Redirection vers un site : thefeedyard.com
Pirlooo76 -  
Bonjour,
J'ai un gros problême.J'ai télécharger un fichier qui était un virus.Je l'ai supprimé mais le problême c'est que quand je surfe sur le net , a chaque site, tout me renvoie sur la meme page : thefeedyard.com

Comment trouver le fichier infecté et le supprimer...J'ai Avira Antivir personal mais il ne détecte rien....

--
C'est en faisant n'importe quoi qu'on devient n'importe qui..

61 réponses

Résumé de la discussion

Problème constaté: un téléchargement infecté fait rediriger systématiquement vers thefeedyard.com lors de la navigation et l'antivirus Avira ne détecte pas l'infection, compliquant le repérage et la suppression. Des solutions partagées privilégient l'approche en plusieurs étapes: nettoyer l'ordinateur avec ZHPFix après désinstallation d'Avast, puis utiliser CCleaner pour les fichiers temporaires et le registre, et relancer ZHPDiag. D'autres étapes suggèrent d'analyser les rapports générés (rapports ZHPDiag, CFScript/ComboFix lorsque nécessaire), de supprimer les éléments suspects dans le registre et les dossiers, et de réactiver les protections après nettoyage. Des cas montrent que ces processus éliminent des composants agressifs tels que des barres d'outils indésirables et des entrées de registre associées, et que le redémarrage peut être nécessaire pour finaliser la suppression.

Bobot (l’IA à votre service)
  1. Pirlooo76 Auteur
    Désolé de ne pas avoir répondu j'ai eu des affaires personelles...Je te fais les trucs pour demain après midi.
    1.  sKe69 Contributeur sécurité
      re,

      tu n'avais pas purgé la restauration systeme !!!! Merci de faire les manipes correctement !!!
      la prochaine fois que je te le demanderais , merci de bien le faire ... -_-

      Bref ... si tu n'as plus de soucis , on finalise .... dans l'ordre :

      1- Mets à jours ce qui suit, c'est important ( des versions pas à jours = failles de sécurité ) :

      Version Console Java à jour > 6 Update 16
      Version Adobe Reader à jour > v 9.1.3
      Version Internet Explorer à jour > v 8

      * pour la console Java :
      -> désinstalle toutes les versions antérieurs via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
      -> Puis télécharge et installe la dernière version ici :
      https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/
      ou https://www.java.com/fr/

      ( Autre astuce pour faire cette maj ainsi que la suppression des anciennes versions
      avec l'outil Javara : https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara )

      -> Enfin contrôle ceci :
      Démarrer > Panneau de configuration > Icône Java > onglet Mise à jour > cocher la case "Automatiser la détection des mises à jour".

      * Adobe Reader :
      -> désinstalle avant l'ancienne version via le panneau de config./"Ajout et suppression de programmes" (pour XP) ou " Programmes et fonctionnalités " (pour Vista) .
      -> Note : si tu as une imprimante ,éteinds la et débranche la du PC avant de faire la mise à jour.
      -> télécharge et installe la dernière version ici :
      https://www.commentcamarche.net/telecharger/bureautique/2625-adobe-reader/

      * Internet Explorer :
      Même si tu utilises un autre Navigateur , il faut tenir IE à jours ! ( sinon faille de sécurité ) .
      ->Télécharge le ici : https://support.microsoft.com/fr-fr/allproducts
      ou ici : https://www.commentcamarche.net/telecharger/web-internet/12477-internet-explorer-11/

      http://www.microsoft.com/downloads/details.aspx?familyid=9AE91EBE-3385-447C-8A30-081805B2F90B&displaylang=fr

      ! Ferme toutes applications en cours ( navigateurs compris ), désactive toutes tes défenses ( antivirus , pare feu , guarde anti-spyware ...), et en restant connecté !

      > puis lance l'installe de IE8 et laisse toi guider ...( regarde bien le du tuto ci-dessous )

      ->Pourquoi mettre à jours IE et tuto ici :
      https://forum.malekal.com/viewtopic.php?f=45&t=12405

      ==============================

      2- Fais une mise à jours de ton Système via panneau de config / "Windows Update" :
      -> fais toutes les mises à jours disponibles, surtout les dites "critiques" et "importantes" ( Xp SP3 , ect ... ).
      -> tu les télécharges , puis une fois celles-ci téléchargées , lance les installations ( il te sera surement demandé de redémarrer le PC pour finir les installes ...).

      Astuce ici :
      https://www.commentcamarche.net/faq/273-windows-update-toutes-versions

      Note :
      ferme toutes applications en cours et ne fais rien d'autre avec le PC lors de la mise à jour du système .

      =============================

      3- une fois tout ceci fait , utilise Hijackthis :

      tuto pour utilisation :
      Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
      ( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

      > !! Déconnecte toi et ferme toutes tes applications en cours !!

      Clique sur le raccourci du bureau pour lancer le prg :
      fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

      ---> Poste le rapport généré pour analyse ...

      1. Pirlooo76 Auteur
        voila le résultat : BitDefender Online Scanner

        Rapport d'analyse généré à: Wed, Oct 14, 2009 - 23:48:23

        Voie d'analyse: C:\;D:\;E:\;F:\;G:\;H:\;I:\;J:\;

        Statistiques

        Temps

        01:22:39

        Fichiers

        201790

        Directoires

        21738

        Secteurs de boot

        0

        Archives

        3361

        Paquets programmes

        18204

        Résultats

        Virus identifiés

        8

        Fichiers infectés

        21

        Fichiers suspects

        0

        Avertissements

        0

        Désinfectés

        0

        Fichiers effacés

        21

        Info sur les moteurs

        Définition virus

        4346384

        Version des moteurs

        AVCORE v2.1 Windows/i386 11.0.0.26 (Aug 27 2009)

        Analyse des plugins

        17

        Archive des plugins

        44

        Unpack des plugins

        8

        E-mail plugins

        6

        Système plugins

        4

        Paramètres d'analyse

        Première action

        Désinfecté

        Seconde Action

        Supprimé

        Heuristique

        Oui

        Acceptez les avertissements

        Oui

        Extensions analysées

        exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

        Excludez les extensions

        Analyse d'emails

        Oui

        Analyse des Archives

        Oui

        Analyser paquets programmes

        Oui

        Analyse des fichiers

        Oui

        Analyse de boot

        Oui

        Fichier analysé

        Statut

        C:\Documents and Settings\billy\Bureau\Mes jeux vidéos+Logiciels\DOOSIER DE JEUX\Rollercoaster 2\Rct2.exe

        Infecté par: Trojan.Generic.753591

        C:\Documents and Settings\billy\Bureau\Mes jeux vidéos+Logiciels\DOOSIER DE JEUX\Rollercoaster 2\Rct2.exe

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Bureau\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)=>(Instyler Module 0)

        Infecté par: Trojan.Generic.432606

        C:\Documents and Settings\HP_Administrateur\Bureau\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)=>(Instyler Module 0)

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Bureau\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)

        Echec de la mise à jour

        C:\Documents and Settings\HP_Administrateur\Bureau\mes jeux vidéos\Counter Strike 1.6\Counter Strike 1.6\CS\skins\Sheeters\outros\SSWv5.0.dll

        Infecté par: Worm.Generic.37831

        C:\Documents and Settings\HP_Administrateur\Bureau\mes jeux vidéos\Counter Strike 1.6\Counter Strike 1.6\CS\skins\Sheeters\outros\SSWv5.0.dll

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Bureau\mes jeux vidéos\Dossiers de jeux\Aspyr Media, Inc\Stubbs The Zombie - Rebel Without A Pulse\Stubbs-Start.exe

        Infecté par: Trojan.Generic.1812796

        C:\Documents and Settings\HP_Administrateur\Bureau\mes jeux vidéos\Dossiers de jeux\Aspyr Media, Inc\Stubbs The Zombie - Rebel Without A Pulse\Stubbs-Start.exe

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Local Settings\Temp\Aspyr Media, Inc\Stubbs The Zombie - Rebel Without A Pulse\Stubbs-Start.exe

        Infecté par: Trojan.Generic.1812796

        C:\Documents and Settings\HP_Administrateur\Local Settings\Temp\Aspyr Media, Inc\Stubbs The Zombie - Rebel Without A Pulse\Stubbs-Start.exe

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Mes documents\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)=>(Instyler Module 0)

        Infecté par: Trojan.Generic.432606

        C:\Documents and Settings\HP_Administrateur\Mes documents\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)=>(Instyler Module 0)

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Mes documents\ACCESOIRES BEN\RPG_Maker_VX_FR_1.1.exe=>(Instyler o)

        Echec de la mise à jour

        C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\Firefox Setup 3.5.2 (1).exe

        Infecté par: Trojan.Generic.IS.612923

        C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\Firefox Setup 3.5.2 (1).exe

        Supprimé

        C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\Firefox Setup 3.5.2.exe

        Infecté par: Trojan.Generic.IS.612923

        C:\Documents and Settings\HP_Administrateur\Mes documents\Downloads\Firefox Setup 3.5.2.exe

        Supprimé

        C:\Program Files\Bodom-Child - RaBBi\RMXP\Patch 800x600.exe

        Infecté par: Trojan.Generic.IS.581967

        C:\Program Files\Bodom-Child - RaBBi\RMXP\Patch 800x600.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000030.exe=>(Instyler o)=>(Instyler Module 0)

        Infecté par: Trojan.Generic.432606

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000030.exe=>(Instyler o)=>(Instyler Module 0)

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000030.exe=>(Instyler o)

        Echec de la mise à jour

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000031.exe

        Infecté par: Trojan.Generic.753591

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000031.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000241.exe=>(Instyler o)=>(Instyler Module 0)

        Infecté par: Trojan.Generic.432606

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000241.exe=>(Instyler o)=>(Instyler Module 0)

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000241.exe=>(Instyler o)

        Echec de la mise à jour

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000343.dll

        Infecté par: Worm.Generic.37831

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000343.dll

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000355.exe

        Infecté par: Trojan.Generic.1812796

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000355.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000844.exe

        Infecté par: Trojan.Generic.1812796

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0000844.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001107.exe=>(Instyler o)=>(Instyler Module 0)

        Infecté par: Trojan.Generic.432606

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001107.exe=>(Instyler o)=>(Instyler Module 0)

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001107.exe=>(Instyler o)

        Echec de la mise à jour

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001168.exe

        Infecté par: Trojan.Generic.IS.612923

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001168.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001169.exe

        Infecté par: Trojan.Generic.IS.612923

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001169.exe

        Supprimé

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001494.exe

        Infecté par: Trojan.Generic.IS.581967

        C:\System Volume Information\_restore{512DF77D-45B5-4AE1-9C2A-EC48B0F584C1}\RP1\A0001494.exe

        Supprimé

        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\Install[1].exe

        Infecté par: Trojan.Generic.2519943

        C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\4UJFAWQ5\Install[1].exe

        Supprimé

        C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\scandisk.dll

        Infecté par: Trojan.Opachki.D

        C:\WINDOWS\system32\config\systemprofile\Menu Démarrer\Programmes\Démarrage\scandisk.dll

        Supprimé

        1. sKe69 Contributeur sécurité
          re,

          pour le temps descan , c'est une approximation qui au fure et à mesure va diminuer fortement ... ;)

          tu fais le scan dès que tu peux , no problemo ...

          à ce soir ou demain pour le résultat ... ^^

          2. Pirlooo76 Auteur
            Hum,excuse moi mais le scan antivirus dure 5h36...Je le ferai ce soir et t'enverrai les réponses demain matin vers 6h30-7h car j'ai besoin de mon pc aujourd'hui pour des raisons professionelles..
            2.  Pirlooo76 Auteur
              resultat de ZPHFix :

              ZHPFix v1.12.16 by Nicolas Coolman - Rapport de suppression du 14/10/2009 12:45:53
              Fichier d'export Registre :
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

              Processus mémoire :
              (Néant)

              Module mémoire :
              (Néant)

              Clé du Registre :
              (Néant)

              Valeur du Registre :
              (Néant)

              Elément de données du Registre :
              (Néant)

              Dossier :
              C:\Genproc => Supprimé et mis en quarantaine
              C:\ToolBar SD => Supprimé et mis en quarantaine
              C:\UsbFix => Supprimé et mis en quarantaine

              Fichier :
              c:\tb.txt => Supprimé et mis en quarantaine
              c:\usbfix.txt => Supprimé et mis en quarantaine

              Logiciel :
              O63 - Logiciel: GenProc => Logiciel supprimé avec succès
              O63 - Logiciel: UsbFix => Logiciel supprimé avec succès

              Script Registre :
              (Néant)

              Autre :
              (Néant)

              Récapitulatif :
              Processus mémoire : 0
              Module mémoire : 0
              Clé du Registre : 0
              Valeur du Registre : 0
              Elément de données du Registre : 0
              Dossier : 3
              Fichier : 2
              Logiciel : 2
              Autre : 0

              End of the scan
              1. sKe69 Contributeur sécurité
                yes ....

                fais ce qui suit dans l'ordre ( si le derneir rapport est clean , on pourra finaliser ) :

                ( ne saute pas d'étape ! si tu rencontres un soucis lors de cette manipe , tu stoppes et tu m'en fais part )

                1- Utilsation de l'outil ZHPFix :

                > Lance ZHPFix depuis le raccourci du bureau .

                * Une fois l'outil ZHPFix ouvert :

                !! ferme tes autres applications en cours !!

                A- Clique sur le bouton " Nettoyeur de tools " ( le grand A rouge ) . Des lignes pré-cochées apparaissent alors dans l'encadré principal .

                Là tu décoches la case devant ZHPDiag !

                > Enfin clique en bas sur "Nettoyer" .

                laisse travailler l'outil ... une fois terminé , un nouveau rapport apparait dans l'encadré principal .

                Copie/colle le contenu de ce rapport pour analyse ...

                B- Clique sur le bouton en haut à droite " Vider la quarantaine " ( la poubelle vide ).

                Au message de confirmation , clique sur "Ok" .

                Puis ferme ZHPFix ...

                ======================================

                2- Refais un coup de CCleaner ( registre compris ) .

                ======================================

                3- Télécharge et installe le logiciel HijackThis :

                ici https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
                ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
                ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

                -> Clique sur le setup pour lancer l'installe : laisse toi guider et ne modifie pas les paramètres d'installation .
                A la fin de l'installe , le prg ce lance automatiquement : ferme le en cliquant sur la croix rouge .
                Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
                "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

                ( ne fais pas de scan pour le moment )

                ======================================

                4- Important :
                Purge de la restauration système
                *Désactive ta restauration :
                Clique droit sur poste de travail/propriétés/Restauration système/coche la case désactiver la restauration, appliquer, OK
                ---> Redémarre ton PC ...

                *Réactive ta restauration :
                Clique droit sur poste de travail/propriétés/Restauration système/décoche la case désactiver la restauration, appliquer, OK
                --->Redémarre ton PC ...

                ( Note : tu peux aussi y accéder via panneau de configuration->" système "->" restauration système " ).

                ======================================

                5- Fais ce scan en ligne pour vérifier :

                ( ne rien faire d'autre avec le PC durant le scan ! )

                Fais un scan antivirus en ligne, avec Internet Explorer et accepter l'ActiveX :

                https://www.bitdefender.fr/

                * Aide :
                - En bas, dans l'encadré "Analyse en ligne gratuite" , clique sur "analyser" .
                - Dans la nouvelle fenêtre, clique sur "j’accepte" .
                > il te sera proposer d'installer un module complémentaire (contrôle ActiveX) pour pouvoir faire le scan > accepte !
                - Puis patiente le temps du chargement .
                - La fenêtre change encore, clique sur "démarrer l'analyse" .
                - Les signatures se chargent, etc ... et le scan démarre ...

                Laisse travailler sans utiliser le PC .

                * pour le rapport : clique sur l'onglet "plus de détailles" . A la fin du scan, clique sur " problème détectés " .
                -> juste au dessus à droite de la fenêtre des résultats , tu as " cliquer ici pour exporter le rapport " .
                -> Clique dessus donc, et choisis d'enregistrer le rapport sur ton bureau .

                --> Ouvre le document html que tu viens de sauvegarder ( le rapport ),
                fais un copier/coller de tout son contenu et poste le dans ta prochaine réponse ...

                Rappel : le scan en ligne ne fonctionne que sous Internet Exploreur ! ( et pas sur FireFox ou autres navigateurs )

                Tutoriel en images ici :
                http://perso.orange.fr/rginformatique/section%20virus/defender.htm (merci à Balltrap34 pour cette réalisation)
                Et ici : https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender

                1. Pirlooo76 Auteur
                  .
                  ======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
                  .
                  Mit à jour par C_XX le 13.10.2009 à 21:56
                  Contact: AdRemover.contact@gmail.com
                  Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                  .
                  Lancé à: 11:39:28, 14/10/2009 | Mode Normal | Option: CLEAN
                  Exécuté de: C:\Program Files\Ad-Remover\
                  Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                  Nom du PC: HPMEDIACENTER | Utilisateur actuel: HP_Administrateur
                  .
                  ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
                  .

                  .
                  C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                  C:\Program Files\mozilla.org\Mozilla\regxpcom.exe

                  (!) -- Fichiers temporaires supprimés.

                  .
                  ============== Scan additionnel ==============
                  .
                  .
                  * Mozilla FireFox Version 3.5.3 [fr] *
                  .
                  Nom du profil: 3e4ngqye.default (HP_Administrateur)
                  .
                  (Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search");
                  (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                  (Prefs.js) user_pref("browser.startup.homepage", "hxxp://google.fr/");
                  (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
                  .
                  .
                  * Internet Explorer Version 6.0.2900.2180 *
                  .
                  [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                  .
                  Start Page: hxxp://fr.msn.com/
                  Search Page: hxxp://www.google.com
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Search Bar: hxxp://www.google.com/ie
                  Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                  .
                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Start Page: hxxp://fr.msn.com/
                  Search Bar: hxxp://search.msn.com/spbasic.htm
                  .
                  [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                  .
                  Tabs: res://ieframe.dll/tabswelcome.htm
                  .
                  ============== Suspect (Cracks, Serials ... ) ==============
                  .
                  C:\Documents and Settings\billy\Bureau\PIERRE\Dossiers dans ma chanbre\Call[1].Of.Duty.All.Access.Cheats_TRAINER-FFF\crack-tro.exe
                  C:\Documents and Settings\billy\Bureau\PIERRE\gta gfiles\GTA_San_Andreas_Patch_2.00.rar
                  C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Application Data\Mozilla\Firefox\Profiles\3e4ngqye.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
                  C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\Azureus Downloads\Call of duty 4 [PC-DVD] [English] [www.topetorrent.com]\crack\iw3sp.exe
                  C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\Azureus Downloads\Call of duty 4 [PC-DVD] [English] [www.topetorrent.com]\crack\rzr-cod4.exe
                  C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\T‚l‚chargements\call_of_duty_4_modern_warfare_patch_v1.6_variety_map_pack_multi-langues_245252.exe
                  .
                  ===================================
                  .
                  3047 Octet(s) - C:\Ad-Report-CLEAN[1].log
                  3333 Octet(s) - C:\Ad-Report-SCAN[1].log
                  .
                  2 Fichier(s) - C:\DOCUME~1\HP_ADM~1.HPM\LOCALS~1\Temp
                  0 Fichier(s) - C:\WINDOWS\Temp
                  .
                  19 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                  6 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                  .
                  Fin à: 11:49:50 | 14/10/2009 - CLEAN[1]
                  .
                  ============== E.O.F ==============
                  .
                  1. sKe69 Contributeur sécurité
                    bien ....

                    fais ceci :

                    ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

                    • Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

                    • Au menu principal choisis cette fois l'option "L" et tape sur [entrée] .

                    • Le nettoyage débute > Laisse travailler l'outil et ne touche à rien !...

                    /!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )

                    --> Poste le rapport qui apparait à la fin dans ta prochaine réponse pour analyse ...

                    ( Le rapport est sauvegardé aussi sous C:\Ad-Report-CLEAN.log)
                    ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                    2. Pirlooo76 Auteur
                      Rapport de ad-remover:

                      .
                      ======= RAPPORT D'AD-REMOVER 1.1.4.5_Z | UNIQUEMENT XP/VISTA/7 =======
                      .
                      Mit à jour par C_XX le 13.10.2009 à 21:56
                      Contact: AdRemover.contact@gmail.com
                      Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
                      .
                      Lancé à: 9:51:40, 14/10/2009 | Mode Normal | Option: SCAN
                      Exécuté de: C:\Program Files\Ad-Remover\
                      Système d'exploitation: Microsoft® Windows XP™ Service Pack 2 v5.1.2600
                      Nom du PC: HPMEDIACENTER | Utilisateur actuel: HP_Administrateur
                      .
                      ============== ÉLÉMENT(S) TROUVÉ(S) ==============
                      .

                      .
                      C:\WINDOWS\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}
                      C:\Program Files\mozilla.org\Mozilla\regxpcom.exe
                      .
                      ============== Scan additionnel ==============
                      .
                      .
                      * Mozilla FireFox Version 3.5.3 [fr] *
                      .
                      Nom du profil: 3e4ngqye.default (HP_Administrateur)
                      .
                      (Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search");
                      (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
                      (Prefs.js) user_pref("browser.startup.homepage", "hxxp://google.fr/");
                      (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.3");
                      .
                      .
                      * Internet Explorer Version 6.0.2900.2180 *
                      .
                      [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                      .
                      Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      Search Page: hxxp://www.google.com
                      Default_Search_URL: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
                      Search Bar: hxxp://www.google.com/ie
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                      .
                      Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Start Page: hxxp://fr.msn.com/
                      Search Bar: hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
                      .
                      [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                      .
                      Tabs: res://ieframe.dll/tabswelcome.htm
                      .
                      ============== Suspect (Cracks, Serials ... ) ==============
                      .
                      C:\Documents and Settings\billy\Bureau\PIERRE\Dossiers dans ma chanbre\Call[1].Of.Duty.All.Access.Cheats_TRAINER-FFF\crack-tro.exe
                      C:\Documents and Settings\billy\Bureau\PIERRE\gta gfiles\GTA_San_Andreas_Patch_2.00.rar
                      C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Application Data\Mozilla\Firefox\Profiles\3e4ngqye.default\extensions\battlefieldheroespatcher@ea.com\platform\WINNT_x86-msvc\plugins\BFHUpdater.exe
                      C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\Azureus Downloads\Call of duty 4 [PC-DVD] [English] [www.topetorrent.com]\crack\iw3sp.exe
                      C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\Azureus Downloads\Call of duty 4 [PC-DVD] [English] [www.topetorrent.com]\crack\rzr-cod4.exe
                      C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Mes documents\T‚l‚chargements\call_of_duty_4_modern_warfare_patch_v1.6_variety_map_pack_multi-langues_245252.exe
                      .
                      ===================================
                      .
                      3002 Octet(s) - C:\Ad-Report-SCAN[1].log
                      .
                      2 Fichier(s) - C:\DOCUME~1\HP_ADM~1.HPM\LOCALS~1\Temp
                      0 Fichier(s) - C:\WINDOWS\Temp
                      .
                      1 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
                      0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE
                      .
                      Fin à: 10:01:12 | 14/10/2009 - SCAN[1]
                      .
                      ============== E.O.F ==============
                      .
                      1. Pirlooo76 Auteur
                        Voila les rapports de GenPro:

                        Rapport GenProc 2.637 [1] - 14/10/2009 à 9:45:25
                        @ Windows XP Service Pack 2 - Mode normal
                        @ Google Chrome (3.0.195.25) [Navigateur par défaut]

                        ~~ "C:\WINDOWS\sed.exe" a été renommé sed.exe_RenameGenProc ~~
                        ~~ "C:\WINDOWS\grep.exe" a été renommé grep.exe_RenameGenProc ~~

                        GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

                        Poste un rapport NanoScan https://www.micro-astuce.com/securite/NanoScan-Panda.php

                        ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

                        Logfile of Trend Micro HijackThis v2.0.2
                        Scan saved at 09:46:18, on 14/10/2009
                        Platform: Windows XP SP2 (WinNT 5.01.2600)
                        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                        Boot mode: Normal

                        Running processes:
                        C:\WINDOWS\System32\smss.exe
                        C:\WINDOWS\system32\winlogon.exe
                        C:\WINDOWS\system32\services.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\svchost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        C:\WINDOWS\eHome\ehRecvr.exe
                        C:\WINDOWS\eHome\ehSched.exe
                        C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                        C:\WINDOWS\system32\dllhost.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\PnkBstrA.exe
                        C:\WINDOWS\system32\wscntfy.exe
                        C:\WINDOWS\system32\wuauclt.exe
                        C:\WINDOWS\explorer.exe
                        C:\WINDOWS\system32\PnkBstrB.exe
                        C:\WINDOWS\system32\cmd.exe
                        C:\GenProc\outil\HP_Administrateur_GenProc.exe

                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://fr.search.yahoo.com/?fr=cb-hp06
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = https://fr.search.yahoo.com/?fr=cb-hp06
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                        R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
                        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
                        O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
                        O4 - HKLM\..\Run: [ftutil2] rundll32.exe ftutil2.dll,SetWriteCacheMode
                        O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                        O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
                        O4 - HKLM\..\Run: [DMAScheduler] "c:\Program Files\HP DigitalMedia Archive\DMAScheduler.exe"
                        O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                        O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                        O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                        O4 - HKLM\..\Run: [SGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
                        O4 - HKLM\..\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
                        O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" -startup
                        O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                        O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                        O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                        O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
                        O4 - HKLM\..\Run: [HKLM] C:\WINDOWS\system32\install\svchost.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                        O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                        O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
                        O4 - HKCU\..\Run: [HKCU] C:\WINDOWS\system32\install\svchost.exe
                        O4 - HKCU\..\Policies\Explorer\Run: [Policies] C:\WINDOWS\system32\install\svchost.exe
                        O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
                        O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
                        O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
                        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                        O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                        O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                        O23 - Service: Intel(R) Quick Resume technology (ELService) - Intel Corporation - C:\Program Files\Intel\IntelDH\Intel(R) Quick Resume Technology Drivers\Elservice.exe
                        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                        O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
                        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                        O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
                        1. sKe69 Contributeur sécurité
                          re,

                          J'espere que ca va bientot finir car ca commence a me souler

                          bah sur le coup , faut t'en prendre qu'à toi ! ...
                          c'est tout de même pas moi qui ai foutu le PC dans cet état là ... :)))

                          Courage , on a fait le plus dur ... J'attends donc les rapports demandés ...

                          ;)

                          1. Pirlooo76 Auteur
                            Je le fer
                            ai demain matin je vais au foot! J'espere que ca va bientot finir car ca commence a me souler lol!--
                            C'est en faisant n'importe quoi qu'on devient n'importe qui..
                            1. sKe69 Contributeur sécurité
                              impec...

                              dis moi comment va le PC ... du mieux ?

                              puis fait ceci :

                              1- Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleur !) :
                              http://www.genproc.com/GenProc.exe

                              !! ferme tes applications en cours !!

                              * double-clique sur GenProc.exe pour lancer le scan et laisse faire ...

                              * A la question "faites vous aidez sur un forum..." > clique sur " oui " .

                              -> poste le contenu du rapport qui s'ouvre ...

                              Aide en images ici : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

                              IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant ( souvant il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement ) .

                              ===================

                              2- Télécharge Ad-remover ( de C_XX ) sur ton bureau :

                              ici http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe
                              ou ici https://www.androidworld.fr/

                              ! Déconnecte toi et ferme toutes applications en cours (Navigateur compris) !

                              • Double clique sur Ad-remover.exe qui est sur ton bureau pour lancer l'outil .

                              • Au menu principal choisis l'option "S" et tape sur [entrée] .

                              • le scan démarre , laisse travailler l'outil et ne touche à rien ...

                              /!\ l'outil donne l'impression qu'il a planté et qu'il ne se passe rien , mais ce n'est pas le cas ! ( le scan est très discret et assez long , donc patience ... )

                              --> Poste le rapport qui apparait à la fin dans ta prochaine pour analyse ...

                              ( Le rapport est sauvegardé aussi sous C:\Ad-report-SCAN.log )
                              ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

                              Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus :
                              (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                              Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                              Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                              Aides en images (Installation) : http://pagesperso-orange.fr/NosTools/tuto_ad_r1.html
                              Aides en images (Recherche) : http://pagesperso-orange.fr/NosTools/tuto_ad_r2.html

                              1. Pirlooo76 Auteur
                                Voila ton scan: ComboFix 09-10-12.03 - HP_Administrateur 13/10/2009 17:48.2.2 - NTFSx86
                                Microsoft Windows XP Professionnel 5.1.2600.2.1252.33.1036.18.1023.637 [GMT 2:00]
                                Lancé depuis: c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Bureau\CFix.exe
                                Commutateurs utilisés :: c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Bureau\CFScript.txt
                                AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

                                FILE ::
                                "C:\71efe6d9ed7829f17dc31161017f5a90p.jpg"
                                .

                                (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                .

                                c:\program files\Fichiers communs\Symantec Shared
                                c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\ez_log.html
                                c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\symlcnet.dll
                                c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\symlcrst.dll
                                c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                                c:\program files\Fichiers communs\Symantec Shared\CCPD-LC\symlctnk.dll

                                .
                                ((((((((((((((((((((((((((((( Fichiers créés du 2009-09-13 au 2009-10-13 ))))))))))))))))))))))))))))))))))))
                                .

                                2009-10-13 15:19 . 2009-10-13 15:19 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Activision
                                2009-10-13 10:45 . 2009-10-13 10:45 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\PunkBuster
                                2009-10-13 05:02 . 2009-10-13 10:23 -------- d-----w- C:\UsbFix
                                2009-10-12 21:22 . 2009-10-12 21:26 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\dvdcss
                                2009-10-12 21:20 . 2009-10-12 21:31 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\vlc
                                2009-10-12 19:43 . 2009-10-12 19:43 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Malwarebytes
                                2009-10-12 19:43 . 2009-09-10 12:54 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                                2009-10-12 19:43 . 2009-10-12 19:43 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
                                2009-10-12 19:43 . 2009-10-12 19:43 -------- d-----w- c:\documents and settings\All Users\Application Data\Malwarebytes
                                2009-10-12 19:43 . 2009-09-10 12:53 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
                                2009-10-12 18:57 . 2009-10-12 18:57 -------- d-----w- c:\program files\CCleaner
                                2009-10-12 18:53 . 2004-08-03 22:54 54784 ----a-w- c:\windows\system32\vfwwdm32.dll
                                2009-10-12 18:53 . 2004-08-03 22:54 54784 ----a-w- c:\windows\system32\dllcache\vfwwdm32.dll
                                2009-10-12 16:57 . 2009-10-12 17:03 -------- d-----w- C:\ToolBar SD
                                2009-10-12 16:29 . 2009-10-12 18:49 -------- d-----w- c:\program files\ZHPDiag
                                2009-10-12 16:08 . 2009-10-12 16:18 -------- d-----w- c:\windows\SxsCaPendDel
                                2009-10-12 15:56 . 2009-10-12 16:03 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Temp
                                2009-10-12 15:47 . 2009-10-12 15:47 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\MSNInstaller
                                2009-10-12 15:01 . 2008-03-05 13:56 1420824 ----a-w- c:\windows\system32\D3DCompiler_37.dll
                                2009-10-12 15:01 . 2008-02-05 21:07 462864 ----a-w- c:\windows\system32\d3dx10_37.dll
                                2009-10-12 15:01 . 2008-03-05 13:56 3786760 ----a-w- c:\windows\system32\D3DX9_37.dll
                                2009-10-12 15:00 . 2009-10-12 15:00 -------- d-----w- c:\windows\system32\xlive
                                2009-10-12 15:00 . 2009-10-12 15:01 -------- d-----w- c:\program files\Microsoft Games for Windows - LIVE
                                2009-10-12 03:57 . 2009-10-13 15:20 138808 ----a-w- c:\windows\system32\drivers\PnkBstrK.sys
                                2009-10-12 03:57 . 2009-10-13 15:43 190144 ----a-w- c:\windows\system32\PnkBstrB.exe
                                2009-10-12 03:57 . 2009-10-13 10:45 75064 ----a-w- c:\windows\system32\PnkBstrA.exe
                                2009-10-12 03:57 . 2009-10-12 03:57 -------- d-----w- c:\windows\system32\LogFiles
                                2009-10-11 15:40 . 2004-12-30 21:43 4682 ----a-w- c:\windows\system32\npptNT2.sys
                                2009-10-11 15:40 . 2009-10-11 15:40 -------- d-----w- c:\program files\Common Files
                                2009-10-11 14:52 . 2009-10-12 10:19 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
                                2009-10-11 14:52 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
                                2009-10-11 14:52 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
                                2009-10-11 14:52 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
                                2009-10-11 14:52 . 2009-10-11 14:52 -------- d-----w- c:\program files\Avira
                                2009-10-11 14:52 . 2009-10-11 14:52 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
                                2009-10-11 14:31 . 2009-10-11 14:33 -------- d-----w- c:\program files\GameKiss
                                2009-10-11 13:28 . 2009-10-11 14:37 -------- d-sh--r- c:\windows\system32\System32config
                                2009-10-10 22:58 . 2009-10-10 22:58 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Logitech-LS
                                2009-10-10 22:38 . 2009-10-10 22:38 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Blitware
                                2009-10-10 22:15 . 2009-10-12 16:03 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google
                                2009-10-10 21:20 . 2009-10-10 21:20 -------- d-----w- c:\program files\Search Guard PlusU
                                2009-10-10 21:20 . 2009-10-10 21:20 -------- d-----w- c:\program files\Search Guard Plus
                                2009-10-10 21:10 . 2009-10-10 21:10 -------- d-----w- c:\program files\Gameforge4D
                                2009-10-10 20:57 . 2009-10-10 20:57 -------- d-----w- c:\program files\GameTribe
                                2009-10-10 20:44 . 2009-10-10 20:44 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Bump Technologies, Inc
                                2009-10-10 20:43 . 2009-10-10 20:43 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Bump Technologies, Inc
                                2009-10-10 20:43 . 2009-10-12 16:06 -------- d-----w- c:\program files\BumpTop
                                2009-10-10 19:51 . 2009-10-10 19:52 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\dwhelper
                                2009-10-10 19:27 . 2009-10-11 08:58 -------- d-----w- c:\windows\system32\Adobe
                                2009-10-10 19:15 . 2009-10-10 19:15 107888 ----a-w- c:\windows\system32\CmdLineExt.dll
                                2009-10-10 17:14 . 2009-10-10 17:14 56 ---ha-w- c:\windows\system32\ezsidmv.dat
                                2009-10-10 17:14 . 2009-10-13 10:12 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\skypePM
                                2009-10-09 15:17 . 2009-10-09 15:17 -------- d-----w- c:\program files\gPotato.eu
                                2009-10-09 04:35 . 2009-10-13 10:13 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Skype
                                2009-10-08 19:39 . 2009-10-08 19:39 -------- d-----w- c:\documents and settings\All Users\Application Data\Azureus
                                2009-10-08 19:39 . 2009-10-12 19:00 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Azureus
                                2009-10-08 19:39 . 2009-10-08 19:39 -------- d-----w- c:\program files\Vuze
                                2009-10-08 18:22 . 2009-10-08 18:22 -------- d-----w- c:\program files\Fichiers communs\Skype
                                2009-10-08 18:22 . 2009-10-08 18:23 -------- d-----r- c:\program files\Skype
                                2009-10-08 18:22 . 2009-10-08 18:22 -------- d-----w- c:\documents and settings\All Users\Application Data\Skype
                                2009-10-08 17:56 . 2009-10-08 18:04 -------- d-----w- c:\documents and settings\All Users\Application Data\NexonEU
                                2009-10-08 17:23 . 2009-10-08 17:24 45 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\jagex_runescape_preferences2.dat
                                2009-10-08 17:20 . 2009-10-08 17:23 38 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\jagex_runescape_preferences.dat
                                2009-10-08 17:20 . 2009-10-08 17:20 -------- d-----w- c:\windows\.jagex_cache_32
                                2009-10-08 17:20 . 2009-10-08 17:20 -------- d-----w- c:\windows\Sun
                                2009-10-08 16:59 . 2009-10-08 16:59 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Mozilla
                                2009-10-08 16:38 . 2009-10-13 10:11 -------- d-----w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Tracing
                                2009-10-08 16:23 . 2009-10-08 16:38 48968 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
                                2009-10-08 16:20 . 2009-10-08 18:01 -------- d-----w- C:\Download
                                2009-10-08 16:20 . 2009-10-08 17:56 -------- d-----w- C:\Nexon
                                2009-10-08 16:20 . 2009-10-08 16:20 421888 ----a-w- c:\windows\NEXON_EU_DownloaderUpdater.exe
                                2009-10-08 16:15 . 2009-10-08 16:15 -------- d-s---w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\UserData
                                2009-09-16 00:50 . 2009-10-12 18:53 -------- d-sh--r- c:\windows\system32\dllcache
                                2009-09-16 00:50 . 2009-09-16 01:02 -------- d-----r- c:\windows\system32\config\systemprofile\Menu Démarrer
                                2009-09-15 17:10 . 2006-09-26 03:55 -------- d-----w- c:\windows\system32\config\systemprofile\WINDOWS

                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2009-10-12 15:08 . 2009-10-12 15:08 16188 ----a-w- c:\documents and settings\All Users\Application Data\nucidakyl.dat
                                2009-10-12 04:38 . 2006-09-26 03:41 -------- d--h--w- c:\program files\InstallShield Installation Information
                                2009-10-12 03:57 . 2009-10-12 03:57 22328 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\PnkBstrK.sys
                                2009-10-12 03:48 . 2009-07-01 13:38 -------- d-----w- c:\program files\Activision
                                2009-10-12 03:40 . 2008-03-10 05:51 -------- d-----w- c:\program files\UltraISO
                                2009-10-12 03:40 . 2008-03-10 05:51 -------- d-----w- c:\program files\Fichiers communs\EZB Systems
                                2009-10-11 13:03 . 2009-08-11 17:23 -------- d-----w- c:\program files\Steam
                                2009-10-11 08:53 . 2007-06-12 22:53 -------- d-----w- c:\program files\EA GAMES
                                2009-10-10 23:25 . 2009-09-15 17:11 154 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\fusioncache.dat
                                2009-10-10 22:51 . 2008-04-15 08:57 -------- d-----w- c:\program files\Logitech
                                2009-10-10 22:17 . 2006-09-26 04:12 -------- d-----w- c:\program files\Google
                                2009-10-08 18:25 . 2008-02-04 06:18 -------- d-----w- c:\program files\IZArc
                                2009-09-15 17:16 . 2005-10-10 11:39 64724 ----a-w- c:\windows\system32\perfc00C.dat
                                2009-09-15 17:16 . 2005-10-10 11:39 446984 ----a-w- c:\windows\system32\perfh00C.dat
                                2009-09-15 17:15 . 2009-09-15 17:15 1907 --sha-r- c:\windows\system32\drivers\103C_HP_CPC_RF759AA-ABF s7640.fr_YC_0Pavi_QCNH645_E64FRemMPA3_48_ICalcite_SASUSTeK Computer INC._V1.xx_B3.07_T060915_WXP2_L40C_M1024_J320_7Intel_8T2050_91.6_#070612_N808627DC_Z_G10DE01DD_OTSSTcorp CD DVDW TS-H652L.MRK
                                2009-09-15 15:44 . 2009-02-19 20:26 -------- d-----w- c:\program files\O&K Print Watch
                                2009-08-13 23:07 . 2009-08-13 23:07 98512 ----a-w- c:\windows\GREUninstall.exe
                                2009-08-13 23:07 . 2009-08-13 23:05 1892 ----a-w- c:\windows\mozver.dat
                                2009-07-26 14:44 . 2009-07-26 14:44 48448 ----a-w- c:\windows\system32\sirenacm.dll
                                2005-11-03 06:51 . 2005-11-03 06:51 380928 --sh--r- c:\windows\system32\install\svchost.exe
                                2005-12-28 00:38 . 2005-12-28 00:38 581632 --sha-r- c:\windows\system32\System32config\plugin.dat
                                .

                                (((((((((((((((((((((((((((((((((((((((((((( Look )))))))))))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                ---- Directory of c:\documents and settings\HP_Administrateur.HPMEDIACENTER\dwhelper ----

                                2009-10-10 19:52 . 2009-10-10 20:01 8628200 ----a-w- c:\documents and settings\HP_Administrateur.HPMEDIACENTER\dwhelper\Junior_Caldera_-_What_You_Get__Club_Elektro_-1.flv

                                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4

                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
                                "Skype"="c:\program files\Skype\Phone\Skype.exe" [2009-09-02 25623336]
                                "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-10-10 68856]
                                "LogitechSoftwareUpdate"="c:\program files\Logitech\Video\ManifestEngine.exe" [2005-06-08 196608]
                                "Google Update"="c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" [2009-10-12 133104]
                                "HKCU"="c:\windows\system32\install\svchost.exe" [2005-11-03 380928]

                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "ehTray"="c:\windows\ehome\ehtray.exe" [2005-08-05 64512]
                                "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2006-02-22 143360]
                                "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-06-21 7622656]
                                "DMAScheduler"="c:\program files\HP DigitalMedia Archive\DMAScheduler.exe" [2006-04-13 90112]
                                "Recguard"="c:\windows\SMINST\RECGUARD.EXE" [2005-07-22 237568]
                                "HPBootOp"="c:\program files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" [2006-02-15 249856]
                                "HP Software Update"="c:\program files\HP\HP Software Update\HPwuSchd2.exe" [2005-02-17 49152]
                                "SGPUpdater"="c:\program files\Search Guard PlusU\sgpUpdaters.exe" [2009-05-15 67456]
                                "FBSearch"="c:\program files\Search Guard Plus\SearchGuardPlus.exe" [2009-05-04 194432]
                                "ISUSPM Startup"="c:\program files\Fichiers communs\InstallShield\UpdateService\isuspm.exe" [2005-08-11 249856]
                                "LVCOMSX"="c:\windows\system32\LVCOMSX.EXE" [2005-07-19 221184]
                                "LogitechVideoRepair"="c:\program files\Logitech\Video\ISStart.exe" [2005-06-08 458752]
                                "LogitechVideoTray"="c:\program files\Logitech\Video\LogiTray.exe" [2005-06-08 217088]
                                "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
                                "Malwarebytes Anti-Malware (reboot)"="c:\program files\Malwarebytes' Anti-Malware\mbam.exe" [2009-09-10 1312080]
                                "HKLM"="c:\windows\system32\install\svchost.exe" [2005-11-03 380928]
                                "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-09-26 180269]
                                "ftutil2"="ftutil2.dll" - c:\windows\system32\ftutil2.dll [2004-06-07 106496]
                                "RTHDCPL"="RTHDCPL.EXE" - c:\windows\RTHDCPL.EXE [2006-07-21 16261632]
                                "nwiz"="nwiz.exe" - c:\windows\system32\nwiz.exe [2006-06-21 1519616]

                                [HKEY_CURRENT_USER\software\microsoft\windows\Currentversion\policies\explorer\Run]
                                "Policies"="c:\windows\system32\install\svchost.exe" [2005-11-03 380928]

                                c:\documents and settings\billy\Menu D‚marrer\Programmes\D‚marrage\
                                Corel Print Office Registration.lnk - c:\fichiers programme\Corel\Print Office 2000\Register\Remind32.exe [2008-12-14 67584]
                                Pin.lnk - c:\hp\bin\CLOAKER.EXE [2006-9-26 27136]
                                PinMcLnk.lnk - c:\hp\bin\cloaker.exe [2006-9-26 27136]
                                Transparent Windows.lnk - c:\documents and settings\billy\Application Data\Microsoft\Installer\{26E30F32-01C0-47EF-930B-D36B676B86A9}\_294823.exe [2009-3-5 1078]

                                c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                Adobe Reader Synchronizer.lnk - c:\program files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe [2006-10-23 734872]
                                Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Reader 8.0\Reader\reader_sl.exe [2006-10-23 40048]

                                [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
                                "ForceClassicControlPanel"= 1 (0x1)

                                [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                "%windir%\\system32\\sessmgr.exe"=
                                "c:\\Nexon\\NEXON_EU_Downloader\\NEXON_EU_Downloader_Engine.exe"=
                                "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
                                "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                "c:\\Documents and Settings\\All Users\\Application Data\\NexonEU\\NGM\\NGM.exe"=
                                "c:\nexon\Combat Arms EU\CombatArms.exe"= c:\nexon\Combat Arms EU\CombatArms.exe:*Enabled:CombatArms.exe
                                "c:\nexon\Combat Arms EU\Engine.exe"= c:\nexon\Combat Arms EU\Engine.exe:*Enabled:Engine.exe
                                "c:\\Nexon\\Combat Arms EU\\NMService.exe"=
                                "c:\\Program Files\\Vuze\\Azureus.exe"=
                                "c:\\WINDOWS\\system32\\PnkBstrA.exe"=
                                "c:\\WINDOWS\\system32\\PnkBstrB.exe"=
                                "c:\\Program Files\\Activision\\Call of Duty 4 - Modern Warfare\\iw3mp.exe"=
                                "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
                                "c:\\Program Files\\Activision\\Call of Duty - World at War\\CoDWaWmp.exe"=

                                R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [11/10/2009 16:52 108289]

                                --- Autres Services/Pilotes en mémoire ---

                                *NewlyCreated* - PNKBSTRA
                                *NewlyCreated* - PNKBSTRB
                                *NewlyCreated* - PNKBSTRK

                                [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{JI7I2E4U-0I87-8RWW-G5OV-3U00836G7M81}]
                                c:\windows\system32\install\svchost.exe
                                .
                                Contenu du dossier 'Tâches planifiées'

                                2009-09-15 c:\windows\Tasks\Connexion facile à Internet.job
                                - c:\program files\Hewlett-Packard\SDP\HPSdpApp.exe [2005-09-08 17:23]

                                2009-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                                - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 16:46]

                                2009-10-13 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                                - c:\program files\Google\Update\GoogleUpdate.exe [2009-08-11 16:46]

                                2009-10-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-421704187-2398308965-3788092659-1007Core.job
                                - c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-12 15:56]

                                2009-10-13 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-421704187-2398308965-3788092659-1007UA.job
                                - c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google\Update\GoogleUpdate.exe [2009-10-12 15:56]
                                .
                                .
                                ------- Examen supplémentaire -------
                                .
                                uSearch Page = hxxp://www.google.com
                                uDefault_Search_URL = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
                                uSearch Bar = hxxp://www.google.com/ie
                                mSearch Bar = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
                                mWindow Title =
                                uInternet Connection Wizard,ShellNext = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=FR_FR&c=64&bd=PAVILION&pf=desktop
                                uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
                                FF - ProfilePath - c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Application Data\Mozilla\Firefox\Profiles\3e4ngqye.default\
                                FF - prefs.js: browser.search.selectedEngine - Google
                                FF - prefs.js: browser.startup.homepage - hxxp://google.fr/
                                FF - plugin: c:\documents and settings\All Users\Application Data\NexonEU\NGM\npNxGameeu.dll
                                FF - plugin: c:\documents and settings\HP_Administrateur.HPMEDIACENTER\Local Settings\Application Data\Google\Update\1.2.183.7\npGoogleOneClick8.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava11.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava12.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava13.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava14.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJava32.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPJPI150_06.dll
                                FF - plugin: c:\program files\Java\jre1.5.0_06\bin\NPOJI610.dll
                                .

                                **************************************************************************

                                catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                Rootkit scan 2009-10-13 18:00
                                Windows 5.1.2600 Service Pack 2 NTFS

                                Recherche de processus cachés ...

                                Recherche d'éléments en démarrage automatique cachés ...

                                HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                                SGPUpdater = c:\program files\Search Guard PlusU\sgpUpdaters.exe??o? Web Tattoo. End-User License Agreement and
                                FBSearch = c:\program files\Search Guard Plus\SearchGuardPlus.exe? Web Tattoo. End-User License Agreement and

                                Recherche de fichiers cachés ...

                                Scan terminé avec succès
                                Fichiers cachés: 0

                                **************************************************************************
                                .
                                Heure de fin: 2009-10-13 18:02
                                ComboFix-quarantined-files.txt 2009-10-13 16:02
                                ComboFix2.txt 2009-10-12 20:55

                                Avant-CF: 56 743 477 248 octets libres
                                Après-CF: 56 703 590 400 octets libres

                                245
                                1. sKe69 Contributeur sécurité
                                  bien ....

                                  Fais ceci :

                                  1-Créer un doc texte sur ton bureau :
                                  pointe ta souris sur ton bureau , clique droit : va dans "nouveau" et choisis "document texte" .

                                  Ensuite copie/colle le texte ci-dessous ( et rien d'autre!) dans le fichier texte que tu viens de créer :

                                  Registry::
                                  [-HKEY_LOCAL_MACHINE\System\ControlSet001\Services\npggsvc]
                                  [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
                                  [-HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]

                                  File::
                                  C:\71efe6d9ed7829f17dc31161017f5a90p.jpg

                                  Folder::
                                  c:\windows\system32\config\systempro­file\Application Data\Symantec
                                  c:\program files\Fichiers communs\Symantec Shared

                                  Driver::
                                  npggsvc

                                  DirLook::
                                  c:\documents and settings\HP_Administrateur.HPMEDIACENTER\dwhelper

                                  Puis va dans "fichier" et choisis "enregistrer sous ..." et tu le nommes exactement ainsi :
                                  CFScript puis valide ...

                                  2-Nettoyage :

                                  !! Déconnecte toi, ferme toutes tes applications et désactive TOUTES TES DEFENSES ( tu les réactiveras après ) !!

                                  --->Sur ton bureau, fais glisser avec ta souris le fichier CFScript sur l'icône de ComboFix.exe .

                                  (Regarde ici : http://img.photobucket.com/albums/v666/sUBs/CFScript.gif )

                                  Cette manipulation va relancer combofix .
                                  --> Une fenêtre bleue va apparaître: au message qui apparaît "Type 1 to continue, or 2 to abort" : tape 1 puis valide.

                                  Puis patiente le temps du scan.( Le Bureau va disparaître à plusieurs reprises : c'est normal!)

                                  !! Ne touches à rien tant que le scan n'est pas terminé !!

                                  Note : en fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                  Une fois le scan achevé, un rapport va s'afficher : poste le accompagné pour analyse ...

                                  ( Attention : cette manipe a été fait pour ce PC . Toute réutilisation peut endommager sévèrement le système d'exploitation )

                                  1. Pirlooo76 Auteur
                                    Ah au fait!J'ai supprimé la photo hard , celle qui a été examiné en 1ere au rapport ci dessus...
                                    1.  Pirlooo76 Auteur
                                      Resultat pour la photo(c'est encore une des photos hard mais les autres ont disparu) :

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.5.0.41 2009.10.13 -
                                      AhnLab-V3 5.0.0.2 2009.10.13 -
                                      AntiVir 7.9.1.35 2009.10.13 -
                                      Antiy-AVL 2.0.3.7 2009.10.13 -
                                      Authentium 5.1.2.4 2009.10.13 -
                                      Avast 4.8.1351.0 2009.10.13 -
                                      AVG 8.5.0.420 2009.10.13 -
                                      BitDefender 7.2 2009.10.13 -
                                      CAT-QuickHeal 10.00 2009.10.13 -
                                      ClamAV 0.94.1 2009.10.13 -
                                      Comodo 2596 2009.10.13 -
                                      DrWeb 5.0.0.12182 2009.10.13 -
                                      eSafe 7.0.17.0 2009.10.12 -
                                      eTrust-Vet 35.1.7065 2009.10.13 -
                                      F-Prot 4.5.1.85 2009.10.13 -
                                      F-Secure 8.0.14470.0 2009.10.13 -
                                      Fortinet 3.120.0.0 2009.10.13 -
                                      GData 19 2009.10.13 -
                                      Ikarus T3.1.1.72.0 2009.10.13 -
                                      Jiangmin 11.0.800 2009.10.08 -
                                      K7AntiVirus 7.10.869 2009.10.13 -
                                      Kaspersky 7.0.0.125 2009.10.13 -
                                      McAfee 5769 2009.10.12 -
                                      McAfee+Artemis 5769 2009.10.12 -
                                      McAfee-GW-Edition 6.8.5 2009.10.13 -
                                      Microsoft 1.5101 2009.10.13 -
                                      NOD32 4503 2009.10.13 -
                                      Norman 6.01.09 2009.10.12 -
                                      nProtect 2009.1.8.0 2009.10.13 -
                                      Panda 10.0.2.2 2009.10.12 -
                                      PCTools 4.4.2.0 2009.10.13 -
                                      Prevx 3.0 2009.10.13 -
                                      Rising 21.51.14.00 2009.10.13 -
                                      Sophos 4.45.0 2009.10.13 -
                                      Sunbelt 3.2.1858.2 2009.10.13 -
                                      Symantec 1.4.4.12 2009.10.13 -
                                      TheHacker 6.5.0.2.040 2009.10.13 -
                                      TrendMicro 8.950.0.1094 2009.10.13 -
                                      VBA32 3.12.10.11 2009.10.12 -
                                      ViRobot 2009.10.13.1982 2009.10.13 -
                                      VirusBuster 4.6.5.0 2009.10.12 -
                                      Information additionnelle
                                      File size: 50618 bytes
                                      MD5...: 05db41c09febe2b26666db2570a20036
                                      SHA1..: 2a88a301021891187a8fd0195404944fc3683bf0
                                      SHA256: 895e361414cf90dcdb87f2c42b3723cb988f3f0874b495806530f6bb3295bb31
                                      ssdeep: 1536:F5/xLb5jG3Q0Mj/MpAL6w2oquYixGydcmYwU3Qb:P/p83QXj/IMT6CGyvYV
                                      0
                                      PEiD..: -
                                      PEInfo: -
                                      RDS...: NSRL Reference Data Set
                                      -
                                      pdfid.: -
                                      trid..: JFIF JPEG Bitmap (50.0%)
                                      JPEG Bitmap (37.4%)
                                      MP3 audio (12.4%)
                                      sigcheck:
                                      publisher....: n/a
                                      copyright....: n/a
                                      product......: n/a
                                      description..: n/a
                                      original name: n/a
                                      internal name: n/a
                                      file version.: n/a
                                      comments.....: n/a
                                      signers......: -
                                      signing date.: -
                                      verified.....: Unsigned

                                      Resultat pour autorun.inf :

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.5.0.41 2009.10.13 -
                                      AhnLab-V3 5.0.0.2 2009.10.13 -
                                      AntiVir 7.9.1.35 2009.10.13 -
                                      Antiy-AVL 2.0.3.7 2009.10.13 -
                                      Authentium 5.1.2.4 2009.10.13 -
                                      Avast 4.8.1351.0 2009.10.13 -
                                      AVG 8.5.0.420 2009.10.13 -
                                      BitDefender 7.2 2009.10.13 -
                                      CAT-QuickHeal 10.00 2009.10.13 -
                                      ClamAV 0.94.1 2009.10.13 -
                                      Comodo 2596 2009.10.13 -
                                      DrWeb 5.0.0.12182 2009.10.13 -
                                      eSafe 7.0.17.0 2009.10.12 -
                                      eTrust-Vet 35.1.7065 2009.10.13 -
                                      F-Prot 4.5.1.85 2009.10.13 -
                                      F-Secure 8.0.14470.0 2009.10.13 -
                                      Fortinet 3.120.0.0 2009.10.13 -
                                      GData 19 2009.10.13 -
                                      Ikarus T3.1.1.72.0 2009.10.13 -
                                      Jiangmin 11.0.800 2009.10.08 -
                                      K7AntiVirus 7.10.869 2009.10.13 -
                                      Kaspersky 7.0.0.125 2009.10.13 -
                                      McAfee 5769 2009.10.12 Generic!atr.b
                                      McAfee+Artemis 5769 2009.10.12 Generic!atr.b
                                      McAfee-GW-Edition 6.8.5 2009.10.13 -
                                      Microsoft 1.5101 2009.10.13 -
                                      NOD32 4503 2009.10.13 -
                                      Norman 6.01.09 2009.10.12 -
                                      nProtect 2009.1.8.0 2009.10.13 -
                                      Panda 10.0.2.2 2009.10.12 -
                                      PCTools 4.4.2.0 2009.10.13 -
                                      Prevx 3.0 2009.10.13 -
                                      Rising 21.51.14.00 2009.10.13 -
                                      Sophos 4.45.0 2009.10.13 -
                                      Sunbelt 3.2.1858.2 2009.10.13 -
                                      Symantec 1.4.4.12 2009.10.13 -
                                      TheHacker 6.5.0.2.040 2009.10.13 -
                                      TrendMicro 8.950.0.1094 2009.10.13 -
                                      VBA32 3.12.10.11 2009.10.12 -
                                      ViRobot 2009.10.13.1982 2009.10.13 -
                                      VirusBuster 4.6.5.0 2009.10.12 -
                                      Information additionnelle
                                      File size: 140 bytes
                                      MD5...: 8cf53f2ba6aa89339f209ed789149dc3
                                      SHA1..: 67bcb6d8d783cd99869f4cdde2eb46371a75d86e
                                      SHA256: d250def83827a6291ee112d74a0aec8998b539aec836c58ae980f1f0f92fae3d
                                      ssdeep: 3:It1KVX2V5jgA/ArB2VJTHrqCNIKDZILuAJ0IKD4/n:e1KY5jgprBytLLNDuLu4
                                      AD4/n
                                      PEiD..: -
                                      PEInfo: -
                                      RDS...: NSRL Reference Data Set
                                      -
                                      trid..: Autorun.inf file (91.6%)
                                      Generic INI configuration (8.3%)
                                      pdfid.: -
                                      sigcheck:
                                      publisher....: n/a
                                      copyright....: n/a
                                      product......: n/a
                                      description..: n/a
                                      original name: n/a
                                      internal name: n/a
                                      file version.: n/a
                                      comments.....: n/a
                                      signers......: -
                                      signing date.: -
                                      verified.....: Unsigned

                                      Resultat pour pbsvc.exe(je te precise que le fichier viens d'un jeu téléchargé donc 2 antivirus le signalent comme dangereux mais je me suis renseigné sur le net aucun virus n'y est)

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.5.0.41 2009.10.13 -
                                      AhnLab-V3 5.0.0.2 2009.10.13 -
                                      AntiVir 7.9.1.35 2009.10.13 -
                                      Antiy-AVL 2.0.3.7 2009.10.13 Worm/Win32.Mabezat.gen
                                      Authentium 5.1.2.4 2009.10.13 -
                                      Avast 4.8.1351.0 2009.10.13 -
                                      AVG 8.5.0.420 2009.10.13 -
                                      BitDefender 7.2 2009.10.13 -
                                      CAT-QuickHeal 10.00 2009.10.13 -
                                      ClamAV 0.94.1 2009.10.13 -
                                      Comodo 2596 2009.10.13 -
                                      DrWeb 5.0.0.12182 2009.10.13 -
                                      eSafe 7.0.17.0 2009.10.12 Suspicious File
                                      eTrust-Vet 35.1.7065 2009.10.13 -
                                      F-Prot 4.5.1.85 2009.10.13 -
                                      F-Secure 8.0.14470.0 2009.10.13 -
                                      Fortinet 3.120.0.0 2009.10.13 -
                                      GData 19 2009.10.13 -
                                      Ikarus T3.1.1.72.0 2009.10.13 -
                                      Jiangmin 11.0.800 2009.10.08 -
                                      K7AntiVirus 7.10.869 2009.10.13 -
                                      Kaspersky 7.0.0.125 2009.10.13 -
                                      McAfee 5769 2009.10.12 -
                                      McAfee+Artemis 5769 2009.10.12 -
                                      McAfee-GW-Edition 6.8.5 2009.10.13 -
                                      Microsoft 1.5101 2009.10.13 -
                                      NOD32 4503 2009.10.13 -
                                      Norman 6.01.09 2009.10.12 -
                                      nProtect 2009.1.8.0 2009.10.13 -
                                      Panda 10.0.2.2 2009.10.12 -
                                      PCTools 4.4.2.0 2009.10.13 -
                                      Prevx 3.0 2009.10.13 -
                                      Rising 21.51.14.00 2009.10.13 -
                                      Sophos 4.45.0 2009.10.13 -
                                      Sunbelt 3.2.1858.2 2009.10.13 -
                                      Symantec 1.4.4.12 2009.10.13 -
                                      TheHacker 6.5.0.2.040 2009.10.13 -
                                      TrendMicro 8.950.0.1094 2009.10.13 -
                                      VBA32 3.12.10.11 2009.10.12 -
                                      ViRobot 2009.10.13.1982 2009.10.13 -
                                      VirusBuster 4.6.5.0 2009.10.12 -
                                      Information additionnelle
                                      File size: 673576 bytes
                                      MD5...: 11b0c5f75b676d47424c2176d593c1dc
                                      SHA1..: f7560ff6eca963d12e669be79bdb75dfaeeccbaf
                                      SHA256: 4da9332e1b4e314a8d84c11a96853927066f8a9e5e7383374271e0a16803ee8b
                                      ssdeep: 12288:TeHMU59Eg6psZE2fFaKCRxVlLU1/r0KUxO7+SxCqW9F9tMcEUTh:TeHV5k
                                      2ZTF8vURoKlaQHeFYcEUd
                                      PEiD..: -
                                      PEInfo: PE Structure information

                                      ( base data )
                                      entrypointaddress.: 0x17d910
                                      timedatestamp.....: 0x469415a8 (Tue Jul 10 23:26:32 2007)
                                      machinetype.......: 0x14c (I386)

                                      ( 3 sections )
                                      name viradd virsiz rawdsiz ntrpy md5
                                      UPX0 0x1000 0xf4000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
                                      UPX1 0xf5000 0x89000 0x88c00 7.92 c150c1b055f7ecccff8d263f9b95e2ee
                                      .rsrc 0x17e000 0x1b000 0x1a200 4.51 6d274208f85089496db323dfa1e6b43a

                                      ( 12 imports )
                                      > KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree, ExitProcess
                                      > ADVAPI32.dll: FreeSid
                                      > COMCTL32.dll: -
                                      > comdlg32.dll: PrintDlgA
                                      > CRYPT32.dll: CryptMsgClose
                                      > GDI32.dll: Arc
                                      > ole32.dll: OleInitialize
                                      > OLEAUT32.dll: -
                                      > SHELL32.dll: DragFinish
                                      > USER32.dll: GetDC
                                      > WINTRUST.dll: WinVerifyTrust
                                      > WSOCK32.dll: -

                                      ( 0 exports )
                                      RDS...: NSRL Reference Data Set
                                      -
                                      pdfid.: -
                                      trid..: UPX compressed Win32 Executable (43.8%)
                                      Win32 EXE Yoda's Crypter (38.1%)
                                      Win32 Executable Generic (12.2%)
                                      Generic Win/DOS Executable (2.8%)
                                      DOS Executable Generic (2.8%)
                                      packers (Kaspersky): PE_Patch.UPX, UPX
                                      packers (F-Prot): UPX
                                      sigcheck:
                                      publisher....: n/a
                                      copyright....: n/a
                                      product......: n/a
                                      description..: n/a
                                      original name: n/a
                                      internal name: n/a
                                      file version.: n/a
                                      comments.....: n/a
                                      signers......: Even Balance, Inc.
                                      VeriSign Class 3 Code Signing 2004 CA
                                      Class 3 Public Primary Certification Authority
                                      signing date.: 6:39 AM 7/11/2007
                                      verified.....: -

                                      Resultat pour setup.exe:

                                      Antivirus Version Dernière mise à jour Résultat
                                      a-squared 4.5.0.41 2009.10.13 -
                                      AhnLab-V3 5.0.0.2 2009.10.13 -
                                      AntiVir 7.9.1.35 2009.10.13 -
                                      Antiy-AVL 2.0.3.7 2009.10.13 -
                                      Authentium 5.1.2.4 2009.10.13 -
                                      Avast 4.8.1351.0 2009.10.13 -
                                      AVG 8.5.0.420 2009.10.13 -
                                      BitDefender 7.2 2009.10.13 -
                                      CAT-QuickHeal 10.00 2009.10.13 -
                                      ClamAV 0.94.1 2009.10.13 -
                                      Comodo 2596 2009.10.13 -
                                      DrWeb 5.0.0.12182 2009.10.13 -
                                      eSafe 7.0.17.0 2009.10.12 -
                                      eTrust-Vet 35.1.7065 2009.10.13 -
                                      F-Prot 4.5.1.85 2009.10.13 -
                                      F-Secure 8.0.14470.0 2009.10.13 -
                                      Fortinet 3.120.0.0 2009.10.13 -
                                      GData 19 2009.10.13 -
                                      Ikarus T3.1.1.72.0 2009.10.13 -
                                      Jiangmin 11.0.800 2009.10.08 -
                                      K7AntiVirus 7.10.869 2009.10.13 -
                                      Kaspersky 7.0.0.125 2009.10.13 -
                                      McAfee 5769 2009.10.12 -
                                      McAfee+Artemis 5769 2009.10.12 -
                                      McAfee-GW-Edition 6.8.5 2009.10.13 -
                                      Microsoft 1.5101 2009.10.13 -
                                      NOD32 4503 2009.10.13 -
                                      Norman 6.01.09 2009.10.12 -
                                      nProtect 2009.1.8.0 2009.10.13 -
                                      Panda 10.0.2.2 2009.10.12 -
                                      PCTools 4.4.2.0 2009.10.13 -
                                      Prevx 3.0 2009.10.13 -
                                      Rising 21.51.14.00 2009.10.13 -
                                      Sophos 4.45.0 2009.10.13 -
                                      Sunbelt 3.2.1858.2 2009.10.13 -
                                      Symantec 1.4.4.12 2009.10.13 -
                                      TheHacker 6.5.0.2.040 2009.10.13 -
                                      TrendMicro 8.950.0.1094 2009.10.13 -
                                      VBA32 3.12.10.11 2009.10.12 -
                                      ViRobot 2009.10.13.1982 2009.10.13 -
                                      VirusBuster 4.6.5.0 2009.10.12 -
                                      Information additionnelle
                                      File size: 316728 bytes
                                      MD5...: dee4f31f451aa6be442e93a8c9e46eb4
                                      SHA1..: 5fa768c8c5c78a87d47220310ab012370382f6e6
                                      SHA256: 5678cecae896ed74ffb56c3f7cdbbc6716e6326fb43af6a2994238a5445e7d85
                                      ssdeep: 6144:3ZKlg1Vlhw/aAa1Zg30ZTNWSG6/7aDtWCn54YqcDe/5pXsGKLu8N1:320Vl
                                      hganzrWSG6zIWC5kcDeRtmx1
                                      PEiD..: -
                                      PEInfo: PE Structure information

                                      ( base data )
                                      entrypointaddress.: 0x28171
                                      timedatestamp.....: 0x45e5fc0e (Wed Feb 28 22:02:54 2007)
                                      machinetype.......: 0x14c (I386)

                                      ( 4 sections )
                                      name viradd virsiz rawdsiz ntrpy md5
                                      .text 0x1000 0x32752 0x33000 6.53 dca6da03e6de677cd1c75a9da1af1bc5
                                      .rdata 0x34000 0x6346 0x7000 4.58 270d4b2f1bef56eefff3525785bc29ce
                                      .data 0x3b000 0x9924 0x6000 3.00 6987a72b5d4e2c322dc3a56fd08b5737
                                      .rsrc 0x45000 0xa48c 0xb000 7.55 d7cb0c29ef4c56424e807488c5707ac2

                                      ( 10 imports )
                                      > VERSION.dll: VerQueryValueA, GetFileVersionInfoSizeA, GetFileVersionInfoA
                                      > SHELL32.dll: ShellExecuteA, SHBrowseForFolderA, SHGetMalloc, SHGetPathFromIDListA
                                      > COMCTL32.dll: -
                                      > KERNEL32.dll: GetCurrentProcess, ExitProcess, Sleep, RemoveDirectoryA, DeleteFileA, WaitForSingleObject, CreateProcessA, lstrcpyA, GetWindowsDirectoryA, SetErrorMode, GetTempPathA, ExpandEnvironmentStringsA, lstrcmpA, lstrcmpiA, GetTickCount, GetExitCodeThread, CreateThread, CopyFileA, InterlockedIncrement, InterlockedDecrement, QueryPerformanceFrequency, CreateEventA, lstrcatA, GetTempFileNameA, CompareStringA, CompareStringW, GetVersionExA, SetFilePointer, SetFileAttributesA, SetFileTime, LocalFileTimeToFileTime, DosDateTimeToFileTime, FreeLibrary, GetProcAddress, LoadLibraryA, LockResource, LoadResource, SizeofResource, FindResourceA, GetSystemDefaultLCID, GlobalHandle, VerLanguageNameA, GetLocalTime, FormatMessageA, LocalFree, SetCurrentDirectoryA, FindClose, FindNextFileA, CompareFileTime, FindFirstFileA, GetSystemTimeAsFileTime, GetSystemInfo, MulDiv, IsValidCodePage, GetVersion, FlushFileBuffers, SetEndOfFile, GetDiskFreeSpaceA, CreateFileA, CreateDirectoryA, GetExitCodeProcess, GetCurrentThread, GetLocaleInfoA, DuplicateHandle, UnhandledExceptionFilter, GetOEMCP, GetACP, GetCPInfo, SetUnhandledExceptionFilter, LCMapStringW, LCMapStringA, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, HeapDestroy, GetEnvironmentVariableA, TlsGetValue, TlsAlloc, TlsSetValue, GetCurrentThreadId, HeapSize, HeapReAlloc, GetCommandLineA, GetStartupInfoA, RaiseException, RtlUnwind, LeaveCriticalSection, DeleteCriticalSection, InterlockedExchange, InitializeCriticalSection, EnterCriticalSection, SystemTimeToFileTime, QueryPerformanceCounter, ResetEvent, SetEvent, GetShortPathNameA, VirtualProtect, VirtualQuery, IsBadReadPtr, GetModuleHandleA, TerminateProcess, SearchPathA, IsBadCodePtr, GetStringTypeA, GetStringTypeW, SetStdHandle, GetFileSize, GlobalAlloc, CloseHandle, GlobalLock, ReadFile, GlobalUnlock, GlobalFree, GetThreadContext, VirtualProtectEx, FreeEnvironmentStringsW, WriteProcessMemory, FlushInstructionCache, SetThreadContext, ResumeThread, GetFileAttributesA, GetProcessHeap, HeapAlloc, HeapFree, WriteFile, lstrcpynA, GetModuleFileNameA, lstrlenW, WideCharToMultiByte, MultiByteToWideChar, GetLastError, SetLastError, CreateFileMappingA, MapViewOfFile, UnmapViewOfFile, FreeEnvironmentStringsA, lstrlenA, GetEnvironmentStrings, GetEnvironmentStringsW, SetHandleCount, GetStdHandle, GetFileType, GetDriveTypeA
                                      > USER32.dll: GetWindowTextA, MoveWindow, GetWindowPlacement, DrawIcon, DestroyIcon, GetDlgCtrlID, SetWindowTextA, GetWindowTextLengthA, GetParent, EnableWindow, GetDlgItemTextA, CharUpperA, GetWindow, SetCursor, UpdateWindow, GetClassInfoA, wvsprintfA, FillRect, GetSysColor, GetSysColorBrush, IsDialogMessageA, SendMessageA, GetWindowRect, LoadStringA, FindWindowA, IntersectRect, SubtractRect, IsWindow, DestroyWindow, CreateDialogParamA, CharNextA, MessageBoxA, WaitForInputIdle, GetWindowLongA, BeginPaint, EndPaint, SetWindowLongA, GetClientRect, ClientToScreen, SetWindowPos, GetWindowDC, EndDialog, GetDlgItem, ShowWindow, DialogBoxParamA, GetDesktopWindow, wsprintfA, MsgWaitForMultipleObjects, PeekMessageA, DefWindowProcA, PostMessageA, KillTimer, PostQuitMessage, SetTimer, LoadIconA, LoadCursorA, RegisterClassA, CreateWindowExA, GetMessageA, TranslateMessage, DispatchMessageA, GetDC, ReleaseDC, CharPrevA, ExitWindowsEx, SendDlgItemMessageA, GetSystemMetrics, CharLowerBuffA, SetRect
                                      > GDI32.dll: GetTextExtentPoint32A, SetBkMode, SetTextColor, GetObjectA, CreateFontIndirectA, CreateSolidBrush, CreateCompatibleDC, SelectObject, CreateFontA, DeleteDC, DeleteObject, GetStockObject, GetSystemPaletteEntries, CreatePalette, GetDeviceCaps, SelectPalette, RealizePalette, CreateDIBitmap, BitBlt, TranslateCharsetInfo
                                      > ADVAPI32.dll: RegQueryValueA, RegOpenKeyA, RegSetValueExA, RegDeleteValueA, RegOpenKeyExA, RegQueryValueExA, RegCloseKey, RegEnumValueA, AdjustTokenPrivileges, LookupPrivilegeValueA, OpenProcessToken, FreeSid, EqualSid, AllocateAndInitializeSid, GetTokenInformation, OpenThreadToken, RegCreateKeyExA
                                      > RPCRT4.dll: UuidCreate, RpcStringFreeA, UuidToStringA
                                      > ole32.dll: StgIsStorageFile, StgOpenStorage, CoUninitialize, CoInitialize
                                      > OLEAUT32.dll: -, -, -, -, -, -, -

                                      ( 0 exports )
                                      RDS...: NSRL Reference Data Set
                                      -
                                      pdfid.: -
                                      trid..: InstallShield setup (42.6%)
                                      Win32 Executable MS Visual C++ (generic) (37.3%)
                                      Win32 Executable Generic (8.4%)
                                      Win32 Dynamic Link Library (generic) (7.5%)
                                      Generic Win/DOS Executable (1.9%)
                                      sigcheck:
                                      publisher....: Activision
                                      copyright....: Copyright (C) 2006 Macrovision Corporation
                                      product......: Call of Duty(R) 4 - Modern Warfare(TM)
                                      description..: Setup Launcher
                                      original name: Setup.exe
                                      internal name: Setup
                                      file version.: 1.00.0000
                                      comments.....: n/a
                                      signers......: Activision Publishing
                                      VeriSign Class 3 Code Signing 2004 CA
                                      Class 3 Public Primary Certification Authority
                                      signing date.: 8:44 AM 10/4/2007
                                      verified.....: -

                                      VOILA!J'attend la suite...
                                      • 1
                                      • 2
                                      • 3
                                      • 4

                                      Discussions similaires

                                      Colis en cours de transport vers votre site de livraison ?
                                      Ninan_5568

                                      7 réponses
                                      il est en cours de transport vers votre site de livraison
                                      3rin

                                      4 réponses
                                      Colis en cours de transport vers votre site de livraison !
                                      TITITE

                                      1 réponse
                                      Site fiable de contrefaçon
                                      AhmedAMG

                                      2 réponses
                                      'Votre colis est dans le site de livraison qui dessert votre adresse' que faire
                                      relakztek82

                                      25 réponses