque dur externe au cas où!

Si quelqu'un pouvais m'aider, ça serait génial, je ne mis connait pas vraiment en virus et leur fonctionnement.
Merci
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

  1. c est pareil a peu pres internet explorer et mozilla.dans mozilla pas d active x a accepte , bcp sont infectes sur des sites.
    no script c est pour arreter les formats java et adobe sur differents sites.lorsque tu connais pas un site c est interessant. mefie toi avec adobe car les failles de securite peuvent faire que tu es infecte , a toi de voir.

    antivirus :antivir
    pare feu: comodo pro firewall 3 ou amor online(en anglais mais performant)
    fait une recherche de tuto pour bien comprendre et le configurer
    1. 1)pour enlever les fichiers temporaires

      a passer tout les 15 jours a peu pres.

      • Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
      http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

      • Fermer toutes les applications
      • Lancer CCLeaner
      S'il n'est pas en Français cliquer sur Options, Setting, Language
      et sélectionner Français
      • cocher dans le menu Nettoyeur - onglet Windows :
      Internet Explorer: Fichiers Internet Temporaires, Cookies
      • Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
      • Avancé: Vieilles données du Prefetch
      • Décocher dans le menu Options - sous-menu Avancé :
      Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
      • Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
      • Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
      Firefox/Mozilla: Cache Internet, Cookies
      • Click sur Analyse
      • Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
      • Click sur Registre
      • Sélectionner tout
      • Click sur Chercher des erreurs (En bas)

      Une fois le scan terminé sélectionner tout
      • Click sur Réparer les erreurs sélectionnées

      2)CES 2 PROGRAMMES DOIVENT RESTER A JOUR
      ensuite désinstal java car pas a jours et telecharge et instal cette version :

      https://www.java.com/fr/download/manual.jsp

      ensuite si c est la version gratuite désinstal adobe reader car pas a jours et telecharge et instal cette version :

      https://get2.adobe.com/reader/otherversions/

      3)passe a mozilla 3 au lieu d internet explorer car c est bien plus sur.

      http://www.commentcamarche.net/telecharger/telecharger 111 firefox

      fait ce qui est indique sur ce lien pour mieux securise firefox.
      https://www.malekal.com/securiser-le-navigateur-web-firefox-2/

      surtout NO SCRIPT(arrete les programmes java et adobe automatiquement,empeche des infections par script
      donc il faut autoriser pour certains de tes sites pour pouvoir lire des textes ou des video)

      efficace sur des sites inconnu, ou douteux.

      4)je crois que tu payes tout les mois pour ce systeme de securite , essaye de l annuler car tu as bien mieux en gratuit. fait signe a ce niveau a ce moment.

      5)enleve ce que je t ai fait telecharger sauf malwarebyte.
      1. 1) CCLeaner OK

        2) Java mis à jour
        Adobe: j'ai pas mis à jour, car je le trouve moins bien que la version 7 (plus chose qu'on peut plus faire avec)

        3) pour Mozila; quelles sont les différence avec internet explorer au niveau de l'utilisation?
        pour sécuriser firefox; c'est un anti virus?

        4) tu me propose quoi comme antivirus à la place du mien?
    2. 1) rapport RSIT:
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Compaq_Propriétaire at 2009-04-30 21:08:59
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 14 GB (8%) free of 185 GB
      Total RAM: 446 MB (23% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 21:09:46, on 30/04/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
      C:\windows\system\hpsysdrv.exe
      C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\WINDOWS\ALCXMNTR.EXE
      C:\HP\KBD\KBD.EXE
      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
      C:\WINDOWS\vVX1000.exe
      C:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
      C:\Program Files\OrangeHSS\Launcher\Launcher.exe
      C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Multimedia Mouse Driver\MouseDrv.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\Skype\Phone\Skype.exe
      C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
      C:\Program Files\OrangeHSS\systray\systrayapp.exe
      C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
      C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
      C:\Program Files\Microsoft LifeCam\MSCamS32.exe
      C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
      C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
      C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
      C:\Program Files\Skype\Plugin Manager\skypePM.exe
      C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
      C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
      C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
      C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
      C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsav32.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
      C:\Program Files\trend micro\Compaq_Propriétaire.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.epson.net/index.htm?product=Stylus_DX4000
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {1F32D317-4146-4A9A-BE7D-C2F1569F0DE5} - C:\WINDOWS\system32\vtUomJDs.dll (file missing)
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
      O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll (file missing)
      O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
      O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
      O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
      O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
      O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
      O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
      O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
      O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
      O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
      O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
      O4 - HKLM\..\Run: [WinDLL (tmp.exe)] rundll32.exe C:\WINDOWS\system32\tmp.exe,start
      O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
      O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
      O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - Startup: Notification de cadeaux MSN.lnk = ?
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
      O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
      O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
      O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
      O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
      O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: http://*.mappy.com
      O15 - Trusted Zone: http://*.orange.fr
      O15 - Trusted Zone: http://rw.search.ke.voila.fr
      O15 - Trusted Zone: http://orange.weborama.fr
      O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
      O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
      O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
      O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      1. cela doit etre fini a present je suppose.

        1)refais moi un rapport rsit.

        2)ton antivirus et pare feu es tu en version gratuite ou payante, car celui que tu as est bien pour etre infecte et pas le contraire.
        1. passe cela
          passe cet antimalware, fait comme indique
          Telecharges malwaresbytes antimalwares(MBAM) : egalement tres util sur pb de pub mais pas tous malheureusement

          Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

          Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
          fais comme indique,mise a jour , scan complet en mode sans echec et les rapports.
          COLLE LE RAPPORT APRES SUPPRESSION MERCI.

          garde le et lance un scan tout les mois comme indique.

          si tu as ad aware tu peux desinstalle car il ne reconnait plus grand chose.

          1. Malwarebytes' Anti-Malware 1.36
            Version de la base de données: 2059
            Windows 5.1.2600 Service Pack 3

            29/04/2009 18:32:44
            mbam-log-2009-04-29 (18-32-44).txt

            Type de recherche: Examen rapide
            Eléments examinés: 88836
            Temps écoulé: 15 minute(s), 50 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 2
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 1

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> Quarantined and deleted successfully.
            HKEY_CURRENT_USER\SOFTWARE\Microsoft\cs41275 (Malware.Trace) -> Quarantined and deleted successfully.

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            C:\WINDOWS\system32\tmp.0xe (Backdoor.Bot) -> Quarantined and deleted successfully.
        2. J'ai éteinds et redémarrer mon ordi.
          J'ai toujours une fenêtre qui s'ouvre au démarrage:
          RUNDUL
          Erreur de chargement de C:\WINDOWS\System32\tmp.exe
          Le module spécifié est introuvable
          1. rapport ToolBar SD option 2:

            -----------\\ ToolBar S&D 1.2.8 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
            X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
            BIOS : Phoenix - Award BIOS v6.00PG
            USER : Compaq_Propriétaire ( Administrator )
            BOOT : Normal boot
            Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
            Firewall : AntiVirus Firewall 7.03 7.03 (Activated)
            C:\ (Local Disk) - NTFS - Total:180 Go (Free:15 Go)
            D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
            E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
            G:\ (USB)
            H:\ (USB)
            I:\ (USB)
            J:\ (USB)

            "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
            Option : [2] ( 28/04/2009|20:29 )

            -----------\\ SUPPRESSION

            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\alabama_smith16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\fairy_island16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ice_cream_craze_tycoon16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jewel_quest_solitaire_316x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mortimer_beckett_spooky_manor16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_legends_sleepy_hollow16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\newGames.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\orchard16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle_hero16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\searchHistory.dat
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sunshine_acres16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_enchanting_islands16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_hidden_object_show_216x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_mushroom_age16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\trial.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\wmc2_FR16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
            Supprime! - C:\Program Files\GamesBar\Localization2-French.ini
            Supprime! - C:\Program Files\GamesBar\oberontb.dll
            Supprime! - C:\Program Files\GamesBar\uninst.exe
            Supprime! - C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\GamesBar
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
            Supprime! - C:\Program Files\GamesBar

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
            "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
            "Search Bar"="https://www.orange.fr/portail?kw="

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Start Page"="https://www.msn.com/fr-fr/"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            1 - "C:\ToolBar SD\TB_1.txt" - 28/04/2009|20:23 - Option : [1]
            2 - "C:\ToolBar SD\TB_2.txt" - 28/04/2009|20:31 - Option : [2]

            -----------\\ Fin du rapport a 20:31:20,29
            1. rapport ToolBar SD option 1:

              -----------\\ ToolBar S&D 1.2.8 XP/Vista

              Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
              X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3200+ )
              BIOS : Phoenix - Award BIOS v6.00PG
              USER : Compaq_Propriétaire ( Administrator )
              BOOT : Normal boot
              Antivirus : AntiVirus Firewall 7.03 7.03 (Activated)
              Firewall : AntiVirus Firewall 7.03 7.03 (Activated)
              C:\ (Local Disk) - NTFS - Total:180 Go (Free:15 Go)
              D:\ (Local Disk) - FAT32 - Total:5 Go (Free:2 Go)
              E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
              G:\ (USB)
              H:\ (USB)
              I:\ (USB)
              J:\ (USB)

              "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
              Option : [1] ( 28/04/2009|20:21 )

              -----------\\ Recherche de Fichiers / Dossiers ...

              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\4_elements16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\alabama_smith16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\call_of_atlantis16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\fairy_island16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ice_cream_craze_tycoon16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jewel_quest_solitaire_316x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mortimer_beckett_spooky_manor16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mystery_legends_sleepy_hollow16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\newGames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\orchard16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle_hero16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\searchHistory.dat
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sunshine_acres16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_enchanting_islands16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_hidden_object_show_216x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_mushroom_age16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\trial.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\wmc2_FR16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\womens_murder_club_fr16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\4_elements16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\action.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\alabama_smith16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\arcade.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\buy.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\call_of_atlantis16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\cards.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\download.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\fairy_island16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\highlight.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\ice_cream_craze_tycoon16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\jewel_quest_solitaire_316x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\jigsaw.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\kids.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\mahjong.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\mortimer_beckett_spooky_manor16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\mygames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\mystery_legends_sleepy_hollow16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\newGames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\orchard16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\popup_off.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\popup_on.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\puzzle.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\puzzle_hero16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\search.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\sports.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\sunshine_acres16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\the_enchanting_islands16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\the_hidden_object_show_216x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\the_mushroom_age16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\trial.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\wmc2_FR16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-05-24\womens_murder_club_fr16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\fairy_island16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\highlight.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\ice_cream_craze_tycoon16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\mortimer_beckett_spooky_manor16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\newGames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\popup_off.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\popup_on.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\puzzle_hero16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\search.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\sunshine_acres16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\the_enchanting_islands16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\the_hidden_object_show_216x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-08-51\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\4_elements16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\action.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\alabama_smith16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\arcade.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\call_of_atlantis16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\cards.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\download.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\fairy_island16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\highlight.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\ice_cream_craze_tycoon16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\jewel_quest_solitaire_316x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\jigsaw.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\kids.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\mahjong.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\mortimer_beckett_spooky_manor16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\mystery_legends_sleepy_hollow16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\newGames.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\orchard16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\popup_off.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\popup_on.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\puzzle.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\puzzle_hero16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\search.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\sports.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\sunshine_acres16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\the_enchanting_islands16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\the_hidden_object_show_216x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\the_mushroom_age16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\wmc2_FR16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-19-55\womens_murder_club_fr16x16.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\highlight.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\search.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-04\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\about.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\feedback.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\help.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\partner.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\sendafriend.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\uninstall.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\09-04-28-19-30-34\update.gif
              C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\onload\loading.gif
              C:\Program Files\GamesBar
              C:\Program Files\GamesBar\Localization2-French.ini
              C:\Program Files\GamesBar\oberontb.dll
              C:\Program Files\GamesBar\uninst.exe
              C:\DOCUME~1\ALLUSE~1\MENUDÉ~1\PROGRA~1\GamesBar

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
              "Search Page"="https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC"
              "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"
              "Search Bar"="https://www.orange.fr/portail?kw="

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
              "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              1 - "C:\ToolBar SD\TB_1.txt" - 28/04/2009|20:23 - Option : [1]

              -----------\\ Fin du rapport a 20:23:13,60
              1. bonjour

                1)Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
                https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

                lors du scan coupe ta connection internet.

                * Double-clique sur ToolBar-SD afin de lancer l'installation, un raccourci sera ajouté sur le Bureau.
                * Double-clique dessus pour démarrer l'outil; choisis la langue.
                * Sous Vista, faire un clic droit et "Exécuter en tant qu'administrateur" (Elévation des privilèges), puis -> Continuer.
                * Tape 1 puis sur la touche [Entrée] afin de lancer la suppression.
                * Patiente jusqu'à la fin de la recherche.
                * À la fin du scan, le rapport s'ouvrira dans le Bloc-notes.
                * Poste ce rapport, par copier/coller, dans ta prochaine réponse.
                * Le rapport se trouve également sous : C:\TB.txt

                2)relance toolbar mais la appuie sur l option 2. tu obtiens un rapport que tu colles.

                3)comment se comporte ton pc?
                1. Au fait j'ai reussi à télécharger MSN fix mais pas à ouvrir MSNfix bat.
                  Alors je suis passé au 2nd point directement.
                  Grave - pas grave?
              2. voici le 2 nd rapport: log-bloc note:
                Logfile of random's system information tool 1.06 (written by random/random)
                Run by Compaq_Propriétaire at 2009-04-27 20:40:23
                Microsoft Windows XP Édition familiale Service Pack 2
                System drive C: has 17 GB (9%) free of 185 GB
                Total RAM: 446 MB (29% free)

                Logfile of Trend Micro HijackThis v2.0.2
                Scan saved at 20:41:51, on 27/04/2009
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v7.00 (7.00.6000.16827)
                Boot mode: Normal

                Running processes:
                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\Ati2evxx.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\WINDOWS\Explorer.EXE
                C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
                C:\windows\system\hpsysdrv.exe
                C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                C:\WINDOWS\ALCXMNTR.EXE
                C:\HP\KBD\KBD.EXE
                C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE
                C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE
                C:\Program Files\OrangeHSS\Launcher\Launcher.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                C:\WINDOWS\vVX1000.exe
                C:\Program Files\Multimedia Mouse Driver\MouseDrv.exe
                C:\Program Files\Multimedia Keyboard Driver\PS2USBKbdDrv.exe
                C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
                C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\Messenger\msmsgs.exe
                C:\Program Files\Skype\Phone\Skype.exe
                C:\Documents and Settings\Compaq_Propriétaire\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                C:\Program Files\OrangeHSS\systray\systrayapp.exe
                C:\Program Files\OrangeHSS\Deskboard\deskboard.exe
                C:\Program Files\OrangeHSS\connectivity\connectivitymanager.exe
                C:\Program Files\OrangeHSS\connectivity\CoreCom\CoreCom.exe
                C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
                C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\FSGK32.EXE
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                C:\Program Files\Orange\AntivirusFirewall\Common\FSMB32.EXE
                C:\Program Files\Microsoft LifeCam\MSCamS32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Orange\AntivirusFirewall\Common\FCH32.EXE
                C:\Program Files\Orange\AntivirusFirewall\Common\FAMEH32.EXE
                C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsqh.exe
                C:\Program Files\Orange\AntivirusFirewall\FSGUI\fsguidll.exe
                C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fssm32.exe
                C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
                C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsus.exe
                C:\Program Files\OrangeHSS\connectivity\CoreCom\OraConfigRecover.exe
                C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
                C:\Program Files\Skype\Plugin Manager\skypePM.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Documents and Settings\Compaq_Propriétaire\Application Data\U3\173780140BC24FE5\LaunchPad.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Documents and Settings\Compaq_Propriétaire\Bureau\RSIT.exe
                C:\Program Files\trend micro\Compaq_Propriétaire.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portail?kw=
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://support.epson.net/index.htm?product=Stylus_DX4000
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                O2 - BHO: (no name) - {1F32D317-4146-4A9A-BE7D-C2F1569F0DE5} - C:\WINDOWS\system32\vtUomJDs.dll (file missing)
                O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files\GamesBar\oberontb.dll
                O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: GamesBar - {6F282B65-56BF-4BD1-A8B2-A4449A05863D} - C:\Program Files\GamesBar\oberontb.dll
                O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
                O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
                O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
                O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
                O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
                O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\FirstStart.exe
                O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S88.tmp" /EF "HKLM"
                O4 - HKLM\..\Run: [WireLessKeyboard] C:\Program Files\Multimedia Keyboard Driver\StartAutorun.exe PS2USBKbdDrv.exe
                O4 - HKLM\..\Run: [WireLessMouse] C:\Program Files\Multimedia Mouse Driver\StartAutorun.exe MouseDrv.exe
                O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
                O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Orange\AntivirusFirewall\Common\FSM32.EXE" /splash
                O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Orange\AntivirusFirewall\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
                O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
                O4 - HKLM\..\Run: [WinDLL (tmp.exe)] rundll32.exe C:\WINDOWS\system32\tmp.exe,start
                O4 - HKCU\..\Run: [OM_Monitor] C:\Program Files\OLYMPUS\OLYMPUS Master\Monitor.exe
                O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                O4 - Startup: Notification de cadeaux MSN.lnk = ?
                O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
                O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
                O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
                O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
                O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
                O9 - Extra button: (no name) - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
                O9 - Extra 'Tools' menuitem: GamesBar - {1A93C934-025B-4c3a-B38E-9654A7003239} - C:\Program Files\GamesBar\oberontb.dll
                O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                O15 - Trusted Zone: http://*.mappy.com
                O15 - Trusted Zone: http://*.orange.fr
                O15 - Trusted Zone: http://rw.search.ke.voila.fr
                O15 - Trusted Zone: http://orange.weborama.fr
                O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Anti-Virus\fsgk32st.exe
                O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FSAUA\program\fsaua.exe
                O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\FWES\Program\fsdfwd.exe
                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Orange\AntivirusFirewall\Common\FSMA32.EXE
                O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                1. voici le 1 er rapport:info-bloc notes:
                  info.txt logfile of random's system information tool 1.06 2009-04-27 20:41:56

                  ======Uninstall list======

                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
                  -->"C:\Program Files\Orange\AntivirusFirewall\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
                  -->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                  -->C:\WINDOWS\IsUn040c.exe -fC:\WINDOWS\orun32.isu
                  -->c:\WINDOWS\system32\\MSIEXEC.EXE /x {075473F5-846A-448B-BCB3-104AA1760205}
                  -->c:\WINDOWS\system32\\MSIEXEC.EXE /x {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
                  -->c:\WINDOWS\system32\\MSIEXEC.EXE /x {B12665F4-4E93-4AB4-B7FC-37053B524629}
                  -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                  ABBYY FineReader 6.0 Sprint-->MsiExec.exe /I{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
                  Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                  Adobe Photoshop 7.0-->C:\WINDOWS\ISUN040C.EXE -f"C:\Program Files\Adobe\Photoshop 7.0\Uninst.isu" -c"C:\Program Files\Adobe\Photoshop 7.0\Uninst.dll"
                  Adobe Reader 7.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70000000000}
                  ALCATEL PC Suite V6.2.8-->"C:\Program Files\ALCATEL PC Suite\unins000.exe"
                  Amélioration de nos services-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{23012310-3E05-46A5-88A9-C6CBCABCAC79} /l1036
                  AntiVirus Firewall-->"C:\Program Files\Orange\AntivirusFirewall\FSGUI\PostInstall.exe" /tUnInstall
                  Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                  ATI Display Driver-->rundll32 C:\WINDOWS\system32\atiiiexx.dll,_InfEngUnInstallINFFile_RunDLL@16 -force_restart -flags:0x2010001 -inf_class:DISPLAY -clean
                  Choice Guard-->MsiExec.exe /I{8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
                  Compaq Multimedia Keyboard Software-->C:\HP\KBD\Install.exe /remove
                  Correctif pour Windows XP (KB914440)-->"C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
                  Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                  Correctif Windows XP - KB873339-->C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                  Correctif Windows XP - KB883667-->C:\WINDOWS\$NtUninstallKB883667$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885250-->C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885835-->C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885836-->C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                  Correctif Windows XP - KB885884-->C:\WINDOWS\$NtUninstallKB885884$\spuninst\spuninst.exe
                  Correctif Windows XP - KB886185-->C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                  Correctif Windows XP - KB887472-->C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
                  Correctif Windows XP - KB887742-->C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
                  Correctif Windows XP - KB888113-->C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
                  Correctif Windows XP - KB888239-->C:\WINDOWS\$NtUninstallKB888239$\spuninst\spuninst.exe
                  Correctif Windows XP - KB888302-->C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                  Correctif Windows XP - KB890175-->C:\WINDOWS\$NtUninstallKB890175$\spuninst\spuninst.exe
                  Correctif Windows XP - KB890859-->"C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                  Correctif Windows XP - KB891781-->C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                  Correctif Windows XP - KB892050-->"C:\WINDOWS\$NtUninstallKB892050$\spuninst\spuninst.exe"
                  Correctif Windows XP - KB893066-->"C:\WINDOWS\$NtUninstallKB893066$\spuninst\spuninst.exe"
                  DVD Shrink 3.1.7-->"C:\Program Files\DVD Shrink\unins000.exe"
                  eMule-->"C:\Program Files\eMule\Uninstall.exe"
                  EPSON Attach To Email-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{20C45B32-5AB6-46A4-94EF-58950CAF05E5} /l1033 ADDREMOVEDLG
                  EPSON Copy Utility 3-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{67EDD823-135A-4D59-87BD-950616D6E857}\SETUP.EXE" -l0x40c -UnInstall
                  EPSON Easy Photo Print-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}\SETUP.EXE" -l0x40c UNINST
                  EPSON File Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E86BC406-944E-41F6-ADE6-2C136734C96B}\Setup.exe" -l0x40c UNINST
                  EPSON Logiciel imprimante-->C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\EPUPDATE.EXE /R
                  EPSON Scan Assistant-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}\Setup.exe" -l0x40c -u
                  EPSON Scan-->C:\Program Files\epson\escndv\setup\setup.exe /r
                  EPSON Web-To-Page-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}\SETUP.EXE" -l0x40c -anything
                  ESDX4000_4050_CX3900-->C:\Program Files\EPSON\TPMANUAL\ESDX4000_4050_CX3900\USE_G\DOCUNINS.EXE
                  Favorit-->"c:\documents and settings\compaq_propriétaire\local settings\application data\qsyusay.exe" -uninstall
                  GamesBar 2.0.1.12-->C:\Program Files\GamesBar\uninst.exe
                  Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
                  Grand Master Chess OnLine-->c:\Program Files\Alawar\Grand Master Chess OnLine\uninstal.exe
                  High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                  HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                  Hotfix for Windows XP (KB915865)-->"C:\WINDOWS\$NtUninstallKB915865$\spuninst\spuninst.exe"
                  HP Software Update-->MsiExec.exe /X{ECFDD6BD-E0C0-41CC-A171-E6D6AF4C0E93}
                  ImageMixer VCD/DVD2 for OLYMPUS-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1F51A0CA-2BDD-474E-BB90-C7FA8EA78F52}\Setup.exe" -l0x40c UNINSTALL
                  ImgBurn 2.3.2.0 Fr-->"C:\Program Files\ImgBurn\unins000.exe"
                  InterActual Player-->C:\Program Files\InterActual\InterActual Player\inuninst.exe
                  InterVideo WinDVD Player-->"C:\Program Files\InstallShield Installation Information\{91810AFC-A4F8-4EBA-A5AA-B198BBC81144}\setup.exe" REMOVEALL
                  J2SE Runtime Environment 5.0 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150050}
                  K-Lite Codec Pack 2.75 Full-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
                  Lecteur Windows Media 10-->"C:\Program Files\Windows Media Player\Setup_wm.exe" /Uninstall
                  Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                  Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
                  Microsoft .NET Framework 1.1 Hotfix (KB928366)-->"C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\Updates\M928366\M928366Uninstall.msp"
                  Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                  Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
                  Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
                  Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                  Microsoft LifeCam-->MsiExec.exe /X{3C137BCF-8ADC-430D-B01C-A45593AC512B}
                  Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                  Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                  Microsoft Office XP Professional-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0050048383C9}
                  Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                  Microsoft Works-->MsiExec.exe /I{A059DE09-1B49-4450-B340-7AE097EC3F04}
                  Mise à jour de sécurité pour Lecteur Windows Media (KB911564)-->"C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 10 (KB936782)-->"C:\WINDOWS\$NtUninstallKB936782_WMP10$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)-->"C:\WINDOWS\$NtUninstallKB925398_WMP64$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)-->"C:\WINDOWS\$NtUninstallKB923723$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127)-->"C:\WINDOWS\ie7updates\KB938127-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB938127-v2)-->"C:\WINDOWS\ie7updates\KB938127-v2-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB956390)-->"C:\WINDOWS\ie7updates\KB956390-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB958215)-->"C:\WINDOWS\ie7updates\KB958215-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB960714)-->"C:\WINDOWS\ie7updates\KB960714-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB961260)-->"C:\WINDOWS\ie7updates\KB961260-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows Internet Explorer 7 (KB963027)-->"C:\WINDOWS\ie7updates\KB963027-IE7\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB890046)-->"C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB893756)-->"C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896358)-->"C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896422)-->"C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896423)-->"C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896428)-->"C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB896688)-->"C:\WINDOWS\$NtUninstallKB896688$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB899587)-->"C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB899591)-->"C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB900725)-->"C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB901017)-->"C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB901214)-->"C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB902400)-->"C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB905414)-->"C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB905749)-->"C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB908519)-->"C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB911562)-->"C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB911927)-->"C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB913580)-->"C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923689)-->"C:\WINDOWS\$NtUninstallKB923689$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB923980)-->"C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924270)-->"C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924496)-->"C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB924667)-->"C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB925902)-->"C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB928843)-->"C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB931261)-->"C:\WINDOWS\$NtUninstallKB931261$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB933729)-->"C:\WINDOWS\$NtUninstallKB933729$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943460)-->"C:\WINDOWS\$NtUninstallKB943460$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB958690)-->"C:\WINDOWS\$NtUninstallKB958690$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960715)-->"C:\WINDOWS\$NtUninstallKB960715$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                  Mise à jour de sécurité pour Windows XP (KB961373)-->"C:\WINDOWS\$NtUninstallKB961373$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB900485)-->"C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB904942)-->"C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB908531)-->"C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB910437)-->"C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB911280)-->"C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB922582)-->"C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB927891)-->"C:\WINDOWS\$NtUninstallKB927891$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB938828)-->"C:\WINDOWS\$NtUninstallKB938828$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                  Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                  MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                  Multimedia Keyboard Driver-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{AA5AF806-46E2-498A-A562-0DD3145D2949}
                  Multimedia Mouse Driver-->C:\Program Files\Fichiers communs\InstallShield\Driver\8\Intel 32\IDriver.exe /M{DB28FC86-D05E-4992-A8B4-A00AF3D777B8}
                  OLYMPUS Master-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{BA820A24-704B-428D-9904-71A10DAC1372} /l1036 /zUNINSTALL
                  Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
                  Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                  Panneau de contrôle ATI-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0BEDBD4E-2D34-47B5-9973-57E62B29307C}\setup.exe"
                  PC-Doctor 5 for Windows-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
                  PIF DESIGNER-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B90450DF-E781-46FD-B1F1-0C86DA40E443}\SETUP.EXE" -l0x40c anything
                  PS2-->C:\WINDOWS\system32\ps2.exe uninstall
                  Python 2.2 pywin32 extensions (build 203)-->"C:\Python22\Removepywin32.exe" -u "C:\Python22\pywin32-wininst.log"
                  Python 2.2.3-->C:\Python22\UNWISE.EXE C:\Python22\INSTALL.LOG
                  QuickTime-->C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
                  RealPlayer-->C:\Program Files\Fichiers communs\Real\Update_OB\r1puninst.exe RealNetworks|RealPlayer|6.0
                  Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                  Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                  Skype™ 4.0-->MsiExec.exe /X{24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
                  Sonic Express Labeler-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
                  Sonic MyDVD Plus-->MsiExec.exe /I{21657574-BD54-48A2-9450-EB03B2C7FC29}
                  Sonic RecordNow Audio-->MsiExec.exe /I{AB708C9B-97C8-4AC9-899B-DBF226AC9382}
                  Sonic RecordNow Copy-->MsiExec.exe /I{B12665F4-4E93-4AB4-B7FC-37053B524629}
                  Sonic RecordNow Data-->MsiExec.exe /I{075473F5-846A-448B-BCB3-104AA1760205}
                  Sonic Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
                  Update for Windows XP (KB953356)-->"C:\WINDOWS\$NtUninstallKB953356$\spuninst\spuninst.exe"
                  VLC media player 0.9.6-->C:\Program Files\VideoLAN\VLC\uninstall.exe
                  Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                  Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                  Windows Internet Explorer 7-->"C:\WINDOWS\ie7\spuninst\spuninst.exe"
                  Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                  Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
                  Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
                  Windows Live Sync-->MsiExec.exe /X{67D0313C-4F15-437D-9A2D-C1564088A26A}
                  Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll

                  ======Security center information======

                  AV: AntiVirus Firewall 7.03 (disabled)
                  FW: AntiVirus Firewall 7.03

                  ======System event log======

                  Computer Name: NOM-EB85C523610
                  Event Code: 1
                  Message:
                  Record Number: 26971
                  Source Name: F-Secure Gatekeeper
                  Time Written: 20090426130242.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 1
                  Message:
                  Record Number: 26970
                  Source Name: F-Secure Gatekeeper
                  Time Written: 20090426130106.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 1
                  Message:
                  Record Number: 26969
                  Source Name: F-Secure Gatekeeper
                  Time Written: 20090426130012.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 1
                  Message:
                  Record Number: 26968
                  Source Name: F-Secure Gatekeeper
                  Time Written: 20090426125929.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 1
                  Message:
                  Record Number: 26967
                  Source Name: F-Secure Gatekeeper
                  Time Written: 20090426125751.000000+120
                  Event Type: erreur
                  User:

                  =====Application event log=====

                  Computer Name: NOM-EB85C523610
                  Event Code: 103
                  Message: 39 2009-03-30 13:17:53+02:00 nom-eb85c523610 NOM-EB85C523610\Compaq_Propriétaire F-Secure Anti-Virus
                  Scanning of \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\SKYPE\PHONE\SKYPE.EXE was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                  Record Number: 2247
                  Source Name: F-Secure Anti-Virus
                  Time Written: 20090330131756.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 103
                  Message: 38 2009-03-30 13:05:51+02:00 nom-eb85c523610 NOM-EB85C523610\Compaq_Propriétaire F-Secure Anti-Virus
                  Scanning of \DEVICE\HARDDISKVOLUME2\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\MJZ48EW9\3349091035[1].JPG was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                  Record Number: 2246
                  Source Name: F-Secure Anti-Virus
                  Time Written: 20090330130556.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 103
                  Message: 37 2009-03-30 13:02:32+02:00 nom-eb85c523610 NOM-EB85C523610\Compaq_Propriétaire F-Secure Anti-Virus
                  Scanning of \DEVICE\HARDDISKVOLUME2\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\COOKIES\COMPAQ_PROPRIÉTAIRE@DOUBLECLICK[1].TXT was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                  Record Number: 2245
                  Source Name: F-Secure Anti-Virus
                  Time Written: 20090330130232.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 103
                  Message: 36 2009-03-30 13:01:55+02:00 nom-eb85c523610 NOM-EB85C523610\Compaq_Propriétaire F-Secure Anti-Virus
                  Scanning of \DEVICE\HARDDISKVOLUME2\DOCUMENTS AND SETTINGS\COMPAQ_PROPRIÉTAIRE\APPLICATION DATA\SKYPE\SHARED.TMP was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                  Record Number: 2244
                  Source Name: F-Secure Anti-Virus
                  Time Written: 20090330130206.000000+120
                  Event Type: erreur
                  User:

                  Computer Name: NOM-EB85C523610
                  Event Code: 103
                  Message: 35 2009-03-30 01:25:05+02:00 nom-eb85c523610 NOM-EB85C523610\Compaq_Propriétaire F-Secure Anti-Virus
                  Scanning of \DEVICE\HARDDISKVOLUME2\PROGRAM FILES\EMULE\CONFIG\STATISTICS.INI was aborted due to exceeded scanning time limit. The file may be in use or reading it was too slow (e.g. network connection was under stress).

                  Record Number: 2243
                  Source Name: F-Secure Anti-Virus
                  Time Written: 20090330012506.000000+120
                  Event Type: erreur
                  User:

                  ======Environment variables======

                  "ComSpec"=%SystemRoot%\system32\cmd.exe
                  "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\ATI Technologies\ATI Control Panel
                  "windir"=%SystemRoot%
                  "FP_NO_HOST_CHECK"=NO
                  "OS"=Windows_NT
                  "PROCESSOR_ARCHITECTURE"=x86
                  "PROCESSOR_LEVEL"=15
                  "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 47 Stepping 2, AuthenticAMD
                  "PROCESSOR_REVISION"=2f02
                  "NUMBER_OF_PROCESSORS"=1
                  "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                  "TEMP"=%SystemRoot%\TEMP
                  "TMP"=%SystemRoot%\TEMP
                  "SonicCentral"=c:\Program Files\Fichiers communs\Sonic Shared\Sonic Central\

                  -----------------EOF-----------------
                  1. arre te malwarebyte et fait mon premier message.
                    1. Bonjour,

                      Désolé j'avais pas vu ton message.
                      Ce matin donc Malwarebytes toujours pas fini; 154H - fichiers examinés 28000 - fichiers infectés 14.

                      Je ne suis pas sur de pouvoir faire ton 1er message, la dernière fois que j'ai voulu ouvrir internet ça marchais pas.
                      En rentrant je suspend Malwarebytes et suprime les fichiers infectés et j'essayerais.
                  2. colle le rapport de malwarebyte.

                    apres fait ce qui est indique dans le premier message.
                    1. Malwarebyte toujours pas fini !!!!!!!!!!!!!!!!!!!!!!!!
                  3. ok

                    le 1) c est pour reperer les infections courantes avec msn

                    le 2) c est pour regarder en profondeur ce qui est present dans ton systeme.
                    1. Bonjour,
                      Alors hier soir en rentrant le téléchargement de Avast était toujours en cours. Je ne pouvais plus ouvrir d'autre onglet sur explorer. J'ai fermé et après j'ai pu rouvrir internet explorer, page d'accueil Google mais rien pu demandé ça se bloquait directement.
                      J'ai reussi à lancer Malwerbytes, ce matin après 8h30 de recherche il n'avait pas fini et détecté 14 fichier infectés. On rentrant ce soir je supprimerais les fichiers infectés (si recherche terminée)! Je relancerais internet explorer mais si je n'arrive pas à télécharger; y a t-il une autre solution?
                  4. Merci,
                    j'appliquerai tout cela en retrant ce soir et vous tiens au courrant.
                    1. bonjour

                      1)telecharge

                      http://www.commentcamarche.net/telecharger/telecharger 34055374 msn fix

                      Décompresse-le (clique droit >> Extraire ici) et place les fichiers dans C:\MSNFix (très important).
                      Double cliquer sur le fichier MSNFix.bat.
                      - Exécutez l'option R.
                      -- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

                      Note :
                      -Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
                      - Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt
                      Sauvegardez ce rapport puis faites un copier/coller de ce rapport sur ce forum.

                      2)Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

                      -> http://images.malwareremoval.com/random/RSIT.exe

                      ! Déconnecte toi et ferme toutes tes applications en cours !

                      Double-clique sur " RSIT.exe " pour le lancer .

                      -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

                      * Devant l'option "List files/folders created ..." , tu choisis : 2 months

                      * clique ensuite sur " Continue " pour lancer l'analyse ...

                      -> laisse faire le scan et ne touche pas au PC ...

                      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note).

                      Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

                      Important : poste un rapport, puis l'autre dans la réponse suivante
                      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum

                      ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )