pc qiu ram sur internet

Question

Bonjour,
mon pc ram depuit quelque jour
j'ai scaner avec malwarebite antimalware voici le resultat
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2870
Windows 6.0.6002 Service Pack 2 (Safe Mode)

29/09/2009 10:34:43
mbam-log-2009-09-29 (10-34-43).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 215267
Temps écoulé: 44 minute(s), 13 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

désolé tu dois créer ton propre sujet goupilzeking

dumontroty · Answer

info.txt logfile of random's system information tool 1.06 2009-09-29 14:57:58

======Uninstall list======

-->MsiExec.exe /I{0394CDC8-FABD-4ed8-B104-03393876DFDF}
-->MsiExec.exe /I{0D330013-4A99-46D6-83C6-2C959C68DBFF}
-->MsiExec.exe /I{0D397393-9B50-4c52-84D5-77E344289F87}
-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
-->MsiExec.exe /I{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
-->MsiExec.exe /I{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
-->MsiExec.exe /I{83FFCFC7-88C6-41c6-8752-958A45325C82}
-->MsiExec.exe /I{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
7-Zip 4.65-->"C:\Program Files\7-Zip\Uninstall.exe"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Reader 8-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *AdobeReader*
Adobe Reader 9.1.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A91000000001}
Adobe Shockwave Player-->MsiExec.exe /X{A7DB362E-16DC-4E29-8A34-E74381E00B5B}
ADSL Neuf-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *NEUF_FR*
Apple Application Support-->MsiExec.exe /I{0C34B801-6AEC-4667-B053-03A67E2D0415}
Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
Bison WebCam-->C:\Program Files\InstallShield Installation Information\{4BB1DCED-84D3-47F9-B718-5947E904593E}\setup.exe -runfromtemp -l0x040c -removeonly
Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
Browser Address Error Redirector-->regsvr32 /u /s "C:\Program Files\Google\Google_BAE\BAE.dll"
BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
BS_Player Toolbar-->C:\PROGRA~1\BS_PLA~1\UNWISE.EXE   /U C:\PROGRA~1\BS_PLA~1\INSTALL.LOG  
Bubble Dock (remove only)-->C:\Program Files\Nosibay\Bubble Dock\Uninstall Bubble Dock.exe
CCleaner (remove only)-->"C:\Program Files\CCleaner\uninst.exe"
Conexant HD Audio-->C:\Program Files\CONEXANT\CNXT_HDAUDIO\UIU32a.exe -U -IFICVENza.INF
Creator 9-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *CREATOR9*
Defraggler (remove only)-->"C:\Program Files\Defraggler\uninst.exe"
Digimax Master-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AEC0CEBC-0FC7-4716-8222-1C4A742719B1}\Setup.exe" -l0x40c  -removeonly
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Firefox-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *FirefoxFR*
Flash Player 9 Internet Explorer-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Flashplayer*
ForceHCResetOnResume 1.1.0-->"C:\Program Files\ForceHCResetOnResume\unins000.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
GearDrvs-->MsiExec.exe /I{206FD69B-F9FE-4164-81BD-D52552BC9C23}
Google BAE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleBAE*
Google Chrome-->"C:\Program Files\Google\Chrome\Application\3.0.195.21\Installer\setup.exe" --uninstall --system-level
Google Earth-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GOOGLE_EARTH*
Google Earth-->MsiExec.exe /I{1E04F83B-2AB9-4301-9EF7-E86307F79C72}
Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_E582EA556D8DE101.exe" /uninstall
Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper-->MsiExec.exe /I{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
GoogleToolbar-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *GoogleToolbar*
HDReg France-->MsiExec.exe /I{0ED40D2A-7131-4FE7-941E-5C329336F712}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HiYo -->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4} ARPVAL="UnInst" /qf /L*V "%temp%\HiYoUninstallLog.log"
HiYo-->MsiExec.exe /X{1353AD69-6F86-484F-B56B-3508F60ACCC4}
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP USB Disk Storage Format Tool-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}\Setup.exe" -l0x9  anything
IMBooster-->"C:\ProgramData\{3AB7D18B-6873-453C-A0C7-D330283EDE14}\IMBoosterSetup.exe" REMOVE=TRUE MODIFY=FALSE
IMBooster-->C:\ProgramData\{3AB7D18B-6873-453C-A0C7-D330283EDE14}\IMBoosterSetup.exe
Infocentre Rev. 2.0-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Infocentre*
Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
iTunes-->MsiExec.exe /I{DA34FE93-5DC5-48E0-ACC8-A5389E05BB51}
Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
Kaspersky Anti-Virus 2009-->MsiExec.exe /I{6580C5A3-2336-4EC5-85F1-3448C5F6208A}
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
MediaCoder 0.7.0.4396-->C:\Program Files\MediaCoder\uninst.exe
Metaboli-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *METABOLI*
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-00A1-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office Home and Student 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall HOMESTUDENTR /dll OSETUP.DLL
Microsoft Office Home and Student 2007-->MsiExec.exe /X{91120000-002F-0000-0000-0000000FF1CE}
Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
Microsoft Office OneNote MUI (French) 2007-->MsiExec.exe /X{90120000-00A1-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint Viewer 2007 (French)-->MsiExec.exe /X{95120000-00AF-040C-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Search Enhancement Pack-->MsiExec.exe /X{4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
Microsoft Silverlight-->MsiExec.exe /X{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft Sync Framework Runtime Native v1.0 (x86)-->MsiExec.exe /I{8A74E887-8F0F-4017-AF53-CBA42211AAA5}
Microsoft Sync Framework Services Native v1.0 (x86)-->MsiExec.exe /I{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Works 9 SE-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *works9se*
Microsoft Works-->MsiExec.exe /I{0214A441-A4AB-43A8-8DEF-2F73C5364673}
Microsoft® Office Trial 2007-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *OFF2k7_FR*
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
MobileMe Control Panel-->MsiExec.exe /I{3AC54383-31D1-4907-961B-B12CBB1D0AE8}
Module de compatibilité pour Microsoft Office System 2007-->MsiExec.exe /X{90120000-0020-040C-0000-0000000FF1CE}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
morphemuleversion-->"C:\Program Files\eMule\unins000.exe"
Mozilla Firefox (3.5.3)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
Norton 360-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *N360_2007_FR*
Norton 360-->MsiExec.exe /I{63A6E9A9-A190-46D4-9430-2DB28654AFD8}
NVIDIA Drivers-->C:\Windows\system32
vunrm.exe UninstallGUI
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Packard Bell Demo-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *PB_DEMO*
Packard Bell ImageWriter-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *ImageWriter*
Packard Bell LCD Test-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *LCDTest*
Packard Bell Software Suite-->C:\Program Files\Packard Bell\Packard Bell Software Suite\Uninstall.exe
Packard Bell Updator-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Updator*
PaltalkScene-->"C:\Windows\PaltalkScene\uninstall.exe" "/U:C:\Program Files\Paltalk Messenger\irunin.xml"
Picasa 3-->"C:\Program Files\Picasa2\Uninstall.exe"
Picasa2-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Picasa_2*
QuickTime-->MsiExec.exe /I{A429C2AE-EBF1-4F81-A221-1C115CAADDAD}
Realtek Card Reader Monitor-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D4210CB1-A469-41AF-A619-C97B07FDF6FD}\setup.exe" -l0x9  -removeonly
Realtek USB 2.0 Card Reader-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC24971E-1946-445D-8A82-CE685433FA7D}\setup.exe" -l0x9  -removeonly
Roxio Creator 9 LE-->MsiExec.exe /I{B7FB0C86-41A4-4402-9A33-912C462042A0}
Roxio Update Manager-->MsiExec.exe /I{30465B6C-B53F-49A1-9EBA-A3F187AD502E}
Safari-->MsiExec.exe /I{E56D39F8-2A9F-44B4-B068-A72E45A073E6}
SAMSUNG Mobile Composite Device Software-->C:\Windows\system32\Samsung_USB_Drivers\6\SSBCUninstall.exe
Samsung Mobile phone USB driver Software-->C:\Windows\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
SAMSUNG Mobile USB Modem 1.0 Software-->C:\Windows\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
SAMSUNG Mobile USB Modem Software-->C:\Windows\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
Samsung PC Studio 3-->"C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -runfromtemp -l0x040c -removeonly
Samsung USB Driver-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{86D6A20D-3910-4441-A3E5-EB6977251C86}\Setup.exe"  anything
SearchTheWeb-->MsiExec.exe /X{7B0A5C9F-9671-4C94-8F7C-22AC94B3416C}
Security Update for 2007 Microsoft Office System (KB969559)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
Security Update for 2007 Microsoft Office System (KB969679)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office Excel 2007 (KB969682)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C03803BD-745A-46F8-8557-817DED578780}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Security Update for Microsoft Office system 2007 (KB969613)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
Security Update for Microsoft Office Word 2007 (KB969604)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {CF3D6499-709C-43D0-8908-BC5652656050}
SetUp My PC-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SETUPMYPC_FR*
Shockwave player 10-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *Shockwave*
Skype 3.2.2.163-->"C:\Program Files\Packard Bell\Smart Restore\SmartRestore.exe" /MSADDREM *SKYPE*
Skype™ 3.2-->MsiExec.exe /X{5C82DAE5-6EB0-4374-9254-BE3319BA4E82}
SSH Secure Shell-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{74E2CD0C-D4A2-11D3-95A6-0000E86CFDE5}\Setup.exe" 
SweetIM for Messenger 2.7-->MsiExec.exe /X{E848C9C0-E6FF-4A3F-9D67-AE53AC3628FE}
Synaptics Pointing Device Driver-->rundll32.exe "C:\Program Files\Synaptics\SynTP\SynISDLL.dll",standAloneUninstall
TEst Box-II-->C:\Program Files\TEsT Box-II\Uninstal.exe
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {91120000-002F-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {B2AE9C82-DC7B-3641-BFC8-87275C4F3607} /qb+ REBOOTPROMPT=""
Utilitaire de configuration iPhone-->MsiExec.exe /I{FA54AFB1-5745-4389-B8C1-9F7509672ED1}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
Windows Live Toolbar-->MsiExec.exe /X{F7D27C70-90F5-49B9-B188-0A133C0CE353}
Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
Windows Media Player Firefox Plugin-->MsiExec.exe /I{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
WinSCP 4.1.8-->"C:\Program Files\WinSCP\unins000.exe"

======Security center information======

AV: Norton 360
FW: Norton 360
AS: Windows Defender
AS: Norton 360

======System event log======

Computer Name: PC-de-bébé
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 24989
Source Name: cdrom
Time Written: 20090512195347.326446-000
Event Type: Erreur
User: 

Computer Name: PC-de-bébé
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 24988
Source Name: cdrom
Time Written: 20090512195340.499446-000
Event Type: Erreur
User: 

Computer Name: PC-de-bébé
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 24987
Source Name: cdrom
Time Written: 20090512195333.671446-000
Event Type: Erreur
User: 

Computer Name: PC-de-bébé
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 24986
Source Name: cdrom
Time Written: 20090512195326.844446-000
Event Type: Erreur
User: 

Computer Name: PC-de-bébé
Event Code: 7
Message: Le périphérique \Device\CdRom0 comporte un bloc défectueux.
Record Number: 24985
Source Name: cdrom
Time Written: 20090512195320.016446-000
Event Type: Erreur
User: 

=====Application event log=====

Computer Name: PC-de-bébé
Event Code: 5007
Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
Record Number: 454
Source Name: WerSvc
Time Written: 20090509224814.000000-000
Event Type: Erreur
User: 

Computer Name: PC-de-bébé
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 446
Source Name: Microsoft-Windows-Search
Time Written: 20090509224747.000000-000
Event Type: Avertissement
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 4440
Message: Le fichier journal du CRM a initialement été créé sur un ordinateur ne portant pas le même nom. Il a été mis à jour avec le nom de l'ordinateur actuel. Si cet avertissement s'affiche lorsque le nom de l'ordinateur a été modifié, aucune action supplémentaire n'est requise. LH-TRPG4FO3AW4G

ID de l'application serveur : {02D4B3F1-FD88-11D1-960D-00805FC79235}
ID d'instance d'application serveur :
{C12348E9-F767-4747-8028-EFFA8D1EFD00}
Nom de l'application serveur : System Application
Version du fichier Comsvcs.dll : ENU 2001.12.6930.16386 shp
Record Number: 424
Source Name: Microsoft-Windows-Complus
Time Written: 20090509224225.000000-000
Event Type: Avertissement
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 1036
Message: Échec de InitializePrintProvider pour le fournisseur inetpp.dll. Cela peut se produire à la suite d’une instabilité du système ou d’une insuffisance des ressources système.
Record Number: 422
Source Name: Microsoft-Windows-SpoolerSpoolss
Time Written: 20090509224207.000000-000
Event Type: Avertissement
User: AUTORITE NT\SYSTEM

Computer Name: LH-TRPG4FO3AW4G
Event Code: 5007
Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
Record Number: 413
Source Name: WerSvc
Time Written: 20090509224009.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: LH-TRPG4FO3AW4G
Event Code: 1100
Message: Le service d’enregistrement des événements a été arrêté.
Record Number: 282
Source Name: Microsoft-Windows-Eventlog
Time Written: 20070101034845.181800-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 4672
Message: Privilèges spéciaux attribués à la nouvelle ouverture de session.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7

Privilèges :		SeAssignPrimaryTokenPrivilege
			SeTcbPrivilege
			SeSecurityPrivilege
			SeTakeOwnershipPrivilege
			SeLoadDriverPrivilege
			SeBackupPrivilege
			SeRestorePrivilege
			SeDebugPrivilege
			SeAuditPrivilege
			SeSystemEnvironmentPrivilege
			SeImpersonatePrivilege
Record Number: 281
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070101034735.341337-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 4624
Message: L’ouverture de session d’un compte s’est correctement déroulée.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		LH-TRPG4FO3AW4G$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7

Type d’ouverture de session :			5

Nouvelle ouverture de session :
	ID de sécurité :		S-1-5-18
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Informations sur le processus :
	ID du processus :		0x268
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Nom de la station de travail :	
	Adresse du réseau source :	-
	Port source :		-

Informations détaillées sur l’authentification :
	Processus d’ouverture de session :		Advapi  
	Package d’authentification :	Negotiate
	Services en transit :	-
	Nom du package (NTLM uniquement) :	-
	Longueur de la clé :		0

Cet événement est généré lors de la création d’une ouverture de session. Il est généré sur l’ordinateur sur lequel l’ouverture de session a été effectuée.

Le champ Objet indique le compte sur le système local qui a demandé l’ouverture de session. Il s’agit le plus souvent d’un service, comme le service Serveur, ou un processus local tel que Winlogon.exe ou Services.exe.

Le champ Type d’ouverture de session indique le type d’ouverture de session qui s’est produit. Les types les plus courants sont 2 (interactif) et 3 (réseau).

Le champ Nouvelle ouverture de session indique le compte pour lequel la nouvelle ouverture de session a été créée, par exemple, le compte qui s’est connecté.

Les champs relatifs au réseau indiquent la provenance d’une demande d’ouverture de session à distance. Le nom de la station de travail n’étant pas toujours disponible, peut être laissé vide dans certains cas.

Les champs relatifs aux informations d’authentification fournissent des détails sur cette demande d’ouverture de session spécifique.
	- Le GUID d’ouverture de session est un identificateur unique pouvant servir à associer cet événement à un événement KDC .
	- Les services en transit indiquent les services intermédiaires qui ont participé à cette demande d’ouverture de session.
	- Nom du package indique quel est le sous-protocole qui a été utilisé parmi les protocoles NTLM.
	- La longueur de la clé indique la longueur de la clé de session générée. Elle a la valeur 0 si aucune clé de session n’a été demandée.
Record Number: 280
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070101034735.341337-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 4648
Message: Tentative d’ouverture de session en utilisant des informations d’identification explicites.

Sujet :
	ID de sécurité :		S-1-5-18
	Nom du compte :		LH-TRPG4FO3AW4G$
	Domaine du compte :		WORKGROUP
	ID d’ouverture de session :		0x3e7
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Compte dont les informations d’identification ont été utilisées :
	Nom du compte :		SYSTEM
	Domaine du compte :		AUTORITE NT
	GUID d’ouverture de session :		{00000000-0000-0000-0000-000000000000}

Serveur cible :
	Nom du serveur cible :	localhost
	Informations supplémentaires :	localhost

Informations sur le processus :
	ID du processus :		0x268
	Nom du processus :		C:\Windows\System32\services.exe

Informations sur le réseau :
	Adresse du réseau :	-
	Port :			-

Cet événement est généré lorsqu’un processus tente d’ouvrir une session pour un compte en spécifiant explicitement les informations d’identification de ce compte. Ceci se produit le plus souvent dans les configurations par lot comme les tâches planifiées, ou avec l’utilisation de la commande RUNAS.
Record Number: 279
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070101034735.341337-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-TRPG4FO3AW4G
Event Code: 1102
Message: Le journal d’audit a été effacé.
Objet :
	ID de sécurité :	S-1-5-21-2782973499-3522194488-1966776676-500
	Nom de compte :	Administrator
	Nom de domaine :	LH-TRPG4FO3AW4G
	ID de connexion :	0x39080
Record Number: 278
Source Name: Microsoft-Windows-Eventlog
Time Written: 20070101034728.009337-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Common Files\Roxio Shared\DLLShared\;C:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\;C:\Program Files\Samsung\Samsung PC Studio 3\;C:\Program Files\QuickTime\QTSystem\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 104 Stepping 1, AuthenticAMD
"PROCESSOR_REVISION"=6801
"NUMBER_OF_PROCESSORS"=2
"RoxioCentral"=C:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
"QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

-----------------EOF-----------------
Logfile of random's system information tool 1.06 (written by random/random)
Run by bébé at 2009-09-29 14:57:41
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 94 GB (65%) free of 144 GB
Total RAM: 2046 MB (46% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:57:54, on 29/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Realtek Semiconductor Corp\Realtek Card Reader Monitor\CardReaderMonitor.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Iminent\IMBooster\IMBooster.exe
C:\Windows\System32undll32.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HiYo\Bin\HiYo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nosibay\Bubble Dock\LBubble Dock.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Nosibay\Bubble Dock\Bubble Dock.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\eMule\emule.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\bébé\Downloads\RSIT.exe
C:\Program Files	rend micro\bébé.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware-fr.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CardReaderMonitor] C:\Program Files\Realtek Semiconductor Corp.\Realtek Card Reader Monitor\CardReaderMonitor.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Packard Bell Software Suite] C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe /run
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Bubble Dock] "C:\Program Files\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: bubbledock - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\system32\mshtml.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f62950838b60) (gupdate1c9f62950838b60) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Packard Bell Software Suite Service 1 (Service1) - Packard Bell Services - C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

dumontroty · Answer

est le deuxième
 C:\RSIT\info.txt Logfile of random's system information tool 1.06 (written by random/random)
Run by bébé at 2009-09-29 18:19:01
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 94 GB (65%) free of 144 GB
Total RAM: 2046 MB (44% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:19:05, on 29/09/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Realtek Semiconductor Corp\Realtek Card Reader Monitor\CardReaderMonitor.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Iminent\IMBooster\IMBooster.exe
C:\Windows\System32undll32.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HiYo\Bin\HiYo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nosibay\Bubble Dock\LBubble Dock.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Nosibay\Bubble Dock\Bubble Dock.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\bébé\Downloads\RSIT.exe
C:\Program Files	rend micro\bébé.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://format.packardbell.com/cgi-bin/redirect/?country=FR&range=AD&phase=8&key=IESTART
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.shareware-fr.com/fr/index.php?rvs=hompag
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = SOS Connexion - Le web en toute simplicité
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: CHelperBHO - {84FF7BD6-B47F-46F8-9130-01B2696B36CB} - C:\Program Files\Iminent\SearchTheWeb\Iminent.BHO.NavigationError.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Iminent.LinkToContent - {A6E9BAAF-53CD-4575-967B-2AF710A7D21F} - C:\Program Files\Iminent\IMBooster\Iminent.LinkToContent.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player	bBS_P.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [CardReaderMonitor] C:\Program Files\Realtek Semiconductor Corp.\Realtek Card Reader Monitor\CardReaderMonitor.exe
O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
O4 - HKLM\..\Run: [IMBooster] C:\Program Files\Iminent\IMBooster\imbooster.exe /warmup
O4 - HKLM\..\Run: [Iminent.Notifier] C:\Program Files\Iminent\SearchTheWeb\Iminent.Notifier.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32
vsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SweetIM] C:\Program Files\SweetIM\Messenger\SweetIM.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Hiyo] C:\Program Files\HiYo\bin\HiYo.exe /RunFromStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [Packard Bell Software Suite] C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe /run
O4 - HKCU\..\Run: [msnmsgr] ~"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Bubble Dock] "C:\Program Files\Nosibay\Bubble Dock\LBubble Dock.exe" /winstartup
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Global Startup: PalTalk.lnk = C:\Program Files\Paltalk Messenger\paltalk.exe
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - C:\Program Files\Paltalk Messenger\Paltalk.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O18 - Protocol: bubbledock - {3050F3DA-98B5-11CF-BB82-00AA00BDCE0B} - C:\Windows\system32\mshtml.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service Google Update (gupdate1c9f62950838b60) (gupdate1c9f62950838b60) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: Packard Bell Software Suite Service 1 (Service1) - Packard Bell Services - C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

pimprenelle27 · Answer

Alors tu à déjà encore des traces de symantec avec kapersky ça fait pas bon ménage :

tu va me supprimer complètement symantec avec ceci : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Et mettre à jour ta version de kaspersky (si tu as ta licence avec toi) avant que j'oublie car tu encore la version 2009 et nous somme à la version 2010 c'est très important de bien garder tout ces logiciels à jour afin d'éviter les failles de sécurités.

Voici le lien pour mettre à jour ta version de kaspersky : https://www.kaspersky.fr/downloads/thank-you/antivirus

Et tu pourra dans la fouler désinstaller Windows Live OneCare Family Safety dans ajout et supression de programme je te montrerais comment paramétrer kasersky pour msn bien plus simple et éfficace (tu m'y fera penser). 



Ensuite tu as une infection usb : 

• Télécharge et installe UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.


• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

dumontroty · Answer

bonjour,
voila symantec est suprimé 
voici le rapport usbfix.txt


############################## | UsbFix V6.037 |

User : bébé (Administrateurs) # PC-DE-BÉBÉ
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 10:51:33 | 30/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 X2 Mobile Technology TL-56
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 141,05 Go (85,06 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 37,26 Go (33,94 Go free) [music] # NTFS
F:\ -> Disque fixe local # 698,46 Go (529,74 Go free) [PACKARD BEL] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Realtek Semiconductor Corp\Realtek Card Reader Monitor\CardReaderMonitor.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
C:\Program Files\Iminent\IMBooster\IMBooster.exe
C:\Windows\System32undll32.exe
C:\Program Files\SweetIM\Messenger\SweetIM.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HiYo\Bin\HiYo.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\Launcher.exe
C:\Windows\System32undll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Nosibay\Bubble Dock\LBubble Dock.exe
C:\Program Files\Paltalk Messenger\paltalk.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
C:\Program Files\Nosibay\Bubble Dock\Bubble Dock.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Windows Live\Mail\wlmail.exe
C:\Windows\system32\msiexec.exe
C:\Windows\system32\MsiExec.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceHelper.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\RacAgent.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\distnoted.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\SyncServer.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

F:\autorun.inf  

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\E
shell\AutoRun\command =E:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\F
shell\AutoRun\command =F:\ClickMe.exe 

HKCU\..\..\Explorer\MountPoints2\{0468a3cb-40b8-11de-aad4-00140b404e16}
shell\AutoRun\command =setupSNK.exe 

HKCU\..\..\Explorer\MountPoints2\{19ae86c1-945f-11de-bed8-00140b404e16}
shell\Auto\command =cmd /C launch.bat
shell\AutoRun\command =C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

HKCU\..\..\Explorer\MountPoints2\{31719ce8-3dc8-11de-8cb0-00140b404e16}
shell\AutoRun\command =F:\ClickMe.exe 

################## | ! Fin du rapport # UsbFix V6.037 ! |

pour la suite je met a jour kapersky et te recontact dés que c'est fait

pimprenelle27 · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectées sans les ouvrir


• Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisis "éxécuter en tant qu'administrateur" .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée] 

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

• Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

dumontroty · Answer

voila kapersky est mise a jour .
voici le rapport usbfix.txt ;

############################## | UsbFix V6.037 |

User : bébé (Administrateurs) # PC-DE-BÉBÉ
Update on 27/09/2009 by Chiquitine29, C_XX & Chimay8
Start at: 12:41:53 | 30/09/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Turion(tm) 64 X2 Mobile Technology TL-56
Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18813
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 141,05 Go (84,8 Go free) [HDD] # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 37,26 Go (33,94 Go free) [music] # NTFS
F:\ -> Disque fixe local # 698,46 Go (529,74 Go free) [PACKARD BEL] # FAT32

############################## | Processus actifs |

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Packard Bell\Packard Bell Software Suite\PowerSave\HDPBSSS.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\conime.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! F:\autorun.inf 

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\E\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\F\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{0468a3cb-40b8-11de-aad4-00140b404e16}\Shell\AutoRun\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{19ae86c1-945f-11de-bed8-00140b404e16}\Shell\Auto\Command  
Supprimé ! HKCU\...\Explorer\MountPoints2\{31719ce8-3dc8-11de-8cb0-00140b404e16}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[01/01/2007 12:38|-ra-s----|8192] C:\BOOTSECT.BAK 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[29/02/2004 17:44|--a------|52576] C:\orange.bmp 
[?|?|?] C:\pagefile.sys 
[02/06/2009 12:52|--a------|400986] C:\S6300502.rar 
[30/09/2009 12:46|--a------|3372] C:\UsbFix.txt 
[18/07/2009 10:58|--a------|2206994] E:\- 011 Kamel L'ancien Feat Kenza - Terre · Terre.mp3 
[28/08/2009 15:11|--a------|5062250] E:\- 09 sherifa luna - je ne cederais pas.mp3 
[29/06/2009 11:44|--a------|5072512] E:\- Akon - Beautiful (Feat Kardinal Offishal & Colby O'donis).mp3 
[30/06/2009 07:38|--a------|5591500] E:\- Black Eyed Peas - Boom Boom Pow.mp3 
[12/05/2009 06:28|--a------|5955274] E:\- El Matador ft Sarah Riani - S'il ne me restait.mp3 
[25/08/2009 16:43|--a------|5805977] E:\- Jermaine Jackson & Pia Zadora - When The Rain Begins To Fall(1).mp3 
[24/08/2009 12:57|--a------|6199502] E:\- The Black Eyed Peas - I Gotta Feeling 2009 BPM 128(20).mp3 
[29/06/2009 11:38|--a------|9338464] E:\01-113_feat_jamel_debbouze-celebration.mp3 
[19/07/2009 22:30|--a------|462221] E:\01-el_matador-intro.mp3 
[31/08/2009 13:54|--a------|6956147] E:\01-J'ai Vu J'ai Cru J'ai Entendu La Recidive-F-Lekip Bakar Larsen Dosseh Zino Et Jacky Brown.mp3 
[30/08/2009 13:20|--a------|8465662] E:\01-lim_feat_zeler_et_boulox-bebebest-2009-by_popof.mp3 
[02/06/2009 22:34|--a------|3730167] E:\01-Seth_Gueko-Dirty_Manouche.mp3 
[28/08/2009 09:38|--a------|6482676] E:\01-sinik-mort_ou_vif_(version_1)(1).mp3 
[30/08/2009 13:21|--a------|5623600] E:\01-soprano_feat_zaho-hey_papi_(remix)(1).mp3 
[31/08/2009 13:15|--a------|5153805] E:\02-dosseh_feat_despo-prototype.mp3 
[19/07/2009 22:30|--a------|3471796] E:\02-el_matador-au_clair_du_bitume.mp3 
[07/06/2009 11:09|--a------|5124480] E:\03 - Du 93 au 94 (KOOL SHEN & SERUM - Street Lourd, Hall Stars).mp3 
[29/06/2009 11:48|--a------|6602880] E:\03- Bete De Bombe 4.mp3 
[19/07/2009 22:30|--a------|7683814] E:\03-el_matador-pete_sa_mere.mp3 
[19/07/2009 22:30|--a------|6732492] E:\04-el_matador-blah_blah_blah_feat_brasco.mp3 
[19/07/2009 22:30|--a------|6665280] E:\05-el_matador-shrab.mp3 
[19/07/2009 22:30|--a------|5695164] E:\06-el_matador-sil_ne_me_restait_feat_sarah_riani.mp3 
[19/07/2009 22:30|--a------|5637901] E:\07-el_matador-emporte_par_le_vent.mp3 
[31/08/2009 11:43|--a------|4549354] E:\08-dosseh-je_suis.mp3 
[19/07/2009 22:30|--a------|5403772] E:\08-el_matador-mektoub.mp3 
[19/07/2009 22:30|--a------|6643035] E:\09-el_matador-la_force_du_nombre_feat_jamal.mp3 
[19/07/2009 22:30|--a------|6858828] E:\10-el_matador-aie_aie_aie.mp3 
[18/11/2008 22:17|--a------|10023791] E:\101  Beyonce - If I Were A Boy.mp3 
[18/11/2008 21:44|--a------|10471007] E:\102  Beyonce - Halo.mp3 
[18/11/2008 21:44|--a------|10755220] E:\103  Beyonce - Disappear.mp3 
[18/11/2008 21:44|--a------|11162730] E:\104  Beyonce - Broken-Hearted Girl.mp3 
[18/11/2008 21:44|--a------|8871269] E:\105  Beyonce - Ave Maria.mp3 
[18/11/2008 21:44|--a------|10870158] E:\106  Beyonce - Smash Into You.mp3 
[18/11/2008 21:44|--a------|7530664] E:\107  Beyonce - Satellites.mp3 
[18/11/2008 21:44|--a------|8863954] E:\108  Beyonce - That's Why You're Beautiful.mp3 
[19/07/2009 22:30|--a------|6037014] E:\11-el_matador-jvoulais_te_dire_feat_brasco.mp3 
[19/07/2009 22:30|--a------|5713592] E:\12-el_matador-ici_ou_la-bas_feat_mohamed_lamine.mp3 
[19/07/2009 22:30|--a------|7358513] E:\13-el_matador-lahryade.mp3 
[31/07/2009 11:53|--a------|7090504] E:\13-melissa-jour_de_pluie_feat_soprano.mp3 
[19/07/2009 22:30|--a------|6212747] E:\14-el_matador-ballon_dor.mp3 
[19/07/2009 22:30|--a------|7389643] E:\15-el_matador-fume_ta_chicha_feat_jamal_et_mohamed_lamine.mp3 
[19/07/2009 22:30|--a------|6454451] E:\16-el_matador-exil_feat_jacky_brown.mp3 
[19/07/2009 22:30|--a------|5429652] E:\17-el_matador-mere_courage_feat_hadja.mp3 
[19/07/2009 22:30|--a------|7445776] E:\18-el_matador-tu_connais_la_famix.mp3 
[18/05/2009 22:18|--a------|7733375] E:\201  Beyonce - Single Ladies [Put A Ring On It].mp3 
[18/05/2009 22:19|--a------|8756330] E:\202  Beyonce - Radio.mp3 
[18/05/2009 22:20|--a------|8030126] E:\203  Beyonce - Diva.mp3 
[18/05/2009 22:20|--a------|8327922] E:\204  Beyonce - Sweet Dreams.mp3 
[18/05/2009 22:20|--a------|8622583] E:\205  Beyonce - Video Phone.mp3 
[18/05/2009 22:20|--a------|10266207] E:\206  Beyonce - Hello.mp3 
[18/05/2009 22:20|--a------|9459546] E:\207  Beyonce - Ego.mp3 
[18/05/2009 22:20|--a------|8922469] E:\208  Beyonce - Scared Of Lonely.mp3 
[03/09/2009 08:03|--a------|5456149] E:\209-kenza_farah-celle_quil_te_faut_feat_nina_sky.mp3 
[31/08/2009 11:38|--a------|8225608] E:\450 Dosseh - Non Stop (Booba Autopsie Volume 3).mp3 
[29/06/2009 11:50|--a------|5712718] E:\Akon - Beautiful.mp3 
[29/06/2009 11:49|--a------|3906802] E:\Akon - Belly Dancer.mp3 
[29/06/2009 11:51|--a------|8260177] E:\Akon feat Lil Wayne - Im so paid.mp3 
[18/07/2009 11:02|--a------|4679933] E:\Beyonce - B-day - Better Off.mp3 
[18/05/2009 22:20|--a------|5933868] E:\Beyonce - Check on it.mp3 
[16/01/2009 12:39|--a------|19876569] E:\Beyonce - Diva.mp4 
[16/01/2009 12:38|--a------|13850908] E:\Beyonce - Halo.mp4 
[18/05/2009 22:20|--a------|6162432] E:\Beyonce - Irreplaceable.mp3 
[18/05/2009 22:20|--a------|3344646] E:\Beyonce - Naughty Girl.mp3 
[18/07/2009 11:01|--a------|2155250] E:\Beyonce - Proud Mary.mp3 
[18/05/2009 22:21|--a------|7951243] E:\Beyonce - Single Ladies.mp3 
[18/05/2009 22:20|--a------|4000374] E:\Beyonce And Jay-Z - Crazy In Love.mp3 
[18/05/2009 22:21|--a------|4940844] E:\BEYONCE ft. SEAN PAUL - Baby Boy.mp3 
[18/07/2009 11:01|--a------|3913342] E:\beyonce hallo.mp3 
[03/08/2009 23:12|--a------|16685] E:\BIBLIOTHÔQUE.xml 
[16/06/2009 17:28|--a------|7600674] E:\Bisso Na Bisso - show ce soir.mp3 
[30/05/2009 12:16|--a------|3913288] E:\Booba-Pourvu qu'elle m'aiment.mp3 
[29/06/2009 08:03|--a------|4072220] E:\Busta Rimes & Estelle - World go round.mp3 
[21/01/2009 11:53|--a------|19427212] E:\Christina Milian - Us Against The World.mp4 
[02/09/2009 08:07|--a------|844836864] E:\Concert - Psy4 de la rime - AUTOUR DE LA LUNE - Live au D“me (Marseille) Alonzo - Soprano...2006.avi 
[17/07/2009 09:31|--a------|13214335] E:\Diam's - I Am Somebody - diams 2009.mp3 
[31/08/2009 11:51|--a------|5262616] E:\Djamel Mektoub Feat Soprano Boycot.mp3 
[31/08/2009 13:16|--a------|3670143] E:\Dosseh Feat. Rim-k - Ogm.mp3 
[31/08/2009 13:16|--a------|6791263] E:\Dosseh_Feat._Medine_Et_Youssoupha_-_Pulsions_Meurtrieres.mp3 
[31/08/2009 13:16|--a------|9484625] E:\Dosseh_ft_Despo_Rutti_-_prototype-2008-BY_POPOF.mp3 
[16/08/2009 12:03|--a------|427105] E:\DSC00092.JPG 
[23/09/2009 22:31|---------|1261477] E:\IMG_0094.JPG 
[23/09/2009 22:33|---------|1341561] E:\IMG_0095.JPG 
[23/09/2009 22:33|---------|1284528] E:\IMG_0096.JPG 
[23/09/2009 22:33|---------|1357777] E:\IMG_0097.JPG 
[23/09/2009 22:33|---------|1234206] E:\IMG_0098.JPG 
[23/09/2009 22:33|---------|5334545] E:\IMG_0099.MOV 
[26/09/2009 21:53|---------|1285933] E:\IMG_0102.JPG 
[26/09/2009 21:56|---------|1417861] E:\IMG_0103.JPG 
[26/09/2009 21:56|---------|1353875] E:\IMG_0104.JPG 
[28/09/2009 10:14|---------|1330537] E:\IMG_0105.JPG 
[28/09/2009 10:32|---------|40881] E:\IMG_0106.JPG 
[28/09/2009 10:32|---------|40881] E:\IMG_0107.JPG 
[21/01/2009 11:53|--a------|13769874] E:\Jakarta - Superstar.mp4 
[11/06/2009 09:16|--a------|8229742] E:\Kamel lancien - Quand Ils Vont Partir Feat Zaho.mp3 
[21/01/2009 11:52|--a------|15609014] E:\Kate Ryan - L.I.L.Y (Like I Love You).mp4 
[04/08/2009 14:13|--a------|5302479] E:\La boussole Feat. Soprano des Psy4 de la rime-ya pas de cagoule.mp3 
[12/07/2009 09:43|--a------|4114475] E:\Lim ft demon one selim du 94 boulox la danse des leurs-dea.mp3 
[31/07/2009 11:53|--a------|3774160] E:\L‚a & Soprano- Agir A L'instinct.mp3 
[06/01/2009 12:15|--a------|8813242] E:\Mariah Carey - Hero 2009.flv 
[13/08/2009 14:49|--a------|5197237] E:\Melissa M - Quoi Que Tu Dises (2009) [www.RnB4U.in].mp3 
[03/09/2009 10:45|--a------|8921869] E:\Nourri par la haine Psy4 De La Rime.mp3 
[16/01/2009 12:38|--a------|19458850] E:\Paramore - Decode.mp4 
[31/08/2009 11:40|--a------|6273206] E:\Planete Rap 2008 - 07 - El Matador Ft Brasco - Tapage Nocturne.mp3 
[13/01/2009 09:53|--a------|5697600] E:\Puisqu'il Faut Vivre.m4a 
[29/06/2009 11:44|--a------|4621546] E:\Rohff - Ksos for life.mp3 
[30/08/2009 13:20|--a------|5062272] E:\Sherifa Luna - Je ne cederais pas 2009.mp3 
[28/08/2009 15:12|--a------|3388258] E:\sherifa luna - si tu n'‚tait plus la (2010).mp3 
[31/07/2009 11:54|--a------|5835303] E:\Sinik Diams Brasco Lino La Fouine Tandem Busta Flex Booba Soprano On Nous A Dit 2004.mp3 
[17/07/2009 09:31|--a------|6977351] E:\Soprano blako.mp3 
[31/07/2009 11:55|--a------|3845687] E:\Soprano Feat Sefyu - Les Larmes D'une Mere (New - Exclu Juillet 2007) - Hip Hop Freestyle Remix Rnb Beat Instru Rap New.mp3 
[25/08/2009 13:27|--a------|6455483] E:\soprano-le poid d'un amour.mp3 
[29/06/2009 07:57|--a------|5858144] E:\_AP_FEAT_JMI_SISSOKO_-_JE_SUIS_LIBRE_MP3_SON_SINGLE_ECOUTER_.mp3 
[19/09/2008 16:31|--a------|176440] F:\ClickMe.exe 
[19/09/2008 13:23|--a------|4051] F:\ClickMe MAC.htm 
[14/09/2001 17:19|--a------|405504] F:\CRC95.EXE 
[15/12/2005 00:09|--a------|5036] F:\crccheck.vbs 
[02/10/2008 19:05|--a------|137211] F:\crclog.dat 

################## | Vaccination |

# C:\autorun.inf -> Folder created by UsbFix.  
# E:\autorun.inf -> Folder created by UsbFix.  
# F:\autorun.inf -> Folder created by UsbFix.  

################## | Upload | 

Veuillez envoyer le fichier : C:\Users\BBD541~1\FAVORI~1\Desktop\UsbFix_Upload_Me_PC-de-b‚b‚.zip : https://www.androidworld.fr/ 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.037 ! |

par contre pour ce qui est de Windows Live OneCare Family Safety je ne le trouve pas dans ajout ou suppression c'est peut etre windows live foldershare ?

pimprenelle27 · Answer

non regarde dans le le lecteur c si tu trouve windows live one car.

Maintenant tu vas me faire ceci : 

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

dumontroty · Answer

l'analyse avec malwarebytes'anti-malware est en cour 
pour windows live one car dans mon disque C: j'ai un dossier windows live est dans ce dossier il y a un dossier family safty c'est celui la qu'il faut que je supprime?

dumontroty · Answer

voici le rapport de malwarebyte
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2870
Windows 6.0.6002 Service Pack 2

30/09/2009 19:27:37
mbam-log-2009-09-30 (19-27-37).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 220903
Temps écoulé: 1 hour(s), 8 minute(s), 32 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

pimprenelle27 · Answer

oui il faut supprimer Family Safety.

ensuite on va vérifier que tu n'as pas de spyware : 

Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Préférences, clique sur le bouton "Préférences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning  (Fermer Navigateur avant le scan)

Scan for tracking cookies  (Scan pour dépister les cookies)

Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.

dumontroty · Answer

alors j'ai suprimé family safty tu pourra m'aider a configuré msn pour kapersky

et voila le rapport de superantispyware
SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 10/01/2009 at 10:24 AM

Application Version : 4.29.1002

Core Rules Database Version : 4137
Trace Rules Database Version: 2069

Scan type       : Complete Scan
Total Scan Time : 01:35:21

Memory items scanned      : 660
Memory threats detected   : 0
Registry items scanned    : 7254
Registry threats detected : 0
File items scanned        : 115923
File threats detected     : 15

Adware.Tracking Cookie
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@bs.serving-sys[4].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@mediaplex[2].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@ad.yieldmanager[5].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@fastclick[3].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@ads.pointroll[2].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@content.yieldmanager[9].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@atdmt[4].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@tradedoubler[1].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@content.yieldmanager[2].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@perf.overture[1].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@doubleclick[5].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@serving-sys[4].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@apmebf[4].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@2o7[2].txt
	C:\Users\bébé\AppData\Roaming\Microsoft\Windows\Cookies\bébé@bluestreak[2].txt

pimprenelle27 · Answer

parfais que des cookies tu peux supprimer ce qu'il à trouvé et vider la quarantaine.


Ensuite pour msn et kaspersky, tu vas dans windows live messenger, ensuite outils puis option ensuite tu vas dans l'onglet transfère de fichier puis tu coche détecter les virus à l'aide de  puis tu fais parcourir et tu cherche le fichier avp.exe esuite une fois le fichier trouvé et fait ouvrir, le chemin d'accès doit y être marqué dans  transfert de fichiers et donc tu va cliqué dessus su ce chemin d'accès et aller tout à la fin puis marqué ceci à la fin de .exe : " scan et normalement ça devrait te donner ça :

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus \avp.exe" scan

comme ça quand tu reçois un fichier par msn il est analyser pas kapserky avant d'atérire dans ton pc.


Ensuite tu va pouvoir me faire un scan complet avec ton antivirus. et me donner un rapport si tu peux.

dumontroty · Answer

tout est fait je n'arrive pas a  envoyer le rapport kapersky mais tout a l'air en ordre
je te rerci pour ton aide et du temps que tu y as passé

pimprenelle27 · Answer

il n'a rien détecté kaspersky?

une dernière vérif et après nettoyage et mise à jour de l'ordi : 

Télécharge List&Kill'em (par Gen-Hackman) et enregistre l'exécutable sur ton bureau.

! Désactive ton antivirus le temps de la manip ainsi que ton Pare-feu si présent !

! Déconnecte toi ferme toutes tes applications en cours !

&#9654; Double-clic sur l'icône présente sur le bureau pour le lancer (sous vista : clic droit > "exécuter en tant qu'administrateur").

&#9654; Choisis la langue souhaitée et valide par "entrée".

&#9654; Au second menu choisis l'option 1 : Mode Recherche

&#9654; Laisse travailler l'outil.

&#9654; Une fois le scan Terminé ,un rapport s'ouvre .

 Ensuite héberger le rapport : 

&#x25B6;  Rendez-vous à cette adresse d'hébergement gratuit : http://www.cijoint.fr/

&#x25B6; Cliquez sur parcourir,  puis sur  cliquez ici pour déposer le fichier

&#x25B6; Une fois le lien crée en dessous de c'est ce même lien que vous devrez transmettre à vos correspondants, faite un clique droit dessus et copier l'adresse du lien pour venir le coller dans votre réponse

dumontroty · Answer

List'em by g3n-h@ckm@n 1.0.3.2 

updated on 25.09.2009 ::::: 23.54 


Microsoft Windows [version 6.0.6002]
 

01/10/2009    13:53:57,65 
 

Nom de l'h“te:                              PC-DE-BB
Nom du systŠme d'exploitation:              Microsoft© Windows VistaT dition Familiale Premium 
Version du systŠme:                         6.0.6002 Service Pack 2 version 6002
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Multiprocessor Free
Propri‚taire enregistr‚:                    b‚b‚
Organisation enregistr‚e:                   
Identificateur de produit:                  89578-OEM-7332157-00115
Date d'installation originale:              10/05/2009, 00:42:48
Heure de d‚marrage du systŠme:              01/10/2009, 10:37:40
Fabricant du systŠme:                       PACKARD BELL BV
ModŠle du systŠme:                          EasyNote_SJ81
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]ÿ: x64 Family 15 Model 104 Stepping 1 AuthenticAMD ~1800 MHz
Version du BIOS:                            Phoenix Technologies Ltd. 1.0H-5915-0010, 12/12/2007
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume2
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale:                    2ÿ046 Mo
M‚moire physique disponible:                838 Mo
Fichier d'‚changeÿ: taille maximale:        4ÿ331 Mo
Fichier d'‚changeÿ: disponible:             2ÿ689 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 1ÿ642 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \PC-DE-BB
Correctif(s):                               166 Corrections install‚es.
                                            [01]: {24DD0B2E-2E93-4EB2-A32D-3AC2B830C43C}
                                            [02]: {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                                            [03]: {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                                            [04]: {D2F3957E-AD54-4614-8E48-8E234F0B4053}
                                            [05]: {DD81B82D-1372-4E26-9FED-DBC561C62E18}
                                            [06]: {917C5AB0-0E17-49AF-A3AC-0C7D4DE31891}
                                            [07]: {D2F3957E-AD54-4614-8E48-8E234F0B4053}
                                            [08]: {D03EFEA4-C1D4-42E4-9691-21B526AC500B} - Installation de Microsoft Works
                                            [09]: {AC76BA86-7AD7-0000-2550-7A8C40000913} -    
                                            [10]: {8B2F38F1-6D3C-4D87-AD2F-954AF6942800}
                                            [11]: KB937286
                                            [12]: KB944036
                                            [13]: 944036
                                            [14]: KB925528
                                            [15]: KB925902
                                            [16]: KB929399
                                            [17]: KB929615
                                            [18]: KB929685
                                            [19]: KB929735
                                            [20]: KB929761
                                            [21]: KB929762
                                            [22]: KB929763
                                            [23]: KB929777
                                            [24]: KB930163
                                            [25]: KB930178
                                            [26]: KB930857
                                            [27]: KB931099
                                            [28]: KB931174
                                            [29]: KB931573
                                            [30]: KB931621
                                            [31]: KB932539
                                            [32]: KB932818
                                            [33]: KB933579
                                            [34]: KB933729
                                            [35]: KB934796
                                            [36]: KB935652
                                            [37]: KB936003
                                            [38]: KB936021
                                            [39]: KB936229
                                            [40]: KB936357
                                            [41]: KB936782
                                            [42]: KB936825
                                            [43]: KB937077
                                            [44]: KB938127
                                            [45]: KB938928
                                            [46]: KB938952
                                            [47]: KB939159
                                            [48]: KB939165
                                            [49]: KB940105
                                            [50]: KB941202
                                            [51]: KB941229
                                            [52]: KB941569
                                            [53]: KB941600
                                            [54]: KB943055
                                            [55]: KB945553
                                            [56]: KB946026
                                            [57]: KB946456
                                            [58]: KB949939
                                            [59]: KB905866
                                            [60]: KB928089
                                            [61]: KB929123
                                            [62]: KB929427
                                            [63]: KB929916
                                            [64]: KB931213
                                            [65]: KB931768
                                            [66]: KB931836
                                            [67]: KB932246
                                            [68]: KB933360
                                            [69]: KB933566
                                            [70]: KB933928
                                            [71]: KB935280
                                            [72]: KB935807
                                            [73]: KB936824
                                            [74]: KB937287
                                            [75]: KB938123
                                            [76]: KB938194
                                            [77]: KB938371
                                            [78]: KB938464
                                            [79]: KB938979
                                            [80]: KB939653
                                            [81]: KB941649
                                            [82]: KB941651
                                            [83]: KB942624
                                            [84]: KB943411
                                            [85]: KB943899
                                            [86]: KB946041
                                            [87]: KB948609
                                            [88]: KB948610
                                            [89]: KB949246
                                            [90]: KB949247
                                            [91]: KB950124
                                            [92]: KB950125
                                            [93]: KB950760
                                            [94]: KB950762
                                            [95]: KB950974
                                            [96]: KB951066
                                            [97]: KB951376
                                            [98]: KB951698
                                            [99]: KB951978
                                            [100]: KB952004
                                            [101]: KB952069
                                            [102]: KB952287
                                            [103]: KB952709
                                            [104]: KB952714
                                            [105]: KB953155
                                            [106]: KB953733
                                            [107]: KB954154
                                            [108]: KB954459
                                            [109]: KB954708
                                            [110]: KB955020
                                            [111]: KB955069
                                            [112]: KB955302
                                            [113]: KB955430
                                            [114]: KB955839
                                            [115]: KB956572
                                            [116]: KB956744
                                            [117]: KB956802
                                            [118]: KB957000
                                            [119]: KB957097
                                            [120]: KB957200
                                            [121]: KB957321
                                            [122]: KB957388
                                            [123]: KB958481
                                            [124]: KB958483
                                            [125]: KB958623
                                            [126]: KB958624
                                            [127]: KB958644
                                            [128]: KB958687
                                            [129]: KB958690
                                            [130]: KB959108
                                            [131]: KB959130
                                            [132]: KB959426
                                            [133]: KB959772
                                            [134]: KB960225
                                            [135]: KB960544
                                            [136]: KB960715
                                            [137]: KB960803
                                            [138]: KB961371
                                            [139]: KB961501
                                            [140]: KB963027
                                            [141]: KB967632
                                            [142]: KB967723
                                            [143]: KB968389
                                            [144]: KB968537
                                            [145]: KB968816
                                            [146]: KB969497
                                            [147]: KB969897
                                            [148]: KB969898
                                            [149]: KB970238
                                            [150]: KB970653
                                            [151]: KB970710
                                            [152]: KB971180
                                            [153]: KB971557
                                            [154]: KB971657
                                            [155]: KB971930
                                            [156]: KB971961
                                            [157]: KB972036
                                            [158]: KB972260
                                            [159]: KB972636
                                            [160]: KB973346
                                            [161]: KB973507
                                            [162]: KB973540
                                            [163]: KB973768
                                            [164]: KB973874
                                            [165]: KB948465
                                            [166]: 940157
Carte(s) r‚seau:                            2 carte(s) r‚seau install‚e(s).
                                            [01]: Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter
                                                  Nom de la connexionÿ: Connexion r‚seau sans fil
                                                  DHCP activ‚ÿ:         Oui
                                                  Serveur DHCPÿ:        192.168.1.1
                                                  Adresse(s) IP
                                                  [01]: 192.168.1.20
                                                  [02]: fe80::5120:b7bf:ab79:b1dd
                                            [02]: NVIDIA nForce Networking Controller
                                                  Nom de la connexionÿ: Connexion au r‚seau local
                                                  tatÿ:                Support d‚connect‚

Nom de l'image                 PID Nom de la sessio Num‚ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0     2ÿ288 Ko
smss.exe                       472 Services                   0       548 Ko
csrss.exe                      540 Services                   0     4ÿ504 Ko
wininit.exe                    592 Services                   0     3ÿ152 Ko
csrss.exe                      604 Console                    1    10ÿ948 Ko
services.exe                   644 Services                   0     5ÿ812 Ko
winlogon.exe                   672 Console                    1     4ÿ368 Ko
lsass.exe                      688 Services                   0     3ÿ412 Ko
lsm.exe                        696 Services                   0     4ÿ360 Ko
svchost.exe                    864 Services                   0     5ÿ860 Ko
svchost.exe                    928 Services                   0     6ÿ032 Ko
svchost.exe                    972 Services                   0    25ÿ144 Ko
svchost.exe                   1080 Services                   0     9ÿ892 Ko
svchost.exe                   1116 Services                   0    78ÿ524 Ko
svchost.exe                   1140 Services                   0    20ÿ716 Ko
audiodg.exe                   1248 Services                   0    10ÿ664 Ko
svchost.exe                   1272 Services                   0     3ÿ772 Ko
SLsvc.exe                     1300 Services                   0     3ÿ488 Ko
svchost.exe                   1348 Services                   0    10ÿ336 Ko
spoolsv.exe                   1720 Services                   0     7ÿ092 Ko
svchost.exe                   1748 Services                   0    11ÿ596 Ko
AppleMobileDeviceService.     1904 Services                   0     8ÿ268 Ko
avp.exe                       1948 Services                   0    21ÿ616 Ko
mDNSResponder.exe             1992 Services                   0     4ÿ320 Ko
svchost.exe                   2008 Services                   0     2ÿ684 Ko
svchost.exe                   2020 Services                   0    11ÿ080 Ko
RoxWatch9.exe                  588 Services                   0     5ÿ952 Ko
SeaPort.exe                    924 Services                   0     6ÿ320 Ko
HDPBSSS.exe                    332 Services                   0     3ÿ084 Ko
svchost.exe                    548 Services                   0     4ÿ932 Ko
svchost.exe                   1004 Services                   0     1ÿ840 Ko
SearchIndexer.exe             1584 Services                   0    23ÿ276 Ko
RoxMediaDB9.exe               2484 Services                   0     7ÿ484 Ko
taskeng.exe                   3324 Services                   0     5ÿ176 Ko
dwm.exe                       2896 Console                    1    56ÿ172 Ko
explorer.exe                  2936 Console                    1    45ÿ180 Ko
taskeng.exe                   2532 Console                    1     9ÿ600 Ko
MSASCui.exe                   3312 Console                    1     5ÿ152 Ko
wmpnscfg.exe                  2472 Console                    1     4ÿ376 Ko
wmpnetwk.exe                  3792 Services                   0    12ÿ700 Ko
SynTPEnh.exe                  3860 Console                    1     4ÿ972 Ko
CardReaderMonitor.exe         3872 Console                    1     4ÿ744 Ko
unsecapp.exe                  3008 Console                    1     4ÿ640 Ko
RoxWatchTray9.exe             4088 Console                    1     8ÿ380 Ko
WmiPrvSE.exe                  2036 Services                   0     5ÿ220 Ko
IMBooster.exe                  912 Console                    1     2ÿ700 Ko
rundll32.exe                  1716 Console                    1     3ÿ896 Ko
SweetIM.exe                   1312 Console                    1     7ÿ256 Ko
jusched.exe                   2368 Console                    1     6ÿ848 Ko
HiYo.exe                      2708 Console                    1    11ÿ412 Ko
iTunesHelper.exe              2552 Console                    1     9ÿ808 Ko
avp.exe                       2824 Console                    1     4ÿ884 Ko
sidebar.exe                   2764 Console                    1    25ÿ868 Ko
Launcher.exe                  2920 Console                    1     6ÿ352 Ko
LBubble Dock.exe              1020 Console                    1     4ÿ232 Ko
rundll32.exe                  3224 Console                    1     5ÿ104 Ko
sidebar.exe                   2312 Console                    1    13ÿ212 Ko
Bubble Dock.exe               3384 Console                    1    77ÿ184 Ko
iPodService.exe               3704 Services                   0     4ÿ772 Ko
CPSHelpRunner.exe             3404 Console                    1     3ÿ408 Ko
wlcomm.exe                    3044 Console                    1    22ÿ712 Ko
msnmsgr.exe                   5852 Console                    1     3ÿ448 Ko
conime.exe                    5364 Console                    1     3ÿ960 Ko
eMule.exe                     1028 Console                    1    66ÿ956 Ko
SearchProtocolHost.exe        5048 Services                   0    13ÿ228 Ko
iTunes.exe                    5920 Console                    1    62ÿ732 Ko
wlmail.exe                    3672 Console                    1    21ÿ772 Ko
AppleMobileDeviceHelper.e     4608 Console                    1    18ÿ028 Ko
distnoted.exe                 1608 Console                    1     5ÿ908 Ko
SyncServer.exe                5408 Console                    1    17ÿ600 Ko
firefox.exe                   5916 Console                    1    58ÿ160 Ko
List_Killem.exe               4240 Console                    1     6ÿ176 Ko
cmd.exe                       5348 Console                    1     2ÿ460 Ko
taskeng.exe                   3728 Services                   0     4ÿ040 Ko
WmiPrvSE.exe                  5052 Services                   0    11ÿ452 Ko
WmiPrvSE.exe                  2572 Services                   0     5ÿ596 Ko
TrustedInstaller.exe          5316 Services                   0    28ÿ804 Ko
SearchFilterHost.exe          4504 Services                   0     5ÿ032 Ko
tasklist.exe                  5576 Console                    1     5ÿ000 Ko
iTunes.exe                    5604 Console                    1        84 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
C:\Users\b‚b‚\LOCAL Settings\Temp\SSUPDATE.EXE  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKCR\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}  
HKCR\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}  
"HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}"  
"HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}"  
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"  
HKCR\MediaPlayer.GraphicsUtils  
HKCR\MediaPlayer.GraphicsUtils.1  
HKCR\MgMediaPlayer.GifAnimator  
HKCR\MgMediaPlayer.GifAnimator.1  
HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
HKCR\MgMediaPlayer.GifAnimator  
HKCR\MgMediaPlayer.GifAnimator.1  
"HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}"  
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}  
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}  
HKCU\Software\SweetIM  
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A}  
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064}  
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289}  
HKLM\Software\Classes\MediaPlayer.GraphicsUtils  
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1  
HKLM\Software\Classes\MgMediaPlayer.GifAnimator  
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1  
"HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe"  
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0  
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9  
HKLM\SOFTWARE\SweetIM  
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F}  
HKCR\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}  
HKLM\SOFTWARE\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19}  
 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AgAppLaunch.db
AgCx_S1_S-1-5-21-3254967331-496459093-962680289-1002.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3254967331-496459093-962680289-1002.db
AgGlUAD_S-1-5-21-3254967331-496459093-962680289-1002.db
AgRobust.db
APPLEMOBILEBACKUP.EXE-95F79166.pf
APPLEMOBILEDEVICEHELPER.EXE-4AA961B8.pf
APPLEMOBILESYNC.EXE-20F2A491.pf
ATBROKER.EXE-2E15A492.pf
AVP.EXE-DC1D56EB.pf
BUBBLE DOCK.EXE-94236FE5.pf
CMD.EXE-4A81B364.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CPSHELPRUNNER.EXE-FB8E8874.pf
CSC.EXE-A3B8D95D.pf
CVTRES.EXE-069169FB.pf
DISTNOTED.EXE-04155A8C.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-766398D2.pf
DWM.EXE-6FFD3DA8.pf
EMULE.EXE-188E10F6.pf
EXPLORER.EXE-A80E4F97.pf
FIREFOX.EXE-A606B53C.pf
GOOGLECRASHHANDLER.EXE-6B1EABAA.pf
GOOGLEUPDATE.EXE-FE771DDA.pf
HDPBSSS.EXE-51EC1E88.pf
HIYO.EXE-84964C91.pf
IELOWUTIL.EXE-3885C25E.pf
IESYNCCLIENT.EXE-5DD37F50.pf
IPODSERVICE.EXE-37C43D64.pf
ITUNES.EXE-2A42B776.pf
ITUNESPHOTOPROCESSOR.EXE-CC2A23A0.pf
JAVA.EXE-E27B75C2.pf
KLWTBLFS.EXE-EFCB7015.pf
Layout.ini
LIST_KILLEM.EXE-6DB415DF.pf
MCDCHECK.EXE-8DDBD8B7.pf
MDCRASHREPORTTOOL.EXE-9728B8CA.pf
MOBSYNC.EXE-C5E2284F.pf
MODE.COM-DB34C082.pf
MSFEEDSSYNC.EXE-6E6FBDF4.pf
MSNMSGR.EXE-9974F251.pf
NTOSBOOT-B00DFAAD.pf
PBCARNOT.EXE-21B8D0CA.pf
PfSvPerfStats.bin
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
ReadyBoot
REG.EXE-E7E8BD26.pf
ROXWATCH9.EXE-78CAB13C.pf
RUNDLL32.EXE-00AE5504.pf
RUNDLL32.EXE-E2DEB12B.pf
SEAPORT.EXE-61743F47.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SNDVOL.EXE-5D4CC7D6.pf
SSUPDATE.EXE-67591743.pf
SYNCSERVER.EXE-4092EE0A.pf
SYNTPENH.EXE-E6DC1353.pf
SYSTEMINFO.EXE-1905EE9D.pf
TASKENG.EXE-48D4E289.pf
TASKLIST.EXE-C6CEE193.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
USERINIT.EXE-2257A3E7.pf
VERCLSID.EXE-7C52E31C.pf
WERCON.EXE-E36BD04E.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWSCONTACTSSYNC.EXE-EB070FC9.pf
WINDOWSMAILSYNC.EXE-B9D225BD.pf
WLCOMM.EXE-272FF9F7.pf
WLMAIL.EXE-1507296E.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
YAHOOSYNC.EXE-F40F1197.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

pimprenelle27 · Answer

on va faire un coups d'AD Remover avant de faire le suppression parce que dite donc y en encore des chose (je reviens dans l'après midi) : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Télécharge et enregistre le fichier d installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

dumontroty · Answer

voila le rapport de ad remover
.
======= RAPPORT D'AD-REMOVER 1.1.4.5_W | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 01.10.2009 à  9:39
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 17:47:01, 01/10/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows Vista™ Home Premium Service Pack 2 v6.0.6002
Nom du PC: PC-DE-BB | Utilisateur actuel: b‚b‚
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847} 
HKCU\Software\SweetIM 
HKLM\Software\Classes\CLSID\{82AC53B4-164C-4B07-A016-437A8388B81A} 
HKLM\Software\Classes\CLSID\{A4A0CB15-8465-4F58-A7E5-73084EA2A064} 
HKLM\Software\Classes\Interface\{A439801C-961D-452C-AB42-7848E9CBD289} 
HKLM\Software\Classes\Interface\{F4EBB1E2-21F3-4786-8CF4-16EC5925867F} 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils 
HKLM\Software\Classes\MediaPlayer.GraphicsUtils.1 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator 
HKLM\Software\Classes\MgMediaPlayer.GifAnimator.1 
HKLM\Software\Classes\TypeLib\{4D3B167E-5FD8-4276-8FD7-9DF19C1E4D19} 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} 
HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\SweetIM.exe 
HKLM\Software\SweetIM 
HKCU\Software\Microsoft\Internet Explorer\InternetRegistry\Registry\User\S-1-5-21-3254967331-496459093-962680289-1002\Software\Sweetim 
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SweetIM
HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\{EEE6C35D-6118-11DC-9C72-001320C79847}
HKCU\software\microsoft\internet explorer\searchscopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} 
HKCU\software\microsoft\internet explorer\searchscopes\{EEE6C360-6118-11DC-9C72-001320C79847} 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EEE6C35B-6118-11DC-9C72-001320C79847}
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\07D5290CDBDAE4242926B8E6CA650501 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\08E33F7B61DEFF24BB9673ED7D467636 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0E3D8A5B48622A445A7DF73FEFF32C3F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\0FF2AEFF45EEA0A48A4B33C1973B6094 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\1AC67655DD68F8240B2860F2D511EBD8 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\305B09CE8C53A214DB58887F62F25536 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\34EDDB1BFB3A2D448845F3EFD0F15A43 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\427EA997C413D1D47907CBFC7B2DB432 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4318DF19719275242801CBE292063A4C 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\45FC115D1FEAEF849A4E1610D6EC8BF0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\46A5861A389ADB844AF89E31BC9DF0A1 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\49B0E1A6FF50BBE4289E4E23DE6EA0C7 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\4CCCAC049F34D0540AAC13011398BEDB 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5C4389D0BFB302C479DE4178BD5D9EBA 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D19F074C042AD34BAB463D4175A062E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\5D2B09BDEF4FE54418E6F3373CDBC7AC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\61B65D3397A1FBF4CB1571B5E4F6B5B0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\68E8A05C60DD9254591DBD16C94EDDBF 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\697E782CF574CC34CBB9566440BA12BC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\6AE27A8613CF7EA4782F2886F67295E5 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\7CE172051F585E04187BCB97570BFA74 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\86A901BA5265452499DCBF719C378EE3 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\88ABD1CD5C40EC84789A7F6EF86DAC5E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9A4B7EF3789F871419D9302583B20C15 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A6C53B0F76C44004A8F36716213017DB 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\B59F2D8189784CC46A4597F2842480B0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\BD746FB95FB8E5B45BF66BE54D5FD91F 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\CCF399FCD6D2D3F46BF02A1378654FC9 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\D149C1355C98DE24E82CEFBD996FE06A 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB59FDB786388EA4D897F3EE715683AC 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\DB8DAD19CFBCC2049A4477183787E8C5 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E1C820A74ED67374BA048B52CB3C3804 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\E337925F629CF4C4FB08F3D9674DD839 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EC65F200D112357449C8B1BC3CFA03D0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F327D0C73C0973644A21E8CC852267A0 
HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
. 
C:\Program Files\SweetIM - NON SUPPRIMÉ 
C:\Program Files\SweetIM\Messenger - NON SUPPRIMÉ 
C:\Program Files\SweetIM\Messenger\default.xml 
C:\Program Files\SweetIM\Messenger\mgAdaptersProxy.dll - NON SUPPRIMÉ 
C:\Program Files\SweetIM\Messenger\mgAIMAuto.dll 
C:\Program Files\SweetIM\Messenger\mgAIMMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgArchive.dll 
C:\Program Files\SweetIM\Messenger\mgcommon.dll 
C:\Program Files\SweetIM\Messenger\mgcommunication.dll 
C:\Program Files\SweetIM\Messenger\mgconfig.dll 
C:\Program Files\SweetIM\Messenger\mgFlashPlayer.dll 
C:\Program Files\SweetIM\Messenger\mghooking.dll 
C:\Program Files\SweetIM\Messenger\mgICQAuto.dll 
C:\Program Files\SweetIM\Messenger\mgICQMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgIEPlayer.dll 
C:\Program Files\SweetIM\Messenger\mglogger.dll 
C:\Program Files\SweetIM\Messenger\mgMediaPlayer.dll 
C:\Program Files\SweetIM\Messenger\mgMsnAuto.dll 
C:\Program Files\SweetIM\Messenger\mgMsnMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\mgsimcommon.dll 
C:\Program Files\SweetIM\Messenger\mgSweetIM.dll 
C:\Program Files\SweetIM\Messenger\mgUpdateSupport.dll 
C:\Program Files\SweetIM\Messenger\mgxml_wrapper.dll 
C:\Program Files\SweetIM\Messenger\mgYahooAuto.dll 
C:\Program Files\SweetIM\Messenger\mgYahooMessengerAdapter.dll 
C:\Program Files\SweetIM\Messenger\msvcp71.dll 
C:\Program Files\SweetIM\Messenger\msvcr71.dll - NON SUPPRIMÉ 
C:\Program Files\SweetIM\Messengeresources 
C:\Program Files\SweetIM\Messengeresources\images 
C:\Program Files\SweetIM\Messengeresources\images\AudibleButton.png 
C:\Program Files\SweetIM\Messengeresources\images\DisplayPicturesButton.png 
C:\Program Files\SweetIM\Messengeresources\images\EmoticonButton.png 
C:\Program Files\SweetIM\Messengeresources\images\NudgeButton.png 
C:\Program Files\SweetIM\Messengeresources\images\SoundFxButton.png 
C:\Program Files\SweetIM\Messengeresources\images\WinksButton.png 
C:\Program Files\SweetIM\Messenger\SweetIM.exe 
C:\ProgramData\SweetIM 
C:\ProgramData\SweetIM\Messenger 
C:\ProgramData\SweetIM\Messenger\conf 
C:\ProgramData\SweetIM\Messenger\conf\adapter.xml 
C:\ProgramData\SweetIM\Messenger\conf\autoupdate.xml 
C:\ProgramData\SweetIM\Messenger\conf\logger.xml 
C:\ProgramData\SweetIM\Messenger\conf\messages.xml 
C:\ProgramData\SweetIM\Messenger\conf\sweetim.xml 
C:\ProgramData\SweetIM\Messenger\conf\sweetimapp.xml 
C:\ProgramData\SweetIM\Messenger\conf\users 
C:\ProgramData\SweetIM\Messenger\conf\users\ameliahego@live.fr 
C:\ProgramData\SweetIM\Messenger\conf\users\ameliahego@live.fr\content_update_notification.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\ameliahego@live.fr\emoticons_shortcut.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\ameliahego@live.fr\user_config.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr\content_update_notification.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr\emoticons_shortcut.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr\lastuse_Emoticons.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr\lastuse_Winks.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\jeanclaudumontroty@live.fr\user_config.xml 
C:\ProgramData\SweetIM\Messenger\conf\users\main_user_config.xml 
C:\ProgramData\SweetIM\Messenger\data 
C:\ProgramData\SweetIM\Messenger\data\contentdb 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000100BB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010118.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001011E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010121.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001081A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010857.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010859.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010890.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001089A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001089B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000108AA.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000108BE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000108C2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000108CE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000108E8.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001091C.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010952.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010954.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001095E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010965.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010968.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001096B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010971.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010972.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001097E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010994.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010995.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00010996.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001099A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0001099B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109A0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109A7.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109B3.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109B5.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109C0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109C3.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109CF.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109D2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109D4.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109D5.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000109D6.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020067.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002006E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020075.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020080.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000200C0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000200C6.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020144.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020149.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002016F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000201A5.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000201DA.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000201DC.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000201E2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000201E7.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020232.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002023F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002028A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020293.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000202BA.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000202C4.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000202EE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000202F6.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000202FE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002030B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020319.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002031F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002032E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020337.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020344.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002034D.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020358.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020370.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002037D.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020383.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002038B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020396.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002039E.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002039F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203B9.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203BE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203C0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203C6.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203C7.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203C8.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203C9.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203CE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203D1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203D2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203D4.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203DB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203DE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203E1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203E7.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203EB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203F3.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203F6.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203F8.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000203FD.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020409.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002040D.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020413.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0002041F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020427.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00020429.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00030057.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00030091.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0003009A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300A1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300B2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300B9.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300C2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300C8.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300D1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300D8.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300DB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300DC.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300DD.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300DE.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300DF.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000300E0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0004002B.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00040039.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000400AC.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000400C3.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000400EB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00040112.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0004011F.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0004015A.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00050005.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00060319.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080011.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080023.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0008003D.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080040.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080049.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080051.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080056.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0008005C.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080060.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080065.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080067.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\0008006C.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080077.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800CC.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800D0.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800D1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800D9.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800E1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800E2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800E5.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800EA.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800EC.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800EF.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800F1.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800F2.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800F3.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800F9.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800FB.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800FD.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\000800FF.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\00080101.dat 
C:\ProgramData\SweetIM\Messenger\data\contentdb\cache_indx.dat 
C:\ProgramData\SweetIM\Messenger\logs 
C:\ProgramData\SweetIM\Messenger\update 
C:\Windows\Installer\2153bda5.msi 
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.3 *
.
 Nom du profil:  (b‚b‚)
.
.
.
* Internet Explorer Version 8.0.6001.18813 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: 
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
SearchAssistant: 
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Users\b‚b‚\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
C:\Users\b‚b‚\AppData\Roaming\Nosibay\Bubble Dock\modules
osibox\id21a2d915f7bf4f20b493ced59dddd267\bspatch.exe
C:\Users\b‚b‚\AppData\Roaming\Nosibay\Bubble Dock\modules
osibox\id21a2d915f7bf4f20b493ced59dddd267\patch.exe
.
===================================
.
22112 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
15 Fichier(s) - C:\Users\BBD541~1\AppData\Local\Temp 
10 Fichier(s) - C:\Windows\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
29 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 18:02:45 | 01/10/2009 - CLEAN[1]
.
============== E.O.F ==============
.

pimprenelle27 · Answer

ça tu connais : C:\Users\b‚b‚\AppData\Roaming\BSplayer\AC3 Filter\dialog_patch.exe
C:\Users\b‚b‚\AppData\Roaming\Nosibay\Bubble Dock\modules
osibox\id21a2d915f7bf4f20b493ced59dddd267\bspatch.exe
C:\Users\b‚b‚\AppData\Roaming\Nosibay\Bubble Dock\modules
osibox\id21a2d915f7bf4f20b493ced59dddd267\patch.exe 



Ensuite refait moi List'em

dumontroty · Answer

rappotr list'em

List'em by g3n-h@ckm@n 1.0.3.2 

updated on 25.09.2009 ::::: 23.54 


Microsoft Windows [version 6.0.6002]
 

01/10/2009    21:59:33,81 
 

Nom de l'h“te:                              PC-DE-BB
Nom du systŠme d'exploitation:              Microsoft© Windows VistaT dition Familiale Premium 
Version du systŠme:                         6.0.6002 Service Pack 2 version 6002
Fabricant du systŠme d'exploitation:        Microsoft Corporation
Configuration du systŠme d'exploitation:    Station de travail autonome
Type de version du systŠme d'exploitation:  Multiprocessor Free
Propri‚taire enregistr‚:                    b‚b‚
Organisation enregistr‚e:                   
Identificateur de produit:                  89578-OEM-7332157-00115
Date d'installation originale:              10/05/2009, 00:42:48
Heure de d‚marrage du systŠme:              01/10/2009, 17:41:17
Fabricant du systŠme:                       PACKARD BELL BV
ModŠle du systŠme:                          EasyNote_SJ81
Type du systŠme:                            X86-based PC
Processeur(s):                              1 processeur(s) install‚(s).
                                            [01]ÿ: x64 Family 15 Model 104 Stepping 1 AuthenticAMD ~1800 MHz
Version du BIOS:                            Phoenix Technologies Ltd. 1.0H-5915-0010, 12/12/2007
R‚pertoire Windows:                         C:\Windows
R‚pertoire systŠme:                         C:\Windows\system32
P‚riph‚rique d'amor‡age:                    \Device\HarddiskVolume2
Option r‚gionale du systŠme:                fr;Fran‡ais (France)
ParamŠtres r‚gionaux d'entr‚e:              fr;Fran‡ais (France)
Fuseau horaire:                             (GMT+01:00) Bruxelles, Copenhague, Madrid, Paris
M‚moire physique totale:                    2ÿ046 Mo
M‚moire physique disponible:                918 Mo
Fichier d'‚changeÿ: taille maximale:        4ÿ331 Mo
Fichier d'‚changeÿ: disponible:             2ÿ995 Mo
Fichier d'‚changeÿ: en cours d'utilisation: 1ÿ336 Mo
Emplacements des fichiers d'‚change:        C:\pagefile.sys
Domaine:                                    WORKGROUP
Serveur d'ouverture de session:             \PC-DE-BB
Correctif(s):                               166 Corrections install‚es.
                                            [01]: {24DD0B2E-2E93-4EB2-A32D-3AC2B830C43C}
                                            [02]: {5ECEB317-CBE9-4E08-AB10-756CB6F0FB6C}
                                            [03]: {C66E4A6C-6E07-4C63-8CCD-2493B5087C73}
                                            [04]: {D2F3957E-AD54-4614-8E48-8E234F0B4053}
                                            [05]: {DD81B82D-1372-4E26-9FED-DBC561C62E18}
                                            [06]: {917C5AB0-0E17-49AF-A3AC-0C7D4DE31891}
                                            [07]: {D2F3957E-AD54-4614-8E48-8E234F0B4053}
                                            [08]: {D03EFEA4-C1D4-42E4-9691-21B526AC500B} - Installation de Microsoft Works
                                            [09]: {AC76BA86-7AD7-0000-2550-7A8C40000913} -    
                                            [10]: {8B2F38F1-6D3C-4D87-AD2F-954AF6942800}
                                            [11]: KB937286
                                            [12]: KB944036
                                            [13]: 944036
                                            [14]: KB925528
                                            [15]: KB925902
                                            [16]: KB929399
                                            [17]: KB929615
                                            [18]: KB929685
                                            [19]: KB929735
                                            [20]: KB929761
                                            [21]: KB929762
                                            [22]: KB929763
                                            [23]: KB929777
                                            [24]: KB930163
                                            [25]: KB930178
                                            [26]: KB930857
                                            [27]: KB931099
                                            [28]: KB931174
                                            [29]: KB931573
                                            [30]: KB931621
                                            [31]: KB932539
                                            [32]: KB932818
                                            [33]: KB933579
                                            [34]: KB933729
                                            [35]: KB934796
                                            [36]: KB935652
                                            [37]: KB936003
                                            [38]: KB936021
                                            [39]: KB936229
                                            [40]: KB936357
                                            [41]: KB936782
                                            [42]: KB936825
                                            [43]: KB937077
                                            [44]: KB938127
                                            [45]: KB938928
                                            [46]: KB938952
                                            [47]: KB939159
                                            [48]: KB939165
                                            [49]: KB940105
                                            [50]: KB941202
                                            [51]: KB941229
                                            [52]: KB941569
                                            [53]: KB941600
                                            [54]: KB943055
                                            [55]: KB945553
                                            [56]: KB946026
                                            [57]: KB946456
                                            [58]: KB949939
                                            [59]: KB905866
                                            [60]: KB928089
                                            [61]: KB929123
                                            [62]: KB929427
                                            [63]: KB929916
                                            [64]: KB931213
                                            [65]: KB931768
                                            [66]: KB931836
                                            [67]: KB932246
                                            [68]: KB933360
                                            [69]: KB933566
                                            [70]: KB933928
                                            [71]: KB935280
                                            [72]: KB935807
                                            [73]: KB936824
                                            [74]: KB937287
                                            [75]: KB938123
                                            [76]: KB938194
                                            [77]: KB938371
                                            [78]: KB938464
                                            [79]: KB938979
                                            [80]: KB939653
                                            [81]: KB941649
                                            [82]: KB941651
                                            [83]: KB942624
                                            [84]: KB943411
                                            [85]: KB943899
                                            [86]: KB946041
                                            [87]: KB948609
                                            [88]: KB948610
                                            [89]: KB949246
                                            [90]: KB949247
                                            [91]: KB950124
                                            [92]: KB950125
                                            [93]: KB950760
                                            [94]: KB950762
                                            [95]: KB950974
                                            [96]: KB951066
                                            [97]: KB951376
                                            [98]: KB951698
                                            [99]: KB951978
                                            [100]: KB952004
                                            [101]: KB952069
                                            [102]: KB952287
                                            [103]: KB952709
                                            [104]: KB952714
                                            [105]: KB953155
                                            [106]: KB953733
                                            [107]: KB954154
                                            [108]: KB954459
                                            [109]: KB954708
                                            [110]: KB955020
                                            [111]: KB955069
                                            [112]: KB955302
                                            [113]: KB955430
                                            [114]: KB955839
                                            [115]: KB956572
                                            [116]: KB956744
                                            [117]: KB956802
                                            [118]: KB957000
                                            [119]: KB957097
                                            [120]: KB957200
                                            [121]: KB957321
                                            [122]: KB957388
                                            [123]: KB958481
                                            [124]: KB958483
                                            [125]: KB958623
                                            [126]: KB958624
                                            [127]: KB958644
                                            [128]: KB958687
                                            [129]: KB958690
                                            [130]: KB959108
                                            [131]: KB959130
                                            [132]: KB959426
                                            [133]: KB959772
                                            [134]: KB960225
                                            [135]: KB960544
                                            [136]: KB960715
                                            [137]: KB960803
                                            [138]: KB961371
                                            [139]: KB961501
                                            [140]: KB963027
                                            [141]: KB967632
                                            [142]: KB967723
                                            [143]: KB968389
                                            [144]: KB968537
                                            [145]: KB968816
                                            [146]: KB969497
                                            [147]: KB969897
                                            [148]: KB969898
                                            [149]: KB970238
                                            [150]: KB970653
                                            [151]: KB970710
                                            [152]: KB971180
                                            [153]: KB971557
                                            [154]: KB971657
                                            [155]: KB971930
                                            [156]: KB971961
                                            [157]: KB972036
                                            [158]: KB972260
                                            [159]: KB972636
                                            [160]: KB973346
                                            [161]: KB973507
                                            [162]: KB973540
                                            [163]: KB973768
                                            [164]: KB973874
                                            [165]: KB948465
                                            [166]: 940157
Carte(s) r‚seau:                            2 carte(s) r‚seau install‚e(s).
                                            [01]: Realtek RTL8187B Wireless 802.11b/g 54Mbps USB 2.0 Network Adapter
                                                  Nom de la connexionÿ: Connexion r‚seau sans fil
                                                  DHCP activ‚ÿ:         Oui
                                                  Serveur DHCPÿ:        192.168.1.1
                                                  Adresse(s) IP
                                                  [01]: 192.168.1.20
                                                  [02]: fe80::5120:b7bf:ab79:b1dd
                                            [02]: NVIDIA nForce Networking Controller
                                                  Nom de la connexionÿ: Connexion au r‚seau local
                                                  tatÿ:                Support d‚connect‚

Nom de l'image                 PID Nom de la sessio Num‚ro de s Utilisation 
========================= ======== ================ =========== ============
System Idle Process              0 Services                   0        24 Ko
System                           4 Services                   0     1ÿ428 Ko
smss.exe                       536 Services                   0       552 Ko
csrss.exe                      604 Services                   0     5ÿ144 Ko
wininit.exe                    656 Services                   0     3ÿ196 Ko
csrss.exe                      668 Console                    1     8ÿ564 Ko
services.exe                   708 Services                   0     6ÿ088 Ko
lsass.exe                      724 Services                   0     3ÿ132 Ko
lsm.exe                        732 Services                   0     4ÿ540 Ko
winlogon.exe                   780 Console                    1     4ÿ288 Ko
svchost.exe                    928 Services                   0     6ÿ228 Ko
svchost.exe                    996 Services                   0     6ÿ492 Ko
svchost.exe                   1048 Services                   0    30ÿ252 Ko
svchost.exe                   1164 Services                   0    11ÿ464 Ko
svchost.exe                   1228 Services                   0    79ÿ636 Ko
svchost.exe                   1252 Services                   0    54ÿ236 Ko
audiodg.exe                   1352 Services                   0    10ÿ972 Ko
svchost.exe                   1376 Services                   0     3ÿ964 Ko
SLsvc.exe                     1396 Services                   0     3ÿ952 Ko
svchost.exe                   1448 Services                   0    12ÿ224 Ko
spoolsv.exe                   1732 Services                   0     7ÿ444 Ko
svchost.exe                   1760 Services                   0    12ÿ456 Ko
AppleMobileDeviceService.     1944 Services                   0     3ÿ372 Ko
avp.exe                       1988 Services                   0    19ÿ012 Ko
mDNSResponder.exe             2016 Services                   0     4ÿ100 Ko
svchost.exe                   2044 Services                   0     2ÿ692 Ko
svchost.exe                    192 Services                   0    12ÿ496 Ko
RoxWatch9.exe                 1196 Services                   0     7ÿ132 Ko
SeaPort.exe                   2080 Services                   0     7ÿ844 Ko
HDPBSSS.exe                   2108 Services                   0     3ÿ492 Ko
svchost.exe                   2148 Services                   0     5ÿ120 Ko
svchost.exe                   2176 Services                   0     1ÿ888 Ko
SearchIndexer.exe             2200 Services                   0    19ÿ196 Ko
taskeng.exe                   2544 Services                   0     5ÿ228 Ko
dwm.exe                       2732 Console                    1    46ÿ576 Ko
taskeng.exe                   2888 Console                    1     9ÿ648 Ko
RoxMediaDB9.exe               3376 Services                   0     8ÿ908 Ko
MSASCui.exe                   3928 Console                    1    10ÿ072 Ko
SynTPEnh.exe                  2004 Console                    1     6ÿ164 Ko
CardReaderMonitor.exe         2840 Console                    1     4ÿ832 Ko
RoxWatchTray9.exe             2628 Console                    1    12ÿ288 Ko
IMBooster.exe                 2620 Console                    1     1ÿ232 Ko
jusched.exe                   1868 Console                    1     7ÿ472 Ko
HiYo.exe                      4020 Console                    1    14ÿ264 Ko
iTunesHelper.exe              3344 Console                    1    11ÿ852 Ko
avp.exe                       1132 Console                    1     5ÿ980 Ko
Launcher.exe                  2168 Console                    1     8ÿ424 Ko
LBubble Dock.exe              2928 Console                    1     4ÿ576 Ko
SUPERAntiSpyware.exe          1504 Console                    1       832 Ko
paltalk.exe                   1768 Console                    1    23ÿ332 Ko
wmpnscfg.exe                  3684 Console                    1     5ÿ168 Ko
wmpnetwk.exe                  3980 Services                   0    20ÿ744 Ko
Bubble Dock.exe               4404 Console                    1    76ÿ696 Ko
CPSHelpRunner.exe             4464 Console                    1     4ÿ064 Ko
iPodService.exe               4852 Services                   0     5ÿ364 Ko
rundll32.exe                  5584 Console                    1     5ÿ664 Ko
explorer.exe                  3816 Console                    1    40ÿ128 Ko
unsecapp.exe                  1312 Console                    1     4ÿ928 Ko
WmiPrvSE.exe                  6036 Services                   0     5ÿ992 Ko
msnmsgr.exe                   1908 Console                    1    11ÿ120 Ko
wlcomm.exe                    4008 Console                    1    23ÿ564 Ko
taskeng.exe                   3820 Services                   0     4ÿ004 Ko
SearchProtocolHost.exe        3676 Services                   0     9ÿ352 Ko
SearchFilterHost.exe          4400 Services                   0     7ÿ152 Ko
List_Killem(2).exe            4440 Console                    1     6ÿ284 Ko
conime.exe                    3584 Console                    1     3ÿ604 Ko
cmd.exe                       5116 Console                    1     2ÿ544 Ko
WmiPrvSE.exe                  4724 Services                   0    12ÿ116 Ko
WmiPrvSE.exe                  4384 Services                   0     5ÿ604 Ko
TrustedInstaller.exe          1928 Services                   0    25ÿ284 Ko
eMule.exe                     3900 Console                    1    30ÿ228 Ko
taskeng.exe                   2536 Console                    1     4ÿ736 Ko
tasklist.exe                  5908 Console                    1     5ÿ204 Ko
 
Infections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Fichiers et dossiers presents : 

"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat"  
"C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat"  
 
¤¤¤¤¤¤¤¤¤¤ Clés de registre Presentes : 

HKCR\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\789034A89BAC50E4782F0A7BDBF75632  
 
¤¤¤¤¤¤¤¤¤¤ C:\Windows\Prefetch : 

AD-R.EXE-8E5C463E.pf
AgAppLaunch.db
AgCx_S1_S-1-5-21-3254967331-496459093-962680289-1002.snp.db
AgCx_SC1.db
AgCx_SC1.db.trx
AgCx_SC2.db
AgGlFaultHistory.db
AgGlFgAppHistory.db
AgGlGlobalHistory.db
AgGlUAD_P_S-1-5-21-3254967331-496459093-962680289-1002.db
AgGlUAD_S-1-5-21-3254967331-496459093-962680289-1002.db
AgRobust.db
APPLEMOBILEBACKUP.EXE-95F79166.pf
APPLEMOBILEDEVICEHELPER.EXE-4AA961B8.pf
APPLEMOBILESYNC.EXE-20F2A491.pf
ATBROKER.EXE-2E15A492.pf
ATTRIB.EXE-A990CB86.pf
AVP.EXE-DC1D56EB.pf
BUBBLE DOCK.EXE-94236FE5.pf
CHCP.COM-61043047.pf
CMD.EXE-4A81B364.pf
CONIME.EXE-9781FD5F.pf
CONSENT.EXE-531BD9EA.pf
CONTROL.EXE-817F8F1D.pf
CPSHELPRUNNER.EXE-FB8E8874.pf
CSC.EXE-A3B8D95D.pf
CVTRES.EXE-069169FB.pf
DISTNOTED.EXE-04155A8C.pf
DLLHOST.EXE-5E46FA0D.pf
DLLHOST.EXE-6BCB9FAA.pf
DLLHOST.EXE-766398D2.pf
DWM.EXE-6FFD3DA8.pf
EMULE.EXE-188E10F6.pf
ERUNT.COM-07498A99.pf
EXPLORER.EXE-A80E4F97.pf
FIREFOX.EXE-A606B53C.pf
GOOGLECRASHHANDLER.EXE-6B1EABAA.pf
GOOGLETOOLBARNOTIFIER.EXE-EB3F2433.pf
GOOGLEUPDATE.EXE-FE771DDA.pf
GOOGLEUPDATERSERVICE.EXE-09540BCD.pf
GREP.COM-7CEEBED7.pf
HDPBSSS.EXE-51EC1E88.pf
HIYO.EXE-84964C91.pf
HIYOLOWINT.EXE-E7EB5B0A.pf
IELOWUTIL.EXE-3885C25E.pf
IESYNCCLIENT.EXE-5DD37F50.pf
IPODSERVICE.EXE-37C43D64.pf
ITUNES.EXE-2A42B776.pf
ITUNESPHOTOPROCESSOR.EXE-CC2A23A0.pf
JAVA.EXE-E27B75C2.pf
KLWTBLFS.EXE-EFCB7015.pf
Layout.ini
LIST_KILLEM(2).EXE-01755816.pf
LIST_KILLEM.EXE-6DB415DF.pf
LOGONUI.EXE-09140401.pf
MCDCHECK.EXE-8DDBD8B7.pf
MDCRASHREPORTTOOL.EXE-9728B8CA.pf
MOBSYNC.EXE-C5E2284F.pf
MODE.COM-DB34C082.pf
MSFEEDSSYNC.EXE-6E6FBDF4.pf
MSNMSGR.EXE-9974F251.pf
NIRCMD.COM-6EFE3EBA.pf
NOTEPAD.EXE-D8414F97.pf
NTOSBOOT-B00DFAAD.pf
PBCARNOT.EXE-21B8D0CA.pf
PfSvPerfStats.bin
PRESENTATIONSETTINGS.EXE-2F4708C9.pf
PROCESS.COM-70074B9C.pf
PV.COM-57B6C3DF.pf
ReadyBoot
REG.EXE-E7E8BD26.pf
REGDACL.COM-EB6F03CB.pf
REGSVR32.EXE-8461DBEE.pf
ROXWATCH9.EXE-78CAB13C.pf
RUNDLL32.EXE-00AE5504.pf
RUNDLL32.EXE-0FB84B4B.pf
RUNDLL32.EXE-6E88E69C.pf
RUNDLL32.EXE-E2DEB12B.pf
SEAPORT.EXE-61743F47.pf
SEARCHFILTERHOST.EXE-77482212.pf
SEARCHPROTOCOLHOST.EXE-0CB8CADE.pf
SEARCHWITHGOOGLEUPDATE.EXE-2278E9E8.pf
SED.COM-2489B655.pf
SNDVOL.EXE-5D4CC7D6.pf
SORT.EXE-99A4F778.pf
SSUPDATE.EXE-67591743.pf
SWREG.COM-1BB9C479.pf
SWSC.COM-A28E2091.pf
SYNCSERVER.EXE-4092EE0A.pf
SYNTPENH.EXE-E6DC1353.pf
SYSTEMINFO.EXE-1905EE9D.pf
TASKENG.EXE-48D4E289.pf
TASKLIST.EXE-C6CEE193.pf
TRUSTEDINSTALLER.EXE-3CC531E5.pf
UNSECAPP.EXE-A02905A6.pf
USERINIT.EXE-2257A3E7.pf
VERCLSID.EXE-7C52E31C.pf
WERCON.EXE-E36BD04E.pf
WERFAULT.EXE-E69F695A.pf
WERMGR.EXE-0F2AC88C.pf
WINDOWSCONTACTSSYNC.EXE-EB070FC9.pf
WINDOWSMAILSYNC.EXE-B9D225BD.pf
WLCOMM.EXE-272FF9F7.pf
WLMAIL.EXE-1507296E.pf
WMIADAP.EXE-F8DFDFA2.pf
WMIPRVSE.EXE-1628051C.pf
WMPNETWK.EXE-D9F2A96F.pf
WMPNSCFG.EXE-FC0D39BF.pf
YAHOOSYNC.EXE-F40F1197.pf
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Pc qiu ram sur internet

24 réponses

Newsletters