Rapport highjackthis

masque007 -  
Bonjour,
Bonjour, je cherche à supprimer un virus nommé shredder, quelqu'un peut -il me donner un oup de main pour interpréter ce rapport de highjackthis?

Merci.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:08:35, on 28/10/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18828)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Le Robert\Le Petit Robert\PRHYPER.EXE
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
C:\Windows\System32\mobsync.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\max\Downloads\HiJackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr8/*https://fr.search.yahoo.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Common Files\Nero\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Audio Kontrol 1] C:\Program Files\Native Instruments\Audio Kontrol 1\Audio Kontrol 1.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: SmartShopper - Compare product prices - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEBF} - (no file)
O9 - Extra button: SmartShopper - Compare travel rates - {3CC3D8FE-F0E0-4dd1-A69A-8C56BCC7BEC0} - (no file)
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI8CBC~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{130B8CB1-F13A-4CC3-8BF5-7FE7473752B1}: NameServer = 192.168.1.1
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: Service Google Update (gupdate1c9e75f971307a1) (gupdate1c9e75f971307a1) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MSSQL$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe (file missing)
O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: SQLAgent$SONY_MEDIAMGR - Unknown owner - C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlagent.EXE (file missing)

--
End of file - 8553 bytes
Configuration: Windows Vista Internet Explorer 7.0

35 réponses

Résumé de la discussion

Interprétation d'un rapport HijackThis et suppression d'un virus nommé shredder sur un PC Windows Vista font l'objet d'échanges, avec des propositions de méthodes de nettoyage et observations des éléments malveillants relevés. Des solutions émergent, notamment démarrer en mode sans échec et utiliser des outils de désinfection comme smitfraudfix ou UsbFix pour supprimer les composants malveillants et débloquer les clés de démarrage. D'autres interventions proposent des tutoriels de nettoyage et mettent en garde contre les téléchargements illégaux et cracks qui introduisent Beagle, recommandant d'analyser les sources et de scanner les supports externes. Enfin, il faut noter que certains éléments listés dans le rapport peuvent être légitimes et nécessitent une vérification minutieuse de l'origine des processus et services, notamment ceux d'outils tiers.

Bobot (l’IA à votre service)
  1. pimprenelle27 Contributeur sécurité
    Ah oui j'ai oubilé vide la quarantaine de malware si tu ne là pas déjà fait ensuite ceci :

    Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

    ▶ Télécharge List&Kill'em et enregistre le sur ton bureau

    Il ne necessite pas d'installation

    ▶double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

    choisis la langue puis choisis l'option 1 = Mode Recherche

    ▶laisse travailler l'outil

    le rapport va s'afficher , une fois le scan fini

    ▶colle le contenu sur un forum spécialisé
    1. pimprenelle27 Contributeur sécurité
      dommage que tu n'ai pas été au bout, car il pouvait en rester d'autre le scan est long car tu doit avoir beaucoup de choses à scanner dans ton ordi mais vide la quarantaine.
      1. masque007 Auteur
        Salut,
        J'ai vidé la quarantaine, mais le pb c'est que Shredder et PC confidentiial sont toujours dans mon pc et Ie plante toujours.
    2. pimprenelle27 Contributeur sécurité
      et ba dite donc y en avais encore des traces à supprimer.

      Ensuite :

      Ensuite pour vérifier qu'il n'y est pas de spyware, adware, trojans, vers, keylogger, hijacker, dialer et toutes autres menaces destinées au vol d'informations confidentielles

      Télécharge Superantispyware (SAS)

      Choisis "enregistrer" et enregistre-le sur ton bureau.

      Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

      Créé une icône sur le bureau.

      Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

      - Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
      - Sous Configuration and Préférences, clique sur le bouton "Préférences"
      - Clique sur l'onglet "Scanning Control "
      - Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

      Close browsers before scanning (Fermer Navigateur avant le scan)

      Scan for tracking cookies (Scan pour dépister les cookies)

      Terminate memory threats before quarantining (Terminez les menaces de mémoire avant de mettre en quarantaine)

      - Laisse les autres lignes décochées.

      - Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

      - Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

      Dans la colonne de gauche, coche C:\Fixed Drive.

      Dans la colonne de droite, sous "Complète scan", clique sur "Perform Complète Scan"

      Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

      A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

      Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

      Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

      Pour recopier les informations sur le forum, fais ceci :

      - après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
      - Clique sur "Préférences" puis sur l'onglet "Statistics/Logs ".
      - Dans "scanners logs", double-clique sur SuperAntiSpyware Scan Log.

      - Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

      - Copie son contenu dans ta réponse.

      Regarde bien le tuto SuperAntiSpyware il est très bien expliqué.
      1. masque007 Auteur
        Salut,

        ne sachant pas s'il était normal que le scan prenne un tel temps, je l'ai interrompu au bout de 9 heures. Tous les fichiers détectés l'ont été dans les 5 premières minutes...

        SUPERAntiSpyware Scan Log
        https://www.superantispyware.com/

        Generated 12/04/2009 at 11:32 PM

        Application Version : 4.31.1000

        Core Rules Database Version : 4334
        Trace Rules Database Version: 2188

        Scan type : Complete Scan
        Total Scan Time : 09:22:16

        Memory items scanned : 917
        Memory threats detected : 0
        Registry items scanned : 7390
        Registry threats detected : 1
        File items scanned : 637479
        File threats detected : 18

        Adware.Tracking Cookie
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@boursoramabanque.solution.weborama[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@adserver.aol[1].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@hotbar[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@msnportal.112.2o7[1].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@richmedia.yahoo[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@content.licenseacquisition[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@weborama[1].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@interflora2.solution.weborama[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@bs.serving-sys[1].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@media.licenseacquisition[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@ad.yieldmanager[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@content.yieldmanager[3].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@atdmt[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@serving-sys[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@bouyguestelecom.solution.weborama[2].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@content.yieldmanager[1].txt
        C:\Users\max\AppData\Roaming\Microsoft\Windows\Cookies\max@cnam.solution.weborama[2].txt

        Adware.Zango/ShoppingReport
        C:\Users\max\AppData\Roaming\WeatherDPA

        Rogue.Component/Trace
        HKU\S-1-5-21-3582021865-10303457-3219678232-1000\Software\Microsoft\FIAS4018
    3. pimprenelle27 Contributeur sécurité
      Parfais on va passer à la fin :

      ▶ Télécharge malwarebyte's anti-malware

      ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

      ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

      ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

      ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

      ▶ L'analyse peut durer un bon moment.....

      ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

      ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

      ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

      * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
      1. masque007 Auteur
        Salut,
        Le rapport de malwarebytes:
        Malwarebytes' Anti-Malware 1.42
        Version de la base de données: 3289
        Windows 6.0.6002 Service Pack 2
        Internet Explorer 8.0.6001.18828

        04/12/2009 10:47:30
        mbam-log-2009-12-04 (10-47-30).txt

        Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|N:\|)
        Eléments examinés: 332794
        Temps écoulé: 2 hour(s), 23 minute(s), 5 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 30
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 1
        Fichier(s) infecté(s): 7

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        HKEY_CLASSES_ROOT\smart-shopper.hbax (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.hbax.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.hbinfoband (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.hbinfoband.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebutton (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebutton.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebuttona (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebuttona.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebuttonb (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.iebuttonb.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.smrt-shprctrl (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\smart-shopper.smrt-shprctrl.1 (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{90f62ef7-58d1-4e8e-bb3e-cfb10ba9e47b} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{b2b92bc9-e149-4ee8-a93e-0b8cfb329808} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{022c671f-6cba-4a03-a8f9-3b3a361b235a} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Typelib\{8ad815fc-607b-419f-8b70-d345a507a54e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\TypeLib\{ef495234-9d90-3b23-9bee-6e75af479ff4} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\Interface\{069b8dae-3db5-30d4-84ed-e9ba4ccfa1ac} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\CLSID\{cbfc15e9-29b7-3cb1-81c4-16be66d36875} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{cbfc15e9-29b7-3cb1-81c4-16be66d36875} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{cbfc15e9-29b7-3cb1-81c4-16be66d36875} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{cbfc15e9-29b7-3cb1-81c4-16be66d36875} (Trojan.BHO) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CURRENT_USER\SOFTWARE\Smart-Shopper (Adware.SmartShopper) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\D (Trojan.Agent) -> Quarantined and deleted successfully.
        HKEY_CLASSES_ROOT\D.1 (Trojan.Agent) -> Quarantined and deleted successfully.
        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe (Security.Hijack) -> Quarantined and deleted successfully.

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully.

        Fichier(s) infecté(s):
        C:\Users\max\Desktop\desinfection\Navilog1.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
        C:\Users\max\Desktop\Vstplugins\VST PLUGIN\Lounge Lizard\Uninstall\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
        C:\Users\max\Desktop\Vstplugins\VST PLUGIN\String Studio 1.0\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
        C:\Windows\System32\mq72899.dll (Trojan.BHO) -> Quarantined and deleted successfully.
        N:\Musique\Vstplugins\VST PLUGIN\Lounge Lizard\Uninstall\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
        N:\Musique\Vstplugins\VST PLUGIN\String Studio 1.0\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
        C:\Users\max\AppData\Roaming\wiaserva.log (Malware.Trace) -> Quarantined and deleted successfully.
    5. pimprenelle27 Contributeur sécurité
      ▶ Télécharge OTM (de Old_Timer) sur ton Bureau

      ▶ Double-clique sur OTM.exe pour le lancer.

      ▶ Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.

      ▶ Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTM sous "Paste instructions for item to be moved".

      -----------------------------------------------------------------------------
      :files
      C:\ProgramData\HotbarSA
      C:\Users\max\AppData\Roaming\Hotbar
      C:\Program Files\Hotbar

      :Commands
      :Commands
      [purity]
      [emptytemp]
      [start explorer]
      [Reboot]

      -----------------------------------------------------------------------------

      ▶ clique sur MoveIt! pour lancer la suppression.

      ▶ Le résultat apparaitra dans le cadre "Results".

      ▶ Clique sur Exit pour fermer.

      ▶ Poste le rapport situé dans C:\_OTM\MovedFiles

      ▶ Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
      1. masque007 Auteur
        Salut,

        All processes killed
        ========== FILES ==========
        C:\ProgramData\HotbarSA folder moved successfully.
        C:\Users\max\AppData\Roaming\Hotbar\Weather\Weather_XML folder moved successfully.
        C:\Users\max\AppData\Roaming\Hotbar\Weather\WeatherDPA\Weather_XML folder moved successfully.
        C:\Users\max\AppData\Roaming\Hotbar\Weather\WeatherDPA folder moved successfully.
        C:\Users\max\AppData\Roaming\Hotbar\Weather folder moved successfully.
        C:\Users\max\AppData\Roaming\Hotbar folder moved successfully.
        C:\Program Files\Hotbar\bin\11.0.78.0\firefox\extensions\components folder moved successfully.
        C:\Program Files\Hotbar\bin\11.0.78.0\firefox\extensions folder moved successfully.
        C:\Program Files\Hotbar\bin\11.0.78.0\firefox folder moved successfully.
        C:\Program Files\Hotbar\bin\11.0.78.0 folder moved successfully.
        C:\Program Files\Hotbar\bin folder moved successfully.
        C:\Program Files\Hotbar folder moved successfully.
        ========== COMMANDS ==========
        ========== COMMANDS ==========

        [EMPTYTEMP]

        User: All Users

        User: Default
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 33170 bytes

        User: Default User
        ->Temp folder emptied: 0 bytes
        ->Temporary Internet Files folder emptied: 0 bytes

        User: max
        ->Temp folder emptied: 10254131 bytes
        ->Temporary Internet Files folder emptied: 52127834 bytes
        ->Java cache emptied: 14098863 bytes
        ->FireFox cache emptied: 55372981 bytes
        ->Google Chrome cache emptied: 0 bytes

        User: Public

        %systemdrive% .tmp files removed: 0 bytes
        %systemroot% .tmp files removed: 0 bytes
        %systemroot%\System32 .tmp files removed: 0 bytes
        Windows Temp folder emptied: 1029320368 bytes
        %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 66072 bytes
        %systemroot%\system32\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 31493476 bytes
        RecycleBin emptied: 0 bytes

        Total Files Cleaned = 1137,51 mb

        OTM by OldTimer - Version 3.1.2.0 log created on 12032009_234315

        Files moved on Reboot...

        Registry entries deleted on Reboot...
    6. pimprenelle27 Contributeur sécurité
      Refais moi un RSIT car depuis le temps ça a du changer.
      1. masque007 Auteur
        salut, voila le RSIT
        Logfile of random's system information tool 1.06 (written by random/random)
        Run by max at 2009-12-03 08:37:14
        Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
        System drive C: has 2 GB (1%) free of 234 GB
        Total RAM: 3327 MB (72% free)

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 08:37:51, on 03/12/2009
        Platform: Windows Vista SP2 (WinNT 6.00.1906)
        MSIE: Internet Explorer v8.00 (8.00.6001.18828)
        Boot mode: Normal

        Running processes:
        C:\Windows\system32\taskeng.exe
        C:\Windows\system32\Dwm.exe
        C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe
        C:\Windows\Explorer.EXE
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Windows\RtHDVCpl.exe
        C:\Program Files\QuickTime\QTTask.exe
        C:\Program Files\iTunes\iTunesHelper.exe
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
        C:\Program Files\Smart HDD\GPIO\GPIOManager.exe
        C:\Avira\AntiVir Desktop\avgnt.exe
        C:\Program Files\Common Files\Real\Update_OB\realsched.exe
        C:\Program Files\Le Robert\Le Petit Robert\PRHYPER.EXE
        C:\Windows\System32\mobsync.exe
        C:\Windows\system32\wbem\unsecapp.exe
        C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        C:\Windows\ehome\ehtray.exe
        C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
        C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        C:\Windows\ehome\ehmsas.exe
        C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
        C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
        C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
        C:\Users\max\Desktop\desinfection\RSIT.exe
        C:\Program Files\trend micro\max.exe
        C:\Windows\system32\conime.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2102473
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = ${URL_SEARCHPAGE}
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
        R3 - URLSearchHook: (no name) - - (no file)
        R3 - URLSearchHook: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
        O1 - Hosts: ::1 localhost
        O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
        O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
        O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: D - {CBFC15E9-29B7-3CB1-81C4-16BE66D36875} - C:\Windows\system32\mq72899.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O3 - Toolbar: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
        O3 - Toolbar: PHPNukeFR Toolbar - {1c491116-c175-45e1-a570-6fb14fea8b7b} - C:\Program Files\PHPNukeFR\tbPHPN.dll
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
        O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
        O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
        O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
        O4 - HKLM\..\Run: [GPIO] C:\Program Files\smart HDD\GPIO\GPIOManager.exe
        O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Avira\AntiVir Desktop\avgnt.exe" /min
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
        O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
        O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
        O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
        O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
        O4 - Global Startup: Empowering Technology Launcher.lnk = ?
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
        O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
        O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
        O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
        O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI8CBC~1\Office12\REFIEBAR.DLL
        O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
        O13 - Gopher Prefix:
        O17 - HKLM\System\CCS\Services\Tcpip\..\{130B8CB1-F13A-4CC3-8BF5-7FE7473752B1}: NameServer = 192.168.1.1
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
        O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
        O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
        O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
        O23 - Service: Service Google Update (gupdate1c9e75f971307a1) (gupdate1c9e75f971307a1) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
        O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
        O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    7. pimprenelle27 Contributeur sécurité
      à supprimer source de virus c'st pas bien les cracks :

      "D:\Software\chessmaster 10 fr\CHESSMASTER 10 Fr + crack\chessmaster10.exe"
      26/04/2007 09:41 |Size 751864 |Crc32 a9a007c4 |Md5 315f2624963865823e01a46a3e0b6696

      "D:\Software\chessmaster 10 fr\CHESSMASTER 10 Fr + crack\crack\Chessmaster.exe"
      25/04/2007 20:05 |Size 29184 |Crc32 2af78013 |Md5 9fe3e093ca444ab36bdbd09de340b1c5

      /!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.

      L'infection la plus courante, est l'infection beagle.

      A lire :

      le danger des cracks

      bagle/beagle

      Ensuite :

      ▶ tutoriel nettoyage

      ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

      ▶ Double clic sur le raccourci UsbFix présent sur ton bureau

      ▶ choisi l'option 2 ( Suppression )

      ▶ Ton bureau disparaîtra et le pc redémarrera .

      ▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

      ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

      ▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

      ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

      ▶ /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

      ▶ Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

      ▶ Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

      ▶ Merci d'avance pour ta contribution !!
      1. masque007 Auteur
        Salut,

        Désolé d'avoir tardé à te répondre, gros pb de connexion puis de neuf box changée...

        voici le dernier rapport usbfix. J'ai supprimé le crack indiqué dans ton dernier message.
        | UsbFix V6.053 |

        User : max (Administrateurs) # PC-DE-MAX
        Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
        Start at: 17:10:36 | 02/12/2009
        Website : http://pagesperso-orange.fr/NosTools/index.html
        Contact : FindyKill.Contact@gmail.com

        AMD Phenom(tm) 9500 Quad-Core Processor
        Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
        Internet Explorer 8.0.6001.18828
        Windows Firewall Status : Enabled

        C:\ -> Disque fixe local # 228,13 Go (4,86 Go free) [ACER] # NTFS
        D:\ -> Disque fixe local # 227,87 Go (137,83 Go free) [DATA] # NTFS
        E:\ -> Disque CD-ROM
        F:\ -> Disque amovible
        G:\ -> Disque amovible
        H:\ -> Disque amovible # 1,92 Go (1,83 Go free) # FAT
        I:\ -> Disque amovible
        K:\ -> Disque CD-ROM
        N:\ -> Disque fixe local # 149,05 Go (40,34 Go free) [BANK] # NTFS

        ############################## | Processus actifs |

        C:\Windows\System32\smss.exe 468
        C:\Windows\system32\csrss.exe 548
        C:\Windows\system32\wininit.exe 604
        C:\Windows\system32\csrss.exe 616
        C:\Windows\system32\services.exe 652
        C:\Windows\system32\lsass.exe 664
        C:\Windows\system32\lsm.exe 676
        C:\Windows\system32\svchost.exe 820
        C:\Windows\system32\svchost.exe 920
        C:\Windows\System32\svchost.exe 980
        C:\Windows\system32\winlogon.exe 1008
        C:\Windows\system32\Ati2evxx.exe 1040
        C:\Windows\System32\svchost.exe 1068
        C:\Windows\System32\svchost.exe 1100
        C:\Windows\system32\svchost.exe 1112
        C:\Windows\system32\svchost.exe 1232
        C:\Windows\system32\SLsvc.exe 1248
        C:\Windows\system32\svchost.exe 1300
        C:\Windows\system32\svchost.exe 1412
        C:\Windows\system32\LogonUI.exe 1500
        C:\Windows\System32\spoolsv.exe 1728
        C:\Avira\AntiVir Desktop\sched.exe 1756
        C:\Windows\system32\svchost.exe 1780
        C:\Windows\system32\Ati2evxx.exe 2004
        C:\Avira\AntiVir Desktop\avguard.exe 1400
        C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1420
        C:\Program Files\Bonjour\mDNSResponder.exe 1548
        C:\Program Files\Google\Update\GoogleUpdate.exe 280
        C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2112
        C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe 2156
        C:\Windows\system32\svchost.exe 2228
        C:\Windows\system32\svchost.exe 2252
        C:\Windows\System32\svchost.exe 2300
        C:\Windows\system32\SearchIndexer.exe 2324
        C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 2412
        C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2624
        C:\Windows\system32\WUDFHost.exe 2892
        C:\Windows\system32\taskeng.exe 2968
        C:\Windows\system32\wbem\wmiprvse.exe 3092
        C:\Windows\system32\DllHost.exe 3472
        C:\Windows\system32\userinit.exe 3560
        C:\Windows\system32\Dwm.exe 3572
        C:\Windows\system32\taskeng.exe 3604
        C:\Windows\system32\taskeng.exe 3656
        C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe 3672
        C:\Windows\Explorer.EXE 3688
        C:\Windows\system32\runonce.exe 3900
        C:\Windows\system32\WerCon.exe 3976
        C:\Windows\system32\conime.exe 4036

        ################## | Fichiers # Dossiers infectieux |

        ################## | Registre # Clés Run infectieuses |

        ################## | Registre # Mountpoints2 |

        ################## | Listing des fichiers présent |

        [18/09/2006 22:43|--a------|24] C:\autoexec.bat
        [11/04/2009 07:36|-rahs----|333257] C:\bootmgr
        [14/11/2009 13:33|--a------|1318] C:\cleannavi.txt
        [18/09/2006 22:43|--a------|10] C:\config.sys
        [?|?|?] C:\hiberfil.sys
        [08/02/2008 18:32|-rahs----|0] C:\IO.SYS
        [16/11/2009 13:14|--a------|16052] C:\lopR.txt
        [08/02/2008 18:32|-rahs----|0] C:\MSDOS.SYS
        [?|?|?] C:\pagefile.sys
        [30/10/2009 08:04|--a------|3412] C:\rapport.txt
        [05/11/2009 11:13|--a------|2490] C:\TB.txt
        [10/01/2003 12:33|--a------|3362816] C:\Trilogy.dll
        [02/12/2009 17:13|--a------|3777] C:\UsbFix.txt
        [27/06/2008 09:37|--a------|1019] D:\Downloads - Raccourci.lnk
        [02/08/2008 13:30|--ah-----|512] H:\NIKON001.DSC
        [12/05/2008 11:03|--a------|683847550] N:\(??)Polissons.&.Galipettes.A&A.Xvid?? ????(??)???? ??,??.avi.avi
        [19/05/2008 17:12|--a------|852525170] N:\3 10 to Yuma[2007]DvDrip[VOSTFR] By ZurG.avi
        [17/12/2008 19:05|--a------|128556] N:\Breaking and Entering.srt
        [18/12/2008 21:52|--a------|734119936] N:\Breaking.And.Entering[2006]DvDrip[Eng]-leetay.avi
        [01/01/2006 14:00|-ra------|728176640] N:\Broken.Flowers.FRENCH.LiMiTED.DVDRip.XViD-RULE-Z1.avi
        [26/12/2007 20:01|--a------|733943808] N:\Bug.FRENCH.DVDRip.XviD-NTK-K-SUAL.avi
        [21/05/2008 08:36|--a------|735066112] N:\Chinatown - Roman Polanski ( Jack Nicholson, Faye Dunaway 1974) Fr.avi
        [24/09/2008 20:47|--a------|729575424] N:\Clercks.2.FRENCH.DVDRiP.XviD-CLERCKS2-AceBot.avi
        [19/12/2008 23:51|--a------|842222248] N:\Cold Mountain(english) - Nicole Kidman,Jude Law,Ren‚e Zellweger.avi
        [10/06/2005 06:59|--a------|633013444] N:\Deep Throat The Original With Linda Lovelace.mpg
        [15/07/2008 10:08|--a------|730607282] N:\DIG! by ZeCrou - VO En sub Fr - Dandy Warhols - Brian Jonestown Massacre - Courtney Taylor - Anton Newcombe - Ondi Timoner - rock documentary live.avi
        [30/03/2006 16:50|--a------|733775872] N:\Film (Stephen King) Comedie Dramatique - Compte Sur Moi (Stand By Me) Fr Dvd Rip (1987).avi
        [26/04/2008 18:11|--a------|741349188] N:\Greenaway, Peter, Meurtre dans un Jardin Anglais - FR 1982.avi
        [20/12/2008 00:24|--a------|730517504] N:\JCVD.[DVDRip].[www.tensiontorrent.com].avi
        [28/05/2008 01:36|--a------|735909888] N:\Johnnie To - Breaking news - 2005 - VOSTFR.avi
        [02/05/2008 11:22|--a------|648333312] N:\L'enfance d'Ivan (Ivanovo Detsvo, 1962, A. Tarkovski) - Dvdrip Vost Fr.avi
        [20/05/2008 20:37|--a------|735129600] N:\L'Enfant sauvage - Fran‡ois Truffaut - 1969.avi
        [18/01/2006 15:13|--a------|739696640] N:\Le Cauchemar De Darwin Vost Fr Xvid.avi
        [17/04/2008 22:48|--a------|731568128] N:\Le Mepris (1963, Jean-Luc Godard) - Jean Gabin, Brigitte Bardot.avi
        [13/08/2008 16:09|--a------|713192234] N:\Le train sifflera trois fois 1952.avi
        [04/02/2009 11:11|--a------|732973056] N:\Le.Silence.De.Lorna.FRENCH.DVDRip.XviD-NTK.avi
        [09/06/2008 06:09|--a------|732357182] N:\Les.Duellistes.-.Ridley.Scott.-.Divx.502.Fr.720x400.avi
        [15/11/2006 23:30|--a------|674244608] N:\Nos Fun‚railles (Abel Ferrara)-Teste-Divxovore.avi
        [02/10/2008 12:53|--a------|734099456] N:\Photographing.Fairies.1997.DVDRip.XviD-EXiLE.avi
        [06/01/2009 21:13|--a------|732420290] N:\PlanŠte Interdite.avi
        [29/06/2008 16:02|--a------|367470592] N:\Reportage Arte - Les Secrets De La Jungle D'afrique - Les Fourmis - Docu Fr Tvdivx5.11 2P Dodelio.avi
        [29/06/2008 00:14|--a------|367501312] N:\Reportage Arte - Les secrets de la jungle d'Afrique - Les termites - docu Fr TvDivX5.11 2P dodelio.avi
        [07/04/2008 15:36|--a------|732142942] N:\Roadhouse.-.DvDrip.-.XVID.-.Francais.by.M@ke.-dvdphoenix.fr.st-.AVI
        [24/09/2008 20:30|--a------|733853902] N:\Robert Bresson - Au Hasard Balthazar (1966).avi
        [26/06/2008 16:48|--a------|735514990] N:\Smiley.Face.2008.VOSTFR.LIMITED.DVDRip.XviD-FLP.avi
        [17/08/2008 03:47|--a------|765069312] N:\The Shooting - Monte Hellman (1967) (Audio En,Sub Fr).avi
        [25/10/2009 11:09|--ahs----|4096] N:\Thumbs.db
        [07/04/2008 16:46|--a------|729502216] N:\Tous.Les.Matins.Du.Monde.avi
        [25/10/2009 10:57|--a------|448702592] N:\X12-30194.exe

        ################## | Vaccination |

        # C:\autorun.inf -> Dossier créé par UsbFix.
        # D:\autorun.inf -> Dossier créé par UsbFix.
        # N:\autorun.inf -> Dossier créé par UsbFix.

        ################## | Suspect | https://www.virustotal.com/gui/ |

        ################## | Cracks / Keygens / Serials |

        "D:\Mp3\Classique\Prokofiev\Concerti\Steinberg Cubase SX3 v3.01.514\Cubase SX 3.01.514 Update and Crack\Cubasesx3.exe"
        23/12/2004 04:11 |Size 20467712 |Crc32 aaf27eea |Md5 49afae1731c5af98561dd9aba99570cc

        "D:\Mp3\Classique\Prokofiev\Concerti\Steinberg Cubase SX3 v3.01.514\Cubase SX 3.01.514 Update and Crack\Update_Cubase_SX_3.01.514.exe"
        28/12/2004 14:09 |Size 14222206 |Crc32 6693f470 |Md5 6d21ab37d8e7f212bf53e79b23f8e3b0

        ################## | ! Fin du rapport # UsbFix V6.053 !
    8. masque007 Auteur
      nouveau rapport

      ############################## | UsbFix V6.053 |

      User : max (Administrateurs) # PC-DE-MAX
      Update on 14/11/2009 by Chiquitine29, C_XX & Chimay8
      Start at: 14:03:43 | 16/11/2009
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      AMD Phenom(tm) 9500 Quad-Core Processor
      Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6002 32-bit) # Service Pack 2
      Internet Explorer 8.0.6001.18828
      Windows Firewall Status : Enabled

      C:\ -> Disque fixe local # 228,13 Go (8,79 Go free) [ACER] # NTFS
      D:\ -> Disque fixe local # 227,87 Go (127,1 Go free) [DATA] # NTFS
      E:\ -> Disque CD-ROM
      F:\ -> Disque amovible
      G:\ -> Disque amovible
      H:\ -> Disque amovible # 1,92 Go (1,83 Go free) # FAT
      I:\ -> Disque amovible
      K:\ -> Disque CD-ROM
      N:\ -> Disque fixe local # 149,05 Go (29,95 Go free) [BANK] # NTFS
      O:\ -> Disque amovible # 974,23 Mo (924,81 Mo free) # FAT

      ############################## | Processus actifs |

      C:\Windows\System32\smss.exe 468
      C:\Windows\system32\csrss.exe 548
      C:\Windows\system32\wininit.exe 604
      C:\Windows\system32\csrss.exe 616
      C:\Windows\system32\services.exe 652
      C:\Windows\system32\lsass.exe 664
      C:\Windows\system32\lsm.exe 676
      C:\Windows\system32\svchost.exe 820
      C:\Windows\system32\winlogon.exe 880
      C:\Windows\system32\svchost.exe 952
      C:\Windows\System32\svchost.exe 1012
      C:\Windows\system32\Ati2evxx.exe 1040
      C:\Windows\System32\svchost.exe 1064
      C:\Windows\System32\svchost.exe 1092
      C:\Windows\system32\svchost.exe 1124
      C:\Windows\system32\svchost.exe 1228
      C:\Windows\system32\SLsvc.exe 1256
      C:\Windows\system32\svchost.exe 1328
      C:\Windows\system32\svchost.exe 1448
      C:\Windows\system32\Ati2evxx.exe 1652
      C:\Windows\System32\spoolsv.exe 1760
      C:\Avira\AntiVir Desktop\sched.exe 1824
      C:\Windows\system32\svchost.exe 1844
      C:\Avira\AntiVir Desktop\avguard.exe 1392
      C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1428
      C:\Program Files\Bonjour\mDNSResponder.exe 1444
      C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2084
      C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe 2120
      C:\Windows\system32\svchost.exe 2208
      C:\Windows\system32\svchost.exe 2232
      C:\Windows\System32\svchost.exe 2288
      C:\Windows\system32\SearchIndexer.exe 2320
      C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 2388
      C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe 2560
      C:\Windows\system32\WUDFHost.exe 2792
      C:\Windows\system32\taskeng.exe 2940
      C:\Windows\system32\taskeng.exe 3568
      C:\Windows\system32\Dwm.exe 1832
      C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe 3696
      C:\Windows\system32\taskeng.exe 316
      C:\Windows\Explorer.EXE 3140
      C:\Program Files\Java\jre6\bin\jusched.exe 3724
      C:\Windows\RtHDVCpl.exe 1288
      C:\Program Files\QuickTime\QTTask.exe 3772
      C:\Program Files\iTunes\iTunesHelper.exe 4036
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE 4044
      C:\Program Files\Smart HDD\GPIO\GPIOManager.exe 4052
      C:\Avira\AntiVir Desktop\avgnt.exe 1112
      C:\Program Files\Le Robert\Le Petit Robert\PRHYPER.EXE 2980
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe 2204
      C:\Windows\ehome\ehtray.exe 2380
      C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1788
      C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe 2104
      C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe 2168
      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE 1180
      C:\Windows\System32\mobsync.exe 2752
      C:\Windows\system32\wbem\unsecapp.exe 1300
      C:\Windows\system32\wbem\wmiprvse.exe 2756
      C:\Windows\ehome\ehmsas.exe 520
      C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe 2692
      C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3880
      C:\Program Files\iPod\bin\iPodService.exe 4384
      C:\Windows\system32\conime.exe 4716
      C:\Program Files\Windows Live\Contacts\wlcomm.exe 4840
      C:\Program Files\eMule\emule.exe 4568
      C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2296
      C:\Windows\system32\NOTEPAD.EXE 5864
      C:\Program Files\Mozilla Firefox\firefox.exe 5716
      C:\Program Files\Windows Media Player\wmplayer.exe 2044
      C:\Windows\system32\SearchProtocolHost.exe 2228
      C:\Windows\system32\SearchFilterHost.exe 5132
      C:\Windows\system32\wbem\wmiprvse.exe 2372

      ################## | Fichiers # Dossiers infectieux |

      ################## | Registre # Clés Run infectieuses |

      ################## | Registre # Mountpoints2 |

      HKCU\..\..\Explorer\MountPoints2\{5defd43d-cd1c-11dc-8029-001c25539385}
      shell\AutoRun\command =K:\autorun.exe

      ################## | Suspect | https://www.virustotal.com/gui/ |

      ################## | Cracks / Keygens / Serials |

      "D:\Mp3\Classique\Prokofiev\Concerti\Steinberg Cubase SX3 v3.01.514\Cubase SX 3.01.514 Update and Crack\Cubasesx3.exe"
      23/12/2004 04:11 |Size 20467712 |Crc32 aaf27eea |Md5 49afae1731c5af98561dd9aba99570cc

      "D:\Mp3\Classique\Prokofiev\Concerti\Steinberg Cubase SX3 v3.01.514\Cubase SX 3.01.514 Update and Crack\Update_Cubase_SX_3.01.514.exe"
      28/12/2004 14:09 |Size 14222206 |Crc32 6693f470 |Md5 6d21ab37d8e7f212bf53e79b23f8e3b0

      "D:\Software\chessmaster 10 fr\CHESSMASTER 10 Fr + crack\chessmaster10.exe"
      26/04/2007 09:41 |Size 751864 |Crc32 a9a007c4 |Md5 315f2624963865823e01a46a3e0b6696

      "D:\Software\chessmaster 10 fr\CHESSMASTER 10 Fr + crack\crack\Chessmaster.exe"
      25/04/2007 20:05 |Size 29184 |Crc32 2af78013 |Md5 9fe3e093ca444ab36bdbd09de340b1c5

      ################## | ! Fin du rapport # UsbFix V6.053 ! |
      1. pimprenelle27 Contributeur sécurité
        ▶ Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

        ▶ https://www.ionos.fr/?affiliate_id=77097

        ▶ Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

        ▶ tutoriel recherche

        ▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

        ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

        ▶ Choisi l'option 1 (recherche)

        ▶ Laisse travailler l'outil

        ▶ Ensuite post le rapport UsbFix.txt qui apparaîtra

        * Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

        * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

        * Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. masque007 Auteur
          VOila:
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by max at 2009-11-16 13:36:45
          Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
          System drive C: has 9 GB (4%) free of 234 GB
          Total RAM: 3327 MB (62% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 13:36:59, on 16/11/2009
          Platform: Windows Vista SP2 (WinNT 6.00.1906)
          MSIE: Internet Explorer v8.00 (8.00.6001.18828)
          Boot mode: Normal

          Running processes:
          C:\Windows\system32\taskeng.exe
          C:\Windows\system32\Dwm.exe
          C:\Program Files\IObit\IObit SmartDefrag\IObit SmartDefrag.exe
          C:\Windows\system32\taskeng.exe
          C:\Windows\Explorer.EXE
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Windows\RtHDVCpl.exe
          C:\Program Files\QuickTime\QTTask.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
          C:\Program Files\Smart HDD\GPIO\GPIOManager.exe
          C:\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\Le Robert\Le Petit Robert\PRHYPER.EXE
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Windows\ehome\ehtray.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
          C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
          C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
          C:\Windows\System32\mobsync.exe
          C:\Windows\system32\wbem\unsecapp.exe
          C:\Windows\ehome\ehmsas.exe
          C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
          C:\Windows\system32\conime.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Program Files\eMule\emule.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\Windows\system32\SearchFilterHost.exe
          C:\Users\max\Desktop\desinfection\RSIT.exe
          C:\Program Files\trend micro\max.exe

          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
          R3 - URLSearchHook: (no name) - - (no file)
          O1 - Hosts: ::1 localhost
          O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: PCCBHO.CPCCBHO - {22FC6CE8-7D47-479F-B74A-BFBB04ADB9AF} - C:\Program Files\Winferno\PC Confidential\PCCBHO.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: D - {CBFC15E9-29B7-3CB1-81C4-16BE66D36875} - C:\Windows\system32\mq72899.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O3 - Toolbar: MediaBar - {ABB49B3B-AB7D-4ED0-9135-93FD5AA4F69F} - C:\Program Files\iMeshMediabarTb\iMeshMediaBarDx.dll
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
          O4 - HKLM\..\Run: [Skytel] Skytel.exe
          O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
          O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
          O4 - HKLM\..\Run: [GPIO] C:\Program Files\smart HDD\GPIO\GPIOManager.exe
          O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
          O4 - HKLM\..\Run: [avgnt] "C:\Avira\AntiVir Desktop\avgnt.exe" /min
          O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
          O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
          O4 - Global Startup: Empowering Technology Launcher.lnk = ?
          O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: RaConfig2500.lnk = C:\Program Files\RALINK\RT2500 USB Wireless LAN Card\Installer\WIN2K\RaConfig2500.exe
          O4 - Global Startup: Service Manager.lnk = C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
          O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
          O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI8CBC~1\Office12\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
          O13 - Gopher Prefix:
          O17 - HKLM\System\CCS\Services\Tcpip\..\{130B8CB1-F13A-4CC3-8BF5-7FE7473752B1}: NameServer = 192.168.1.1
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
          O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
          O23 - Service: Service Google Update (gupdate1c9e75f971307a1) (gupdate1c9e75f971307a1) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
          O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)
          O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
          2. pimprenelle27 Contributeur sécurité
            Et le rapport lop?
            1. masque007 Auteur
              Salut, voila le rapport lop

              --------------------\\ Lop S&D 4.2.5-0 XP/Vista

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : max ( Administrator )
              BOOT : Normal boot
              C:\ (Local Disk) - NTFS - Total:228 Go (Free:8 Go)
              D:\ (Local Disk) - NTFS - Total:227 Go (Free:127 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
              I:\ (USB)
              K:\ (CD or DVD)
              N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

              "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
              Option : [1] ( 16/11/2009|13:12 )

              [ UAC => 1 ]

              --------------------\\ Listing des dossiers dans Local

              [08/02/2008|18:32] C:\Users\max\AppData\Local\{7148F0A6-6813-11D6-A77B-00B0D0142050}
              [01/02/2008|18:50] C:\Users\max\AppData\Local\Adobe
              [08/03/2008|13:12] C:\Users\max\AppData\Local\Ahead
              [17/04/2008|16:04] C:\Users\max\AppData\Local\Apple
              [10/10/2009|19:30] C:\Users\max\AppData\Local\Apple Computer
              [27/01/2008|21:46] C:\Users\max\AppData\Local\Application Data
              [16/11/2009|12:28] C:\Users\max\AppData\Local\ApplicationHistory
              [11/02/2008|11:12] C:\Users\max\AppData\Local\Apps
              [27/01/2008|21:48] C:\Users\max\AppData\Local\ATI
              [28/06/2009|22:10] C:\Users\max\AppData\Local\Boss Media
              [07/11/2009|13:55] C:\Users\max\AppData\Local\d3d9caps.dat
              [05/07/2009|20:23] C:\Users\max\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
              [10/02/2008|09:28] C:\Users\max\AppData\Local\eMule
              [22/03/2009|23:05] C:\Users\max\AppData\Local\FullTiltPoker
              [02/04/2008|15:22] C:\Users\max\AppData\Local\fusioncache.dat
              [25/10/2009|22:11] C:\Users\max\AppData\Local\GDIPFONTCACHEV1.DAT
              [07/06/2009|12:06] C:\Users\max\AppData\Local\Google
              [27/01/2008|21:46] C:\Users\max\AppData\Local\Historique
              [16/11/2009|00:44] C:\Users\max\AppData\Local\IconCache.db
              [17/11/2008|00:09] C:\Users\max\AppData\Local\Microsoft
              [16/03/2008|18:21] C:\Users\max\AppData\Local\Microsoft Help
              [27/01/2008|23:24] C:\Users\max\AppData\Local\Mozilla
              [12/02/2009|13:24] C:\Users\max\AppData\Local\Native Instruments
              [17/02/2009|22:30] C:\Users\max\AppData\Local\Nero
              [04/06/2009|20:59] C:\Users\max\AppData\Local\Neuf
              [27/01/2008|21:47] C:\Users\max\AppData\Local\PlayMovie
              [30/08/2009|12:03] C:\Users\max\AppData\Local\PokerStars
              [27/01/2008|21:47] C:\Users\max\AppData\Local\PowerCinema
              [02/04/2008|15:35] C:\Users\max\AppData\Local\Sony
              [16/11/2009|13:04] C:\Users\max\AppData\Local\Temp
              [27/01/2008|21:46] C:\Users\max\AppData\Local\Temporary Internet Files
              [27/01/2008|23:24] C:\Users\max\AppData\Local\VirtualStore
              [26/10/2009|23:04] C:\Users\max\AppData\Local\xobni_installer_updater.log

              --------------------\\ Tâches planifiées dans C:\Windows\tasks

              [16/11/2009 12:27][--a------] C:\Windows\tasks\PCConfidential.job
              [31/10/2009 15:32][--a------] C:\Windows\tasks\RPCReminder.job
              [16/11/2009 12:27][--a------] C:\Windows\tasks\RegPowerClean.job
              [16/11/2009 12:25][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineUA.job
              [16/11/2009 12:27][--a------] C:\Windows\tasks\GoogleUpdateTaskMachineCore.job
              [16/11/2009 12:26][--a------] C:\Windows\tasks\Google Software Updater.job
              [29/12/2008 17:17][--a------] C:\Windows\tasks\yxzqrmnk.job
              [16/11/2009 12:27][--a------] C:\Windows\tasks\AutoSmartDefrag.job
              [16/11/2009 12:23][--ah-----] C:\Windows\tasks\SA.DAT
              [16/11/2009 00:44][--a------] C:\Windows\tasks\SCHEDLGU.TXT

              --------------------\\ Listing des dossiers dans C:\ProgramData

              [06/05/2007|20:22] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
              [16/09/2009|12:46] C:\ProgramData\{755AC846-7372-4AC8-8550-C52491DAA8BD}
              [03/04/2009|18:26] C:\ProgramData\{7D88804A-CB1E-43FE-88E8-53F833ADBB43}
              [26/08/2009|16:45] C:\ProgramData\1C338
              [13/11/2009|17:24] C:\ProgramData\2ACA5CC3-0F83-453D-A079-1076FE1A8B65
              [10/02/2008|19:30] C:\ProgramData\addr_file.html
              [09/02/2008|16:42] C:\ProgramData\Adobe
              [21/06/2008|12:42] C:\ProgramData\Apple
              [25/11/2008|11:44] C:\ProgramData\Apple Computer
              [02/11/2006|14:02] C:\ProgramData\Application Data
              [13/07/2009|17:15] C:\ProgramData\ArtsAcoustic
              [07/12/2007|08:43] C:\ProgramData\ATI
              [14/11/2009|13:43] C:\ProgramData\Avira
              [10/05/2009|21:24] C:\ProgramData\BOONTY
              [28/06/2009|22:10] C:\ProgramData\Boss Media
              [27/01/2008|21:42] C:\ProgramData\Bureau
              [17/09/2008|14:15] C:\ProgramData\ConeXware
              [27/01/2008|21:54] C:\ProgramData\CyberLink
              [02/11/2006|14:02] C:\ProgramData\Desktop
              [02/11/2006|14:02] C:\ProgramData\Documents
              [09/03/2008|01:07] C:\ProgramData\Downloaded Installations
              [10/02/2008|09:29] C:\ProgramData\eMule
              [27/01/2008|21:53] C:\ProgramData\eSobi
              [27/01/2008|21:42] C:\ProgramData\Favoris
              [02/11/2006|14:02] C:\ProgramData\Favorites
              [19/08/2008|09:27] C:\ProgramData\fssg
              [30/08/2009|13:11] C:\ProgramData\Google
              [16/11/2009|12:26] C:\ProgramData\Google Updater
              [13/11/2009|17:24] C:\ProgramData\HotbarSA
              [29/12/2008|22:37] C:\ProgramData\ICQ
              [28/10/2009|20:12] C:\ProgramData\KONAMI
              [18/07/2008|14:54] C:\ProgramData\Lavasoft
              [08/03/2008|13:13] C:\ProgramData\LightScribe
              [23/01/2009|17:47] C:\ProgramData\Malwarebytes
              [27/01/2008|21:42] C:\ProgramData\Menu D‚marrer
              [07/11/2009|14:31] C:\ProgramData\Microsoft
              [11/11/2009|03:03] C:\ProgramData\Microsoft Help
              [27/01/2008|21:42] C:\ProgramData\ModŠles
              [30/08/2009|13:10] C:\ProgramData\Nero
              [05/07/2009|20:21] C:\ProgramData\ntuser.pol
              [10/08/2009|18:13] C:\ProgramData\ntusers.log
              [07/10/2009|06:40] C:\ProgramData\Office Genuine Advantage
              [19/09/2008|14:04] C:\ProgramData\Pinnacle
              [29/02/2008|02:50] C:\ProgramData\QuickTime
              [13/11/2009|17:47] C:\ProgramData\Spybot - Search & Destroy
              [02/11/2006|14:02] C:\ProgramData\Start Menu
              [27/01/2008|22:06] C:\ProgramData\Symantec
              [10/08/2009|23:27] C:\ProgramData\SymplisIT
              [02/05/2008|20:24] C:\ProgramData\Syncrosoft
              [31/05/2008|16:21] C:\ProgramData\TEMP
              [02/11/2006|14:02] C:\ProgramData\Templates
              [26/10/2009|23:09] C:\ProgramData\Winferno
              [08/02/2008|20:32] C:\ProgramData\WLInstaller
              [12/02/2008|09:35] C:\ProgramData\Yahoo!

              --------------------\\ Listing des dossiers dans C:\Program Files

              [26/08/2009|22:13] C:\Program Files\8085 Simulator v 3.0.0
              [31/12/2008|17:55] C:\Program Files\Ableton
              [27/01/2008|21:56] C:\Program Files\Acer Arcade Live
              [07/12/2007|08:38] C:\Program Files\Acer Inc
              [06/05/2007|20:22] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
              [06/05/2007|20:23] C:\Program Files\Adobe
              [27/06/2008|08:55] C:\Program Files\Alwil Software
              [22/10/2008|19:08] C:\Program Files\Apple Software Update
              [07/12/2007|08:33] C:\Program Files\ATI
              [12/11/2009|00:06] C:\Program Files\ATI Technologies
              [19/09/2008|16:11] C:\Program Files\Audacity 1.3 Beta (Unicode)
              [13/03/2008|19:34] C:\Program Files\AviSynth 2.5
              [27/01/2009|20:46] C:\Program Files\BitComet
              [23/12/2008|10:50] C:\Program Files\Bonjour
              [10/05/2009|21:05] C:\Program Files\BoontyGames
              [12/11/2009|00:07] C:\Program Files\BSplayer
              [10/02/2008|11:48] C:\Program Files\Canon
              [11/01/2009|02:40] C:\Program Files\CasinoOnNet
              [07/11/2009|14:31] C:\Program Files\Common Files
              [17/06/2008|15:46] C:\Program Files\Conduit
              [29/01/2008|19:31] C:\Program Files\DAEMON Tools Lite
              [07/06/2009|12:03] C:\Program Files\DivX
              [02/05/2008|22:43] C:\Program Files\dpp
              [22/03/2008|23:10] C:\Program Files\eMule
              [13/03/2008|19:33] C:\Program Files\eRightSoft
              [27/01/2008|21:57] C:\Program Files\eSobi
              [27/01/2008|21:42] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
              [22/03/2008|10:45] C:\Program Files\FLV Player
              [27/10/2009|10:26] C:\Program Files\Free Offers from Freeze.com
              [30/08/2009|13:12] C:\Program Files\Full Tilt Poker
              [27/01/2008|22:16] C:\Program Files\Glary Utilities
              [30/08/2009|13:11] C:\Program Files\Google
              [10/02/2008|12:40] C:\Program Files\Guitar Pro 5
              [13/11/2009|17:24] C:\Program Files\Hotbar
              [29/12/2008|22:37] C:\Program Files\ICQ6Toolbar
              [26/08/2009|16:45] C:\Program Files\iMeshMediabarTb
              [31/10/2009|15:32] C:\Program Files\InstallShield Installation Information
              [10/08/2009|18:13] C:\Program Files\Intel
              [18/05/2008|15:06] C:\Program Files\InterActual
              [28/10/2009|22:11] C:\Program Files\Internet Explorer
              [11/05/2008|10:19] C:\Program Files\IObit
              [16/09/2009|12:45] C:\Program Files\iPod
              [03/10/2008|07:37] C:\Program Files\IsoBuster
              [16/09/2009|12:46] C:\Program Files\iTunes
              [13/09/2009|09:42] C:\Program Files\Java
              [09/02/2008|17:35] C:\Program Files\K-Lite Codec Pack
              [28/10/2009|20:12] C:\Program Files\KONAMI
              [18/07/2008|14:54] C:\Program Files\Lavasoft
              [11/02/2008|10:29] C:\Program Files\Le Robert
              [07/11/2009|14:19] C:\Program Files\Malwarebytes' Anti-Malware
              [12/11/2009|00:10] C:\Program Files\Media player classic
              [14/11/2009|16:23] C:\Program Files\Microsoft
              [08/02/2008|22:03] C:\Program Files\Microsoft CAPICOM 2.1.0.2
              [02/11/2006|13:37] C:\Program Files\Microsoft Games
              [25/10/2009|11:32] C:\Program Files\Microsoft Office
              [25/10/2009|11:13] C:\Program Files\Microsoft Office2
              [09/09/2009|16:12] C:\Program Files\Microsoft Silverlight
              [02/04/2008|15:29] C:\Program Files\Microsoft SQL Server
              [19/02/2008|10:10] C:\Program Files\Microsoft Visual Studio
              [17/10/2009|08:37] C:\Program Files\Microsoft Works
              [19/02/2008|10:09] C:\Program Files\Microsoft.NET
              [26/09/2009|10:29] C:\Program Files\Movie Maker
              [11/11/2009|09:52] C:\Program Files\Mozilla Firefox
              [25/10/2009|11:32] C:\Program Files\MSBuild
              [08/02/2008|21:56] C:\Program Files\MSXML 4.0
              [31/08/2009|16:39] C:\Program Files\Native Instruments
              [14/11/2009|13:34] C:\Program Files\Navilog1
              [30/08/2009|13:01] C:\Program Files\Nero
              [14/01/2009|23:03] C:\Program Files\Neuf
              [18/07/2008|12:53] C:\Program Files\Panda Security
              [06/10/2008|23:07] C:\Program Files\Pinnacle
              [26/10/2009|23:05] C:\Program Files\Playalot Games
              [30/08/2009|12:50] C:\Program Files\PokerStars
              [07/02/2009|22:32] C:\Program Files\PowerArchiver
              [10/02/2008|13:00] C:\Program Files\PowerTracks DirectX Plugins
              [23/11/2008|18:06] C:\Program Files\Pro Evolution Soccer 2008
              [20/05/2008|00:42] C:\Program Files\PSP VintageWarmer
              [16/09/2009|12:44] C:\Program Files\QuickTime
              [27/01/2008|23:37] C:\Program Files\RALINK
              [10/02/2008|16:22] C:\Program Files\Real
              [07/12/2007|08:32] C:\Program Files\Realtek
              [04/08/2009|21:26] C:\Program Files\REAPER
              [02/11/2006|13:37] C:\Program Files\Reference Assemblies
              [04/06/2009|20:58] C:\Program Files\SFR
              [11/02/2008|17:09] C:\Program Files\Smart HDD
              [24/09/2008|00:00] C:\Program Files\Smart Projects
              [04/05/2008|11:47] C:\Program Files\Sony
              [02/04/2008|15:31] C:\Program Files\Sony Setup
              [18/02/2009|18:20] C:\Program Files\Spectrasonics
              [23/01/2009|19:09] C:\Program Files\Spybot - Search & Destroy
              [08/02/2009|18:11] C:\Program Files\Steinberg
              [24/08/2008|15:53] C:\Program Files\Sun
              [10/08/2009|23:27] C:\Program Files\SymplisIT
              [02/12/2008|12:14] C:\Program Files\Syncrosoft
              [03/11/2009|19:24] C:\Program Files\Trend Micro
              [10/05/2009|21:13] C:\Program Files\Ubisoft
              [13/07/2009|17:15] C:\Program Files\Uninstall Information
              [08/02/2008|18:23] C:\Program Files\Universalis
              [13/11/2009|17:25] C:\Program Files\VideoLAN
              [15/08/2009|12:37] C:\Program Files\Vstplugins
              [27/01/2008|22:19] C:\Program Files\Webteh
              [27/01/2008|22:18] C:\Program Files\Winamp
              [26/09/2009|10:29] C:\Program Files\Windows Calendar
              [26/09/2009|10:29] C:\Program Files\Windows Collaboration
              [26/09/2009|10:29] C:\Program Files\Windows Defender
              [26/09/2009|10:29] C:\Program Files\Windows Journal
              [14/11/2009|16:23] C:\Program Files\Windows Live
              [14/11/2009|16:22] C:\Program Files\Windows Live SkyDrive
              [11/11/2009|03:05] C:\Program Files\Windows Mail
              [28/10/2009|22:08] C:\Program Files\Windows Media Player
              [27/01/2008|21:42] C:\Program Files\Windows NT
              [26/09/2009|10:29] C:\Program Files\Windows Photo Gallery
              [26/09/2009|10:29] C:\Program Files\Windows Sidebar
              [26/10/2009|23:04] C:\Program Files\Winferno
              [10/02/2008|10:18] C:\Program Files\WinRAR
              [15/04/2008|16:47] C:\Program Files\Xvid
              [24/08/2009|20:13] C:\Program Files\Yahoo!

              --------------------\\ Listing des dossiers dans C:\Program Files\Common Files

              [09/02/2008|16:42] C:\Program Files\Common Files\Adobe
              [16/09/2009|12:45] C:\Program Files\Common Files\Apple
              [19/02/2008|10:10] C:\Program Files\Common Files\DESIGNER
              [01/05/2008|20:16] C:\Program Files\Common Files\Digidesign
              [07/06/2009|12:03] C:\Program Files\Common Files\DivX Shared
              [06/05/2007|20:30] C:\Program Files\Common Files\InstallShield
              [08/02/2008|18:33] C:\Program Files\Common Files\Java
              [06/05/2007|20:17] C:\Program Files\Common Files\LightScribe
              [25/10/2009|11:32] C:\Program Files\Common Files\microsoft shared
              [31/08/2009|16:40] C:\Program Files\Common Files\Native Instruments
              [30/08/2009|13:11] C:\Program Files\Common Files\Nero
              [30/10/2009|17:32] C:\Program Files\Common Files\NewTech Infosystems
              [15/03/2008|17:36] C:\Program Files\Common Files\PX Storage Engine
              [10/02/2008|16:22] C:\Program Files\Common Files\Real
              [27/06/2008|08:23] C:\Program Files\Common Files\Scanner
              [02/11/2006|12:18] C:\Program Files\Common Files\Services
              [02/11/2006|12:18] C:\Program Files\Common Files\SpeechEngines
              [27/01/2008|22:07] C:\Program Files\Common Files\Symantec Shared
              [29/10/2009|14:17] C:\Program Files\Common Files\System
              [07/11/2009|14:31] C:\Program Files\Common Files\Windows Live
              [08/02/2008|20:37] C:\Program Files\Common Files\WindowsLiveInstaller
              [26/10/2009|23:04] C:\Program Files\Common Files\Winferno
              [10/02/2008|16:22] C:\Program Files\Common Files\xing shared

              --------------------\\ Process

              ( 73 Processes )

              ... OK !

              --------------------\\ Recherche avec S_Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Recherche de Fichiers / Dossiers Lop

              Aucun fichier / dossier Lop trouvé !

              --------------------\\ Verification du Registre

              ..... OK !

              --------------------\\ Verification du fichier Hosts

              Fichier Hosts PROPRE

              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-11-16 13:12:49
              Windows 6.0.6002 Service Pack 2 NTFS
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 704

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              [F:50][D:11]-> C:\Users\max\AppData\Local\Temp
              [F:98][D:1]-> C:\Users\max\AppData\Roaming\MICROS~1\Windows\Cookies
              [F:860][D:7]-> C:\Users\max\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
              [F:55][D:3]-> C:\$Recycle.Bin

              1 - "C:\Lop SD\LopR_1.txt" - 29/10/2009|15:13 - Option : [1]
              2 - "C:\Lop SD\LopR_2.txt" - 11/11/2009| 9:48 - Option : [1]
              3 - "C:\Lop SD\LopR_3.txt" - 16/11/2009|12:37 - Option : [1]
              4 - "C:\Lop SD\LopR_4.txt" - 16/11/2009|12:49 - Option : [1]
              5 - "C:\Lop SD\LopR_5.txt" - 16/11/2009|13:05 - Option : [1]
              6 - "C:\Lop SD\LopR_6.txt" - 16/11/2009|13:14 - Option : [1]

              --------------------\\ Fin du rapport a 13:14:55
              [ UAC => 1 ]
          3. pimprenelle27 Contributeur sécurité
            y a eu mélange de navipromo avec lop tu peux me remettre ça dans l'ordre STP.
            1. masque007 Auteur
              Salut,
              voila donc le navipromo seul. J'avais ajouté un ajouté un autre scan parce qu'une mise à jour récente de messenger ressemblait à un virus...

              Fix Navipromo version 4.0.5 commencé le 14/11/2009 13:31:30,35

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!

              Outil exécuté depuis C:\Program Files\navilog1

              Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : max ( Administrator )
              BOOT : Normal boot

              C:\ (Local Disk) - NTFS - Total:228 Go (Free:9 Go)
              D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
              I:\ (USB)
              K:\ (CD or DVD)
              N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

              Recherche executée en mode normal

              Nettoyage exécuté au redémarrage de l'ordinateur

              C:\Windows\prefetch\GAME.EXE-BF9AEB55.pf supprimé !

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\max\AppData\Local\Temp effectué !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              *** Scan terminé 14/11/2009 13:33:52,73 ***
          4. pimprenelle27 Contributeur sécurité
            Oui excuse moi :

            ▶ Télécharge sur le bureau Navilog1

            *Si ton antivirus s'affole , le désactiver
            ▶ sous vista : Clic-droit sur le raccourci Navilog1 présent sur le bureau et choisis "Exécuter en tant qu'administrateur"
            ▶ Sous XP : double-clic dessus pour l'installer et le lancer

            ▶ Quand installé
            ▶ taper F
            ▶ Appuyer sur une touche jusqu' arriver aux options
            ▶ Choisir l'option 1 (recherche/désinfection automatique)

            ▶ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

            ▶un rapport : fixnavi.txt dans ==> C:

            ▶le copier et le coller dans la réponse
            1. masque007 Auteur
              Salut Pimprenelle27,
              ravi de te retrouver...
              Fix Navipromo version 4.0.5 commencé le 11/11/2009 9:31:37,86

              !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
              !!! Postez ce rapport sur le forum pour le faire analyser !!!

              Outil exécuté depuis C:\Program Files\navilog1

              Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : max ( Administrator )
              BOOT : Normal boot

              J'ajoute ceci, je viens de faire un nouveau scan avec Lpo sd qui me dit
              --------------------\\ Recherche de fichiers avec Catchme

              catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2009-11-11 09:45:59
              Windows 5.1.2600 Service Pack 2 NTFS
              detected NTDLL code modification:
              ZwEnumerateKey, ZwQueryKey, ZwOpenKey, ZwClose, ZwEnumerateValueKey, ZwQueryValueKey, ZwOpenFile, ZwQueryDirectoryFile, ZwQuerySystemInformation
              scanning hidden processes ...
              scanning hidden files ...
              scan completed successfully
              hidden processes: 0
              hidden files: 704

              C:\ (Local Disk) - NTFS - Total:228 Go (Free:10 Go)
              D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
              I:\ (USB)
              K:\ (CD or DVD)
              N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

              Recherche executée en mode normal

              Nettoyage exécuté au redémarrage de l'ordinateur

              Nettoyage contenu C:\Windows\Temp effectué !
              Nettoyage contenu C:\Users\max\AppData\Local\Temp effectué !

              *** Sauvegarde du Registre vers dossier Safebackup ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok

              Certificat Egroup supprimé !
              Certificat Electronic-Group supprimé !
              Certificat OOO-Favorit supprimé !

              *** Scan terminé 11/11/2009 9:40:33,71 ***
          5. masque007 Auteur
            Salut,
            nouveau rapport :

            -----------\\ ToolBar S&D 1.2.9 XP/Vista

            Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
            X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
            BIOS : Phoenix - AwardBIOS v6.00PG
            USER : max ( Not Administrator ! )
            BOOT : Normal boot
            C:\ (Local Disk) - NTFS - Total:228 Go (Free:16 Go)
            D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
            E:\ (CD or DVD)
            F:\ (USB)
            G:\ (USB)
            H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
            I:\ (USB)
            K:\ (CD or DVD)
            N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

            "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
            Option : [2] ( 05/11/2009|11:12 )

            [ UAC => 1 ]

            -----------\\ SUPPRESSION

            Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
            Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper
            Supprime! - C:\Program Files\Smart-Shopper\Bin
            Supprime! - C:\Program Files\Smart-Shopper\Uninst.exe
            Supprime! - C:\Program Files\Smart-Shopper

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Local Page"="C:\\windows\\system32\\blank.htm"
            "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Url"="https://www.msn.com/fr-fr/actualite/"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Start Page"="https://www.msn.com/fr-fr/"
            "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
            "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "Local Page"="C:\\windows\\system32\\blank.htm"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            [ UAC => 1 ]

            1 - "C:\ToolBar SD\TB_1.txt" - 04/11/2009|23:39 - Option : [1]
            2 - "C:\ToolBar SD\TB_2.txt" - 04/11/2009|23:56 - Option : [1]
            3 - "C:\ToolBar SD\TB_3.txt" - 05/11/2009|11:13 - Option : [2]
            1. masque007 Auteur
              Salut,
              nouveau rapport :

              -----------\\ ToolBar S&D 1.2.9 XP/Vista

              Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
              X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
              BIOS : Phoenix - AwardBIOS v6.00PG
              USER : max ( Not Administrator ! )
              BOOT : Normal boot
              C:\ (Local Disk) - NTFS - Total:228 Go (Free:16 Go)
              D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
              E:\ (CD or DVD)
              F:\ (USB)
              G:\ (USB)
              H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
              I:\ (USB)
              K:\ (CD or DVD)
              N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

              "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
              Option : [2] ( 05/11/2009|11:12 )

              [ UAC => 1 ]

              -----------\\ SUPPRESSION

              Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
              Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper
              Supprime! - C:\Program Files\Smart-Shopper\Bin
              Supprime! - C:\Program Files\Smart-Shopper\Uninst.exe
              Supprime! - C:\Program Files\Smart-Shopper

              -----------\\ Recherche de Fichiers / Dossiers ...

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              "Local Page"="C:\\windows\\system32\\blank.htm"
              "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Url"="https://www.msn.com/fr-fr/actualite/"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="https://www.msn.com/fr-fr/"
              "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Local Page"="C:\\windows\\system32\\blank.htm"

              --------------------\\ Recherche d'autres infections

              Aucune autre infection trouvée !

              [ UAC => 1 ]

              1 - "C:\ToolBar SD\TB_1.txt" - 04/11/2009|23:39 - Option : [1]
              2 - "C:\ToolBar SD\TB_2.txt" - 04/11/2009|23:56 - Option : [1]
              3 - "C:\ToolBar SD\TB_3.txt" - 05/11/2009|11:13 - Option : [2]
              1. pimprenelle27 Contributeur sécurité
                encore parfais :

                ▶ Relance Toolbar-S&D.

                ▶ Tape sur "2" puis valide en appuyant sur "Entrée".

                /!\ Ne ferme pas la fenêtre lors de la suppression /!\

                ▶ Un rapport sera généré, poste son contenu ici.

                NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                Tape explorer puis valide.

                Ce qu'il faut savoir sur les toolbars (barres d'outils)
                1. masque007 Auteur
                  Salut pimprenelle
                  Je me demande si tu as reçu mon dernier rapport.
                  Au cas ou je te le ré envoie:
                  rapport highjackthis

                  Salut,
                  nouveau rapport :

                  -----------\\ ToolBar S&D 1.2.9 XP/Vista

                  Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
                  X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
                  BIOS : Phoenix - AwardBIOS v6.00PG
                  USER : max ( Not Administrator ! )
                  BOOT : Normal boot
                  C:\ (Local Disk) - NTFS - Total:228 Go (Free:16 Go)
                  D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
                  E:\ (CD or DVD)
                  F:\ (USB)
                  G:\ (USB)
                  H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
                  I:\ (USB)
                  K:\ (CD or DVD)
                  N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

                  "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                  Option : [2] ( 05/11/2009|11:12 )

                  [ UAC => 1 ]

                  -----------\\ SUPPRESSION

                  Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
                  Supprime! - C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper
                  Supprime! - C:\Program Files\Smart-Shopper\Bin
                  Supprime! - C:\Program Files\Smart-Shopper\Uninst.exe
                  Supprime! - C:\Program Files\Smart-Shopper

                  -----------\\ Recherche de Fichiers / Dossiers ...

                  -----------\\ [..\Internet Explorer\Main]

                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                  "Local Page"="C:\\windows\\system32\\blank.htm"
                  "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
                  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Url"="https://www.msn.com/fr-fr/actualite/"

                  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                  "Start Page"="https://www.msn.com/fr-fr/"
                  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                  "Local Page"="C:\\windows\\system32\\blank.htm"

                  --------------------\\ Recherche d'autres infections

                  Aucune autre infection trouvée !

                  [ UAC => 1 ]

                  1 - "C:\ToolBar SD\TB_1.txt" - 04/11/2009|23:39 - Option : [1]
                  2 - "C:\ToolBar SD\TB_2.txt" - 04/11/2009|23:56 - Option : [1]
                  3 - "C:\ToolBar SD\TB_3.txt" - 05/11/2009|11:13 - Option : [2]
              2. masque007 Auteur
                Salut,
                dernier rapport en date

                -----------\\ ToolBar S&D 1.2.9 XP/Vista

                Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6002 ) Service Pack 2
                X86-based PC ( Multiprocessor Free : AMD Phenom(tm) 9500 Quad-Core Processor )
                BIOS : Phoenix - AwardBIOS v6.00PG
                USER : max ( Not Administrator ! )
                BOOT : Normal boot
                C:\ (Local Disk) - NTFS - Total:228 Go (Free:16 Go)
                D:\ (Local Disk) - NTFS - Total:227 Go (Free:126 Go)
                E:\ (CD or DVD)
                F:\ (USB)
                G:\ (USB)
                H:\ (USB) - FAT - Total:1963 Mo (Free:1 Go)
                I:\ (USB)
                K:\ (CD or DVD)
                N:\ (Local Disk) - NTFS - Total:149 Go (Free:29 Go)

                "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
                Option : [1] ( 04/11/2009|23:56 )

                [ UAC => 1 ]

                -----------\\ Recherche de Fichiers / Dossiers ...

                C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Playalot Games
                C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\SmartShopper
                C:\Program Files\Smart-Shopper
                C:\Program Files\Smart-Shopper\Bin
                C:\Program Files\Smart-Shopper\Uninst.exe
                C:\Program Files\Smart-Shopper\Bin\2.5.1

                -----------\\ [..\Internet Explorer\Main]

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                "Local Page"="C:\\windows\\system32\\blank.htm"
                "ICQ Search"="http://www.icq.com/search/results.php?q={searchTerms}&ch_id=osd"
                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Url"="https://www.msn.com/fr-fr/actualite/"

                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
                "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                "Local Page"="C:\\windows\\system32\\blank.htm"

                --------------------\\ Recherche d'autres infections

                Aucune autre infection trouvée !

                [ UAC => 1 ]

                1 - "C:\ToolBar SD\TB_1.txt" - 04/11/2009|23:39 - Option : [1]
                2 - "C:\ToolBar SD\TB_2.txt" - 04/11/2009|23:56 - Option : [1]

                -----------\\ Fin du rapport a 23:56:37,41
                1. pimprenelle27 Contributeur sécurité
                  parfais c'est tout bon.

                  ▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau

                  ▶ Lance l'installation du programme en exécutant le fichier téléchargé.

                  ▶ Sous XP : Double-clique sur le raccourci de Toolbar-S&D.

                  ▶ Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".

                  ▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

                  ▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

                  ▶ Poste le rapport généré. (C:\TB.txt)
                  1. masque007 Auteur
                    Salut, j'epsere que c'est bien le rapport demandé.
                    All processes killed
                    ========== FILES ==========
                    C:\Windows\system32\tmp.txt moved successfully.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin\2.5.1 scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper scheduled to be moved on reboot.
                    ========== COMMANDS ==========

                    [EMPTYTEMP]

                    User: All Users

                    User: Default
                    ->Temp folder emptied: 0 bytes
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QXJTUXAX\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQ13B79T\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IOXIVW61\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5LCDVG7P\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
                    ->Temporary Internet Files folder emptied: 33170 bytes

                    User: Default User
                    ->Temp folder emptied: 0 bytes
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QXJTUXAX\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQ13B79T\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IOXIVW61\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5LCDVG7P\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                    File delete failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be deleted on reboot.
                    ->Temporary Internet Files folder emptied: 33170 bytes

                    User: freenet

                    User: max
                    ->Temp folder emptied: 13187218 bytes
                    File delete failed. C:\Users\max\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
                    ->Temporary Internet Files folder emptied: 524751335 bytes
                    ->Java cache emptied: 57447261 bytes
                    ->FireFox cache emptied: 60416514 bytes
                    ->Google Chrome cache emptied: 6797392 bytes

                    User: Public

                    %systemdrive% .tmp files removed: 0 bytes
                    %systemroot% .tmp files removed: 0 bytes
                    %systemroot%\System32 .tmp files removed: 0 bytes
                    File delete failed. C:\Windows\temp\fwtsqmfile00.sqm scheduled to be deleted on reboot.
                    File delete failed. C:\Windows\temp\fwtsqmfile01.sqm scheduled to be deleted on reboot.
                    Windows Temp folder emptied: 14682 bytes
                    RecycleBin emptied: 205714028 bytes

                    Total Files Cleaned = 828,17 mb

                    OTM by OldTimer - Version 3.0.0.6 log created on 11032009_221702

                    Files moved on Reboot...
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin\2.5.1 scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin\2.5.1 scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin\2.5.1 scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper\Bin scheduled to be moved on reboot.
                    Folder move failed. C:\Program Files\Smart-Shopper scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QXJTUXAX\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQ13B79T\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IOXIVW61\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5LCDVG7P\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QXJTUXAX\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IQ13B79T\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\IOXIVW61\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\5LCDVG7P\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Users\Default User\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini scheduled to be moved on reboot.
                    File move failed. C:\Windows\temp\fwtsqmfile00.sqm scheduled to be moved on reboot.
                    File move failed. C:\Windows\temp\fwtsqmfile01.sqm scheduled to be moved on reboot.

                    Registry entries deleted on Reboot...
                    • 1
                    • 2

                    Discussions similaires

                    Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                    Utilisateur anonyme

                    13 réponses
                    rapport de visite commercial
                    antcho

                    3 réponses
                    impossible d'afficher le tableau dynamique sur un rapport existant
                    Pierre

                    3 réponses
                    Rapport audit parc informatique
                    It administrateur

                    9 réponses
                    Theme de rapport de stage option comptabilité
                    sana saydou

                    2 réponses