Pc infecté, log hijackthis

Bonjour à tous,

j'ai de gros problèmes de démarrage ainsi que des bugs intempestifs, genre le poste de travail qui ne répond pas.

J'espère que vous pourrez m'aider. Ci-joint le log hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:56:41, on 28/08/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\Program Files\Avira\AntiVir Desktop\sched.exe
D:\Program Files\Avira\AntiVir Desktop\avguard.exe
D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
D:\Program Files\Java\jre6\bin\jqs.exe
D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\WINDOWS\system32\IoctlSvc.exe
D:\WINDOWS\system32\PnkBstrA.exe
D:\WINDOWS\system32\PnkBstrB.exe
D:\WINDOWS\Explorer.EXE
D:\WINDOWS\system32\wbem\wmiapsrv.exe
D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
D:\WINDOWS\system32\RUNDLL32.EXE
D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
D:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
D:\Program Files\Nero\Nero 7\InCD\InCD.exe
D:\Program Files\Java\jre6\bin\jusched.exe
D:\Program Files\iTunes\iTunesHelper.exe
D:\Program Files\Glary Utilities\memdefrag.exe
D:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
D:\Program Files\iPod\bin\iPodService.exe
D:\Program Files\Avira\AntiVir Desktop\avscan.exe
D:\WINDOWS\system32\wuauclt.exe
D:\Program Files\eMule\emule.exe
F:\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [LGODDFU] "D:\Program Files\lg_fwupdate\fwupdate.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [SecurDisc] D:\Program Files\Nero\Nero 7\InCD\NBHGui.exe
O4 - HKLM\..\Run: [InCD] D:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QT Lite\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Glary Memory Optimizer] "D:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll,LaunchINFSection SweetReg.inf,PerUserStub (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'Default user')
O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Backbone Service (BBDemon) - Dassault Systemes - F:\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - D:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - D:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - D:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - D:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - D:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - D:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - D:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe

--
End of file - 9158 bytes
Configuration: Windows XP
Firefox 3.0.13

26 réponses

Résumé de la discussion

Des problèmes de démarrage et des bugs intempestifs affectent le poste, et un log HijackThis a été partagé pour identifier d’éventuelles menaces et éléments suspects. Le diagnostic initial via BitDefender Online Scanner a détecté deux infections, DeepScan:Generic.Zlob et Application.Generic, qui ont été supprimées, et des recommandations ont été données sur l’usage d’outils comme RSIT, MBAM et SAS pour nettoyer les traces. Des suites de vérifications ont suivi, incluant un scan MBAM montrant des éléments de registre modifiés et quarantinés, puis des instructions sur les étapes finales de désinfection et sur les précautions à prendre.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    une dernière vérification :

    Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

    ! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

    ! Déconnecte toi ferme toutes tes applications en cours !

    ▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

    ▶ Choisis la langue souhaitée et valide par "entrée".

    ▶ Au second menu choisis l'option 1 : Mode Recherche

    ▶ Laisse travailler l'outil.

    ▶ Une fois le scan Terminé ,un rapport s'ouvre .

    Ensuite héberger le rapport :

    ▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

    ▶ Cliquez sur parcourir, chercher le rapport .txt puis cliquez sur ici pour déposer le fichier

    ▶ Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

    1. Contributeur sécurité
      A-t-il pu supprimer les virus trouvé?
      1. Oui c'est bon il a pu les supprimer. J'ai refait un scan cette nuit pour être sûr, il n' a rien détecté.

        C'est quoi la suite du programme ?
    2. Contributeur sécurité
      Parfais ensuite ceci :

      Faire un scan en ligne un scan en ligne avec Bitdefender Scan Online afin de vérifier s'il reste encore des virus.

      Veuillez vous rendre à cette adresse avec Internet Explorer :


      Si vous êtes sous Vista (si vous avez XP ou 2000, passez à la suite), l’UAC doit être désactivée lors du scan.
      Vous pouvez vous aider de ce lien pour désactiver l'UAC : http://www.bibou0007.com/tutos-f45/tutorial-desactiver-l-uac-sur-vista-t132.htm


      1°) "Acceptez" l'accord de license :

      2) Une nouvelle fenêtre apparait et affiche un message concernant un contrôle activeX :

      # Sur cette page, une barre jaune apparait, faites un clic droit sur cette barre puis cliquez sur "Installer le contrôle activeX"

      Voir cette image

      3°) Une page d'avertissement s'ouvre, cliquez sur "Installer" :

      4°) Ensuite la procédure de scan va pouvoir commencer. Cliquez sur "Démarrer l'analyse " Bitdefender va alors se mettre à jour et commencer (si cela se solde par un échec, veuillez alors recommencer car cela peut arriver) :

      Soyez patient durant le scan, le temps indiqué n'est qu'une estimation.

      5°) Le scan terminé, cliquez sur "Cliquer ici pour exporter le rapport" :

      6°) Une page d'explorateur windows va alors s'ouvrir, nommez le rapport "Rapport Bitdefender " et enregistrez-le au format "HTML " sur le bureau :

      7°) Ensuite, ouvrez le rapport de Bitdefender, rapport Bitdefender 2 maintenant présent sur votre bureau et faites un copier/coller sur votre forum.

      1. J'ai fait une fausse manoeuvre: j'ai pu récupérer que ce qui suit. Ça te suffit ou il faut que je recommence (+ de 6 h de scan,les boules...) ?

        -------------------------------------------------------------

        BitDefender Online Scanner - Real Time Virus Report

        Generated at: Tue, Oct 20, 2009 - 16:10:56

        Scan Info

        Scanned Files 999990

        Infected Files 2

        Virus Detected

        DeepScan:Generic.Zlob.1EA2524D

        1

        Application.Generic.233467

        1

        This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
    3. Contributeur sécurité
      Tu peux vider la quarantaine de malware et me faire ceci :

      Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles

      Télécharge Superantispyware (SAS)

      Choisis "enregistrer" et enregistre-le sur ton bureau.

      Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

      Créé une icône sur le bureau.

      Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

      - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
      - Sous Configuration and Préférences, clique sur le bouton "Préférences"
      - Clique sur l'onglet "Scanning Control "
      - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

      Close browsers before scanning (Fermer Navigateur avant le scan)

      Scan for tracking cookies (Scan pour dépister les cookies)

      Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

      - Laisse les autres lignes décochées.

      - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

      - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

      Dans la colonne de gauche, coche C:\Fixed Drive.

      Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

      Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

      A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

      Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

      Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

      Pour recopier les informations sur le forum, fais ceci :

      - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
      - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
      - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

      - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

      - Copie son contenu dans ta réponse.

      Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
      1. Et voilà :

        SUPERAntiSpyware journal de bord
        https://www.superantispyware.com/

        Généré 10/19/2009 at 10:33 AM

        Version du Logiciel : 4.29.1002

        Core Rules Database Version : 4172
        Trace Rules Database Version: 2093

        Genre de Scan : Scan Complète
        Temps total du Scan : 09:28:27

        Articles du Mémoire analysés : 521
        Risques de dommage de Mémoire détectés : 0
        Articles du Registre analysés : 5794
        Risques de dommage de Registre détectés : 0
        Articles de fichier scannés : 195944
        Risques du Dommage de Fichier Détectés : 0
    4. Contributeur sécurité
      Tu n'as pas acheté ceci j'espère : JKDEFRAG

      Ensuite met à jour malwarebyte's et lance un scan complet.
      1. Non je l'ai pas acheté pourquoi cette question ?

        Log MBAM :

        Malwarebytes' Anti-Malware 1.41
        Version de la base de données: 2979
        Windows 5.1.2600 Service Pack 3

        18/10/2009 22:15:47
        mbam-log-2009-10-18 (22-15-47).txt

        Type de recherche: Examen complet (C:\|D:\|F:\|)
        Eléments examinés: 337969
        Temps écoulé: 1 hour(s), 26 minute(s), 55 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 1
        Elément(s) de données du Registre infecté(s): 3
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ForceClassicControlPanel (Hijack.ControlPanelStyle) -> Quarantined and deleted successfully.

        Elément(s) de données du Registre infecté(s):
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    5. Contributeur sécurité
      ▶ Télécharge Combofix de sUBs

      ▶ et enregistre le sur le Bureau.

      ▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)

      Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

      https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

      ▶ Je te conseille d'installer la console de récupération !!

      ensuite envois le rapport stp
      1. En fait j'avais déjà testé vitySoft Free rapid downloader (si c'est bien ça dont tu parlais). Tout comme Jdownloader,impossible de le lancer il restait bloqué sur l'écran de présentation.

        Pour ce qui est du log combofix, le voilà:

        ComboFix 09-10-16.09 - Administrateur 17/10/2009 14:08.2.2 - NTFSx86
        Microsoft Windows XP Professionnel 5.1.2600.3.1252.33.1036.18.3071.2561 [GMT 2:00]
        Lancé depuis: d:\documents and settings\Administrateur\Bureau\ComboFix.exe
        AV: AntiVir Desktop *On-access scanning disabled* (Updated) {11638345-E4FC-4BEE-BB73-EC754659C5F6}
        FW: Avira Pare-feu *disabled* {11638345-E4FC-4BEE-BB73-EC754659C5F6}
        .

        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
        .

        C:\install.exe
        d:\windows\Readme.txt
        d:\windows\setup.exe
        d:\windows\system32\42KJE738.ocx
        d:\windows\system32\axaltocm.dll
        d:\windows\system32\setup.ini
        d:\windows\Tasks\JkDefragCmd.exe

        .
        ((((((((((((((((((((((((((((( Fichiers créés du 2009-09-17 au 2009-10-17 ))))))))))))))))))))))))))))))))))))
        .

        2009-10-17 12:03 . 2009-10-17 12:04 -------- d-----w- d:\program files\Fichiers communs\Nero
        2009-10-17 12:02 . 2009-10-17 12:02 -------- d-----w- d:\program files\Fichiers communs\Adobe
        2009-10-17 11:33 . 2009-10-17 12:00 -------- d-----w- d:\documents and settings\Administrateur\Tracing
        2009-10-17 11:29 . 2009-10-17 11:29 -------- d-----w- d:\program files\Microsoft
        2009-10-17 11:28 . 2009-10-17 11:28 -------- d-----w- d:\program files\Windows Live SkyDrive
        2009-10-17 11:18 . 2009-10-17 11:18 -------- d-----w- d:\program files\Fichiers communs\Windows Live
        2009-10-17 10:50 . 2009-10-17 10:50 -------- d-----w- d:\program files\FileHippo.com
        2009-10-16 00:23 . 2009-10-16 00:23 -------- d-----w- d:\windows\6833245EDD86479A882A8360D62C8194.TMP
        2009-10-15 17:31 . 2009-10-15 17:31 -------- d-----w- d:\program files\Lavalys
        2009-10-15 02:10 . 2009-07-17 16:16 1440768 -c----w- d:\windows\system32\dllcache\query.dll
        2009-10-15 02:10 . 2009-09-04 21:04 58880 -c----w- d:\windows\system32\dllcache\msasn1.dll
        2009-10-15 01:43 . 2009-10-15 01:43 -------- d-----w- d:\program files\Intel
        2009-10-15 01:43 . 2009-08-26 13:04 53248 ----a-w- d:\windows\system32\CSVer.dll
        2009-10-15 01:42 . 2009-10-15 01:42 -------- d-----w- D:\Intel
        2009-10-15 01:37 . 2009-10-15 01:37 -------- d-----w- d:\program files\Marvell
        2009-10-15 01:28 . 2009-10-15 01:28 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\LogiShrd
        2009-10-15 01:27 . 2009-06-17 07:55 10384 ----a-w- d:\windows\system32\drivers\LBeepKE.sys
        2009-10-15 01:25 . 2009-10-15 01:26 -------- d-----w- d:\program files\Fichiers communs\Logishrd
        2009-10-15 01:25 . 2009-10-15 01:27 -------- d-----w- d:\documents and settings\All Users\Application Data\LogiShrd
        2009-10-14 22:50 . 2009-10-14 22:52 -------- d-----w- d:\documents and settings\All Users\Application Data\SWTCWRH
        2009-10-14 22:04 . 2009-10-14 22:04 -------- d-----w- d:\program files\LucasArts
        2009-10-14 12:56 . 2008-11-13 14:19 606720 -c----w- d:\windows\system32\dllcache\crypt32.dll
        2009-10-14 12:56 . 2008-11-13 14:19 177664 -c----w- d:\windows\system32\dllcache\wintrust.dll
        2009-10-14 12:56 . 2009-10-14 12:56 -------- d-----w- D:\b34adc0d7e9aab4ad79c0e50
        2009-10-14 03:59 . 2009-09-04 15:44 515416 ----a-w- d:\windows\system32\XAudio2_5.dll
        2009-10-14 03:59 . 2009-09-04 15:44 238936 ----a-w- d:\windows\system32\xactengine3_5.dll
        2009-10-14 03:59 . 2009-09-04 15:29 1974616 ----a-w- d:\windows\system32\D3DCompiler_42.dll
        2009-10-14 03:59 . 2009-09-04 15:29 5501792 ----a-w- d:\windows\system32\d3dcsx_42.dll
        2009-10-14 03:59 . 2009-09-04 15:29 453456 ----a-w- d:\windows\system32\d3dx10_42.dll
        2009-10-14 03:59 . 2009-09-04 15:29 235344 ----a-w- d:\windows\system32\d3dx11_42.dll
        2009-10-14 03:59 . 2009-09-04 15:29 1892184 ----a-w- d:\windows\system32\D3DX9_42.dll
        2009-10-14 02:34 . 2009-10-14 02:34 -------- d-----w- d:\windows\11AE680750D24F5982B32C3E695E94C2.TMP
        2009-10-13 23:53 . 2009-10-13 23:53 -------- d-----w- d:\windows\system32\AGEIA
        2009-10-13 23:52 . 2009-10-14 12:33 -------- d-----w- d:\windows\nview
        2009-10-13 23:52 . 2009-09-27 14:12 490088 ----a-w- d:\windows\system32\nvudisp.exe
        2009-10-13 23:52 . 2009-09-24 07:24 490088 ----a-w- d:\windows\system32\nvuninst.exe
        2009-10-13 23:22 . 2009-10-13 23:54 7912 ----a-w- d:\windows\system32\d3d9caps.dat
        2009-10-13 23:21 . 2009-10-13 23:21 -------- d-----w- d:\windows\1C4551A64743409391E41477CD655043.TMP
        2009-10-13 21:54 . 2009-10-13 23:48 -------- d-----w- d:\program files\Driver Cleaner
        2009-10-13 20:45 . 2009-10-16 00:23 -------- d-----w- d:\program files\Fichiers communs\Wise Installation Wizard
        2009-10-13 20:45 . 2009-10-13 20:45 -------- d-----w- d:\documents and settings\All Users\Application Data\NVIDIA Corporation
        2009-10-13 20:44 . 2009-10-13 20:45 -------- d-----w- d:\program files\NVIDIA Corporation
        2009-10-13 01:06 . 2009-10-13 01:06 -------- d-----w- d:\documents and settings\All Users\Application Data\Sunbelt
        2009-10-13 01:06 . 2009-10-13 01:06 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Sunbelt
        2009-10-13 00:40 . 2009-10-13 00:40 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Sunbelt Software
        2009-10-13 00:39 . 2009-10-13 00:39 -------- d-----w- d:\documents and settings\All Users\Application Data\Sunbelt Software
        2009-10-13 00:37 . 2009-10-13 00:37 -------- d-----w- d:\program files\Sunbelt Software
        2009-10-12 22:42 . 2009-10-12 22:42 -------- d-----w- d:\program files\Runtimeware.com
        2009-10-12 21:57 . 2009-10-17 10:10 -------- d---a-w- d:\documents and settings\All Users\Application Data\TEMP
        2009-10-12 21:56 . 2009-10-17 11:59 -------- d-----w- d:\program files\Spyware Doctor
        2009-10-12 21:25 . 2009-10-17 11:59 -------- d-----w- d:\program files\Spybot - Search & Destroy
        2009-10-12 21:25 . 2009-10-17 10:11 -------- d-----w- d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
        2009-10-12 20:27 . 2009-10-12 20:27 604488 ----a-w- d:\windows\system32\TUProgSt.exe
        2009-10-12 20:27 . 2009-10-12 20:27 361288 ----a-w- d:\windows\system32\TuneUpDefragService.exe
        2009-10-12 20:27 . 2009-07-15 09:48 29000 ----a-w- d:\windows\system32\uxtuneup.dll
        2009-10-12 19:38 . 2009-09-11 14:14 136704 -c----w- d:\windows\system32\dllcache\msv1_0.dll
        2009-10-12 19:38 . 2009-06-25 08:41 54272 -c----w- d:\windows\system32\dllcache\wdigest.dll
        2009-10-12 19:38 . 2009-06-25 08:41 301568 -c----w- d:\windows\system32\dllcache\kerberos.dll
        2009-10-12 19:38 . 2009-06-24 10:28 92928 -c----w- d:\windows\system32\dllcache\ksecdd.sys
        2009-10-12 15:03 . 2009-10-12 15:03 -------- dc-h--w- d:\documents and settings\All Users\Application Data\{0691F710-1ECA-4B5A-9727-25554F1BFDC6}
        2009-10-12 14:18 . 2009-10-15 01:12 -------- d-----w- d:\windows\system32\oodag
        2009-10-12 14:17 . 2009-10-12 22:28 5754 ----a-w- d:\windows\system32\ealregsnapshot1.reg
        2009-10-12 14:17 . 2009-10-15 01:25 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\Downloaded Installations
        2009-10-12 14:03 . 2009-10-12 14:03 -------- d-----w- d:\program files\OO Software
        2009-10-12 13:41 . 2009-10-13 13:58 -------- d-----w- d:\program files\TuneUp Utilities 2009
        2009-10-12 12:37 . 2009-10-12 12:37 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\AMUST
        2009-10-12 12:37 . 2009-10-12 12:37 -------- d-----w- d:\program files\AMUST
        2009-10-12 12:37 . 2008-04-16 12:24 165368 ----a-w- d:\windows\system32\RegCompact.dll
        2009-10-12 07:46 . 2009-09-04 15:44 69464 ----a-w- d:\windows\system32\XAPOFX1_3.dll
        2009-10-12 07:46 . 2009-03-16 12:18 517448 ----a-w- d:\windows\system32\XAudio2_4.dll
        2009-10-12 07:46 . 2009-03-16 12:18 235352 ----a-w- d:\windows\system32\xactengine3_4.dll
        2009-10-12 07:46 . 2009-03-09 13:27 453456 ----a-w- d:\windows\system32\d3dx10_41.dll
        2009-10-12 07:46 . 2009-03-09 13:27 4178264 ----a-w- d:\windows\system32\D3DX9_41.dll
        2009-10-12 07:46 . 2009-03-09 13:27 1846632 ----a-w- d:\windows\system32\D3DCompiler_41.dll
        2009-10-12 07:46 . 2009-03-16 12:18 22360 ----a-w- d:\windows\system32\X3DAudio1_6.dll
        2009-10-11 09:08 . 2009-10-11 09:08 122880 ----a-w- d:\windows\system32\UAService7.exe
        2009-10-10 01:06 . 2009-10-10 01:06 618 ----a-w- d:\windows\eReg.dat
        2009-10-09 14:54 . 2009-10-09 14:54 -------- d-----w- d:\program files\CA
        2009-10-07 18:34 . 2009-10-07 18:34 -------- d-----w- d:\documents and settings\Administrateur\Application Data\VitySoft
        2009-10-06 10:33 . 2009-10-06 10:33 -------- d-----w- d:\documents and settings\Administrateur\Application Data\FUEL
        2009-10-06 09:17 . 2009-10-06 09:18 -------- d-----w- d:\program files\Microsoft Games for Windows - LIVE
        2009-10-05 14:54 . 2009-10-05 14:54 -------- d-----w- d:\program files\SuperBlank
        2009-10-05 13:01 . 2009-10-05 13:01 -------- d-----w- d:\documents and settings\All Users\Application Data\Codemasters
        2009-10-05 10:40 . 2009-10-05 10:47 -------- d-----w- d:\program files\Ad-Remover
        2009-10-05 09:58 . 2009-10-05 09:59 -------- d-----w- d:\program files\kikin
        2009-10-05 09:58 . 2009-10-05 09:59 -------- d-----w- d:\documents and settings\Administrateur\Application Data\kikin
        2009-10-01 17:53 . 2009-10-01 17:53 3954072 ----a-w- d:\windows\hdaudio_1.00.00.59_xp_vista_win7.exe
        2009-09-29 23:47 . 2009-09-29 23:49 -------- d-----w- d:\program files\UltraISO
        2009-09-29 23:47 . 2009-09-29 23:47 -------- d-----w- d:\program files\Fichiers communs\EZB Systems
        2009-09-28 11:32 . 2009-09-28 11:32 -------- d-----w- d:\documents and settings\Administrateur\Local Settings\Application Data\FlatOut Ultimate Carnage
        2009-09-28 11:26 . 2009-09-28 11:26 -------- d-----w- d:\windows\system32\xlive
        2009-09-28 09:22 . 2009-09-28 09:22 364544 ----a-w- d:\windows\system32\yk51x86.dll
        2009-09-27 14:12 . 2009-09-27 14:12 535552 ----a-w- d:\windows\ISSetup.dll
        2009-09-27 14:12 . 2009-09-27 14:12 509 ----a-w- d:\windows\layout.bin
        2009-09-27 14:12 . 2009-09-27 14:12 490088 ----a-w- d:\windows\nvudisp.exe
        2009-09-27 14:12 . 2009-09-27 14:12 44513600 ----a-w- d:\windows\NvCplSetupInt.exe
        2009-09-27 14:12 . 2009-09-27 14:12 324552 ----a-w- d:\windows\_setup.dll
        2009-09-27 14:12 . 2009-09-27 14:12 2194024 ----a-w- d:\windows\system32\nvcuvid.dll
        2009-09-27 14:12 . 2009-09-27 14:12 1714792 ----a-w- d:\windows\system32\nvcuvenc.dll
        2009-09-27 14:12 . 2009-09-27 14:12 1604482 ----a-w- d:\windows\system32\nvdata.bin
        2009-09-25 09:43 . 2005-03-11 16:37 1986560 ----a-w- d:\windows\system32\AudFile.dll
        2009-09-25 09:43 . 2005-03-10 15:00 454656 ----a-w- d:\windows\system32\AudioRecord.dll
        2009-09-25 09:43 . 2005-02-24 14:21 458752 ----a-w- d:\windows\system32\AudPlayer.dll
        2009-09-25 09:43 . 2005-02-24 11:11 479232 ----a-w- d:\windows\system32\AudioVisu.dll
        2009-09-25 09:43 . 2005-02-24 11:11 1212416 ----a-w- d:\windows\system32\AudioInfos.dll
        2009-09-25 09:43 . 2005-02-24 11:10 417792 ----a-w- d:\windows\system32\AudDisplay.dll
        2009-09-25 09:43 . 2005-02-24 11:10 2084864 ----a-w- d:\windows\system32\AudDesign.dll
        2009-09-25 09:43 . 2005-02-24 10:51 348160 ----a-w- d:\windows\system32\WMAFile.dll
        2009-09-25 09:42 . 2009-09-25 09:43 -------- d-----w- d:\program files\Free Audio Pack
        2009-09-25 09:42 . 2008-09-24 19:33 484352 ----a-w- d:\windows\system32\lame_enc.dll
        2009-09-24 21:21 . 2009-09-24 21:21 -------- d-----w- d:\program files\iPod
        2009-09-24 21:21 . 2009-09-24 21:21 -------- d-----w- d:\program files\iTunes

        .
        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        2009-10-17 12:08 . 2008-04-14 12:00 81626 ----a-w- d:\windows\system32\perfc00C.dat
        2009-10-17 12:08 . 2008-04-14 12:00 503628 ----a-w- d:\windows\system32\perfh00C.dat
        2009-10-17 12:04 . 2008-12-29 13:46 -------- d-----w- d:\program files\Nero
        2009-10-17 12:04 . 2008-12-29 13:46 -------- d-----w- d:\documents and settings\All Users\Application Data\Nero
        2009-10-17 12:00 . 2009-05-07 12:05 -------- d-----w- d:\program files\lg_fwupdate
        2009-10-17 11:52 . 2009-01-12 10:20 -------- d-----w- d:\documents and settings\Administrateur\Application Data\uTorrent
        2009-10-17 11:28 . 2008-12-29 13:38 -------- d-----w- d:\program files\Windows Live
        2009-10-17 11:16 . 2008-12-29 13:46 -------- d-----w- d:\program files\Notepad++
        2009-10-17 11:16 . 2008-12-29 13:46 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Notepad++
        2009-10-17 09:16 . 2009-08-28 10:44 -------- d-----w- d:\program files\trend micro
        2009-10-15 23:34 . 2008-12-29 13:49 -------- d--h--w- d:\program files\InstallShield Installation Information
        2009-10-15 16:26 . 2009-01-13 03:17 50104 ----a-w- d:\documents and settings\Administrateur\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
        2009-10-15 02:18 . 2008-12-29 13:39 -------- d-----w- d:\documents and settings\All Users\Application Data\Microsoft Help
        2009-10-15 01:27 . 2009-10-15 01:27 0 ---ha-w- d:\windows\system32\drivers\Msft_Kernel_LMouFilt_01005.Wdf
        2009-10-15 01:27 . 2009-10-15 01:27 0 ---ha-w- d:\windows\system32\drivers\Msft_Kernel_LHidFilt_01005.Wdf
        2009-10-15 01:27 . 2009-10-15 01:27 0 ---ha-w- d:\windows\system32\drivers\MsftWdf_Kernel_01005_Coinstaller_Critical.Wdf
        2009-10-15 01:25 . 2009-03-25 16:30 -------- d-----w- d:\program files\Logitech
        2009-10-14 14:26 . 2009-05-18 23:08 444952 ----a-w- d:\windows\system32\wrap_oal.dll
        2009-10-14 14:26 . 2009-05-18 23:08 109080 ----a-w- d:\windows\system32\OpenAL32.dll
        2009-10-14 12:35 . 2009-02-17 16:08 -------- d-----w- d:\program files\AGEIA Technologies
        2009-10-13 23:01 . 2009-05-26 02:23 -------- d-----w- d:\program files\ma-config.com
        2009-10-13 23:01 . 2009-05-26 02:23 -------- d-----w- d:\documents and settings\All Users\Application Data\ma-config.com
        2009-10-13 13:37 . 2009-10-13 13:37 116 ----a-w- d:\documents and settings\Administrateur\Application Data\netstat.bat
        2009-10-12 22:19 . 2009-05-12 15:35 -------- d-----w- d:\program files\Glary Utilities
        2009-10-12 20:27 . 2009-01-14 00:24 -------- d-sh--w- d:\documents and settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}
        2009-10-12 20:24 . 2009-01-10 20:20 -------- d-----w- d:\documents and settings\All Users\Application Data\Ubisoft
        2009-10-12 15:21 . 2009-01-27 00:12 107888 ----a-w- d:\windows\system32\CmdLineExt.dll
        2009-10-12 13:45 . 2009-10-12 13:45 673280 ----a-w- d:\windows\isRS-000.tmp
        2009-10-10 15:56 . 2009-09-03 15:23 -------- d-----w- d:\program files\SUPERAntiSpyware
        2009-10-06 15:49 . 2008-12-29 13:37 -------- d-----w- d:\program files\Java
        2009-10-05 12:53 . 2009-05-18 23:08 -------- d-----w- d:\program files\OpenAL
        2009-09-28 09:22 . 2008-12-29 14:12 298752 ----a-w- d:\windows\system32\drivers\yk51x86.sys
        2009-09-27 14:12 . 2008-11-12 13:54 888832 ----a-w- d:\windows\system32\nvapi.dll
        2009-09-27 14:12 . 2008-11-12 13:54 7655872 ----a-w- d:\windows\system32\drivers\nv4_mini.sys
        2009-09-27 14:12 . 2008-11-12 13:54 5900416 ----a-w- d:\windows\system32\nv4_disp.dll
        2009-09-27 14:12 . 2008-11-12 13:54 2007040 ----a-w- d:\windows\system32\nvcuda.dll
        2009-09-27 14:12 . 2008-11-12 13:54 170600 ----a-w- d:\windows\system32\nvcodins.dll
        2009-09-27 14:12 . 2008-11-12 13:54 170600 ----a-w- d:\windows\system32\nvcod.dll
        2009-09-27 14:12 . 2008-11-12 13:54 10756096 ----a-w- d:\windows\system32\nvoglnt.dll
        2009-09-24 21:21 . 2009-01-12 10:22 -------- d-----w- d:\program files\Fichiers communs\Apple
        2009-09-24 15:02 . 2008-12-29 14:22 -------- d-----w- d:\program files\Analog Devices
        2009-09-11 18:54 . 2009-01-12 10:23 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Apple Computer
        2009-09-11 15:01 . 2009-09-11 15:01 -------- d-----w- d:\documents and settings\All Users\Application Data\{755AC846-7372-4AC8-8550-C52491DAA8BD}
        2009-09-11 15:00 . 2008-12-29 13:50 -------- d-----w- d:\program files\QT Lite
        2009-09-11 14:14 . 2008-05-05 11:06 136704 ----a-w- d:\windows\system32\msv1_0.dll
        2009-09-11 12:25 . 2009-09-03 19:49 -------- d-----w- d:\program files\Malwarebytes' Anti-Malware
        2009-09-10 12:54 . 2009-09-03 19:49 38224 ----a-w- d:\windows\system32\drivers\mbamswissarmy.sys
        2009-09-10 12:53 . 2009-09-03 19:49 19160 ----a-w- d:\windows\system32\drivers\mbam.sys
        2009-09-06 10:24 . 2009-01-12 18:55 22328 ----a-w- d:\windows\system32\drivers\PnkBstrK.sys
        2009-09-06 10:24 . 2009-01-12 18:55 22328 ----a-w- d:\documents and settings\Administrateur\Application Data\PnkBstrK.sys
        2009-09-06 10:23 . 2009-01-12 18:55 103736 ----a-w- d:\windows\system32\PnkBstrB.exe
        2009-09-06 10:23 . 2009-01-12 18:54 66872 ----a-w- d:\windows\system32\PnkBstrA.exe
        2009-09-06 10:23 . 2009-01-12 18:54 669184 ----a-w- d:\windows\system32\pbsvc.exe
        2009-09-05 23:00 . 2009-06-16 21:41 76 ----a-w- d:\windows\popcinfo.dat
        2009-09-04 21:57 . 2009-06-24 16:56 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Ahead
        2009-09-04 21:04 . 2008-04-14 12:00 58880 ----a-w- d:\windows\system32\msasn1.dll
        2009-09-04 09:10 . 2009-09-04 09:10 27944 ----a-w- d:\windows\system32\sbbd.exe
        2009-09-03 20:11 . 2009-05-02 09:26 -------- d-----w- d:\program files\foobar2000
        2009-09-03 19:48 . 2009-05-11 10:20 -------- d-----w- d:\program files\Fichiers communs\Roxio Shared
        2009-09-03 19:48 . 2009-05-11 10:20 -------- d-----w- d:\documents and settings\All Users\Application Data\Roxio
        2009-09-03 19:02 . 2009-09-03 15:23 -------- d-----w- d:\documents and settings\Administrateur\Application Data\SUPERAntiSpyware.com
        2009-09-03 15:23 . 2009-09-03 15:23 -------- d-----w- d:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
        2009-09-01 19:26 . 2009-03-26 00:45 -------- d-----w- d:\documents and settings\All Users\Application Data\DassaultSystemes
        2009-09-01 15:27 . 2009-05-12 12:32 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Vso
        2009-09-01 15:27 . 2009-05-12 12:32 47360 ----a-w- d:\documents and settings\Administrateur\Application Data\pcouffin.sys
        2009-08-29 07:56 . 2008-09-27 10:27 916480 ----a-w- d:\windows\system32\wininet.dll
        2009-08-28 17:42 . 2009-03-22 14:34 2065696 ----a-w- d:\windows\system32\usbaaplrc.dll
        2009-08-28 17:42 . 2009-01-12 10:22 40448 ----a-w- d:\windows\system32\drivers\usbaapl.sys
        2009-08-28 08:51 . 2009-08-28 08:32 97608 ----a-w- d:\windows\system32\drivers\avfwot.sys
        2009-08-28 08:51 . 2009-05-14 08:09 55656 ----a-w- d:\windows\system32\drivers\avgntflt.sys
        2009-08-28 08:45 . 2009-08-28 08:45 -------- d-----w- d:\documents and settings\Administrateur\Application Data\Avira
        2009-08-28 08:33 . 2009-08-27 17:04 -------- d-----w- d:\documents and settings\All Users\Application Data\Avira
        2009-08-27 17:04 . 2009-08-27 17:04 -------- d-----w- d:\program files\Avira
        2009-08-26 08:01 . 2008-09-27 10:27 247326 ----a-w- d:\windows\system32\strmdll.dll
        2009-08-17 21:33 . 2009-08-17 21:33 1193832 ----a-w- d:\windows\system32\FM20.DLL
        2009-08-14 11:36 . 2009-08-14 11:36 70936 ----a-w- d:\windows\system32\PhysXLoader.dll
        2009-08-13 10:12 . 2009-08-13 10:12 41212184 ----a-r- d:\windows\PhysX_9.09.0814_SystemSoftware.exe
        2009-08-07 17:51 . 2009-08-07 17:51 15308424 ----a-w- d:\windows\system32\xlive.dll
        2009-08-07 17:51 . 2009-08-07 17:51 13642888 ----a-w- d:\windows\system32\xlivefnt.dll
        2009-08-06 17:24 . 2008-12-29 13:28 327896 ----a-w- d:\windows\system32\wucltui.dll
        2009-08-06 17:24 . 2008-12-29 13:28 209632 ----a-w- d:\windows\system32\wuweb.dll
        2009-08-06 17:24 . 2008-12-29 13:28 35552 ----a-w- d:\windows\system32\wups.dll
        2009-08-06 17:24 . 2008-07-18 20:10 44768 ----a-w- d:\windows\system32\wups2.dll
        2009-08-06 17:24 . 2008-12-29 13:28 53472 ----a-w- d:\windows\system32\wuauclt.exe
        2009-08-06 17:24 . 2008-07-18 20:10 96480 ----a-w- d:\windows\system32\cdm.dll
        2009-08-06 17:23 . 2008-12-29 13:28 575704 ----a-w- d:\windows\system32\wuapi.dll
        2009-08-06 17:23 . 2008-12-29 13:28 1929952 ----a-w- d:\windows\system32\wuaueng.dll
        2009-08-06 17:23 . 2008-09-27 10:25 274288 ----a-w- d:\windows\system32\mucltui.dll
        2009-08-06 17:23 . 2008-09-27 10:25 215920 ----a-w- d:\windows\system32\muweb.dll
        2009-08-05 13:58 . 2009-08-05 13:58 93872 ----a-w- d:\windows\system32\drivers\SBREDrv.sys
        2009-08-05 09:00 . 2008-04-14 12:00 205312 ----a-w- d:\windows\system32\mswebdvd.dll
        2009-08-04 17:22 . 2008-09-27 10:26 2147328 ----a-w- d:\windows\system32\ntoskrnl.exe
        2009-08-04 17:22 . 2008-09-27 01:58 2025984 ----a-w- d:\windows\system32\ntkrnlpa.exe
        2009-08-02 22:21 . 2009-08-02 22:21 288024 ----a-w- d:\windows\system32\PhysXCplUI.exe
        2009-08-02 22:21 . 2009-08-02 22:21 288024 ----a-w- d:\windows\system32\PhysXCompatCplUI.exe
        2009-08-02 22:21 . 2009-08-02 22:21 23320 ----a-w- d:\windows\system32\PhysXDevice.dll
        2009-07-31 13:23 . 2009-05-14 12:43 411368 ----a-w- d:\windows\system32\deploytk.dll
        2009-07-29 04:35 . 2008-04-14 12:00 81920 ----a-w- d:\windows\system32\fontsub.dll
        2009-07-29 04:35 . 2008-04-14 12:00 119808 ----a-w- d:\windows\system32\t2embed.dll
        2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- d:\windows\system32\sirenacm.dll
        .

        ------- Sigcheck -------

        [-] 2008-09-27 . AAC42FD16A1976DE9A0773E740597644 . 693248 . . [5.82] . . d:\windows\system32\comctl32.dll
        [7] 2008-04-14 . AEF3D788DBF40C7C4D204EA45EB0C505 . 921088 . . [6.0] . . d:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.0.0_x-ww_1382d70a\comctl32.dll
        [7] 2008-04-14 . F92E6BEA9349D49341383F8403B4DFE5 . 1054208 . . [6.0] . . d:\windows\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83\comctl32.dll

        [-] 2008-09-27 . EF31A8266AF7996746392E4F45502536 . 517632 . . [5.1.2600.5512] . . d:\windows\system32\user32.dll

        [-] 2008-09-27 . 4BB6301D634C857A5089E8B24C5555E4 . 593408 . . [5.1.2600.5512] . . d:\windows\system32\winlogon.exe

        [-] 2008-09-27 . BFBBBFE0913E6C9706F97598A6588B8F . 1573888 . . [6.00.2900.5634] . . d:\windows\explorer.exe

        [-] 2008-09-27 . B3D95BCB6D0B033BEBFB81FADDA8B8AC . 37376 . . [5.1.2600.5512] . . d:\windows\system32\ctfmon.exe
        .
        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
        .
        .
        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
        REGEDIT4

        [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{E601996F-E400-41CA-804B-CD6373A7EEE2}]
        2009-07-14 22:37 429280 ----a-w- d:\program files\kikin\ie_kikin.dll

        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "ccleaner"="d:\program files\CCleaner\CCleaner.exe" [2009-09-24 1685816]
        "Glary Memory Optimizer"="d:\program files\Glary Utilities\memdefrag.exe" [2009-09-18 102912]
        "Google Update"="d:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-10-04 133104]
        "msnmsgr"="d:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        "VirtualCloneDrive"="d:\program files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" [2008-06-29 52168]
        "LGODDFU"="d:\program files\lg_fwupdate\fwupdate.exe" [2006-02-20 245760]
        "avgnt"="d:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
        "Malwarebytes' Anti-Malware"="d:\program files\Malwarebytes' Anti-Malware\mbamgui.exe" [2009-09-10 420176]
        "SunJavaUpdateSched"="d:\program files\Java\jre6\bin\jusched.exe" [2009-07-31 149280]
        "Malwarebytes Anti-Malware (reboot)"="d:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
        "OODefragTray"="d:\windows\system32\oodtray.exe" [2007-05-11 2512392]
        "SBAMTray"="d:\program files\Sunbelt Software\CounterSpy\SBAMTray.exe" [2009-09-04 685352]
        "nwiz"="d:\program files\NVIDIA Corporation\nView\nwiz.exe" [2009-09-23 1657448]
        "Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-10-03 35696]
        "Adobe ARM"="d:\program files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe" [2009-09-04 935288]
        "Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" - d:\windows\KHALMNPR.Exe [2009-06-17 55824]

        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
        "JkDefrag"="advpack.dll" - d:\windows\system32\advpack.dll [2009-03-08 128512]
        "SweetRegistry"="advpack.dll" - d:\windows\system32\advpack.dll [2009-03-08 128512]

        d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
        Logitech Desktop Messenger.lnk - d:\program files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe [2009-3-25 67128]
        SetPointII.lnk - d:\program files\Logitech\SetPoint II\SetpointII.exe [2009-7-21 323584]

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
        "HideRunAsVerb"= 1 (0x1)
        "NoNetConnectDisconnect"= 1 (0x1)
        "NoResolveTrack"= 1 (0x1)

        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
        "NoResolveTrack"= 1 (0x1)
        "NoSMBalloonTip"= 1 (0x1)
        "NoSMConfigurePrograms"= 1 (0x1)
        "NoSMHelp"= 1 (0x1)
        "NoStrCmpLogical"= 0 (0x0)
        "NoWelcomeScreen"= 1 (0x1)

        [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
        "ForceClassicControlPanel"= 1 (0x1)
        "NoResolveTrack"= 1 (0x1)
        "NoSMBalloonTip"= 1 (0x1)
        "NoSMConfigurePrograms"= 1 (0x1)
        "NoSMHelp"= 1 (0x1)
        "NoStrCmpLogical"= 0 (0x0)
        "NoWelcomeScreen"= 1 (0x1)

        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\RegCompact]
        2008-04-16 12:24 165368 ----a-w- d:\windows\system32\RegCompact.dll

        [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
        BootExecute REG_MULTI_SZ autocheck autochk *\0pgdfgsvc D 1\0OODBS

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc]
        @="Service"

        [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WdfLoadGroup]
        @=""

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
        "QuickTime Task"="d:\program files\QT Lite\QTTask.exe" -atboottime
        "iTunesHelper"="d:\program files\iTunes\iTunesHelper.exe"
        "SoundMAXPnP"=d:\program files\Analog Devices\Core\smax4pnp.exe

        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
        "QuickTime Task"="d:\program files\QT Lite\QTTask.exe" -atboottime
        "Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
        "nwiz"=nwiz.exe /install
        "InCD"=d:\program files\Nero\Nero 7\InCD\InCD.exe
        "SecurDisc"=d:\program files\Nero\Nero 7\InCD\NBHGui.exe
        "NeroFilterCheck"=d:\program files\Fichiers communs\Ahead\Lib\NeroCheck.exe

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
        "EnableFirewall"= 0 (0x0)
        "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
        "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
        "%windir%\\system32\\sessmgr.exe"=
        "d:\\Program Files\\uTorrent\\uTorrent.exe"=
        "d:\\Program Files\\Bonjour\\mDNSResponder.exe"=
        "d:\\Program Files\\Logitech\\Desktop Messenger\\8876480\\Program\\LogitechDesktopMessenger.exe"=
        "d:\\Program Files\\Logitech\\Logitech Harmony Remote Software 7\\HarmonyRemote.exe"=
        "f:\\Jeux\\Call of Juarez\\CoJBiBGame_x86.exe"=
        "d:\\WINDOWS\\system32\\PnkBstrA.exe"=
        "d:\\WINDOWS\\system32\\PnkBstrB.exe"=
        "d:\\Program Files\\iTunes\\iTunes.exe"=
        "f:\\Jeux\\Blood Bowl\\Blood Bowl\\BB.exe"=
        "f:\\Jeux\\Blood Bowl\\Blood Bowl\\Autorun\\Exe\\Autorun.exe"=
        "c:\\Grid\\GRID.exe"=
        "c:\\Fuel\\FUEL.exe"=
        "c:\\Flat Out\\FlatOut Ultimate Carnage\\Fouc.exe"=
        "d:\\Program Files\\LucasArts\\Republic Heroes\\Republic Heroes.exe"=
        "f:\\Jeux\\Batman\\Binaries\\ShippingPC-BmGame.exe"=
        "c:\\Crysis\\Bin32\\Crysis.exe"=
        "c:\\Crysis\\Bin32\\CrysisDedicatedServer.exe"=
        "d:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
        "d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

        R0 pavboot;pavboot;d:\windows\system32\drivers\pavboot.sys [29/03/2009 00:35 28544]
        R1 avfwot;avfwot;d:\windows\system32\drivers\avfwot.sys [28/08/2009 10:32 97608]
        R1 LUMDriver;LUMDriver;d:\windows\system32\drivers\LUMDriver.sys [24/04/2007 17:52 16688]
        R1 SBRE;SBRE;d:\windows\system32\drivers\SBREDrv.sys [05/08/2009 15:58 93872]
        R2 {FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054};d:\program files\CyberLink\PowerDVD8\000.fcl [15/05/2008 13:07 61424]
        R2 acedrv11;acedrv11;d:\windows\system32\drivers\acedrv11.sys [30/07/2008 07:51 277736]
        R2 AntiVirFirewallService;Avira Pare-feu;d:\program files\Avira\AntiVir Desktop\avfwsvc.exe [28/08/2009 10:32 388865]
        R2 AntiVirMailService;Avira AntiVir MailGuard;d:\program files\Avira\AntiVir Desktop\avmailc.exe [28/08/2009 10:32 194817]
        R2 AntiVirSchedulerService;Avira AntiVir Planificateur;d:\program files\Avira\AntiVir Desktop\sched.exe [28/08/2009 10:32 108289]
        R2 AntiVirWebService;Avira AntiVir WebGuard;d:\program files\Avira\AntiVir Desktop\avwebgrd.exe [28/08/2009 10:32 434945]
        R2 LBeepKE;LBeepKE;d:\windows\system32\drivers\LBeepKE.sys [15/10/2009 03:27 10384]
        R2 MBAMService;MBAMService;d:\program files\Malwarebytes' Anti-Malware\mbamservice.exe [03/09/2009 21:49 269648]
        R2 TuneUp.ProgramStatisticsSvc;TuneUp Program Statistics Service;d:\windows\system32\TUProgSt.exe [12/10/2009 22:27 604488]
        R3 avfwim;AvFw Packet Filter Miniport;d:\windows\system32\drivers\avfwim.sys [28/08/2009 10:32 69632]
        R3 MBAMProtector;MBAMProtector;d:\windows\system32\drivers\mbam.sys [03/09/2009 21:49 19160]
        S0 tcsr;tcsr;d:\windows\system32\drivers\iyijig.sys --> d:\windows\system32\drivers\iyijig.sys [?]
        S2 SBAMSvc;CounterSpy Antispyware;d:\program files\Sunbelt Software\CounterSpy\SBAMSvc.exe [04/09/2009 11:10 1012040]
        S3 EverestDriver;Lavalys EVEREST Kernel Driver;d:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt [15/10/2009 19:31 27248]
        S3 maconfservice;Ma-Config Service;d:\program files\ma-config.com\maconfservice.exe [23/09/2009 14:50 238960]

        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
        UxTuneUp

        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{D10A0BD6-DEAB-423e-8A6B-373B4BDB3C7B}]
        rundll32.exe advpack.dll,LaunchINFSection d:\windows\INF\firefox.inf,PerUserStub

        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
        "d:\program files\Fichiers communs\LightScribe\LSRunOnce.exe"

        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}]
        rundll32 advpack.dll,LaunchINFSection d:\windows\INF\ie.inf,IE7Stub
        .
        Contenu du dossier 'Tâches planifiées'

        2009-10-17 d:\windows\Tasks\AppleSoftwareUpdate.job
        - d:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

        2009-10-17 d:\windows\Tasks\GlaryInitialize.job
        - d:\program files\Glary Utilities\initialize.exe [2009-05-12 17:27]

        2009-10-16 d:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-746137067-492894223-1801674531-500Core.job
        - d:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-04 14:38]

        2009-10-17 d:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-746137067-492894223-1801674531-500UA.job
        - d:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-04 14:38]

        2009-10-17 d:\windows\Tasks\JkDefrag.job
        - d:\windows\tasks\JkDefragTask.cmd [2009-05-16 14:17]

        2009-10-17 d:\windows\Tasks\Malwarebytes' Scheduled Update for Administrateur.job
        - d:\program files\Malwarebytes' Anti-Malware\mbam.exe [2009-09-03 12:53]
        .
        .
        ------- Examen supplémentaire -------
        .
        uInternet Settings,ProxyOverride = *.local
        IE: E&xporter vers Microsoft Excel - d:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
        IE: {{0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - {E601996F-E400-41CA-804B-CD6373A7EEE2} - d:\program files\kikin\ie_kikin.dll
        LSP: d:\program files\Avira\AntiVir Desktop\avsda.dll
        Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - d:\program files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
        DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
        DPF: {BDEE1959-AB6B-4745-A29B-F492861102CC}
        FF - ProfilePath - d:\documents and settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\
        FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
        FF - plugin: d:\documents and settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll
        FF - plugin: d:\program files\ma-config.com\nphardwaredetection.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin2.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin3.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin4.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin5.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin6.dll
        FF - plugin: d:\program files\QT Lite\Plugins\npqtplugin7.dll
        FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - d:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

        ---- PARAMETRES FIREFOX ----
        FF - user.js: network.http.max-persistent-connections-per-server - 4
        FF - user.js: nglayout.initialpaint.delay - 600
        FF - user.js: content.notify.interval - 600000
        FF - user.js: content.max.tokenizing.time - 1800000
        FF - user.js: content.switch.threshold - 600000
        FF - user.js: yahoo.homepage.dontask - true.

        **************************************************************************

        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-10-17 14:10
        Windows 5.1.2600 Service Pack 3 NTFS

        Recherche de processus cachés ...

        Recherche d'éléments en démarrage automatique cachés ...

        Recherche de fichiers cachés ...

        Scan terminé avec succès
        Fichiers cachés: 0

        **************************************************************************

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\EverestDriver]
        "ImagePath"="\??\d:\program files\Lavalys\EVEREST Ultimate Edition\kerneld.wnt"

        [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\{FE4C91E7-22C2-4D0C-9F6B-82F1B7742054}]
        "ImagePath"="\??\d:\program files\CyberLink\PowerDVD8\000.fcl"
        .
        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

        [HKEY_USERS\S-1-5-21-746137067-492894223-1801674531-500\Software\Microsoft\Internet Explorer\User Preferences]
        @Denied: (2) (Administrator)
        "88D7D0879DAB32E14DE5B3A805A34F98AFF34F5977"=hex:01,00,00,00,d0,8c,9d,df,01,15,
        d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,92,f9,3c,58,f9,de,1a,41,99,ac,70,\
        "2D53CFFC5C1A3DD2E97B7979AC2A92BD59BC839E81"=hex:01,00,00,00,d0,8c,9d,df,01,15,
        d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,92,f9,3c,58,f9,de,1a,41,99,ac,70,\
        "6256FFB019F8FDFBD36745B06F4540E9AEAF222A25"=hex:01,00,00,00,d0,8c,9d,df,01,15,
        d1,11,8c,7a,00,c0,4f,c2,97,eb,01,00,00,00,92,f9,3c,58,f9,de,1a,41,99,ac,70,\

        [HKEY_USERS\S-1-5-21-746137067-492894223-1801674531-500\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
        "??"=hex:1b,6a,0b,1f,04,b0,1a,5a,ed,23,54,ef,5e,3d,91,6b,0b,30,0b,51,e6,31,ce,
        18,d4,d9,80,12,ec,2f,e9,29,3d,8e,2c,41,fa,6c,6d,af,3a,8d,fa,a0,6a,1a,c7,37,\
        "??"=hex:23,90,c0,b6,71,dc,7a,f0,c7,08,a8,91,a7,61,f4,e8

        [HKEY_USERS\S-1-5-21-746137067-492894223-1801674531-500\Software\SecuROM\License information*]
        "datasecu"=hex:b4,5a,b0,19,03,d0,61,b8,a8,af,88,c7,f0,1d,d3,0e,aa,0f,48,ad,46,
        a8,52,dd,62,6b,1b,f0,14,1b,91,23,d0,d2,4e,f0,dc,e7,ad,36,57,c1,33,32,ea,01,\
        "rkeysecu"=hex:96,1f,5c,0a,fc,a2,ef,39,f5,68,d0,41,20,5c,c9,11

        [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\System*]
        "OODEFRAG10.00.00.01WORKSTATION"="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"
        .
        --------------------- DLLs chargées dans les processus actifs ---------------------

        - - - - - - - > 'winlogon.exe'(360)
        d:\windows\system32\SETUPAPI.dll
        d:\windows\system32\COMRes.dll
        d:\windows\system32\RegCompact.dll
        d:\windows\system32\cscui.dll

        - - - - - - - > 'lsass.exe'(592)
        d:\windows\system32\scecli.dll
        d:\windows\system32\SETUPAPI.dll
        .
        Heure de fin: 2009-10-17 14:11
        ComboFix-quarantined-files.txt 2009-10-17 12:11

        Avant-CF: 9 299 296 256 octets libres
        Après-CF: 9 538 232 320 octets libres

        457 --- E O F --- 2009-10-15 02:24
    6. Contributeur sécurité
      Tu connais VitySoft?

      Ensuite dans ajout et spression de programme tu va me supprimer :

      PC Tools®Spyware Doctor

      Spybot Search & Destroy
      1. Je viens de les supprimer mais je n'ai pas encore redémarrer.

        Pour vitysoft non je ne connais pas. J'ai cherché sur google et je n'ai trouvé qu'un gestionnaire de téléchargement java pour rapidshare. C'est ça ?
        J'avais essayé de tester jdownloader mais impossible de le lancer.
    7. Contributeur sécurité
      La rapport n'est pas complet, tu peux l'héberger avec c-joint?
      1. Désolé j'étais encore absent pour le boulot.

        Voilà le lien:http://www.cijoint.fr/cjlink.php?file=cj200910/cijfas8eEc.txt
    8. C'est bon j'ai supprimé le fichier et voilà le RSIT:

      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Administrateur at 2009-10-07 23:38:53
      Microsoft Windows XP Professionnel Service Pack 3
      System drive D: has 16 GB (44%) free of 35 GB
      Total RAM: 3071 MB (70% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 23:39:00, on 07/10/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      D:\WINDOWS\System32\smss.exe
      D:\WINDOWS\system32\winlogon.exe
      D:\WINDOWS\system32\services.exe
      D:\WINDOWS\system32\lsass.exe
      D:\WINDOWS\system32\nvsvc32.exe
      D:\WINDOWS\system32\svchost.exe
      D:\WINDOWS\System32\svchost.exe
      D:\WINDOWS\system32\spoolsv.exe
      D:\Program Files\Avira\AntiVir Desktop\sched.exe
      D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
      D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
      D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      D:\Program Files\Bonjour\mDNSResponder.exe
      D:\WINDOWS\System32\svchost.exe
      D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
      D:\Program Files\Java\jre6\bin\jqs.exe
      D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
      D:\WINDOWS\system32\IoctlSvc.exe
      D:\WINDOWS\system32\PnkBstrA.exe
      D:\WINDOWS\system32\wbem\wmiapsrv.exe
      D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
      D:\WINDOWS\system32\RUNDLL32.EXE
      D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
      D:\Program Files\iTunes\iTunesHelper.exe
      D:\Program Files\Java\jre6\bin\jusched.exe
      D:\Program Files\Glary Utilities\memdefrag.exe
      D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      D:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.7\GoogleCrashHandler.exe
      D:\Program Files\iPod\bin\iPodService.exe
      D:\Program Files\eMule\emule.exe
      D:\WINDOWS\system32\wuauclt.exe
      D:\Program Files\uTorrent\uTorrent.exe
      D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      D:\WINDOWS\explorer.exe
      D:\Program Files\Java\jre6\launch4j-tmp\frd.exe
      D:\Program Files\Mozilla Firefox\firefox.exe
      D:\Documents and Settings\Administrateur\Bureau\RSIT.exe
      D:\Program Files\trend micro\Administrateur.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
      O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - D:\Program Files\Dealio Toolbar\DealioToolbarIE.dll (file missing)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - D:\Program Files\kikin\ie_kikin.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
      O4 - HKLM\..\Run: [LGODDFU] "D:\Program Files\lg_fwupdate\fwupdate.exe"
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
      O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
      O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QT Lite\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
      O4 - HKCU\..\Run: [Glary Memory Optimizer] "D:\Program Files\Glary Utilities\memdefrag.exe" /autostart
      O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
      O4 - HKCU\..\Run: [Google Update] "D:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
      O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'SYSTEM')
      O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll,LaunchINFSection SweetReg.inf,PerUserStub (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'Default user')
      O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - D:\Program Files\kikin\ie_kikin.dll
      O9 - Extra 'Tools' menuitem: My kikin - {0F7195C2-6713-4d93-A1BC-DA5FA33F0A65} - D:\Program Files\kikin\ie_kikin.dll
      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
      O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
      O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
      O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
      O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
      O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
      O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
      O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
      O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
      O23 - Service: MBAMService - Malwarebytes Corporation - D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
      O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
      O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - D:\WINDOWS\system32\IoctlSvc.exe
      O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
      1. Contributeur sécurité
        A supprimer : D:\Documents and Settings\All Users\Application Data\TrackMania United\Patches\tmunitedforever_fromtmu_setup.url

        Depuis le temps refait moins un RSIt complet histoire de voir où l'on en est.
        1. Contributeur sécurité
          tu vas quand même me faire ceci avant de passer au nettoyage et aussi je voulais savoir comment tu avait fais pour avoir ceci : RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N :

          * Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

          * Clique sur Démarrer puis sur panneau de configuration
          * Double Clique sur l'icône "Comptes d'utilisateurs"
          * Clique ensuite sur désactiver et valide.
          * Redémarre le PC

          ▶ Télécharge et enregistre le fichier d installation sur ton bureau :

          http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

          ▶ tutoriel installation

          ▶ Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

          ▶ Ouvre le dossier Ad-remover présent sur ton bureau

          ▶ Double clique sur Ad-remover.bat.

          * Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

          ▶ Au menu principal choisi l'option "L" et tape sur [entrée] .

          ▶ Laisse travailler l'outil et ne touche à rien ...

          ▶ Poste le rapport qui apparait à la fin.

          ( le rapport est sauvegardé aussi sous C:\Ad-report.log )

          (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

          Note :

          Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


          1. Salut. Je suis sous XP donc pas de contrôle des comptes utilisateurs ?

            Sinon voilà le rapport Ad-remover:

            .
            ======= RAPPORT D'AD-REMOVER 1.1.4.5_X | UNIQUEMENT XP/VISTA/7 =======
            .
            Mit à jour par C_XX le 04.10.2009 à 21:55
            Contact: AdRemover.contact@gmail.com
            Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
            .
            Lancé à: 12:41:00, 05/10/2009 | Mode Normal | Option: CLEAN
            Exécuté de: D:\Program Files\Ad-Remover\
            Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 SP3 v5.1.2600
            Nom du PC: SWEET-61E1FFE39 | Utilisateur actuel: Administrateur
            .
            ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
            .

            HKCU\Software\AppDataLow\Software\Dealio
            HKCU\Software\Search Settings
            HKLM\Software\Classes\CLSID\{9AFB8248-617F-460D-9366-D71CDEDA3179}
            HKLM\Software\Classes\SearchSettings.BHO
            HKLM\Software\Classes\SearchSettings.BHO.1
            HKLM\Software\Dealio
            HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
            HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{94C3BB3A-56A1-43DE-A242-8B41F46E97EF}
            HKLM\Software\Search Settings
            HKLM\Software\Trymedia Systems
            HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\SearchSettings
            HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
            HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
            .
            D:\Documents and Settings\Administrateur\Application Data\Dealio
            D:\Documents and Settings\Administrateur\Application Data\Search Settings
            D:\Program Files\Dealio Toolbar
            D:\Program Files\Mozilla Firefox\extensions\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
            D:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
            D:\Program Files\Search Settings
            D:\Windows\Installer\e31cb6.msi
            D:\Windows\Installer\e31cbf.msi
            D:\WINDOWS\Prefetch\SEARCHSETTINGS.EXE-30EFBC20.pf

            (!) -- Fichiers temporaires supprimés.

            .
            ============== Scan additionnel ==============
            .
            .
            * Mozilla FireFox Version 3.5.3 *
            .
            Nom du profil: mteietq8.default (Administrateur)
            .
            (Prefs.js) user_pref("browser.startup.homepage", "hxxp://www.google.fr/");
            (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
            .
            (prefs.js) EFFACÉ: user_pref("weboftrust.search.ask.display", "Ask.com Web Search");
            .
            * Internet Explorer Version 8.0.6001.18702 *
            .
            [HKEY_CURRENT_USER\..\Internet Explorer\Main]
            .
            Start Page: hxxp://fr.msn.com/
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
            .
            Start Page: hxxp://fr.msn.com/
            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            Search Bar: hxxp://search.msn.com/spbasic.htm
            .
            [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
            .
            Tabs: res://ieframe.dll/tabswelcome.htm
            .
            ============== Suspect (Cracks, Serials ... ) ==============
            .
            D:\Documents and Settings\All Users\Application Data\TrackMania United\Patches\tmunitedforever_fromtmu_setup.url
            .
            ===================================
            .
            3641 Octet(s) - D:\Ad-Report-CLEAN[1].log
            .
            1 Fichier(s) - D:\DOCUME~1\ADMINI~1\LOCALS~1\Temp
            1 Fichier(s) - D:\WINDOWS\Temp
            .
            18 Fichier(s) - D:\Program Files\Ad-Remover\BACKUP
            47 Fichier(s) - D:\Program Files\Ad-Remover\QUARANTINE
            .
            Fin à: 12:47:16 | 05/10/2009 - CLEAN[1]
            .
            ============== E.O.F ==============
            .
        2. Voili,voilou:

          Logfile of random's system information tool 1.06 (written by random/random)
          Run by Administrateur at 2009-09-16 21:33:09
          Microsoft Windows XP Professionnel Service Pack 3
          System drive D: has 16 GB (46%) free of 35 GB
          Total RAM: 3071 MB (67% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 21:33:18, on 16/09/2009
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          D:\WINDOWS\System32\smss.exe
          D:\WINDOWS\system32\winlogon.exe
          D:\WINDOWS\system32\services.exe
          D:\WINDOWS\system32\lsass.exe
          D:\WINDOWS\system32\nvsvc32.exe
          D:\WINDOWS\system32\svchost.exe
          D:\WINDOWS\System32\svchost.exe
          D:\WINDOWS\system32\spoolsv.exe
          D:\Program Files\Avira\AntiVir Desktop\sched.exe
          D:\Program Files\Avira\AntiVir Desktop\avguard.exe
          D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
          D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
          D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          D:\Program Files\Bonjour\mDNSResponder.exe
          D:\WINDOWS\System32\svchost.exe
          D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
          D:\Program Files\Java\jre6\bin\jqs.exe
          D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
          D:\WINDOWS\system32\IoctlSvc.exe
          D:\WINDOWS\system32\PnkBstrA.exe
          D:\WINDOWS\system32\wbem\wmiapsrv.exe
          D:\WINDOWS\Explorer.EXE
          D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
          D:\WINDOWS\system32\RUNDLL32.EXE
          D:\Program Files\Java\jre6\bin\jusched.exe
          D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
          D:\Program Files\iTunes\iTunesHelper.exe
          D:\Program Files\Glary Utilities\memdefrag.exe
          D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          D:\Program Files\iPod\bin\iPodService.exe
          D:\WINDOWS\system32\wuauclt.exe
          D:\Program Files\eMule\emule.exe
          D:\Program Files\iTunes\iTunes.exe
          D:\Program Files\Mozilla Firefox\firefox.exe
          D:\Program Files\Notepad++\notepad++.exe
          D:\Documents and Settings\Administrateur\Bureau\RSIT.exe
          D:\Program Files\trend micro\Administrateur.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - D:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O4 - HKLM\..\Run: [VirtualCloneDrive] "D:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
          O4 - HKLM\..\Run: [LGODDFU] "D:\Program Files\lg_fwupdate\fwupdate.exe"
          O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "D:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
          O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QT Lite\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [ccleaner] "D:\Program Files\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [Glary Memory Optimizer] "D:\Program Files\Glary Utilities\memdefrag.exe" /autostart
          O4 - HKCU\..\Run: [SUPERAntiSpyware] D:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
          O4 - HKUS\S-1-5-18\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'SYSTEM')
          O4 - HKUS\S-1-5-18\..\RunOnce: [SweetRegistry] rundll32 advpack.dll,LaunchINFSection SweetReg.inf,PerUserStub (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\RunOnce: [JkDefrag] rundll32 advpack.dll,LaunchINFSection JKDEFRAG.INF,RunOnce,1,N (User 'Default user')
          O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
          O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
          O20 - Winlogon Notify: !SASWinLogon - D:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
          O23 - Service: Avira Pare-feu (AntiVirFirewallService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
          O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
          O23 - Service: Apple Mobile Device - Apple Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
          O23 - Service: InCD Helper (InCDsrv) - Nero AG - D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - D:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - D:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: MBAMService - Malwarebytes Corporation - D:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
          O23 - Service: NBService - Nero AG - D:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - D:\WINDOWS\system32\IoctlSvc.exe
          O23 - Service: PnkBstrA - Unknown owner - D:\WINDOWS\system32\PnkBstrA.exe
          1. Contributeur sécurité
            ! Déconnecte toi ferme toutes tes applications en cours !

            ▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "Exécuter en tant qu'administrateur").

            ▶ Choisis la langue souhaitée et valide par "entrée".

            ▶ Choisis cette fois ci l'option 2 : Mode Destruction

            ▶ Laisse travailler l'outil.

            ▶ Une fois Terminé , poste le contenu du 2éme rapport qui s'ouvre dans ta prochaine réponse.

            Note: le Rapport sur trouve en outre a cet emplacement: C:\Kill'em.txt
            1. Le voilà:

              Infections :
              ==========

              ¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents :

              "D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"
              "D:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"

              ¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes :

              ¤¤¤¤¤¤¤¤¤¤ D:\WINDOWS\Prefetch :

              Layout.ini
              NTOSBOOT-B00DFAAD.pf
              REG.EXE-07FA5B3F.pf

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          2. Contributeur sécurité
            ok une dernière vérif et on pourra passer au nettoyage/mise à jour du pc.

            Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

            ! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

            ! Déconnecte toi ferme toutes tes applications en cours !

            ▶ Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

            ▶ Choisis la langue souhaitée et valide par "entrée".

            ▶ Au second menu choisis l'option 1 : Mode Recherche

            ▶ Laisse travailler l'outil.

            ▶ Une fois le scan Terminé ,un rapport s'ouvre .

            Ensuite héberger le rapport :

            ▶ Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

            ▶ Cliquez sur parcourir, puis sur créer le lien cjoint

            ▶ Une fois le lien crée, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse
            1. OK voilà le lien du rapport: http://www.cijoint.fr/cjlink.php?file=cj200909/cijed0wuDm.txt
          3. Contributeur sécurité
            non non non c'est pas encore fini désolé,

            Maintenant tu vas me faire ceci qui certainement confirmer qu'il n'y plus aucun virus :

            Fais un scan en ligne avec Internet explorer
            Rend toi sur ce site : http://www.bitdefender.fr/scan_fr/scan8/ie.html
            1. C'est bon bit defender n'a rien détecté:

              Généré à: Fri, Sep 04, 2009 - 09:47:42

              Info d'analyse

              Fichiers scannés

              112094

              Infectés Fichiers

              0

              Virus Détectés

              Aucun virus trouvé.

              Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.

              ---------------------------------------------------------

              C'est ok pour toi ?
          4. Bonsoir,

            tout va bien, SAS n'a rien détecté et ne m'a pas demandé de redémarrer. Voilà le log :

            SUPERAntiSpyware journal de bord
            https://www.superantispyware.com/

            Généré 09/03/2009 at 07:48 PM

            Version du Logiciel : 4.27.1002

            Core Rules Database Version : 4083
            Trace Rules Database Version: 2023

            Genre de Scan : Scan Complète
            Temps total du Scan : 02:16:21

            Articles du Mémoire analysés : 609
            Risques de dommage de Mémoire détectés : 0
            Articles du Registre analysés : 6718
            Risques de dommage de Registre détectés : 0
            Articles de fichier scannés : 177184
            Risques du Dommage de Fichier Détectés : 0

            ----------------------------------------------

            Si c'est bon pour toi je mets résolu cette fois ?
            1. Contributeur sécurité
              Bonsoir,

              ok maintenant on va vérifier que tu n'ais pas de spyware :

              Télécharge Superantispyware (SAS)

              Choisis "enregistrer" et enregistre-le sur ton bureau.

              Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

              Créé une icône sur le bureau.

              Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

              - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
              - Sous Configuration and Préférences, clique sur le bouton "Préférences"
              - Clique sur l'onglet "Scanning Control "
              - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

              Close browsers before scanning (Fermer Navigateur avant le scan)

              Scan for tracking cookies (Scan pour dépister les cookies)

              Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

              - Laisse les autres lignes décochées.

              - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

              - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

              Dans la colonne de gauche, coche C:\Fixed Drive.

              Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

              Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

              A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

              Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

              Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

              Pour recopier les informations sur le forum, fais ceci :

              - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
              - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
              - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

              - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

              - Copie son contenu dans ta réponse.

              Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
              1. Contributeur sécurité
                ok ensuite pour effacer les dernières traces qu'il pourrait y avoir :

                ▶ Télécharge malwarebyte's anti-malware

                ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

                ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

                ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

                ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

                ▶ L'analyse peut durer un bon moment.....

                ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

                ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

                ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
                1. Voilà le log. Apparemment mbam n' a rien détecté. J'attends ta confirmation et je mets résolu ?

                  Malwarebytes' Anti-Malware 1.40
                  Version de la base de données: 2720
                  Windows 5.1.2600 Service Pack 3

                  31/08/2009 17:04:56
                  mbam-log-2009-08-31 (17-04-56).txt

                  Type de recherche: Examen complet (C:\|D:\|F:\|)
                  Eléments examinés: 384378
                  Temps écoulé: 1 hour(s), 3 minute(s), 22 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
              2. Contributeur sécurité
                (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

                • Double clic sur le raccourci UsbFix présent sur ton bureau

                • Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

                • Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

                • Ton bureau disparaitra et le pc redémarrera .

                • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

                • Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

                • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

                ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )
                1. Le voilà:

                  g
                  ############################## | UsbFix V6.023 |

                  User : Administrateur (Administrateurs) # SWEET-61E1FFE39
                  Update on 29/08/09 by Chiquitine29, C_XX & Chimay8
                  Start at: 12:17:23 | 30/08/2009
                  Website : http://pagesperso-orange.fr/NosTools/index.html

                  Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
                  Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                  Internet Explorer 8.0.6001.18702
                  Windows Firewall Status : Enabled
                  AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]
                  FW : Avira Pare-feu[ Enabled ]9.0.1.32

                  A:\ -> Lecteur de disquettes 3 ½ pouces
                  C:\ -> Disque fixe local # 149,04 Go (565,21 Mo free) # NTFS
                  D:\ -> Disque fixe local # 34,46 Go (2,01 Go free) # NTFS
                  E:\ -> Disque CD-ROM
                  F:\ -> Disque fixe local # 298,09 Go (6,93 Go free) [LACIE] # NTFS
                  G:\ -> Disque CD-ROM
                  H:\ -> Disque CD-ROM
                  I:\ -> Disque CD-ROM
                  J:\ -> Disque CD-ROM

                  ############################## | Processus actifs |

                  D:\WINDOWS\System32\smss.exe
                  D:\WINDOWS\system32\csrss.exe
                  D:\WINDOWS\system32\winlogon.exe
                  D:\WINDOWS\system32\services.exe
                  D:\WINDOWS\system32\lsass.exe
                  D:\WINDOWS\system32\nvsvc32.exe
                  D:\WINDOWS\system32\svchost.exe
                  D:\WINDOWS\system32\svchost.exe
                  D:\WINDOWS\System32\svchost.exe
                  D:\WINDOWS\system32\spoolsv.exe
                  D:\Program Files\Avira\AntiVir Desktop\sched.exe
                  D:\WINDOWS\system32\logonui.exe
                  D:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  D:\Program Files\Avira\AntiVir Desktop\avfwsvc.exe
                  D:\Program Files\Avira\AntiVir Desktop\avmailc.exe
                  D:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
                  D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  D:\WINDOWS\system32\userinit.exe
                  F:\Dassault Systemes\B18\intel_a\code\bin\CATSysDemon.exe
                  D:\WINDOWS\Explorer.EXE
                  D:\Program Files\Bonjour\mDNSResponder.exe
                  D:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
                  D:\Program Files\Java\jre6\bin\jqs.exe
                  D:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  D:\WINDOWS\system32\wbem\wmiprvse.exe
                  D:\Program Files\CDBurnerXP\NMSAccessU.exe
                  D:\WINDOWS\system32\IoctlSvc.exe
                  D:\WINDOWS\system32\PnkBstrA.exe

                  ################## | Fichiers # Dossiers infectieux |

                  Supprimé ! C:\autorun.inf
                  Supprimé ! D:\autorun.inf
                  Supprimé ! F:\Administrateur.exe
                  Supprimé ! F:\autorun.inf

                  ################## | Autres |

                  ################## | Suspect ! ... | https://www.virustotal.com/gui/ |

                  ################## | Registre # Clés Run infectieuses |

                  Supprimé ! HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
                  # HKLM\software\microsoft\security center "FirewallDisableNotify" # -> Reset sucessfully !

                  ################## | Registre # Mountpoints2 |

                  ################## | Listing des fichiers présent |

                  [25/10/2008 17:20|--a------|0] -> C:\AUTOEXEC.BAT
                  [29/12/2008 15:22|--a------|212] -> C:\Boot.bak
                  [14/05/2009 00:43|-rahs----|282] -> C:\boot.ini
                  [14/04/2008 14:00|-rahs----|4952] -> C:\Bootfont.bin
                  [03/08/2004 23:00|--a------|263488] -> C:\cmldr
                  [25/10/2008 17:20|--a------|0] -> C:\CONFIG.SYS
                  [10/01/2009 22:22|--a------|199] -> C:\DARE.INI
                  [12/05/2009 10:04|--a------|33] -> C:\DVDFab_Info.txt
                  [26/04/2009 17:03|--a------|15931] -> C:\GF_Excpt.txt
                  [25/10/2008 17:20|-rahs----|0] -> C:\IO.SYS
                  [25/03/2009 14:06|--a------|4194322] -> C:\memory_map.tga
                  [16/02/2009 19:42|--a------|5615] -> C:\mkv.txt
                  [16/02/2009 19:51|--a------|653] -> C:\mpeg.txt
                  [25/10/2008 17:20|-rahs----|0] -> C:\MSDOS.SYS
                  [14/04/2008 14:00|-rahs----|47564] -> C:\NTDETECT.COM
                  [14/04/2008 14:00|-rahs----|252240] -> C:\ntldr
                  [14/05/2009 16:01|--a------|1101] -> D:\message CCM
                  [?|?|?] -> D:\pagefile.sys
                  [23/07/2009 23:18|--ah-----|268] -> D:\sqmdata00.sqm
                  [24/07/2009 00:43|--ah-----|268] -> D:\sqmdata01.sqm
                  [24/07/2009 00:59|--ah-----|268] -> D:\sqmdata02.sqm
                  [24/07/2009 15:36|--ah-----|268] -> D:\sqmdata03.sqm
                  [25/07/2009 14:37|--ah-----|268] -> D:\sqmdata04.sqm
                  [25/07/2009 22:30|--ah-----|268] -> D:\sqmdata05.sqm
                  [26/07/2009 15:52|--ah-----|268] -> D:\sqmdata06.sqm
                  [27/07/2009 23:24|--ah-----|268] -> D:\sqmdata07.sqm
                  [28/07/2009 15:07|--ah-----|268] -> D:\sqmdata08.sqm
                  [28/07/2009 22:41|--ah-----|268] -> D:\sqmdata09.sqm
                  [29/07/2009 10:20|--ah-----|268] -> D:\sqmdata10.sqm
                  [29/07/2009 14:45|--ah-----|268] -> D:\sqmdata11.sqm
                  [29/07/2009 18:52|--ah-----|268] -> D:\sqmdata12.sqm
                  [01/08/2009 10:28|--ah-----|268] -> D:\sqmdata13.sqm
                  [01/08/2009 12:26|--ah-----|268] -> D:\sqmdata14.sqm
                  [21/08/2009 20:26|--ah-----|268] -> D:\sqmdata15.sqm
                  [22/08/2009 00:19|--ah-----|268] -> D:\sqmdata16.sqm
                  [22/07/2009 15:00|--ah-----|268] -> D:\sqmdata17.sqm
                  [22/07/2009 21:33|--ah-----|268] -> D:\sqmdata18.sqm
                  [23/07/2009 13:57|--ah-----|268] -> D:\sqmdata19.sqm
                  [23/07/2009 23:18|--ah-----|244] -> D:\sqmnoopt00.sqm
                  [24/07/2009 00:43|--ah-----|244] -> D:\sqmnoopt01.sqm
                  [24/07/2009 00:59|--ah-----|244] -> D:\sqmnoopt02.sqm
                  [24/07/2009 15:36|--ah-----|244] -> D:\sqmnoopt03.sqm
                  [25/07/2009 14:37|--ah-----|244] -> D:\sqmnoopt04.sqm
                  [25/07/2009 22:30|--ah-----|244] -> D:\sqmnoopt05.sqm
                  [26/07/2009 15:52|--ah-----|244] -> D:\sqmnoopt06.sqm
                  [27/07/2009 23:24|--ah-----|244] -> D:\sqmnoopt07.sqm
                  [28/07/2009 15:07|--ah-----|244] -> D:\sqmnoopt08.sqm
                  [28/07/2009 22:41|--ah-----|244] -> D:\sqmnoopt09.sqm
                  [29/07/2009 10:20|--ah-----|244] -> D:\sqmnoopt10.sqm
                  [29/07/2009 14:45|--ah-----|244] -> D:\sqmnoopt11.sqm
                  [29/07/2009 18:52|--ah-----|244] -> D:\sqmnoopt12.sqm
                  [01/08/2009 10:28|--ah-----|244] -> D:\sqmnoopt13.sqm
                  [01/08/2009 12:26|--ah-----|244] -> D:\sqmnoopt14.sqm
                  [21/08/2009 20:26|--ah-----|244] -> D:\sqmnoopt15.sqm
                  [22/08/2009 00:19|--ah-----|244] -> D:\sqmnoopt16.sqm
                  [22/07/2009 15:00|--ah-----|244] -> D:\sqmnoopt17.sqm
                  [22/07/2009 21:33|--ah-----|244] -> D:\sqmnoopt18.sqm
                  [23/07/2009 13:57|--ah-----|244] -> D:\sqmnoopt19.sqm
                  [14/05/2009 15:10|--a------|576] -> D:\TCleaner.txt
                  [30/08/2009 12:20|--a------|5948] -> D:\UsbFix.txt
                  [03/02/2008 02:00|--ah-----|6148] -> F:\.DS_Store
                  [02/02/2008 20:38|--ah-----|4096] -> F:\._.Trashes
                  [17/07/2009 14:09|--a------|275] -> F:\Disque local (D) (2).lnk
                  [09/07/2009 00:12|--a------|275] -> F:\Disque local (D).lnk
                  [02/03/9999 04:37|--a------|401720] -> F:\HiJackThis.exe
                  [28/08/2009 13:40|--a------|9424] -> F:\hijackthis.log
                  [16/01/2002 20:31|--a------|24576] -> F:\MPC2MP3.exe
                  [02/06/2002 16:23|--a------|267264] -> F:\MuseDrop.exe
                  [22/06/2009 09:20|--a------|191] -> F:\MuseDrop.ini
                  [09/08/2008 12:30|--a------|452608] -> F:\ToolsCleaner2.exe

                  ################## | Cracks / Keygens / Serials |

                  ################## | Upload |

                  Veuillez envoyer le fichier : D:\DOCUME~1\ADMINI~1\Bureau\UsbFix_Upload_Me_SWEET-61E1FFE39.zip : https://www.androidworld.fr/
                  Merci pour votre contribution .
              • 1
              • 2