Mon pc bloque

vinced02 -  
Bonjour,
g un souçi mon pc bloque g fait un rapport hijackthis que voiçi pouvez vous m'aidé svp?

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:50:22, on 2009-05-31
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\mdm.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
C:\WINDOWS\ehome\mcrdsvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files\Logitech\QuickCam\Quickcam.exe
C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Prolific\One Button\OneBtn.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\TrojanHunter 5.1\THGuard.exe
C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Free Download Manager\fdm.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
C:\WINDOWS\system32\OSK.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\WINDOWS\system32\MSSWCHX.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Pando Networks\Pando\Pando.exe
C:\Program Files\Loaris Trojan Remover\TrojanRemover.exe
C:\Program Files\Loaris Trojan Remover\hjt1.com
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mystart.incredimail.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.trooner.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:7171
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local;<local>
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055c089-8582-441b-a0bf-17b458c2a3a8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: 547372 helper - {31f57afd-3989-4a5b-a33e-6b6253df8dd4} - C:\WINDOWS\system32\547372\547372.dll (file missing)
O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - C:\Program Files\Pando Networks\Pando\PandoIEPlugin.dll
O2 - BHO: Windows Live Family Safety Browser Helper - {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} - C:\Program Files\Windows Live\Family Safety\fssbho.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: 571599 helper - {70c74a46-f2da-4723-95e2-b597e0198669} - C:\WINDOWS\system32\571599\571599.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll (file missing)
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll (file missing)
O2 - BHO: FDMIECookiesBHO Class - {cc59e0f9-7e43-44fa-9faa-8377850bf205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O3 - Toolbar: (no name) - {E3EA4FD9-CADE-4ae5-84F7-086EEE888BE4} - (no file)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [Reminder] "C:\Windows\Creator\Remind_XP.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [LClock] C:\Program Files\LClock\LClock.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [Wambo] C:\Program Files\Swapper\Swapper.exe -auto
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [ZangoOE] C:\Program Files\Zango\bin\10.3.75.0\OEAddOn.exe
O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.3.75.0\ZangoSA.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME\TomTomHOME.exe" -s
O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam\Quickcam.exe" /hide
O4 - HKLM\..\Run: [TagMonitor] "C:\Program Files\LeapFrog\LeapFrog Connect Tag\bin\TagMonitor.exe"
O4 - HKLM\..\Run: [fssui] "C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun
O4 - HKLM\..\Run: [Prolific_OneButton] C:\Program Files\Prolific\One Button\OneBtn.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [ALDI_FotoSuite_Download] "C:\Program Files\ALDI Service Photo\ALDI_Service_Photo\FotoSuite.exe" /autorun
O4 - HKLM\..\Run: [THGuard] "C:\Program Files\TrojanHunter 5.1\THGuard.exe"
O4 - HKLM\..\Run: [AlbaNet.a] C:\Documents and Settings\HP_Administrateur\Local Settings\AlbaNet.a
O4 - HKLM\..\Run: [a-squared] "C:\PROGRAM FILES\A-SQUARED ANTI-MALWARE\a2guard.exe" /d=60
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount
O4 - HKCU\..\Run: [BitComet] "C:\Program Files\BitComet\BitComet.exe" /tray
O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe
O4 - HKCU\..\Run: [Pando] "C:\Program Files\Pando Networks\Pando\Pando.exe" /Minimized
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Free Download Manager\fdm.exe -autorun
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [SYS32DLL] SYS32DLL
O4 - HKCU\..\Run: [SYSDLL] SYSDLL
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - .DEFAULT Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe (User 'Default user')
O4 - .DEFAULT Startup: PulsRadio.lnk = C:\Program Files\PulsRadio\PulsRadio.exe (User 'Default user')
O4 - .DEFAULT Startup: Registration Paradise.LNK = C:\Program Files\UBISOFT\White Birds\Paradise\support\register\RegistrationReminder.exe (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe
O4 - Startup: PulsRadio.lnk = C:\Program Files\PulsRadio\PulsRadio.exe
O4 - Startup: Registration Paradise.LNK = C:\Program Files\UBISOFT\White Birds\Paradise\support\register\RegistrationReminder.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: tout télécharger avec free download manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: télécharger avec free download manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: télécharger avec idm - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O8 - Extra context menu item: télécharger la sélection avec free download manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: télécharger la vidéo avec free download manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O8 - Extra context menu item: télécharger le contenu de video flv avec idm - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: télécharger tous les liens avec idm - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - C:\Program Files\IE7Pro\IE7Pro.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{2548FB6B-68AA-4EB9-9E86-6007ACD78893}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{4800587A-1FAE-413C-AC27-0C8146C76820}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{79E8F62B-5A2D-4DEA-A8F4-F6F0CF18D658}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{7DD85F4F-1B2D-428D-A486-8E4277716D1A}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC239D17-3892-4712-BF0A-E0B6025458AC}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{F7F66AB8-92F2-4DAC-8725-21196F57B438}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: NameServer = 213.174.139.72,192.168.30.1
O17 - HKLM\System\CS4\Services\Tcpip\..\{1CEDAE29-FA41-4AE6-BD3D-D3CBBA6A701C}: NameServer = 213.174.139.72,192.168.30.1
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de transfert intelligent en arrière-plan (BITS) - Unknown owner - C:\WINDOWS\
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Capture Device Service - InterVideo Inc. - C:\Program Files\Fichiers communs\InterVideo\DeviceService\DevSvc.exe
O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - C:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe
O23 - Service: HP Port Resolver - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBPRO.EXE
O23 - Service: HP Status Server - Hewlett-Packard Company - C:\WINDOWS\system32\spool\drivers\w32x86\3\HPBOID.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: mbamservice - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: OpenCASE Media Agent - ExtendMedia Inc. - C:\Program Files\OpenCASE\OpenCASE Media Agent\MediaAgent.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: UPnPService - Magix AG - C:\Program Files\Fichiers communs\MAGIX Shared\UPnPService\UPnPService.exe
O23 - Service: websrvx - Unknown owner - C:\Program Files\websrvx\websrvx.exe (file missing)
O23 - Service: Mises à jour automatiques (wuauserv) - Unknown owner - C:\WINDOWS\

--
End of file - 19557 bytes
Configuration: Windows XP
Firefox 2.0.0.20

51 réponses

Résumé de la discussion

Un ordinateur sous Windows XP SP3 présente un blocage système et des symptômes suspects, révélés par un rapport HijackThis long et détaillé concernant de nombreuses entrées système et modules actifs. Plusieurs éléments pointent vers une altération des paramètres réseau et des composants potentiellement indésirables, avec un proxy local (localhost:7171) et des barres d'outil et BHO problématiques signalées dans le rapport. En réponse, les recommandations typiques portent sur un nettoyage approfondi avec des outils anti-malware tels que Malwarebytes et Avast, la correction des entrées de démarrage et la suppression des composants indésirables. D'autres éléments du fil suggèrent d'analyser les programmes en bundle et de mettre à jour ou désinstaller les applications potentiellement responsables afin d'éviter les réinfections et les intrusions futures.

Bobot (l’IA à votre service)
  4. vinced02 Auteur
    salut

    13/06/2009 ---- 16:23:32,29

    ----------------------------------
    §§§§§§ [tdssserv] §§§§§§
    ----------------------------------
    [X] Registre

    -------------- [ ] rapide
    -- Fichier --- [ ] disque systeme
    ------------- [X] complete

    ********************
    [Registre]
    ********************

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\tdssserv.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\tdssserv.sys]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]
    "Service"="tdssserv"

    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]
    "DeviceDesc"="tdssserv"

    *******************
    [Fichier]
    *******************

    *********************
    [Même date]
    *********************

    Aucun fichier créé à la même date détecté

    Outil Aide Diagnostic By !aur3n7 Version 1.1
    ----------------------------------
    §§§§§ Fin Rapport §§§§§
    ----------------------------------
    3. vinced02 Auteur
      ========== PROCESSES ==========
      Process explorer.exe killed successfully!
      No active process named iexplore.exe was found!
      No active process named firefox.exe was found!
      ========== SERVICES/DRIVERS ==========
      Service\Driver mchInjDrv not found.
      Service\Driver mchInjDrv not found.
      ========== REGISTRY ==========
      Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\M­­inimal\tdssserv.sys\ not found.
      Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\N­­etwork\tdssserv.sys\ not found.
      Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_T­­DSSSERV\ not found.
      ========== COMMANDS ==========
      User's Temp folder emptied.
      User's Internet Explorer cache folder emptied.
      Local Service Temp folder emptied.
      Local Service Temporary Internet Files folder emptied.
      Network Service Temp folder emptied.
      Network Service Temporary Internet Files folder emptied.
      Windows Temp folder emptied.
      Java cache emptied.
      Temp folders emptied.

      OTL by OldTimer - Version 2.1.1.0 log created on 06122009_161522
      2. vinced02 Auteur
        ========== PROCESSES ==========
        Process explorer.exe killed successfully!
        No active process named iexplore.exe was found!
        No active process named firefox.exe was found!
        ========== SERVICES/DRIVERS ==========
        Service\Driver mchInjDrv not found.
        Service\Driver mchInjDrv not found.
        ========== REGISTRY ==========
        Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\M­­inimal\tdssserv.sys\ not found.
        Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\N­­etwork\tdssserv.sys\ not found.
        Registry key HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_T­­DSSSERV\ not found.
        ========== COMMANDS ==========
        File delete failed. C:\Documents and Settings\HP_Administrateur\Local Settings\temp\hpodvd09.log scheduled to be deleted on reboot.
        File delete failed. C:\Documents and Settings\HP_Administrateur\Local Settings\temp\~ROMFN_000001D4 scheduled to be deleted on reboot.
        User's Temp folder emptied.
        User's Internet Explorer cache folder emptied.
        Local Service Temp folder emptied.
        File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
        Local Service Temporary Internet Files folder emptied.
        Network Service Temp folder emptied.
        Network Service Temporary Internet Files folder emptied.
        Windows Temp folder emptied.
        Java cache emptied.
        Temp folders emptied.

        OTL by OldTimer - Version 2.1.1.0 log created on 06122009_154419

        Files moved on Reboot...
        C:\Documents and Settings\HP_Administrateur\Local Settings\temp\hpodvd09.log moved successfully.
        File C:\Documents and Settings\HP_Administrateur\Local Settings\temp\~ROMFN_000001D4 not found!

        Registry entries deleted on Reboot...
        1. gen-hackman
          oups j etais persuadé te l avoir fait telecharger

          OTL de OLDTimer

          j'en ai profité pour rajouter un oubli :)

          :processes
          explorer.exe
          iexplore.exe
          firefox.exe

          :services
          mchInjDrv

          :reg
          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\M­inimal\tdssserv.sys]
          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\N­etwork\tdssserv.sys]
          [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_T­DSSSERV]

          :commands
          [Purity]
          [emptytemp]
          [Reboot]
          2. gen-hackman
            Double clic sur OTL.exe pour le lancer.

            Copie la liste qui se trouve en gras ci-dessous,

            et colle-la dans la zone sous Customs Scans/Fixes

            :processes
            explorer.exe
            iexplore.exe
            firefox.exe

            :reg
            [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\tdssserv.sys]
            [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\tdssserv.sys]
            [-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV]

            :commands
            [Purity]
            [emptytemp]
            [Reboot]

            Clique sur RunFix pour lancer la suppression.

            Poste le rapport.

            ==========
            1. vinced02 Auteur
              12/06/2009 ---- 10:54:08,40

              ----------------------------------
              §§§§§§ [TDSSSERV] §§§§§§
              ----------------------------------
              [X] Registre

              -------------- [ ] rapide
              -- Fichier --- [ ] disque systeme
              ------------- [X] complete

              ********************
              [Registre]
              ********************

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Minimal\tdssserv.sys]

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot\Network\tdssserv.sys]

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV]

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]
              "Service"="tdssserv"

              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV\0000]
              "DeviceDesc"="tdssserv"

              *******************
              [Fichier]
              *******************

              *********************
              [Même date]
              *********************

              Aucun fichier créé à la même date détecté

              Outil Aide Diagnostic By !aur3n7 Version 1.1
              ----------------------------------
              §§§§§ Fin Rapport §§§§§
              ----------------------------------
              1. gen-hackman
                ==> Télécharge OAD (de Laur3n7!)

                - Enregistre le sur ton bureau

                Double clique sur le OAD pour le lancer

                - nom de fichier à rechercher ,tapes : TDSSSERV
                - Type de recherche : sélectionne l'option 6 puis valide [entree]

                OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
                Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

                - Fais un copier / coller de ce rapport dans ton prochain post.

                Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient

                1. vinced02 Auteur
                  salut voiçi le rapport navilog

                  Clean Navipromo version 3.7.7 commencé le 11/06/2009 à 17:33:32,07

                  Outil exécuté depuis C:\Program Files\navilog1

                  Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                  Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
                  X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
                  BIOS : Phoenix - AwardBIOS v6.00PG
                  USER : HP_Administrateur ( Administrator )
                  BOOT : Normal boot

                  Antivirus : a-squared Anti-Malware 4 (Not Activated)

                  C:\ (Local Disk) - NTFS - Total:226 Go (Free:143 Go)
                  D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
                  E:\ (CD or DVD)
                  F:\ (USB)
                  G:\ (USB)
                  H:\ (USB)
                  I:\ (USB)
                  J:\ (CD or DVD)
                  K:\ (CD or DVD)
                  L:\ (Local Disk) - NTFS - Total:186 Go (Free:120 Go)
                  M:\ (Local Disk) - NTFS - Total:931 Go (Free:691 Go)

                  Mode suppression automatique
                  avec prise en charge résultats Catchme et GNS

                  Nettoyage exécuté au redémarrage de l'ordinateur

                  *** fsbl1.txt non trouvé ***
                  (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                  *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                  * Suppression dans "C:\WINDOWS\System32" *

                  * Suppression dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *

                  * Suppression dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                  *** Suppression dossiers dans "C:\WINDOWS" ***

                  *** Suppression dossiers dans "C:\Program Files" ***

                  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                  *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                  *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***

                  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***

                  *** Suppression dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                  *** Suppression dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***

                  *** Suppression fichiers ***

                  *** Suppression fichiers temporaires ***

                  Nettoyage contenu C:\WINDOWS\Temp effectué !
                  Nettoyage contenu C:\Documents and Settings\HP_Administrateur\locals~1\Temp effectué !

                  *** Traitement Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                  2)Recherche, création sauvegardes et suppression Heuristique :

                  * Dans "C:\WINDOWS\system32" *

                  milalz.dat.vir trouvé !
                  Copie milalz.dat.vir réalisée avec succès !
                  milalz.dat.vir supprimé !

                  milalz_nav.dat.vir trouvé !
                  Copie milalz_nav.dat.vir réalisée avec succès !
                  milalz_nav.dat.vir supprimé !

                  milalz_navps.dat.vir trouvé !
                  Copie milalz_navps.dat.vir réalisée avec succès !
                  milalz_navps.dat.vir supprimé !

                  * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *

                  hixnzlw.dat.vir trouvé !
                  Copie hixnzlw.dat.vir réalisée avec succès !
                  hixnzlw.dat.vir supprimé !

                  hixnzlw_nav.dat.vir trouvé !
                  Copie hixnzlw_nav.dat.vir réalisée avec succès !
                  hixnzlw_nav.dat.vir supprimé !

                  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                  *** Sauvegarde du Registre vers dossier Safebackup ***

                  sauvegarde du Registre réalisée avec succès !

                  *** Nettoyage Registre ***

                  Nettoyage Registre Ok

                  *** Certificats ***

                  Certificat Egroup absent !
                  Certificat Electronic-Group supprimé !
                  Certificat Montorgueil absent !
                  Certificat OOO-Favorit supprimé !
                  Certificat Sunny-Day-Design-Ltdt absent !

                  *** Recherche autres dossiers et fichiers connus ***

                  *** Nettoyage terminé le 11/06/2009 à 17:38:52,93 ***
                  1. gen-hackman
                    Ton ordinateur est infecté par MagicControl/navipromo, qui s'installe via des programmes dits "gratuits", dont ceux-ci :

                    Funky Emoticons
                    - Games-Attack
                    - Go-Astro
                    - GoRecord
                    - HotTVPlayer
                    - Live-Player
                    - MailSkinner
                    - Messenger Skinner
                    - Instant Access
                    - InternetGameBox
                    - Sudoplanet
                    - WebMediaPlayer : sauf celui provenant du site suivant > http://www.azertysite.new.fr/

                    Pour désinfecter, merci de suivre exactement cette procédure :

                    !! Déconnecte toi, désactives tes défenses ( anti-virus,anti-spyware ) et fermes bien toutes tes applications le temps de la manip !!

                    --->Double-clique sur le raccourci Navilog1

                    Arrivé(e) au menu principal, choisir l'option 2 et valider (nettoyage "automatique" ).

                    Le fix demandera ensuite de "redémarrer le PC", fermes toutes les fenêtres ouvertes
                    et appuies sur une touche comme demandé.( important : si le PC ne redémarre pas automatiquement, le faire manuellement )
                    Au redémarrage du PC, choisir ta session habituelle .

                    Patienter jusqu'au message : "Nettoyage Terminé le ..."

                    Le bureau revient, puis le bloc-note s'ouvre .
                    Sauvegardes ce rapport de manière à le retrouver, puis fermes le bloc-note ...
                    (Le rapport sera en outre sauvegardé à la racine du disque "C\:cleannavi.txt")

                    Postes ce rapport dans ta nouvelle réponse.

                    (PS : Si le bureau ne réapparaît pas, faire CTRL+ALT+SUPPR pour ouvrir le gestionnaire de tâches.
                    Choisir l'onglet processus. Cliquer en haut à gauche sur fichiers et choisir exécuter,
                    Taper explorer et valider.)
                    1. vinced02 Auteur
                      Search Navipromo version 3.7.7 commencé le 09/06/2009 à 17:56:56,95

                      !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                      !!! Postez ce rapport sur le forum pour le faire analyser !!!
                      !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                      Outil exécuté depuis C:\Program Files\navilog1

                      Mise à jour le 12.05.2009 à 18h00 par IL-MAFIOSO

                      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
                      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
                      BIOS : Phoenix - AwardBIOS v6.00PG
                      USER : HP_Administrateur ( Administrator )
                      BOOT : Normal boot

                      Antivirus : a-squared Anti-Malware 4 (Activated)

                      C:\ (Local Disk) - NTFS - Total:226 Go (Free:143 Go)
                      D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
                      E:\ (CD or DVD)
                      F:\ (USB)
                      G:\ (USB)
                      H:\ (USB)
                      I:\ (USB)
                      J:\ (CD or DVD)
                      K:\ (CD or DVD)
                      L:\ (Local Disk) - NTFS - Total:186 Go (Free:120 Go)
                      M:\ (Local Disk) - NTFS - Total:931 Go (Free:691 Go)

                      Recherche executé en mode normal

                      *** Recherche dossiers dans "C:\WINDOWS" ***

                      *** Recherche dossiers dans "C:\Program Files" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

                      *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\applic~1" ***

                      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" ***

                      *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***

                      *** Recherche dossiers dans "C:\Documents and Settings\HP_Administrateur\menudm~1\progra~1" ***

                      *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                      pour + d'infos : http://www.gmer.net

                      *** Recherche avec GenericNaviSearch ***
                      !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                      !!! A vérifier impérativement avant toute suppression manuelle !!!

                      * Recherche dans "C:\WINDOWS\system32" *

                      * Recherche dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" *

                      * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *

                      *** Recherche fichiers ***

                      *** Recherche clés spécifiques dans le Registre ***
                      !! Les clés trouvées ne sont pas forcément infectées !!

                      *** Module de Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Recherche nouveaux fichiers Instant Access :

                      2)Recherche Heuristique :

                      * Dans "C:\WINDOWS\system32" :

                      milalz.dat.vir trouvé !
                      milalz_nav.dat.vir trouvé !
                      milalz_navps.dat.vir trouvé !

                      * Dans "C:\Documents and Settings\HP_Administrateur\locals~1\applic~1" :

                      hixnzlw.dat.vir trouvé !
                      hixnzlw_nav.dat.vir trouvé !

                      * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :

                      3)Recherche Certificats :

                      Certificat Egroup absent !
                      Certificat Electronic-Group trouvé !
                      Certificat Montorgueil absent !
                      Certificat OOO-Favorit trouvé !
                      Certificat Sunny-Day-Design-Ltd absent !

                      4)Recherche autres dossiers et fichiers connus :

                      *** Analyse terminée le 09/06/2009 à 18:07:00,98 ***
                      1. gen-hackman
                        Supprimes tout ca le temps de la desinfection stp :

                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\%5BNTi%5D_Command_And_Conquer_3_Tiberium_Wars_Kane_Edition_DVD9.CRACK.ONLY-FLT[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\+[mininova.org]+_Ahead.Nero.v7.8.5.0.Incl.Keygen[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\-^mininova.org^-_Adobe_Photoshop_CS2_v9.0.1_FR_Incl-Crack_et_Keygen[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\-_mininova.org_- Adobe Photoshop CS2 v9.0.1 FR Incl-Crack et Keygen.torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\Act_Of_War-High_Treason_+RELOADED_Crack_+Serial.nrg_+[mininova.org]+.torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\Adobe_Photoshop-(CS-3)-(Patch.&.Crack)-FR.rar_+[mininova.org]+[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\d-mininova.org-b__Act.Of.War.High.Treason.with_Serial_and_Crack[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\StationRipper_2_72___crack[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\WindowBlinds.5.[Enhanced].-.With.Crack.&.60.Skins[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\WindowBlinds_5_[Enhanced]-WithCrack[1].torrent
                        C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\_-mininova.org-_ Adobe Photoshop 7 Fr Complet + Keygen.rar.torrent
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\crude.nfo
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\loaristrojanremover.exe
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen\crude.nfo
                        C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen\keygen.exe
                        C:\DOCUME~1\HP_ADM~1\Mes documents\MAM137\Malwarebytes Anti-Malware 1.37\2. Keygen Malwarebytes' Anti-Malware 1.37.exe
                        1. vinced02 Auteur
                          --------------------\\ Lop S&D 4.2.5-0 XP/Vista

                          Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
                          X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz )
                          BIOS : Phoenix - AwardBIOS v6.00PG
                          USER : HP_Administrateur ( Administrator )
                          BOOT : Normal boot
                          Antivirus : a-squared Anti-Malware 4 (Activated)
                          C:\ (Local Disk) - NTFS - Total:226 Go (Free:143 Go)
                          D:\ (Local Disk) - FAT32 - Total:6 Go (Free:1 Go)
                          E:\ (CD or DVD)
                          F:\ (USB)
                          G:\ (USB)
                          H:\ (USB)
                          I:\ (USB)
                          J:\ (CD or DVD)
                          K:\ (CD or DVD)
                          L:\ (Local Disk) - NTFS - Total:186 Go (Free:120 Go)
                          M:\ (Local Disk) - NTFS - Total:931 Go (Free:691 Go)

                          "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
                          Option : [2] ( 09/06/2009|17:45 )

                          \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                          Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData\globData.mk4
                          Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\espionServerData

                          \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                          --------------------\\ Listing des dossiers dans APPLIC~1

                          [22/02/2007|22:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                          [26/05/2009|16:10] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
                          [22/02/2007|22:48] C:\DOCUME~1\ADMINI~1\APPLIC~1\Real

                          [16/01/2009|18:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                          [12/07/2007|10:26] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                          [15/04/2008|13:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                          [05/06/2009|15:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
                          [29/10/2008|19:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\AVS4YOU
                          [21/03/2007|11:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Azureus
                          [05/05/2009|11:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BVRP Software
                          [30/03/2007|14:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\DVD Shrink
                          [14/04/2008|16:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ExtendMedia
                          [20/05/2009|17:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ExtraFilm
                          [14/01/2009|17:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FLEXnet
                          [27/05/2009|18:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\FreeDownloadManager.ORG
                          [21/05/2009|11:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                          [22/02/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Hewlett-Packard
                          [03/09/2008|17:39] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                          [13/05/2009|11:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
                          [12/05/2009|13:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
                          [22/02/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InstallShield
                          [03/01/2009|22:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Leapfrog
                          [09/06/2009|10:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\LightScribe
                          [10/12/2008|16:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logishrd
                          [06/03/2007|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Logitech
                          [24/08/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
                          [26/03/2009|16:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
                          [19/05/2009|13:44] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MAGIX
                          [12/11/2008|13:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
                          [12/03/2007|21:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                          [22/02/2009|22:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                          [20/05/2009|18:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
                          [10/05/2008|16:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
                          [10/04/2008|12:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NCH Software
                          [09/06/2009|10:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Nero
                          [04/05/2009|18:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\nView_Profiles
                          [07/03/2009|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Office Genuine Advantage
                          [19/03/2008|18:02] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Otto
                          [10/08/2008|13:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PEERNET
                          [03/04/2009|12:23] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Photo Service Edition
                          [09/06/2009|10:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RapidSolution
                          [22/02/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
                          [22/02/2007|22:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sonic
                          [19/03/2008|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Sony Corporation
                          [16/04/2009|14:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpeedBit
                          [26/02/2009|14:21] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SpinTop Games
                          [05/06/2009|15:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                          [06/03/2007|17:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                          [28/05/2009|15:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                          [14/11/2008|11:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TomTom
                          [09/07/2008|14:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
                          [20/04/2009|22:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WildTangent
                          [06/03/2007|14:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                          [17/01/2009|13:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WindowsLiveInstaller
                          [14/11/2008|18:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
                          [28/11/2008|17:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

                          [22/02/2007|22:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                          [04/07/2007|10:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
                          [22/02/2007|22:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Real

                          [13/05/2009|15:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Adobe
                          [23/03/2007|19:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AdobeUM
                          [09/04/2007|16:36] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ahead
                          [15/04/2008|13:14] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Apple Computer
                          [26/05/2009|15:47] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVG8
                          [29/10/2008|19:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVS4YOU
                          [16/03/2007|12:43] C:\DOCUME~1\HP_ADM~1\APPLIC~1\AVSMedia
                          [05/04/2008|16:27] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Azureus
                          [10/03/2007|12:22] C:\DOCUME~1\HP_ADM~1\APPLIC~1\BeoMediaDatabase
                          [21/11/2007|22:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\BitTorrent
                          [09/02/2009|16:34] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Blender Foundation
                          [13/03/2007|23:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CamfrogWEB
                          [23/04/2009|19:32] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Carnival Software
                          [03/04/2007|10:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Command & Conquer 3 Les guerres du Tiberium
                          [13/04/2007|21:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\CyberLink
                          [15/06/2007|13:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\DivX
                          [03/06/2009|17:40] C:\DOCUME~1\HP_ADM~1\APPLIC~1\DMCache
                          [14/01/2009|17:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Download Manager
                          [28/04/2009|17:21] C:\DOCUME~1\HP_ADM~1\APPLIC~1\dvdcss
                          [09/06/2009|12:00] C:\DOCUME~1\HP_ADM~1\APPLIC~1\eMule
                          [06/03/2007|00:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ESTSoft
                          [07/06/2008|12:44] C:\DOCUME~1\HP_ADM~1\APPLIC~1\EuroTalk
                          [24/04/2009|20:52] C:\DOCUME~1\HP_ADM~1\APPLIC~1\ExtraFilm
                          [18/05/2008|11:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\FileZilla
                          [25/04/2007|18:49] C:\DOCUME~1\HP_ADM~1\APPLIC~1\fltk.org
                          [09/06/2009|17:44] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Free Download Manager
                          [05/05/2009|18:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\FrostWire
                          [08/04/2009|15:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Google
                          [02/07/2008|15:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\GRETECH
                          [14/01/2009|16:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\gtk-2.0
                          [22/11/2007|02:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Help
                          [03/09/2008|17:42] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HP
                          [24/04/2007|16:38] C:\DOCUME~1\HP_ADM~1\APPLIC~1\HPQ
                          [26/12/2008|16:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Identities
                          [03/06/2009|16:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\IDM
                          [24/04/2007|01:05] C:\DOCUME~1\HP_ADM~1\APPLIC~1\IE7pro
                          [19/05/2008|17:47] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Image Zone Express
                          [13/01/2009|20:12] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Inkscape
                          [19/03/2008|17:21] C:\DOCUME~1\HP_ADM~1\APPLIC~1\InstallShield
                          [02/10/2007|01:13] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Joost
                          [27/02/2007|18:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Leadertech
                          [31/03/2008|12:52] C:\DOCUME~1\HP_ADM~1\APPLIC~1\LG Electronics
                          [29/01/2009|11:48] C:\DOCUME~1\HP_ADM~1\APPLIC~1\LimeWire
                          [13/05/2009|15:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Macromedia
                          [12/11/2008|13:51] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Malwarebytes
                          [24/06/2008|11:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Micro Application
                          [26/05/2009|16:10] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Microsoft
                          [25/04/2008|10:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Mozilla
                          [10/05/2008|16:11] C:\DOCUME~1\HP_ADM~1\APPLIC~1\muvee Technologies
                          [09/06/2009|10:52] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Nero
                          [09/07/2008|14:06] C:\DOCUME~1\HP_ADM~1\APPLIC~1\NetMedia Providers
                          [19/03/2008|18:02] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Otto
                          [25/04/2008|10:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Participatory Culture Foundation
                          [24/04/2009|22:12] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PcCloneEx
                          [17/10/2008|15:27] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PCF-VLC
                          [10/08/2008|13:41] C:\DOCUME~1\HP_ADM~1\APPLIC~1\PEERNET
                          [06/05/2008|17:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Printer Info Cache
                          [01/07/2008|12:04] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Publish Providers
                          [16/03/2007|18:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Radios Media Player
                          [06/09/2007|22:29] C:\DOCUME~1\HP_ADM~1\APPLIC~1\RaimaRadio
                          [20/05/2009|17:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\RayV
                          [20/06/2008|15:42] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Real
                          [17/04/2009|21:12] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Samsung
                          [05/11/2007|19:54] C:\DOCUME~1\HP_ADM~1\APPLIC~1\SecondLife
                          [29/03/2007|18:36] C:\DOCUME~1\HP_ADM~1\APPLIC~1\SecuROM
                          [27/02/2007|18:56] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sonic
                          [09/07/2008|14:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sony
                          [19/03/2008|14:30] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sony Corporation
                          [06/03/2007|23:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Stardock
                          [06/03/2007|23:53] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Styler
                          [09/03/2007|14:43] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Sun
                          [10/03/2007|11:35] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Talkback
                          [09/04/2007|08:55] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Template
                          [13/05/2009|11:50] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Thunderbird
                          [22/05/2009|18:28] C:\DOCUME~1\HP_ADM~1\APPLIC~1\TrojanHunter
                          [09/07/2008|14:20] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Ulead Systems
                          [26/03/2009|14:28] C:\DOCUME~1\HP_ADM~1\APPLIC~1\uTorrent
                          [27/05/2009|17:18] C:\DOCUME~1\HP_ADM~1\APPLIC~1\VitySoft
                          [10/04/2009|13:37] C:\DOCUME~1\HP_ADM~1\APPLIC~1\vlc
                          [13/08/2008|19:31] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Vso
                          [20/04/2009|22:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\WildTangent
                          [03/10/2007|10:03] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Windows Desktop Search
                          [02/10/2007|11:24] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Windows Live Writer
                          [30/04/2009|18:01] C:\DOCUME~1\HP_ADM~1\APPLIC~1\WinRAR
                          [19/08/2008|11:31] C:\DOCUME~1\HP_ADM~1\APPLIC~1\XnView
                          [21/06/2008|15:59] C:\DOCUME~1\HP_ADM~1\APPLIC~1\zweitgeist
                          [26/12/2008|16:08] C:\DOCUME~1\HP_ADM~1\APPLIC~1\Zylom

                          [08/06/2007|16:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\DivX
                          [26/05/2009|16:10] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                          [26/05/2009|16:10] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                          --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                          [09/06/2009 13:37][--ah-----] C:\WINDOWS\tasks\SA.DAT
                          [10/08/2004 13:00][-rah-----] C:\WINDOWS\tasks\desktop.ini

                          --------------------\\ Listing des dossiers dans C:\Program Files

                          [09/02/2009|16:31] C:\Program Files\abrViewer.NET
                          [07/03/2007|16:24] C:\Program Files\AC3Filter
                          [27/01/2009|14:13] C:\Program Files\Adobe
                          [15/01/2009|18:55] C:\Program Files\Adobe Media Player
                          [24/04/2009|21:07] C:\Program Files\adslTV
                          [09/06/2009|10:55] C:\Program Files\Ahead
                          [10/04/2009|20:54] C:\Program Files\Alcohol Soft
                          [19/05/2009|13:44] C:\Program Files\ALDI
                          [21/05/2009|11:44] C:\Program Files\ALDI Service Photo
                          [06/03/2007|17:32] C:\Program Files\Alwil Software
                          [23/02/2009|21:11] C:\Program Files\AoA Audio Extractor
                          [25/02/2009|17:35] C:\Program Files\Apple Software Update
                          [05/05/2009|12:08] C:\Program Files\Architecte_3D_Platinium
                          [08/06/2009|14:25] C:\Program Files\a-squared Anti-Malware
                          [26/05/2009|17:26] C:\Program Files\Assistant Dartybox
                          [05/06/2009|15:43] C:\Program Files\Avira
                          [20/05/2009|18:33] C:\Program Files\AVS4YOU
                          [16/03/2007|12:42] C:\Program Files\AVSMedia
                          [05/04/2008|16:29] C:\Program Files\Azureus
                          [17/04/2008|16:11] C:\Program Files\Best_Security_Tips
                          [09/02/2009|16:34] C:\Program Files\Blender Foundation
                          [08/06/2008|12:44] C:\Program Files\bobyte
                          [03/11/2008|15:36] C:\Program Files\Bonjour
                          [02/09/2008|10:07] C:\Program Files\BurnAware Free
                          [05/06/2009|15:37] C:\Program Files\CCleaner
                          [24/04/2009|12:59] C:\Program Files\Clavicom
                          [18/12/2007|11:29] C:\Program Files\Cléopâtre
                          [22/02/2007|22:50] C:\Program Files\ComPlus Applications
                          [17/04/2009|12:14] C:\Program Files\DAP
                          [16/04/2009|17:58] C:\Program Files\DIFX
                          [18/04/2009|10:13] C:\Program Files\DivX
                          [22/02/2007|22:50] C:\Program Files\EasyBits
                          [13/08/2008|19:06] C:\Program Files\eChanblard
                          [15/09/2008|17:46] C:\Program Files\Eidos Interactive
                          [21/04/2009|14:06] C:\Program Files\Electronic Arts
                          [03/09/2008|14:00] C:\Program Files\Enigma Software Group
                          [06/03/2007|00:54] C:\Program Files\ESTsoft
                          [07/06/2008|12:44] C:\Program Files\EuroTalk
                          [20/05/2009|17:55] C:\Program Files\Extrafilm Designer FR
                          [09/06/2009|13:41] C:\Program Files\Fichiers communs
                          [30/05/2008|12:58] C:\Program Files\FlashGet
                          [23/11/2007|00:08] C:\Program Files\foobar2000
                          [16/03/2007|13:06] C:\Program Files\Formosoft
                          [27/05/2009|18:29] C:\Program Files\Free Download Manager
                          [20/05/2009|18:31] C:\Program Files\Free Video Converter
                          [26/05/2009|17:26] C:\Program Files\Freeze.com
                          [01/05/2008|16:16] C:\Program Files\FreshDevices
                          [20/05/2009|18:34] C:\Program Files\FrostWire
                          [22/02/2007|22:51] C:\Program Files\GemMasterFrench
                          [21/05/2009|18:38] C:\Program Files\Google
                          [24/04/2009|22:45] C:\Program Files\GPL MPEG Decoder
                          [21/05/2009|11:46] C:\Program Files\GRETECH
                          [03/06/2009|18:09] C:\Program Files\Handicap International
                          [23/08/2008|13:20] C:\Program Files\HardwareDetection
                          [22/02/2007|22:51] C:\Program Files\Hewlett-Packard
                          [17/04/2009|12:28] C:\Program Files\HP
                          [22/02/2007|22:53] C:\Program Files\HP DigitalMedia Archive
                          [20/04/2009|22:12] C:\Program Files\HP Games
                          [24/04/2007|01:05] C:\Program Files\IE7Pro
                          [17/04/2009|12:34] C:\Program Files\Image-Line
                          [20/05/2009|18:33] C:\Program Files\Imaginewheel
                          [13/05/2009|11:57] C:\Program Files\IncrediMail
                          [13/01/2009|20:10] C:\Program Files\Inkscape
                          [21/05/2009|11:47] C:\Program Files\InstallShield Installation Information
                          [22/02/2007|22:53] C:\Program Files\Intel
                          [22/05/2009|21:22] C:\Program Files\Internet Explorer
                          [22/05/2009|20:22] C:\Program Files\Invisible IP Map
                          [14/11/2008|12:07] C:\Program Files\IrfanView
                          [16/03/2007|12:36] C:\Program Files\IZArc
                          [21/11/2007|22:07] C:\Program Files\Java
                          [24/06/2008|11:26] C:\Program Files\JlgSolera
                          [14/11/2008|12:07] C:\Program Files\Jooleem
                          [03/01/2009|22:15] C:\Program Files\LeapFrog
                          [19/03/2008|17:22] C:\Program Files\LG Electronics
                          [19/03/2008|17:22] C:\Program Files\LG PC Suite 2
                          [29/01/2009|11:49] C:\Program Files\LimeWire
                          [18/06/2008|16:46] C:\Program Files\LMSOFT Web Creator Pro 4
                          [31/05/2009|12:50] C:\Program Files\Loaris Trojan Remover
                          [10/12/2008|16:47] C:\Program Files\Logitech
                          [24/09/2008|17:12] C:\Program Files\LudoSoft
                          [24/08/2008|15:31] C:\Program Files\ma-config.com
                          [13/03/2008|16:09] C:\Program Files\MAGIX
                          [20/06/2008|15:32] C:\Program Files\Maïdo Production
                          [22/02/2007|22:54] C:\Program Files\MainConcept
                          [28/05/2009|17:11] C:\Program Files\Malwarebytes' Anti-Malware
                          [21/05/2009|11:46] C:\Program Files\Matroska Pack
                          [14/08/2008|01:02] C:\Program Files\Messenger
                          [02/09/2008|05:27] C:\Program Files\Messenger Plus! Live
                          [07/05/2009|20:01] C:\Program Files\Metin2_France
                          [08/05/2009|15:11] C:\Program Files\Micro Application
                          [22/02/2009|22:16] C:\Program Files\Microsoft
                          [06/07/2007|01:17] C:\Program Files\Microsoft CAPICOM 2.1.0.2
                          [22/02/2007|22:54] C:\Program Files\microsoft frontpage
                          [29/03/2008|14:25] C:\Program Files\Microsoft Office
                          [27/02/2009|09:44] C:\Program Files\Microsoft Silverlight
                          [02/10/2007|11:26] C:\Program Files\Microsoft SQL Server Compact Edition
                          [17/01/2009|13:20] C:\Program Files\Microsoft Sync Framework
                          [29/03/2008|14:25] C:\Program Files\Microsoft Visual Studio
                          [20/05/2009|18:43] C:\Program Files\Microsoft Works
                          [29/03/2008|14:24] C:\Program Files\Microsoft.NET
                          [24/04/2009|12:55] C:\Program Files\Minilyrics
                          [20/12/2007|11:47] C:\Program Files\Monte Cristo
                          [03/07/2008|17:45] C:\Program Files\Movie Maker
                          [09/06/2009|17:15] C:\Program Files\Mozilla Firefox
                          [04/10/2007|16:42] C:\Program Files\Mozilla Thunderbird
                          [11/09/2007|17:26] C:\Program Files\MSBuild
                          [22/02/2007|22:54] C:\Program Files\MSN
                          [24/10/2007|20:39] C:\Program Files\MSN Games
                          [22/02/2007|22:54] C:\Program Files\MSN Gaming Zone
                          [08/07/2008|09:54] C:\Program Files\MSN Messenger
                          [06/03/2007|01:16] C:\Program Files\MSXML 4.0
                          [12/09/2007|22:40] C:\Program Files\MSXML 6.0
                          [14/11/2008|12:05] C:\Program Files\muvee Technologies
                          [09/06/2009|10:38] C:\Program Files\Nero
                          [03/07/2008|17:42] C:\Program Files\NetMeeting
                          [22/03/2008|13:27] C:\Program Files\Neuf
                          [22/02/2007|22:55] C:\Program Files\Online Services
                          [23/11/2007|13:05] C:\Program Files\OpenAL
                          [14/04/2008|16:48] C:\Program Files\OpenCASE
                          [03/07/2008|17:52] C:\Program Files\Outlook Express
                          [06/04/2009|18:26] C:\Program Files\Outsim
                          [30/09/2008|20:56] C:\Program Files\Paint.NET
                          [08/05/2009|11:55] C:\Program Files\Panasonic
                          [26/05/2009|18:37] C:\Program Files\Pando Networks
                          [25/04/2008|10:34] C:\Program Files\Participatory Culture Foundation
                          [20/05/2009|17:57] C:\Program Files\PCCloneEX
                          [10/08/2008|13:40] C:\Program Files\PDF Image Printer 7.0
                          [19/06/2007|16:52] C:\Program Files\Perenety
                          [03/04/2009|12:23] C:\Program Files\Photo Service Edition
                          [13/08/2008|23:34] C:\Program Files\PhotoFiltre
                          [08/08/2008|12:44] C:\Program Files\PhotoFiltre Studio
                          [09/06/2009|10:09] C:\Program Files\PixiePack Codec Pack
                          [24/04/2009|18:20] C:\Program Files\Prolific
                          [30/04/2009|18:25] C:\Program Files\PulsPlayer
                          [26/08/2008|17:22] C:\Program Files\PulsRadio
                          [01/04/2009|15:37] C:\Program Files\QO Developments
                          [09/03/2007|15:56] C:\Program Files\Quintessential Player
                          [06/09/2007|22:21] C:\Program Files\RaimaRadio
                          [09/06/2009|10:08] C:\Program Files\RapidSolution
                          [30/03/2007|00:30] C:\Program Files\Ratajik Software
                          [22/02/2007|22:56] C:\Program Files\Real
                          [24/04/2009|18:16] C:\Program Files\Realtek
                          [11/09/2007|17:23] C:\Program Files\Reference Assemblies
                          [17/04/2009|21:35] C:\Program Files\Samsung
                          [22/02/2007|22:56] C:\Program Files\Services en ligne
                          [27/05/2009|18:20] C:\Program Files\Software Informer
                          [01/07/2008|12:06] C:\Program Files\Songbeat
                          [06/10/2008|17:16] C:\Program Files\Sonic
                          [18/06/2008|15:58] C:\Program Files\Sonic Foundry Setup
                          [17/04/2009|12:38] C:\Program Files\Sony
                          [09/07/2008|14:04] C:\Program Files\Sony Setup
                          [26/05/2009|10:28] C:\Program Files\Spybot - Search & Destroy
                          [24/04/2009|12:58] C:\Program Files\Star Downloader
                          [07/03/2007|15:54] C:\Program Files\Stardock
                          [28/05/2009|15:17] C:\Program Files\Super Internet TV
                          [14/11/2008|11:57] C:\Program Files\Super Mastermind
                          [06/03/2007|17:25] C:\Program Files\Symantec
                          [22/11/2007|22:06] C:\Program Files\Thoosje Vista Sidebar v1.7.8
                          [14/11/2008|11:56] C:\Program Files\TomTom HOME
                          [04/06/2009|17:42] C:\Program Files\Trend Micro
                          [27/05/2009|17:12] C:\Program Files\Trojan Remover
                          [22/05/2009|22:41] C:\Program Files\TrojanHunter 5.1
                          [19/11/2007|12:32] C:\Program Files\UBISOFT
                          [22/02/2007|22:57] C:\Program Files\Uninstall Information
                          [11/11/2008|17:23] C:\Program Files\uTorrent
                          [11/07/2007|18:07] C:\Program Files\VideoLAN
                          [13/08/2008|19:31] C:\Program Files\VSO
                          [06/04/2009|19:07] C:\Program Files\VstPlugins
                          [21/06/2008|15:59] C:\Program Files\weblin
                          [10/04/2009|22:23] C:\Program Files\WebSite X5 Smart
                          [02/10/2007|11:26] C:\Program Files\Windows Desktop Search
                          [22/02/2009|22:15] C:\Program Files\Windows Live
                          [16/03/2007|23:37] C:\Program Files\Windows Live Safety Center
                          [17/01/2009|13:17] C:\Program Files\Windows Live SkyDrive
                          [09/07/2008|14:15] C:\Program Files\Windows Media Components
                          [06/03/2007|16:24] C:\Program Files\Windows Media Connect 2
                          [16/03/2007|18:04] C:\Program Files\Windows Media Player
                          [03/07/2008|17:42] C:\Program Files\Windows NT
                          [22/02/2007|22:57] C:\Program Files\Windows Plus
                          [09/06/2009|10:36] C:\Program Files\Windows Sidebar
                          [22/02/2007|22:58] C:\Program Files\WindowsUpdate
                          [01/05/2009|11:12] C:\Program Files\WinRAR
                          [08/03/2007|00:05] C:\Program Files\WinZip
                          [22/02/2007|22:58] C:\Program Files\xerox
                          [19/03/2008|15:05] C:\Program Files\Zilla Popup Killer
                          [17/04/2009|12:38] C:\Program Files\Zylom Games

                          --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

                          [17/04/2009|12:47] C:\Program Files\Fichiers communs\Adobe
                          [15/01/2009|18:53] C:\Program Files\Fichiers communs\Adobe AIR
                          [20/05/2009|18:37] C:\Program Files\Fichiers communs\Apple
                          [20/05/2009|18:33] C:\Program Files\Fichiers communs\AVSMedia
                          [29/03/2008|14:25] C:\Program Files\Fichiers communs\DESIGNER
                          [10/04/2009|18:42] C:\Program Files\Fichiers communs\DivX Shared
                          [06/03/2007|16:03] C:\Program Files\Fichiers communs\Hewlett-Packard
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\HP
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\InstallShield
                          [09/07/2008|14:15] C:\Program Files\Fichiers communs\InterVideo
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\Java
                          [09/06/2009|10:52] C:\Program Files\Fichiers communs\LightScribe
                          [10/12/2008|16:51] C:\Program Files\Fichiers communs\LogiShrd
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\LS Getting Started
                          [05/10/2008|14:38] C:\Program Files\Fichiers communs\Macrovision Shared
                          [20/11/2007|23:14] C:\Program Files\Fichiers communs\MAGIX Shared
                          [20/05/2009|18:44] C:\Program Files\Fichiers communs\Microsoft Shared
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\MSSoap
                          [14/11/2008|12:06] C:\Program Files\Fichiers communs\muvee Technologies
                          [09/06/2009|10:50] C:\Program Files\Fichiers communs\Nero
                          [05/04/2007|20:23] C:\Program Files\Fichiers communs\NSV
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\ODBC
                          [22/02/2007|22:50] C:\Program Files\Fichiers communs\Real
                          [22/02/2007|22:51] C:\Program Files\Fichiers communs\Services
                          [22/02/2007|22:51] C:\Program Files\Fichiers communs\Sonic Shared
                          [22/02/2007|22:51] C:\Program Files\Fichiers communs\SpeechEngines
                          [22/02/2007|22:51] C:\Program Files\Fichiers communs\SureThing Shared
                          [20/05/2009|17:50] C:\Program Files\Fichiers communs\Symantec Shared
                          [03/07/2008|17:52] C:\Program Files\Fichiers communs\System
                          [17/01/2009|13:05] C:\Program Files\Fichiers communs\Windows Live
                          [11/12/2007|01:08] C:\Program Files\Fichiers communs\WindowsLiveInstaller
                          [03/01/2009|22:15] C:\Program Files\Fichiers communs\Wise Installation Wizard
                          [22/02/2007|22:51] C:\Program Files\Fichiers communs\xing shared

                          --------------------\\ Process

                          ( 54 Processes )

                          ... OK !

                          --------------------\\ Recherche avec S_Lop

                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Recherche de Fichiers / Dossiers Lop

                          Aucun fichier / dossier Lop trouvé !

                          --------------------\\ Verification du Registre

                          ..... OK !

                          --------------------\\ Verification du fichier Hosts

                          Fichier Hosts PROPRE

                          --------------------\\ Recherche de fichiers avec Catchme

                          catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                          Rootkit scan 2009-06-09 17:49:13
                          Windows 5.1.2600 Service Pack 3 NTFS
                          scanning hidden processes ...
                          ? [2652]
                          ? [28844]
                          ? [30772]
                          scanning hidden files ...
                          scan completed successfully
                          hidden processes: 3
                          hidden files: 359

                          --------------------\\ Recherche d'autres infections

                          C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\hixnzlw.dat.vir
                          C:\DOCUME~1\HP_ADM~1\LOCALS~1\APPLIC~1\hixnzlw_nav.dat.vir
                          C:\WINDOWS\System32\milalz.dat.vir
                          C:\WINDOWS\System32\milalz_nav.dat.vir
                          C:\WINDOWS\System32\milalz_navps.dat.vir
                          [b]==> EGDACCESS <==/b

                          --------------------\\ ROOTKIT !!

                          Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV]

                          --------------------\\ Cracks & Keygens ..

                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\%5BNTi%5D_Command_And_Conquer_3_Tiberium_Wars_Kane_Edition_DVD9.CRACK.ONLY-FLT[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\+[mininova.org]+_Ahead.Nero.v7.8.5.0.Incl.Keygen[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\-^mininova.org^-_Adobe_Photoshop_CS2_v9.0.1_FR_Incl-Crack_et_Keygen[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\-_mininova.org_- Adobe Photoshop CS2 v9.0.1 FR Incl-Crack et Keygen.torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\Act_Of_War-High_Treason_+RELOADED_Crack_+Serial.nrg_+[mininova.org]+.torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\Adobe_Photoshop-(CS-3)-(Patch.&.Crack)-FR.rar_+[mininova.org]+[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\d-mininova.org-b__Act.Of.War.High.Treason.with_Serial_and_Crack[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\StationRipper_2_72___crack[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\WindowBlinds.5.[Enhanced].-.With.Crack.&.60.Skins[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\WindowBlinds_5_[Enhanced]-WithCrack[1].torrent
                          C:\DOCUME~1\HP_ADM~1\Application Data\Azureus\torrents\_-mininova.org-_ Adobe Photoshop 7 Fr Complet + Keygen.rar.torrent
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\crude.nfo
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\loaristrojanremover.exe
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen\crude.nfo
                          C:\DOCUME~1\HP_ADM~1\Bureau\reparation pc\Loaris.Trojan.Remover.v1.1.6.1.WinAll.Incl.Keygen-CRD\keygen\keygen.exe
                          C:\DOCUME~1\HP_ADM~1\Mes documents\MAM137\Malwarebytes Anti-Malware 1.37\2. Keygen Malwarebytes' Anti-Malware 1.37.exe
                          C:\DOCUME~1\HP_ADM~1\Mes documents\Photoshop\renders\CrackdownMainGuyAgencyCar_4 of 6.png

                          [F:4][D:7]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\Temp
                          [F:29][D:0]-> C:\DOCUME~1\HP_ADM~1\Cookies
                          [F:157][D:4]-> C:\DOCUME~1\HP_ADM~1\LOCALS~1\TEMPOR~1\content.IE5

                          1 - "C:\Lop SD\LopR_1.txt" - 2009-06-09|12:53 - Option : [1]
                          2 - "C:\Lop SD\LopR_2.txt" - 09/06/2009|17:52 - Option : [2]

                          --------------------\\ Fin du rapport a 17:52:14
                          1. gen-hackman
                            double-clique sur le raccourci Lop S&D présent sur ton Bureau
                            * Séléctionne la langue souhaitée , puis choisis l'option "Suppression + Hosts"
                            * Patiente jusqu'à la fin du scan
                            * Poste le rapport généré (C:\lopR.txt)

                            ensuite :

                            Télécharge Navilog1 depuis-ce lien

                            Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                            Ensuite double clique sur navilog1.exe pour lancer l'installation.

                            Une fois l'installation terminée, le fix s'exécutera automatiquement.
                            (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                            Au menu principal, Fais le choix 1 >> Recherche
                            Laisse toi guider et patiente.
                            Patiente jusqu'au message :
                            *** Analyse Termine le ..... *** >>>>> Le fix peut durer une dizaine de minutes ;)
                            Appuie sur une touche le bloc note va s'ouvrir.
                            Copie-colle le rapport ici.

                            • 1
                            • 2
                            • 3