Pop up = virus ?

Résolu
Bonjour à tous !

je suis ici parmi vous, afin d'avoir un peu d'aide concernant un virus (ou pas)...

Depuis ce matin, j'ai de temps en temps des pop-ups qui s'ouvrent sur Internet explorer, hors je n'utilise que firefox (excepté pour mon hotmail). D'ailleurs ce matin, mon pc m'a indiqué directement: vous n'avez plus de pare-feu...étrange, je n'y touche jamais (surtout quand on sait ce que vaut le pare-feu windows). Dans la journée j'ai eu plusieurs fois mon antivirus (avast) qui m'a dit: "attention vous avez un virus sur votre ordinateur"...pas de panique les 3 premières fois, je supprime et je réalise donc un scan de l'antivirus...Celui-ci n'a rien trouvé et pourtant des pop-up étaient de retour ! *fichtre*

j'ai donc téléchargé hijackthis (comme c'est souvent conseillé), je vous laisse le rapport (en espérant que je n'ai pas fait de bêtise)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:02:42, on 15/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\acer\epm\epm-dm.exe
C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\lvcomsx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\prnet.tmp
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Eggiweg\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [prnet] "C:\WINDOWS\system32\prnet.tmp"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [prnet] "C:\WINDOWS\system32\prnet.tmp"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

--
End of file - 8732 bytes

n'hésitez pas à me demander d'avantage d'informations :) merci d'avance
Configuration: Windows XP
Firefox 3.0.10

43 réponses

Résumé de la discussion

Une problématique potentiellement liée à un virus se manifeste par des pop-ups intermittents dans le navigateur, malgré l’usage exclusif de Firefox, et par des avertissements signalant l’absence du pare-feu et des alertes Avast. Le message décrit l’utilisation d’HijackThis et l’analyse d’un rapport détaillé des processus, modules et éléments du registre, avec un antivirus Avast qui ne détecte pas d’infection malgré les symptômes. Une réponse ultérieure critique les méthodes Employées, reproche de mal interpréter le rapport et recommande l’usage complémentaire d’outils comme MBAM et SAS pour renforcer le nettoyage. D’autres éléments évoquent la nécessité d’une désinfection soignée et de vérifier les éléments de démarrage et les services susceptibles d’être malveillants, sans conclure à l’état du fil ni à une résolution immédiate.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Tu as essayé ceci : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 sinon j'ai autre chose qui à marché quand tu veux faire une restauration as tu une page blanche?
    1. Contributeur sécurité
      ah c'est bizarre ça regarde si tu peux faire une restauration sans la faire?
      1. c'est de nouveau moi, et avec un nouveau problème, j'ai réussi (enfin) à exécuter update checker, seulement après, en voulant m'occuper de la restauration du système, la désactivation n'a peut pas se faire car j'ai la case qui est grisée gniiiiiiiiiiiiiiiiiiii ! ! ! que faire?
        1. ça n'empêche pas que les liens que tu m'as envoyé ne marchent pas chez moi :/
          1. Contributeur sécurité
            c'est marqué pour update checker : Surtout ne pas installer les versions bêta pour les mises à jour logiciels et autres. pas pour installer update checker tu doit installer la version bêta.
            1. [ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

              --> Recherche:

              C:\fixnavi.txt: trouvé !
              C:\lopR.txt: trouvé !
              C:\UsbFix.txt: trouvé !
              C:\Lop SD: trouvé !
              C:\GenProc: trouvé !
              C:\UsbFix: trouvé !
              C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: trouvé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: trouvé !
              C:\Documents and Settings\Eggiweg\Menu Démarrer\Programmes\UsbFix: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\LopSD.exe: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\Navilog1.exe: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\HijackThis.exe: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\hijackthis.log: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\lopR.txt: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\UsbFix.exe: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\UsbFix.txt: trouvé !
              C:\Documents and Settings\Eggiweg\Bureau\Genproc - Raccourci.lnk: trouvé !
              C:\Documents and Settings\Eggiweg\Recent\HijackThis.lnk: trouvé !
              C:\Documents and Settings\Eggiweg\Recent\UsbFix.lnk: trouvé !
              C:\Program Files\Navilog1: trouvé !
              C:\Program Files\Navilog1\Navilog1.bat: trouvé !
              C:\GenProc\ChangeLog\mbr.log: trouvé !
              C:\GenProc\outil\hijackthis.log: trouvé !
              C:\GenProc\Page\GenProc[*].html: trouvé !

              ---------------------------------
              --> Suppression:

              C:\Documents and Settings\All Users\Bureau\Navilog1.lnk: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1\Navilog1.lnk: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\LopSD.exe: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\Navilog1.exe: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\HijackThis.exe: supprimé !
              C:\Documents and Settings\Eggiweg\Recent\HijackThis.lnk: supprimé !
              C:\Program Files\Navilog1\Navilog1.bat: supprimé !
              C:\fixnavi.txt: supprimé !
              C:\lopR.txt: supprimé !
              C:\UsbFix.txt: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\hijackthis.log: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\lopR.txt: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\UsbFix.exe: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\UsbFix.txt: supprimé !
              C:\Documents and Settings\Eggiweg\Bureau\Genproc - Raccourci.lnk: supprimé !
              C:\Documents and Settings\Eggiweg\Recent\UsbFix.lnk: supprimé !
              C:\GenProc\ChangeLog\mbr.log: supprimé !
              C:\GenProc\outil\hijackthis.log: supprimé !
              C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
              C:\Lop SD: supprimé !
              C:\GenProc: supprimé !
              C:\UsbFix: supprimé !
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Navilog1: supprimé !
              C:\Documents and Settings\Eggiweg\Menu Démarrer\Programmes\UsbFix: supprimé !
              C:\Program Files\Navilog1: supprimé !

              je vais faire la suite pendant que tu médites dessus lol !

              EDIT: UpdateChecker ne marche pas chez moi, et je ne trouve que la version bêta...dois-je continuer sans ça?
              1. J'ai juste viré advast et mi antivir fait un scan tout viré les virus .. et c'est tout prope plus de soucis de pop up pour ma pars :)

                Good Luck
                1. Contributeur sécurité
                  Tu relance hijackthis, mais là tu clique juste sur faire un scan, ensuite tu sélectionne les lignes puis,

                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

                  Tu cliques en bas sur le bouton FIX CHECKED et valides .

                  2- Redémarres l'ordi .
                  ( important pour que certaines modifs faites avec hijakthis soient prises en compte )

                  Ensuite ceci afin de supprimer les logiciels utilisés lors de la désinfection:

                  Télécharge Toolscleaner sur ton Bureau :

                  * Double-clique sur ToolsCleaner2.exe et laisse le travailler
                  * Clique sur Recherche et laisse le scan se terminer.
                  * Clique sur Suppression pour finaliser.
                  * Tu peux, si tu le souhaites, te servir des Options facultatives.
                  * Clique sur Quitter, pour que le rapport puisse se créer.
                  * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

                  Puis ceci :

                  pour voir si ton pc est à jour :

                  http://www.filehippo.com/updatechecker/UpdateChecker.exe (attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher à ce moment là celui en français)

                  Voici un tuto

                  Surtout ne pas installer les versions bêta pour les mises à jour logiciels et autres.

                  Et pour finir :

                  Purge de la restauration système

                  *Désactive ta restauration :
                  Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                  ---> Redémarre ton PC ...

                  *Réactive ta restauration :
                  Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                  --->Redémarre ton PC ...

                  ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                  Tuto xp : http://service1.symantec.com/

                  tuto vista : Désactive et reactive ta restauration

                  Alors vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection :

                  - SAS s'il y a de la place sur l'ordi (faire scan de temps en temps)

                  - Ccleaner à garder absolument et faire le nettoyage souvent

                  - Malware à garder absolument (faire scan de temps en temps)

                  - Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible

                  - APV TOOL (kaspersky) à supprimer

                  - Tools cleaner à supprimer

                  - Remove It pro à supprimer

                  - Si USB fix me demander pour la suppression.
                  1. stoooooooooooooooop ! ! ! :s :s :s Vous prenez pas la tête pour quelque chose qui est déjà fait (perso j'm'en fout si ça a mis du temps, faut dire, je n'étais pas tout le temps connectée aussi). Maintenant en me baladant sur votre forum, j'ai pu voir que les gens disaient que avast c'était de la m*rde, du coup, quel antivirus gratuit faut-il me conseiller? (oui la morale de cette histoire, c'est que même avec un antivirus mis à jour, on a quand même des cochonneries qui se baladent sans qu'on le sache!)

                    en attendant, voici le dernier scan, quoiqu'il en soit primprenelle27, merci de ta patience et ta bonne volonté :)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 09:44:37, on 19/05/2009
                    Platform: Windows XP SP3 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\RTHDCPL.EXE
                    C:\WINDOWS\system32\igfxtray.exe
                    C:\WINDOWS\system32\hkcmd.exe
                    C:\WINDOWS\system32\igfxpers.exe
                    C:\acer\epm\epm-dm.exe
                    C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                    C:\Program Files\Logitech\Video\CameraAssistant.exe
                    C:\Program Files\Acer\eRecovery\Monitor.exe
                    C:\WINDOWS\system32\ElkCtrl.exe
                    C:\Program Files\Java\jre6\bin\jusched.exe
                    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                    C:\WINDOWS\system32\lvcomsx.exe
                    C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
                    C:\Acer\eManager\anbmServ.exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    C:\WINDOWS\system32\wbem\wmiapsrv.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Mozilla Firefox\firefox.exe
                    C:\Documents and Settings\Eggiweg\Bureau\HiJackThis.exe

                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.fr
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.html
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O4 - HKLM\..\Run: [LaunchApp] Alaunch
                    O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
                    O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
                    O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                    O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                    O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
                    O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                    O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                    O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                    O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                    O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                    O4 - HKLM\..\Run: [EPM-DM] c:\acer\epm\epm-dm.exe
                    O4 - HKLM\..\Run: [ePowerManagement] C:\Acer\ePM\ePM.exe boot
                    O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtZgAcer.EXE
                    O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [WMAAD] C:\Program Files\Sony\WALKMAN Launcher\WMAAD.exe
                    O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
                    O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
                    O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                    O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                    O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
                    O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
                    O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
                    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                    O8 - Extra context menu item: Transfert par Image Converter 3 - C:\PROGRAM FILES\SONY\IMAGE CONVERTER 3\menu.htm
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
                    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
                    O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
                    O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: Image Converter SCSI Service (ICScsiSV) - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\ICScsiSV.exe
                    O23 - Service: IcVzMonLauncher - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMonLauncher.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
                    O23 - Service: Image Converter video recording monitor for VAIO Entertainment - Sony Corporation - C:\Program Files\Sony\IMAGE CONVERTER 3\IcVzMon.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
                    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
                    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
                    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
                    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
                    1. Contributeur sécurité
                      le scan en ligne je le demande toujours à la fin et apv bien avant alors faut savoir lire.

                      non,mais...

                      LOL

                      elle vois même pas se qu'elle écrit

                      MOUARRFFFF!!!!
                      1. Contributeur sécurité
                        n'importe quoi c'est pas vrai le scan en ligne je le demande toujours à la fin et apv bien avant alors faut savoir lire.

                        Mais dit le que ça dérange que je ne fasse pas comme tout le monde ça ira plus vite, je ne rentre pas dans votre moule alors c'est ça rien ne va plus.
                        1. Contributeur sécurité
                          Cette méthode à fait ces preuves plus d'une fois,
                          sans blagues,tu crois que je ne sais pas ce que fais AVP?

                          c'est juste que seulement toi,il te faut 5X plus de temps et de contraintes que les autres helpers...

                          bref tu passes une multitudes de tools dont tu connais même pas l'éfficacité

                          la preuve,dernièrement,ta passer avp sur une désinfec finie alors que tu venais de demander un scan avec kaspersky qui sais révélé négatif

                          faut vraiment être nunuche
                          1. Contributeur sécurité
                            cette méthode à fait ces preuves plus d'une fois, elle à très bien marché jusqu'à aujourd'hui et à déjà désinfecté plus d'1 personnes sur ccm, donc voilà si tes pas contente, que les sujets soit traités et que les personnes soit désinfectés, ba tans pis pour toi alors.
                            1. Contributeur sécurité
                              avant de dire des conneries

                              laisse moi rire!!

                              tu colles du genproc dans tout tes mess et quand tu sais pas faut que tu obliges l'user à passer le plus long de tout les tools

                              tu sais pas lire les rapports!!!
                              tu fais n'importe quoi dans tes désinfec...et le pire c'est que tu crois que tu sais désinfecter!!

                              oups,n'oublie surtout pas mbam et sas dans tes prochaines désinfecs...pour être sur!!!!
                              1. Contributeur sécurité
                                toi aussi il faut que tu lise le poste en entier avant de dire des conneries, tu as besoin de ceci : http://www.mortderire.com/_fun/images/lunettes-de-singe.jpg
                                1. Contributeur sécurité
                                  Il n'a pas détecté de virus?

                                  tu sais pas lire????

                                  Detected: 0
                                  1. Contributeur sécurité
                                    Parfais plus de virus, un dernier hijackthis stp.
                                    1. et voilà le rapport chef ;)

                                      -------------------------------------------------------------------------------
                                      KASPERSKY ON-LINE SCANNER REPORT
                                      Monday, May 18, 2009 11:35:27 PM
                                      Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
                                      Kaspersky On-line Scanner version : 5.0.84.2
                                      Dernière mise à jour de la base antivirus Kaspersky : 18/05/2009
                                      Enregistrements dans la base antivirus Kaspersky : 1985913
                                      -------------------------------------------------------------------------------

                                      Paramètres d'analyse:
                                      Analyser avec la base antivirus suivante: standard
                                      Analyser les archives: vrai
                                      Analyser les bases de messagerie: vrai

                                      Cible de l'analyse - Poste de travail:
                                      C:\
                                      D:\
                                      E:\

                                      Statistiques de l'analyse:
                                      Total d'objets analysés: 51050
                                      Nombre de virus trouvés: 0
                                      Nombre d'objets infectés: 0 / 0
                                      Nombre d'objets suspects: 0
                                      Durée de l'analyse: 01:20:38

                                      Nom de l'objet infecté / Nom du virus / Dernière action
                                      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
                                      C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\Temp\Perflib_Perfdata_600.dat L'objet est verrouillé ignoré
                                      C:\WINDOWS\Temp\Perflib_Perfdata_820.dat L'objet est verrouillé ignoré
                                      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
                                      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
                                      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
                                      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\ntuser.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Local Settings\Historique\History.IE5\MSHist012009051820090519\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Cookies\index.dat L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\Application Data\SUPERAntiSpyware.com\SUPERAntiSpyware\AppLogs\SUPERANTISPYWARE-5-18-2009( 18-3-55 ).SDB L'objet est verrouillé ignoré
                                      C:\Documents and Settings\Eggiweg\ntuser.dat L'objet est verrouillé ignoré
                                      C:\Program Files\Alwil Software\Avast4\DATA\log\selfdef.log L'objet est verrouillé ignoré
                                      C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
                                      C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
                                      C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
                                      C:\System Volume Information\_restore{CF93878D-915E-445E-B32C-6BE7E51A470A}\RP141\change.log L'objet est verrouillé ignoré
                                      C:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.401 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.404 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.405 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.406 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.407 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.408 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.409 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.40b L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.40c L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.40d L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.40e L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.410 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.411 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.412 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.413 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.414 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.415 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.416 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.419 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.41b L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.41d L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.41f L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.424 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.804 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.816 L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\locbin\wpdshextres.dll.c0a L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\update.exe L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\update.inf L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\update.ver L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\updspapi.dll L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\wmfdist11.cat L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\wmfdist11.cdf L'objet est verrouillé ignoré
                                      D:\900816fa1d0a9a6321\update\wpdinstallutil.dll L'objet est verrouillé ignoré
                                      D:\autorun.inf\lpt3.This folder was created by UsbFix L'objet est verrouillé ignoré
                                      D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                                      Analyse terminée.
                                      • 1
                                      • 2
                                      • 3