GOOGLE REDIRIGE ET PC QUI RAME

Bonjour,

Je viens vers vous pour la premiere fois. Jusqu'a présent j'ai toujours pu me débrouiller mais la je seche !
Depuis quelques temps quand je fais une recherche sur google et que je click sur le résultat, cme dirige ailleurs.

En même temps qu'est apparu ce probleme mon pc s'est mis à ramer un maximum !

J'ai fais une analyse avast, kaspersky, spybot, ccleaner et smithfraud = RIEN
Sauf smith fraud qui pendant quelques heures avait réglé mon probleme de redirection avant qu'il ne revienne, mais mon pc ramait toujours autant.

Donc voila où j'en suis. C'est à dire pas bien loin !

Je vous post un rapport Hijackthis en espérant que vous puissiez faire quelque chose pour moi !

Merci merci !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:45:43, on 26/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
C:\WINDOWS\system32\hphmon04.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\RALINK\Common\RaUI.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe

--
End of file - 8689 bytes
Configuration: Windows XP Internet Explorer 7.0

29 réponses

Résumé de la discussion

Une problématique centrale est la présence de redirections Google et d’un ralentissement marqué, d’où le recours à un rapport HijackThis et à des analyses antivirus. Le rapport montre des extensions indésirables, des entrées de démarrage et des composants liés à Kaspersky, Adobe et Java, suggérant une infection complexe et une possible perturbation des performances. Des intervenants recommandent de partager un HijackThis plus complet et de nettoyer les entrées malveillantes afin d’améliorer le navigateur, tout en indiquant que des données additionnelles pourraient être utiles.

Bobot (l’IA à votre service)
  1. bonjour,
    il y a ceci qui est équivalent de toolcleaner :
    • pour supprimer les outils de désinfection :

    Télécharge OTC de Old Timer.

    http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

    Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
    Clique sur le bouton "CleanUp!" .
    Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
    Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.
    L'outil va se supprimer lui-même une fois la fin de l'opération.
    Sinon, supprime les manuellement
    1. salut !

      Je viens donner des news de l'avancement :

      J'ai desinstaller kaspersky et installé avast pro à la place ca me prend moins de mémoire.

      J'ai acheté une ram 1Go et c'est sur que ca va quand meme mieux.

      par contre, toolscleaner2 marche pas, il se met en " pas de réponse" constamment alors je ne sais pas si il y'a un logiciel équivalent ou pas.

      une chose bizarre aussi c'est que systematiquement quand je me connecte sur msn, il faut ke je me connecte 2fois avant que ca mrche, mais ca a la limite je chercheré moi sur internet pourquoi.

      Voila donc où j'en suis.
      1. bonjour,
        comme je te l'ai déjà dit, tu dispose de 511Mo de ram pour fonctionner sous xp pro, donc insuffisant !

        as tu utilisé Toolcleaner ?

        pour ce qui est le reste, tu t'es très bien débrouillé, pas de soucis, supprime d'abord les tools de désinfection, puis si tu as envie de retélécharger MBAM, tu peux, mais si tu as AD award et spybot sur ton pc, tu peux les virer.
        MBAM remplit bien leur rôle mais n'oublie pas de faire une mise à jour avant chaque utilisation :-)

        pour créer un point de restauration sous xp :
        -Démarrer
        -Tous les progs
        -Accessoire
        -Outil système
        -Réstauration du système
        -Créer un point de restauration

        Tu lui donne un nom

        Si tu as besoin de revenir à ce point de réstauration la date à laquelle tu l'as créé doit être en gras.
        (après ta désinfection par exemple)

        ;-)
        1. Mais je doute de l'efficacité de l'opération...

          pas moi, j'ai désinfecté ton pc comme il se fait et dans les régles de l'art ;-)

          si ton pc rame, c'est par ce qu'il n'a que 511 Mo de ram pour fonctionner sous xp pro !!!

          Total RAM: 511 MB (7% free)

          si tu veux qu'il rame moins, il te reste 2 solutions, ou tu vires les programmes inutiles au demarrage de windows, ou tu ajoutes une barette de mémoire pour arriver à 1 Go

          à toi de voir, mais suis ceci jusqu'au bout :
          • Pour désinstaller les outils de désinfection qu’on a utilisés :

          Telecharge ToolsCleaner2--> http://pc-system.fr/
          -Une fois téléchargé, installe-le et lance-le
          -Clique sur Recherche et laisse le scan se terminer
          -Clique sur SUPPRESSION
          -Clique sur Quitter pour que le rapport puisse se créer
          -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

          fais un nouveau point de restauration système, ça peut servire ;-)


          fais une mise à jour de Kasperksy et lance un scan complet de ton pc et tiens moi au courant :-)
          1. Salut !

            Alors d'abord quand je disais " je doute de l'efficacité de l'opération" je parlais de la mienne, d'enlever avg, pas de ta facon de m'aider ou de faire !

            Alors en tout cas j'ai installer avg et je l'ai desinstallé avec "revo" en mode sans echec. Tout est redevenu normal ! google c'est bon et mon pc ne rame plus. Du moins il va comme avant ! lol.

            Avant de finir avec ca je voulais savoir :

            - Comment on fait un point de restauration ?

            - Je peux garder malwarebytes ou c'est inutile ?
        2. Apparement google ne redirige plus.

          Le pc rame comme c'est pas permis.

          Je vais essayer de desinstaller tout les composants d'avg en le reinstallant et en le desinstallent avec " revo ".

          Mais je doute de l'efficacité de l'opération...
          1. Salut !

            Bon je sais pas trop si pour google c'est résolu, ca rame tellement que je ne peux pas atteindre la page. C'est comme si le pc gérait des millions de truc en meme temps.
            1. bonjour,
              qu'on en finisse ;-)

              juste une chose, tu m'as pas donné des nouvelles du fonctionnement de ton pc !

              • Pour désinstaller les outils de désinfection qu’on a utilisés :

              Telecharge ToolsCleaner2--> http://pc-system.fr/
              -Une fois téléchargé, installe-le et lance-le
              -Clique sur Recherche et laisse le scan se terminer
              -Clique sur SUPPRESSION
              -Clique sur Quitter pour que le rapport puisse se créer
              -Poste moi le rapport se trouvant ici--> C:\TCleaner.txt

              fais un nouveau point de restauration système, ça peut servire ;-)
              1. ok,
                Télécharge Malwarebytes' Anti-Malware:
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
                . enregistres le sur le bureau
                . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
                . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
                . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
                . Une fois la mise à jour terminé
                . rend-toi dans l'onglet, Recherche
                . Sélectionnes Exécuter un examen complet
                . Cliques sur Rechercher
                . Le scan démarre.
                . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
                . Cliques sur Ok pour poursuivre.
                . Si des malwares ont été détectés, cliques sur Afficher les résultats
                . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine
                .
                . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
                . rends toi dans l'onglet rapport/log
                . tu cliques dessus pour l'afficher une fois affiché
                . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
                . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
                . Tu cliques droit dans le cadre de la réponse et coller

                Si tu as besoin d'aide regarde ce tutoriel :
                https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

                télécharges Ccleaner à partir de cette adresse

                https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

                .enregistres le sur le bureau
                .double-cliques sur le fichier pour lancer l'installation
                .sur la fenêtre de l'installation langage bien choisir français et OK
                .cliques sur suivant
                .lis la licence et j'accepte
                .cliques sur suivant
                .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
                .cliques sur intaller
                .cliques sur fermer
                .double-cliques sur l'icône de Ccleaner pour l'ouvrir
                .une fois ouvert tu cliques sur option et puis avancé
                .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
                .cliques sur nettoyeur
                .cliques sur windows et dans la colonne avancé
                .cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
                .cliques sur analyse une fois l'analyse terminé
                .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
                .cliques maintenant sur registre et puis sur rechercher les erreurs
                .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
                .il te demande de sauvegarder OUI
                .tu lui donnes un nom pour pouvoir la retrouver et enregistre
                .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
                .il supprime et fermer tu vériffis en relancant rechercher les erreurs
                .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
                .tu peux fermer Ccleaner

                une fois toute cette étape términée, donne moi des nouvelles du fonctionnement du pas et refais un autre rsit

                merci
                1. Rapport de Mawarebytes :

                  Malwarebytes' Anti-Malware 1.42
                  Version de la base de données: 3434
                  Windows 5.1.2600 Service Pack 3
                  Internet Explorer 8.0.6001.18702

                  27/12/2009 03:56:56
                  mbam-log-2009-12-27 (03-56-56).txt

                  Type de recherche: Examen complet (C:\|D:\|E:\|)
                  Eléments examinés: 244393
                  Temps écoulé: 1 hour(s), 14 minute(s), 23 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                2. @jay 711Voici le log rsit apres ttes les operations que tu m'a dis:

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Utilisateur at 2009-12-27 04:01:49
                  Microsoft Windows XP Professionnel Service Pack 3
                  System drive C: has 5 GB (15%) free of 32 GB
                  Total RAM: 511 MB (7% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 04:03:33, on 27/12/2009
                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\Ati2evxx.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                  C:\Program Files\Bonjour\mDNSResponder.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Java\jre6\bin\jqs.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                  C:\WINDOWS\system32\hphmon04.exe
                  C:\Program Files\iTunes\iTunesHelper.exe
                  C:\Program Files\Java\jre6\bin\jusched.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                  C:\Program Files\RALINK\Common\RaUI.exe
                  C:\Program Files\iPod\bin\iPodService.exe
                  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
                  C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
                  C:\Documents and Settings\Utilisateur\Bureau\Utilisateur.exe

                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                  O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
                  O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                  O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                  O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                  O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                  O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
                  O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                  O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
                  O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                  O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                  O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
                  O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                  O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
                  O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                  O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                  O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                  O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O15 - Trusted Zone: http://www.secuser.com
                  O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
                  O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/...
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
                  O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                  O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                  O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
              2. oué mais je l'ai desintaller en passant par supression des programmes, ce qui fait que je ne l'ai plus !
                1. En faite j'ai voulu installer avg, mais apres je l'ai desinstallé.
                  Mais j'ai vu qu'il resté qq traces.

                  Apres j'ai installé kaspersky et comme il avait l'air pas mal alors je l'ai laissé. Avant j'avais avast aussi mais je l'ai enlever pour kaspersky
                  1. bien reçu :-)
                    quel est ton antivirus ?
                    tu en a 2 :
                    Kaspersky et AVG9

                    il faut en garder un seul ;-)
                    1. FIN

                      ======Scheduled tasks folder======

                      C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                      C:\WINDOWS\tasks\HP Usg Daily.job
                      C:\WINDOWS\tasks\HP Usg Login.job
                      C:\WINDOWS\tasks\WGASetup.job

                      ======Registry dump======

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
                      Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3CA2F312-6F6E-4B53-A66E-4E65E497C8C0}]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C}]
                      IEVkbdBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll [2009-10-20 68112]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
                      Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-02-17 408440]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}]
                      Java(tm) Plug-In 2 SSV Helper - C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-10-11 41760]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E33CF602-D945-461A-83F0-819F76A199F8}]
                      FilterBHO Class - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll [2009-10-20 268816]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E7E6F031-17CE-4C07-BC86-EABFE594F69C}]
                      JQSIEStartDetectorImpl Class - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll [2009-10-11 73728]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
                      {CCC7A320-B3CA-4199-B1A6-9F516DD69829}

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
                      "NeroFilterCheck"=C:\WINDOWS\system32\NeroCheck.exe [2001-07-09 155648]
                      "StartCCC"=C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [2006-11-10 90112]
                      "Adobe Photo Downloader"=C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe [2008-04-01 61440]
                      "WinampAgent"=C:\Program Files\Winamp\winampa.exe [2008-01-15 37376]
                      "Adobe Reader Speed Launcher"=C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe [2008-01-11 39792]
                      "HPDJ Taskbar Utility"=C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe [2002-11-22 188416]
                      "HPHmon04"=C:\WINDOWS\system32\hphmon04.exe [2002-11-22 348160]
                      "UnlockerAssistant"=C:\Program Files\Unlocker\UnlockerAssistant.exe [2008-05-02 15872]
                      "QuickTime Task"=C:\Program Files\QuickTime\qttask.exe [2009-09-05 417792]
                      "AppleSyncNotifier"=C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe [2009-08-13 177440]
                      "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2009-09-21 305440]
                      "SunJavaUpdateSched"=C:\Program Files\Java\jre6\bin\jusched.exe [2009-10-11 149280]
                      "AVP"=C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
                      "UserFaultCheck"=C:\WINDOWS\system32\dumprep 0 -u []

                      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
                      "CTFMON.EXE"=C:\WINDOWS\system32\ctfmon.exe [2008-04-14 15360]
                      "MSMSGS"=C:\Program Files\Messenger\msmsgs.exe [2008-04-14 1695232]
                      "MsnMsgr"=C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe [2009-07-26 3883856]

                      C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage
                      Ralink Wireless Utility.lnk - C:\Program Files\RALINK\Common\RaUI.exe
                      WinZip Quick Pick.lnk - C:\Program Files\WinZip\WZQKPICK.EXE

                      C:\Documents and Settings\Utilisateur\Menu Démarrer\Programmes\Démarrage
                      Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                      "AppInit_DLLS"="C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll"

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\AtiExtEvent]
                      C:\WINDOWS\system32\Ati2evxx.dll [2007-05-18 118784]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\klogon]
                      C:\WINDOWS\system32\klogon.dll [2009-10-20 219664]

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
                      UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll [2008-04-14 240128]
                      WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll [2006-10-18 133632]

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
                      "dontdisplaylastusername"=0
                      "legalnoticecaption"=
                      "legalnoticetext"=
                      "shutdownwithoutlogon"=1
                      "undockwithoutlogon"=1

                      [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                      "NoDriveTypeAutoRun"=128
                      "NoDriveAutoRun"=128
                      "HonorAutoRunSetting"=0

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
                      "HonorAutoRunSetting"=
                      "NoDriveAutoRun"=
                      "NoDriveTypeAutoRun"=

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
                      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      "C:\Program Files\Grisoft\AVG Free\avginet.exe"="C:\Program Files\Grisoft\AVG Free\avginet.exe:*:Enabled:avginet.exe"
                      "C:\Program Files\Grisoft\AVG Free\avgamsvr.exe"="C:\Program Files\Grisoft\AVG Free\avgamsvr.exe:*:Enabled:avgamsvr.exe"
                      "C:\Program Files\Grisoft\AVG Free\avgcc.exe"="C:\Program Files\Grisoft\AVG Free\avgcc.exe:*:Enabled:avgcc.exe"
                      "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
                      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
                      "C:\Program Files\Winamp Remote\bin\Orb.exe"="C:\Program Files\Winamp Remote\bin\Orb.exe:*:Enabled:Orb"
                      "C:\Program Files\Winamp Remote\bin\OrbTray.exe"="C:\Program Files\Winamp Remote\bin\OrbTray.exe:*:Enabled:OrbTray"
                      "C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe"="C:\Program Files\Winamp Remote\bin\OrbStreamerClient.exe:*:Enabled:Orb Stream Client"
                      "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
                      "C:\Program Files\PPMate\ppmate.exe"="C:\Program Files\PPMate\ppmate.exe:*:Enabled:PPMate"
                      "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
                      "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
                      "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
                      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
                      "C:\Program Files\AVG\AVG9\avgam.exe"="C:\Program Files\AVG\AVG9\avgam.exe:*:Enabled:avgam.exe"
                      "C:\Program Files\AVG\AVG9\avgdiagex.exe"="C:\Program Files\AVG\AVG9\avgdiagex.exe:*:Enabled:avgdiagex.exe"
                      "C:\Program Files\AVG\AVG9\avgupd.exe"="C:\Program Files\AVG\AVG9\avgupd.exe:*:Enabled:avgupd.exe"
                      "C:\Program Files\AVG\AVG9\avgnsx.exe"="C:\Program Files\AVG\AVG9\avgnsx.exe:*:Enabled:avgnsx.exe"

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
                      "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
                      "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

                      ======List of files/folders created in the last 1 months======

                      2009-12-26 15:12:51 ----D---- C:\Documents and Settings\Utilisateur\Application Data\WinRAR
                      2009-12-26 15:10:20 ----RASHD---- C:\autorun.inf
                      2009-12-26 15:00:06 ----A---- C:\UsbFix.txt
                      2009-12-26 14:52:45 ----D---- C:\UsbFix
                      2009-12-26 14:11:46 ----D---- C:\rsit
                      2009-12-25 23:48:28 ----D---- C:\WINDOWS\system32\KB905474
                      2009-12-24 19:15:05 ----SHD---- C:\Config.Msi
                      2009-12-24 18:03:02 ----A---- C:\WINDOWS\ntbtlog.txt
                      2009-12-24 17:30:53 ----D---- C:\Program Files\Kaspersky Lab
                      2009-12-24 17:30:53 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab
                      2009-12-24 07:20:25 ----D---- C:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                      2009-12-22 07:07:48 ----D---- C:\$AVG
                      2009-12-21 20:32:26 ----D---- C:\Program Files\AVG
                      2009-12-21 20:32:13 ----D---- C:\Documents and Settings\All Users\Application Data\avg9
                      2009-12-16 21:17:06 ----A---- C:\WINDOWS\system32\ptpusb.dll
                      2009-12-16 21:17:04 ----A---- C:\WINDOWS\system32\ptpusd.dll
                      2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\javaws.exe
                      2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\javaw.exe
                      2009-12-16 08:01:16 ----A---- C:\WINDOWS\system32\java.exe
                      2009-12-13 00:08:23 ----HDC---- C:\WINDOWS\$NtUninstallKB970430$
                      2009-12-13 00:08:12 ----HDC---- C:\WINDOWS\$NtUninstallKB976098-v2$
                      2009-12-13 00:07:57 ----HDC---- C:\WINDOWS\$NtUninstallKB974318$
                      2009-12-13 00:04:36 ----HDC---- C:\WINDOWS\$NtUninstallKB973687$
                      2009-12-13 00:03:19 ----HDC---- C:\WINDOWS\$NtUninstallKB973904$
                      2009-12-13 00:01:52 ----HDC---- C:\WINDOWS\$NtUninstallKB974392$
                      2009-12-13 00:01:36 ----HDC---- C:\WINDOWS\$NtUninstallKB971737$
                      2009-12-12 23:59:09 ----HDC---- C:\WINDOWS\$NtUninstallKB969947$

                      ======List of files/folders modified in the last 1 months======

                      2009-12-26 16:30:53 ----D---- C:\WINDOWS\Temp
                      2009-12-26 15:46:22 ----SD---- C:\WINDOWS\Tasks
                      2009-12-26 15:46:07 ----D---- C:\WINDOWS\system32\CatRoot2
                      2009-12-26 15:45:14 ----A---- C:\WINDOWS\SchedLgU.Txt
                      2009-12-26 15:08:16 ----D---- C:\WINDOWS
                      2009-12-26 15:02:58 ----SHD---- C:\RECYCLER
                      2009-12-26 14:53:03 ----D---- C:\WINDOWS\Prefetch
                      2009-12-26 13:03:58 ----A---- C:\WINDOWS\NeroDigital.ini
                      2009-12-26 12:21:15 ----D---- C:\Program Files\eMule
                      2009-12-26 11:30:34 ----D---- C:\WINDOWS\system32\config
                      2009-12-25 23:48:28 ----D---- C:\WINDOWS\system32
                      2009-12-24 19:55:30 ----SHD---- C:\System Volume Information
                      2009-12-24 19:25:29 ----SHD---- C:\WINDOWS\Installer
                      2009-12-24 19:25:12 ----D---- C:\WINDOWS\system32\CatRoot
                      2009-12-24 19:24:44 ----D---- C:\WINDOWS\system32\drivers
                      2009-12-24 19:23:54 ----HD---- C:\WINDOWS\inf
                      2009-12-24 18:05:36 ----D---- C:\WINDOWS\network diagnostic
                      2009-12-24 17:50:28 ----A---- C:\rapport.txt
                      2009-12-24 17:48:54 ----A---- C:\WINDOWS\system32\tmp.txt
                      2009-12-24 17:30:53 ----RD---- C:\Program Files
                      2009-12-24 13:47:01 ----D---- C:\Program Files\Spybot - Search & Destroy
                      2009-12-24 07:56:21 ----D---- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
                      2009-12-22 21:10:41 ----HD---- C:\Program Files\InstallShield Installation Information
                      2009-12-22 21:06:31 ----D---- C:\Program Files\IrfanView
                      2009-12-22 21:06:04 ----D---- C:\Program Files\BitTorrent
                      2009-12-22 21:01:30 ----SD---- C:\Documents and Settings\Utilisateur\Application Data\Microsoft
                      2009-12-22 20:52:25 ----D---- C:\Documents and Settings
                      2009-12-21 20:31:25 ----D---- C:\Program Files\Fichiers communs\Microsoft Shared
                      2009-12-21 20:31:24 ----D---- C:\WINDOWS\WinSxS
                      2009-12-16 21:17:11 ----RSHDC---- C:\WINDOWS\system32\dllcache
                      2009-12-16 19:56:34 ----D---- C:\Documents and Settings\Utilisateur\Application Data\Apple Computer
                      2009-12-16 19:38:00 ----D---- C:\Documents and Settings\All Users\Application Data\Apple
                      2009-12-16 08:01:13 ----D---- C:\Program Files\Java
                      2009-12-15 07:56:24 ----D---- C:\WINDOWS\Debug
                      2009-12-13 12:06:58 ----A---- C:\WINDOWS\system32\PerfStringBackup.INI
                      2009-12-13 00:07:47 ----D---- C:\Documents and Settings\All Users\Application Data\Microsoft Help
                      2009-12-13 00:06:27 ----D---- C:\Program Files\Internet Explorer
                      2009-12-13 00:05:49 ----D---- C:\WINDOWS\ie8updates
                      2009-12-13 00:05:45 ----HD---- C:\WINDOWS\$hf_mig$
                      2009-12-13 00:03:10 ----RSD---- C:\WINDOWS\assembly
                      2009-12-06 17:04:01 ----D---- C:\Program Files\MSN
                      2009-12-01 12:06:20 ----A---- C:\WINDOWS\system32\MRT.exe

                      ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                      R1 AmdK7;Pilote de processeur AMD K7; C:\WINDOWS\system32\DRIVERS\amdk7.sys [2008-04-14 41856]
                      R1 kl1;Kl1; \??\C:\WINDOWS\system32\drivers\kl1.sys []
                      R1 KLIF;Kaspersky Lab Driver; C:\WINDOWS\system32\DRIVERS\klif.sys [2009-11-11 315408]
                      R2 AegisP;AEGIS Protocol (IEEE 802.1x) v3.4.10.0; C:\WINDOWS\system32\DRIVERS\AegisP.sys [2007-06-22 21275]
                      R3 Arp1394;Protocole client ARP 1394; C:\WINDOWS\system32\DRIVERS\arp1394.sys [2008-04-13 60800]
                      R3 ati2mtag;ati2mtag; C:\WINDOWS\system32\DRIVERS\ati2mtag.sys [2007-05-18 2164736]
                      R3 Dot4 HPH11;Dot4 HPH11; C:\WINDOWS\system32\DRIVERS\hphid411.sys [2002-11-22 50896]
                      R3 Dot4Print HPH11;Print Class Driver for IEEE-1284.4 HPH11; C:\WINDOWS\system32\DRIVERS\hphipr11.sys [2002-11-22 16112]
                      R3 Dot4Usb HPH11;Dot4Usb HPH11; C:\WINDOWS\System32\drivers\hphius11.sys [2002-11-22 18928]
                      R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys [2009-05-18 26600]
                      R3 klim5;Kaspersky Anti-Virus NDIS Filter; C:\WINDOWS\system32\DRIVERS\klim5.sys [2009-09-14 32272]
                      R3 klmouflt;Kaspersky Lab KLMOUFLT; C:\WINDOWS\system32\DRIVERS\klmouflt.sys [2009-10-02 19472]
                      R3 NIC1394;Pilote réseau 1394; C:\WINDOWS\system32\DRIVERS\nic1394.sys [2008-04-13 61824]
                      R3 nvax;Service for NVIDIA(R) nForce(TM) Audio Enumerator; C:\WINDOWS\system32\drivers\nvax.sys [2003-06-17 30336]
                      R3 NVENET;NVIDIA nForce MCP Networking Controller Driver; C:\WINDOWS\system32\DRIVERS\NVENET.sys [2002-11-27 80896]
                      R3 nvnforce;Service for NVIDIA(R) nForce(TM) Audio; C:\WINDOWS\system32\drivers\nvapu.sys [2003-06-17 286976]
                      R3 RT61;Ralink RT61 Wireless Driver; C:\WINDOWS\system32\DRIVERS\RT61.sys [2006-05-04 380928]
                      R3 usbehci;Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0; C:\WINDOWS\system32\DRIVERS\usbehci.sys [2008-04-13 30208]
                      R3 usbhub;Concentrateur USB2; C:\WINDOWS\system32\DRIVERS\usbhub.sys [2008-04-13 59520]
                      R3 usbohci;Pilote miniport de contrôleur hôte ouvert USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbohci.sys [2008-04-13 17152]
                      S1 kbdhid;Pilote HID de clavier; C:\WINDOWS\system32\DRIVERS\kbdhid.sys [2008-04-14 14720]
                      S3 HidUsb;Pilote de classe HID Microsoft; C:\WINDOWS\system32\DRIVERS\hidusb.sys [2008-04-13 10368]
                      S3 mouhid;Pilote HID de souris; C:\WINDOWS\system32\DRIVERS\mouhid.sys [2001-08-23 12288]
                      S3 PCANDIS5;PCANDIS5 Protocol Driver; \??\C:\WINDOWS\system32\PCANDIS5.SYS []
                      S3 USBAAPL;Apple Mobile USB Driver; C:\WINDOWS\System32\Drivers\usbaapl.sys [2009-08-28 40448]
                      S3 usbccgp;Pilote parent générique USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbccgp.sys [2008-04-13 32128]
                      S3 usbprint;Classe d'imprimantes USB Microsoft; C:\WINDOWS\system32\DRIVERS\usbprint.sys [2008-04-13 25856]
                      S3 usbscan;Pilote de scanneur USB; C:\WINDOWS\system32\DRIVERS\usbscan.sys [2008-04-13 15104]
                      S3 usbstor;Pilote de stockage de masse USB; C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2008-04-13 26368]
                      S3 WpdUsb;WpdUsb; C:\WINDOWS\System32\Drivers\wpdusb.sys [2006-10-18 38528]
                      S3 WudfRd;Windows Driver Foundation - User-mode Driver Framework Reflector; C:\WINDOWS\system32\DRIVERS\wudfrd.sys [2006-09-28 82944]
                      S3 ZDCndis5;ZDCndis5 Protocol Driver; \??\C:\WINDOWS\system32\ZDCndis5.SYS []
                      S3 ZDPSp50;ZDPSp50 NDIS Protocol Driver; C:\WINDOWS\System32\Drivers\ZDPSp50.sys []
                      S4 IntelIde;IntelIde; C:\WINDOWS\system32\drivers\IntelIde.sys []

                      ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

                      R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2009-07-09 144712]
                      R2 Ati HotKey Poller;Ati HotKey Poller; C:\WINDOWS\system32\Ati2evxx.exe [2007-05-18 479232]
                      R2 AVP;Kaspersky Internet Security; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe [2009-10-20 340456]
                      R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-12-12 238888]
                      R2 JavaQuickStarterService;Java Quick Starter; C:\Program Files\Java\jre6\bin\jqs.exe [2009-10-11 153376]
                      R2 WMPNetworkSvc;Service Partage réseau du Lecteur Windows Media; C:\Program Files\Windows Media Player\WMPNetwk.exe [2006-11-03 918016]
                      R2 WudfSvc;Windows Driver Foundation - User-mode Driver Framework; C:\WINDOWS\system32\svchost.exe [2008-04-14 14336]
                      R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2009-09-21 545568]
                      S2 ATI Smart;ATI Smart; C:\WINDOWS\system32\ati2sgag.exe [2007-05-17 520192]
                      S3 Adobe LM Service;Adobe LM Service; C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe [2007-06-21 72704]
                      S3 aspnet_state;ASP.NET State Service; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe [2008-07-25 34312]
                      S3 clr_optimization_v2.0.50727_32;.NET Runtime Optimization Service v2.0.50727_X86; C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe [2008-07-25 69632]
                      S3 FontCache3.0.0.0;Windows Presentation Foundation Font Cache 3.0.0.0; C:\WINDOWS\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe [2008-07-29 46104]
                      S3 idsvc;Windows CardSpace; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe [2008-07-29 881664]
                      S3 odserv;Microsoft Office Diagnostics Service; C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE12\ODSERV.EXE [2008-11-04 441712]
                      S3 ose;Office Source Engine; C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
                      S3 Pml Driver HPH11;Pml Driver HPH11; C:\WINDOWS\system32\HPHipm11.exe [2002-11-22 77824]
                      S4 NetTcpPortSharing;Net.Tcp Port Sharing Service; C:\WINDOWS\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe [2008-07-29 132096]

                      -----------------EOF-----------------
                      1. non,
                        repasse un autre rsit et poste son rapport, je vais me débrouillé sans :-)

                        merci
                        1. Je suis désolé, en faite pour un message privé faut etre inscris et jme suis inscrit mais je recoi pas de mail de confirmation donc jpeux pas t'envoyer de mp.
                          voila le rapport :

                          DEBUT

                          Logfile of random's system information tool 1.06 (written by random/random)
                          Run by Utilisateur at 2009-12-26 16:33:39
                          Microsoft Windows XP Professionnel Service Pack 3
                          System drive C: has 5 GB (15%) free of 32 GB
                          Total RAM: 511 MB (11% free)

                          Logfile of Trend Micro HijackThis v2.0.2
                          Scan saved at 16:34:20, on 26/12/2009
                          Platform: Windows XP SP3 (WinNT 5.01.2600)
                          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                          Boot mode: Normal

                          Running processes:
                          C:\WINDOWS\System32\smss.exe
                          C:\WINDOWS\system32\winlogon.exe
                          C:\WINDOWS\system32\services.exe
                          C:\WINDOWS\system32\lsass.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\WINDOWS\system32\Ati2evxx.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\Explorer.EXE
                          C:\WINDOWS\system32\spoolsv.exe
                          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          C:\Program Files\Bonjour\mDNSResponder.exe
                          C:\WINDOWS\System32\svchost.exe
                          C:\Program Files\Java\jre6\bin\jqs.exe
                          C:\WINDOWS\system32\svchost.exe
                          C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                          C:\WINDOWS\system32\hphmon04.exe
                          C:\Program Files\iTunes\iTunesHelper.exe
                          C:\Program Files\Java\jre6\bin\jusched.exe
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                          C:\WINDOWS\system32\ctfmon.exe
                          C:\Program Files\Messenger\msmsgs.exe
                          C:\Program Files\RALINK\Common\RaUI.exe
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
                          C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                          C:\Program Files\iPod\bin\iPodService.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Internet Explorer\iexplore.exe
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtblfs.exe
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          C:\Program Files\Windows Live\Contacts\wlcomm.exe
                          C:\WINDOWS\system32\NOTEPAD.EXE
                          C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                          C:\Documents and Settings\Utilisateur\Bureau\RSIT.exe
                          C:\Documents and Settings\Utilisateur\Bureau\Utilisateur.exe

                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                          O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
                          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ievkbd.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                          O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                          O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                          O4 - HKLM\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                          O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Adobe Photoshop Lightroom 1.4\apdproxy.exe"
                          O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb07.exe
                          O4 - HKLM\..\Run: [HPHmon04] C:\WINDOWS\system32\hphmon04.exe
                          O4 - HKLM\..\Run: [UnlockerAssistant] "C:\Program Files\Unlocker\UnlockerAssistant.exe"
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                          O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
                          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                          O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe"
                          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
                          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                          O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                          O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                          O4 - Global Startup: Ralink Wireless Utility.lnk = C:\Program Files\RALINK\Common\RaUI.exe
                          O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                          O8 - Extra context menu item: Ajouter à l'Anti-bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\ie_banner_deny.htm
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
                          O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
                          O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\klwtbbho.dll
                          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                          O15 - Trusted Zone: http://www.secuser.com
                          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                          O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
                          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                          O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{BA1EE1D8-9A7C-48D3-9BD9-1FBC0EEE90A3}: NameServer = 192.168.1.1
                          O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
                          O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                          O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                          O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
                          O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe
                          O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                          O23 - Service: Pml Driver HPH11 - HP - C:\WINDOWS\system32\HPHipm11.exe
                      2. User : Utilisateur (Administrateurs) # UTILISAT-C63EE8
                        Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
                        Start at: 15:00:20 | 26/12/2009
                        Website : http://pagesperso-orange.fr/NosTools/index.html
                        Contact : FindyKill.Contact@gmail.com

                        AMD Athlon(tm) XP 2500+
                        Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        Internet Explorer 8.0.6001.18702
                        Windows Firewall Status : Enabled
                        AV : Kaspersky Internet Security 9.0.0.736 [ Enabled | Updated ]
                        FW : Kaspersky Internet Security[ (!) Disabled ]9.0.0.736

                        A:\ -> Lecteur de disquettes 3 ½ pouces
                        C:\ -> Disque fixe local # 31,25 Go (4,73 Go free) # NTFS
                        D:\ -> Disque fixe local # 83,25 Go (7,7 Go free) [disque montage video] # NTFS
                        E:\ -> Disque fixe local # 114,48 Go (8,19 Go free) [VIDEO] # NTFS
                        F:\ -> Disque CD-ROM
                        G:\ -> Disque fixe local
                        J:\ -> Disque CD-ROM
                        K:\ -> Disque amovible # 7,46 Go (6,78 Go free) [TRANSCEND] # FAT32

                        ############################## | Processus actifs |

                        C:\WINDOWS\System32\smss.exe 480
                        C:\WINDOWS\system32\csrss.exe 696
                        C:\WINDOWS\system32\winlogon.exe 732
                        C:\WINDOWS\system32\services.exe 784
                        C:\WINDOWS\system32\lsass.exe 796
                        C:\WINDOWS\system32\Ati2evxx.exe 968
                        C:\WINDOWS\system32\svchost.exe 996
                        C:\WINDOWS\system32\svchost.exe 1072
                        C:\WINDOWS\System32\svchost.exe 1136
                        C:\WINDOWS\system32\Ati2evxx.exe 1204
                        C:\WINDOWS\system32\svchost.exe 1252
                        C:\WINDOWS\system32\svchost.exe 1648
                        C:\WINDOWS\Explorer.EXE 1660
                        C:\WINDOWS\system32\svchost.exe 1712
                        C:\WINDOWS\system32\spoolsv.exe 1824
                        C:\WINDOWS\system32\svchost.exe 1908
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1948
                        C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2010\avp.exe 260
                        C:\Program Files\Bonjour\mDNSResponder.exe 188
                        C:\WINDOWS\System32\svchost.exe 688
                        C:\Program Files\Java\jre6\bin\jqs.exe 1092
                        C:\WINDOWS\system32\svchost.exe 2076
                        C:\Program Files\Windows Media Player\WMPNetwk.exe 2352
                        C:\WINDOWS\system32\wuauclt.exe 2384
                        C:\WINDOWS\system32\wbem\wmiprvse.exe 3080
                        C:\WINDOWS\System32\alg.exe 3828

                        ################## | Elements infectieux |

                        Supprimé ! C:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003
                        Supprimé ! D:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003
                        Supprimé ! D:\Recycler\S-1-5-21-1343024091-1965331169-839522115-1003
                        Supprimé ! D:\Recycler\S-1-5-21-1343024091-1965331169-839522115-500
                        Supprimé ! E:\Recycler\S-1-5-21-1078081533-261478967-725345543-1003

                        ################## | Registre |

                        ################## | Mountpoints2 |

                        Supprimé ! HKCU\...\Explorer\MountPoints2\{153f73ee-3b94-11dd-bf7e-000e2eb38c28}\Shell\AutoRun\Command
                        Supprimé ! HKCU\...\Explorer\MountPoints2\{2f4a46aa-55f6-11de-8076-000e2eb38c28}\Shell\Auto\Command
                        Supprimé ! HKCU\...\Explorer\MountPoints2\{362a71b3-3341-11dd-bf79-000e2eb38c28}\Shell\Auto\Command
                        Supprimé ! HKCU\...\Explorer\MountPoints2\{49c48044-329d-11de-8052-000e2eb38c28}\Shell\AutoRun\Command
                        Supprimé ! HKCU\...\Explorer\MountPoints2\{eefe9501-4276-11dd-bf82-000e2eb38c28}\Shell\AutoRun\Command
                        Supprimé ! HKCU\...\Explorer\MountPoints2\{ff524bd1-1123-11dd-bf66-000e2eb38c28}\Shell\Auto\Command

                        ################## | Listing des fichiers présent |

                        [06/06/2007 13:08|--a------|0] C:\AUTOEXEC.BAT
                        [06/06/2007 13:02|---hs----|212] C:\boot.ini
                        [07/09/2002 01:00|-rahs----|4952] C:\Bootfont.bin
                        [06/06/2007 13:08|--a------|0] C:\CONFIG.SYS
                        [13/12/2009 12:48|--a------|560] C:\hpfr5550.xml
                        [13/12/2009 12:48|--a------|18081] C:\hph7150.log
                        [06/06/2007 13:08|-rahs----|0] C:\IO.SYS
                        [22/11/2009 16:19|--a------|85] C:\moduleName.txt
                        [06/06/2007 13:08|-rahs----|0] C:\MSDOS.SYS
                        [04/08/2004 03:38|-rahs----|47564] C:\NTDETECT.COM
                        [27/10/2008 08:00|-rahs----|252240] C:\ntldr
                        [?|?|?] C:\pagefile.sys
                        [24/12/2009 17:50|--a------|2101] C:\rapport.txt
                        [24/05/2001 11:59|--a------|162304] C:\UNWISE.EXE
                        [26/12/2009 15:10|--a------|3969] C:\UsbFix.txt
                        [23/12/2007 21:09|--a------|14768026] C:\xscan.txt
                        [30/05/2008 03:16|--a------|728670208] D:\99.F.FRENCH.DVDRIP.XVID.NTK.avi
                        [02/06/2008 08:48|--a------|738519040] D:\A.Very.British.Gangster.FS.FRENCH.SUBFORCED.DVDRiP.XviD-STS.avi
                        [16/10/2008 06:10|--a------|735002624] D:\Akira -Manga Divxfr.avi
                        [30/05/2008 11:13|--a------|735010816] D:\ANIKI.MON.FRERE.(2000).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.-dvdphoenix.fr.st-.avi
                        [22/06/2008 02:15|--a------|732209152] D:\Frontiers.2007.UNRATED.LiMiTED.DVDRiP.XViD-HLS.avi
                        [?|?|?] D:\Hitman.2007.UNRATED.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}-T.[sharethefiles.com].mkv
                        [10/10/2008 13:39|---------|734750720] D:\Inside Man Dvdrip Fr Divx 6 By Dmc (2006) Version Fr Non Canadienne.avi
                        [01/11/2008 20:10|--a------|674265088] D:\Jack Johnson - Live in Japan.avi
                        [04/11/2008 12:23|--a------|854610730] D:\John Mayer - Live At The Chapel (2006-10-30).avi
                        [16/10/2008 12:49|--a------|707166208] D:\L'ennemi intime Fr DVDRip Certifie.avi
                        [09/10/2008 05:57|--a------|716963840] D:\Le Monde De Narnia - Chapitre 2 - Prince Caspian Dvdrip Fr Ripped By Sel2Mer (2006) Version Fr Non Canadienne French ripp.avi
                        [04/10/2008 15:18|--a------|733929472] D:\Les.Rois.De.La.Glisse.DVDRip.FR.DivX.6.By.Nasty.(2008).VERSION.FR.NON.CANADIENNE.avi
                        [30/05/2008 04:14|--a------|732182528] D:\Meet.The.Spartans.REPACK.UNRATED.FRENCH.DVDRiP.XviD-MONK.avi
                        [28/07/2008 20:36|--a------|735232860] D:\Mise A Prix DVDrip Fr By Cooli Prcdd.avi
                        [31/10/2008 16:31|--a------|208758784] D:\Noel Gallagher & Gem (Oasis) - Live at the Chapel 26-12-06 svhsrip.avi
                        [01/11/2008 10:25|--a------|43708536] D:\Oasis - Wonderwall - Acoustic (Live in Berlin 2002).mpg
                        [02/06/2008 02:41|--a------|1462525952] D:\Ocean-'s 13.DVDRip.FR.DivX.6.By.Dmc.(2007).VERSION.FR.NON.CANADIENNE.avi
                        [26/06/2008 21:45|--a------|364789760] D:\PlanŠte Terre - 01l11 - D'un p“le … l'autre (Arte.2008-06-16)[clo2@adserone.com].avi
                        [26/06/2008 23:01|--a------|363831296] D:\PlanŠte Terre - 02l11 - Les montagnes (Arte.2008-06-16)[clo2@adserone.com].avi
                        [26/06/2008 20:27|--a------|366082048] D:\PlanŠte Terre - 03l11 - Les eaux vives (Arte.2008-06-17)[clo2@adserone.com].avi
                        [04/09/2008 12:08|--a------|734289920] D:\Postal.LiMiTED.FRENCH.DVDRiP.XviD-CARNACiER.caline012.LiCoKInE.TeaM.[emule-island.com].avi
                        [17/06/2008 04:11|--a------|182699040] D:\Reno 911 - 5x03 - Kevlar For Her.avi
                        [21/06/2008 02:41|--a------|244371456] D:\Reno.911.1x14.Halloween.DVDRip.XviD-FoV.[tvu.org.ru].avi
                        [21/06/2008 14:32|--a------|244357120] D:\Reno.911.S01E03.Execution.Tickets.DVDRip.XviD-FoV.avi
                        [21/06/2008 02:33|--a------|244363264] D:\Reno.911.S01E04.Clementine's.Pregnant.DVDRip.XviD-FoV.avi
                        [21/06/2008 10:29|--a------|244348928] D:\Reno.911.S01E05.Jones.Gets.Suspended.DVDRip.XviD-FoV.avi
                        [21/06/2008 07:55|--a------|244355072] D:\Reno.911.S01E11.Dangle's.Moving.Day.DVDRip.XviD-FoV.avi
                        [02/10/2007 03:41|--a------|733935616] D:\Scorpion.FRENCH.DVDRip.XviD-CasualFirm.avi
                        [01/06/2008 21:24|--a------|733603182] D:\Shinobi 2007 (Film de samourai)_Aventure-Action_Vostfr.avi
                        [01/09/2008 14:06|--a------|735281152] D:\SHOOT'EM.UP.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
                        [01/06/2008 15:45|--a------|733976576] D:\Steak.FRENCH.DVDRip.XviD-NTK-HomerTrix.avi
                        [20/11/2007 06:44|--a------|736140851] D:\Taxi Driver (Robert Niro 1976) {Rv10 Ehq100 Biogg(Fr-Us) Sub(Fr-Us) Chap Covers}.mkv
                        [02/11/2008 03:28|--a------|209725440] D:\The Cat Empire - Live At The Chapel.avi
                        [?|?|?] D:\This Is England 2006 Dvdrip {x264 He-Aac}{Fr-Eng 5.1}{Sub Fr-Eng}-T.mkv
                        [10/11/2008 08:59|--ahs----|71680] D:\Thumbs.db
                        [19/11/2007 11:05|--a------|753512464] D:\XCT.BiG.Fish.DVDRip.By.NightMare.RV10+OGG{FR-EnG}+St{Fr-EnG}+CHAP+COVER.Teste.divxovore.mkv
                        [19/11/2007 12:27|--a------|734146269] D:\[XCT].A.History.of.Violence.DVDRip.[x264.HP.He-Aac.{Fr-Eng}.St{Fr-Eng}.Chaps].mkv
                        [20/11/2007 10:57|--a------|733145285] D:\[XCT].Esprit.De.Famille.(The.Family.Stone).DVDRip.[x264.HP+He.Aac.v2{Fr-Eng}+Subs{Fr}+Chaps+Cover].mkv
                        [05/07/2008 17:17|--a------|732849052] D:\[XCT].Fight.Club.DVDRip.[x264.HP.He-Aac.{Fr-Eng-Com}.St{Fr-Eng-Com}.Chaps].mkv
                        [20/11/2007 08:21|--a------|733282121] D:\[XCT].Garden.State.DVDRip.[RV10c He-AAc{FR-ENG} Sub.{FR-ENG} Chap Covers].mkv
                        [20/11/2007 12:49|--a------|736735787] D:\[XCT].Jarhead.-.la.fin.de.l'innocence.DVDRip.[x264.HP.He-Aac.{Fr-Eng}.St{Fr-Eng}.Chaps].mkv
                        [12/06/2008 02:33|--a------|733499461] D:\[XCT].Pusher.III.-.L'Ange.de.la.Mort.DVDRip.[x264.HP.He-Aac.5.1.{Fr-Dan}.St{Fr}.Chaps].mkv
                        [20/11/2007 01:54|--a------|736832286] D:\[XCT].Slevin.(Lucky.Number.Slevin).DVDRip.[x264 Aac{Fr-Eng} St{Fr-Eng} Chaps Covers].mkv
                        [?|?|?] D:\[T].Cars.2006.Disney.86.DVDRip.{x264+HE-AAC}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
                        [?|?|?] D:\[T].Hyper.Tension.(Crank).2006.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
                        [?|?|?] D:\[T].La.panthŠre.rose.(The.Pink.Panther).1963.DVDRip.{x264+HE-AAC}{Fr-Eng-Com}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
                        [?|?|?] D:\[T].Shooter.2007.DVDRip.{x264+HE-AAC}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.mkv
                        [?|?|?] D:\[T].Shrek.le.troisiŠme.(Shrek.the.Third).2007.DVDRip.{x264+HE-AAC.5.1}{Fr-Eng}{Sub.Fr-Eng}{Chaps.&.Covers}.[sharethefiles.com].mkv
                        [16/06/2008 22:10|--a------|244363264] D:\[??911].Reno.911.S01E01.Pilot.DVDRip.XviD-FoV.avi
                        [24/03/2009 21:21|--a------|732104704] E:\Angel (francois Ozon).avi
                        [13/12/2009 19:30|--a------|735363072] E:\BURN.AFTER.READING.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi
                        [06/01/2008 22:17|--a------|735131810] E:\Die Hard 4 French DVDrip xvid.avi
                        [26/03/2008 21:28|--a------|366069760] E:\Fastlane.-.20.-.Chacun.de.son.cot‚.avi
                        [11/11/2008 02:20|---------|734083072] E:\Gad Elmaleh-Papa est en Haut-FRENCH XVID-2008.avi
                        [05/03/2008 16:23|--a------|735000576] E:\GHOST.RIDER.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD-UnitY.avi
                        [20/04/2009 01:02|--a------|732887040] E:\Kranked 7 - The Cackle Factor (Mountain Bike, Mtb, Freeride, Dh).avi
                        [28/03/2009 22:12|--a------|735244288] E:\Kung.Fu.Panda.DVDRip.FR.DivX.6.By.Pleomax.(2009).VERSION.FR.NON.CANADIENNE.[emule-island.com].avi
                        [30/03/2008 16:56|--a------|735098880] E:\LA.VENGEANCE.DANS.LA.PEAU.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
                        [?|?|?] E:\La.vengeance.dans.la.peau.(The.Bourne.Ultimatum).2007.DVDRip.{x264+HE-AAC}{Fr-Eng-Com}{Sub.Fr-Eng-Ara}-T.mkv
                        [01/06/2009 09:44|--a------|1457000448] E:\Mensonges.D'Etat.DVDRip.FR.DivX.7.By.Pleomax.(2009).VERSION.FR.NON.CANADIENNE.avi
                        [04/10/2009 14:51|--a------|732465152] E:\Naruto.Shippuuden.[I-F].Le.Film.-.La.Mort.De.Naruto.[emule-island.com].avi
                        [05/02/2008 10:18|--a------|735064064] E:\NEXT.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
                        [02/03/2008 11:57|--a------|731902284] E:\No.Country.for.Old.Men.DvdRip.VostFr.By.Toutatix.avi
                        [03/01/2008 21:41|--a------|734879744] E:\Raison_d'Etat.FRENCH.DVDRiP.XviD.avi
                        [03/02/2008 19:45|--a------|734875648] E:\RATATOUILLE.(2007).Vraie.VF.Divx6.French.DVDRip.ARLBOUFFIARD.avi
                        [28/01/2008 05:09|---------|733732864] E:\Scary Movie 4 Dvdrip Fr Divx 6 By Dmc (2007) Version Fr Non Canadienne.avi
                        [28/01/2008 03:27|--a------|760309304] E:\Scary Movies 2 Film en Fr. Qualit_ bonne.AVI
                        [28/01/2008 07:10|--a------|729794560] E:\Scary.Movie.3.2003.DVDrip.XViD-ALLiANCE.avi
                        [30/12/2007 00:25|--a------|735885312] E:\Shrek 2 French Dvdrip Ok.avi
                        [09/04/2008 22:52|--a------|733718528] E:\Street.Life.La.Dure.Loi.De.La.Rue.FRENCH.DVDRiP.XviD.avi
                        [11/11/2008 00:25|--a------|733724672] E:\Taken.FRENCH.DVDRiP.XviD-ULTRASON.LcKtM.[emule-island.com].avi
                        [15/12/2009 13:21|--ahs----|62464] E:\Thumbs.db
                        [10/11/2008 07:17|--a------|729094144] E:\Un.Jour.Sur.Terre.FRENCH.DVDRiP.XViD-PROD.avi
                        [31/01/2008 10:42|--a------|733401088] E:\Y A-T-Il Un Flic Pour Sauver L'Humanit‚ Dvdrip Fr (Com‚die Nielsen).avi
                        [31/01/2008 09:45|--a------|734132208] E:\Y a-t-il un flic pour sauver le pr‚sident [BarnZ DVDrip Francais].avi
                        [31/01/2008 08:54|--a------|734137252] E:\Y'a t-il un flic pour sauver la Reine.!.avi
                        [13/12/2009 19:30|--a------|735363072] K:\BURN.AFTER.READING.DVDRIP.FR.VVF.COOLI.[emule-island.com].avi

                        ################## | Vaccination |

                        # C:\autorun.inf -> Dossier créé par UsbFix.
                        # D:\autorun.inf -> Dossier créé par UsbFix.
                        # E:\autorun.inf -> Dossier créé par UsbFix.
                        # K:\autorun.inf -> Dossier créé par UsbFix.

                        ################## | Cracks / Keygens / Serials |

                        "C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen\avg_ipw_stf_all_90_704a1756.exe"
                        09/11/2009 21:26 |Size 117828464 |Crc32 e104508b |Md5 548f70d33e41481d7ce65aaa8ae8baa6

                        "D:\incoming deplac‚\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\PhotomatixPro23.exe"
                        30/09/2006 00:33 |Size 3126166 |Crc32 2b0ac8c1 |Md5 eae76fcb06107164d8a853291d6a8d16

                        "D:\incoming deplac‚\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\Photomatix Pro 2.4 + plugin Tone Mapping + Keygen by The Camel\PhotomatixPro24.exe"
                        17/03/2007 19:41 |Size 3556096 |Crc32 ca0ec660 |Md5 5931aa7334336fb2b37d9a5cf638f433

                        "D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\Winzip v8.1 FULL VERSION with serial code\KEYGEN.EXE"
                        10/12/2001 19:13 |Size 19968 |Crc32 04592748 |Md5 88aadcec4642a287ba0a94cd98e089d7

                        "D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\Winzip v8.1 FULL VERSION with serial code\winzip81.exe"
                        22/03/2001 19:10 |Size 1803848 |Crc32 2abc9e31 |Md5 2b8933f6d1f2802dd0fe95c84aac60c7

                        "D:\PROGRAMME DIVERS 2\Ewido 4.0 Keygen\Keygen.exe"
                        18/06/2005 23:50 |Size 81402 |Crc32 7e3666e6 |Md5 ac19402da89cacacadadee855e2cea7d

                        "D:\PROGRAMME DIVERS 2\Ontrack Easyrecovery 6.0 Professional Crack\fo-erp6.exe"
                        20/05/2002 21:06 |Size 32936225 |Crc32 82a67c67 |Md5 9878dd665a8ab50c081aac2c2344194b

                        "E:\MUSIK\a trier 101108\Autopano Pro v1.4.0 18-12-2007 incl. serial\AutopanoPro_Win32_140_2007-12-18.exe"
                        29/12/2007 09:02 |Size 8778242 |Crc32 54e459d6 |Md5 3873ccc7150aa40a9cd6417fc43176fc

                        "D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\winrar 3.0\WinRAR_v3.00_Beta_5_Crack.zip"
                        -> Contain : KeyGen.exe 6144 DFLT-X 26% 4571 21-01-2002 23:34:34 fbfe56e6

                        "D:\PROGRAMME DIVERS 2\- WinACE 2.04 WinRAR 3.0 WinZip 8.1 WinISO v5.3\- WinACE 2.04, WinRAR 3.0 WinZip 8.1 WinISO v5.3\ULTIMATE PACK\winrar 3.0\WinRAR_v3.00_Beta_5_Crack.zip"
                        -> Contain : WinRAR-Cr.exe

                        "D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
                        -> Contain : Daemon-Tools-v.3.33-Install.exe

                        "D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
                        -> Contain : Daemon.Tools.3.33. .Patch.[FR].exe

                        "D:\PROGRAMME DIVERS 2\Daemon-Tools.3.41.multilanguage+Plugins\Daemon-Tools-v.3.33-Install+Cracks.zip"
                        -> Contain : Daemon Tools 3.33.exe

                        "C:\Program Files\eMule\Incoming\Avast.Antivirus.Pro.v4.8.1358.FR.Incl-Serial.[emule-island.com].rar"
                        -> contain : setupfrepro.exe

                        "C:\Program Files\eMule\Incoming\Avg Antivirus Professional Edition v8.0.81.1271 Multilanguage Include Serial.rar"
                        -> contain : AVG.8.0.81.1271.exe

                        "C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen.rar"
                        -> contain : Keygen\AVG keyGen.exe

                        "C:\Program Files\eMule\Incoming\AVG.Internet.Security.v9.0.704.Multilangages.Incl-Keygen.rar"
                        -> contain : avg_ipw_stf_all_90_704a1756.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : aaw2007.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\Ad-Aware2007.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\Ad-Watch2007.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\HostFileEditor.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\LSUpdateManager.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\ProcessWatch.exe

                        "D:\incoming deplac‚\Lavasoft.Ad-Aware.2007.Professional.Edition.v7.0.1.3.Incl-Crack.rar"
                        -> contain : Crack\update-cracked.exe
                        1. non, quand j'ai dit en mp, c'est ici et sur ce forum, tu cliques sur mon pseudo, message privé, un fenetre s'ouvre, et là, tu me copier et colles le rapport de usbfix.
                          1. Est ce que ca a marché ?
                        2. Bon je ne reçoi toujours pas le mail.

                          Tu voudrais pas que jte donne mon msn et on le fait comme ca ? parcque je vois pas pourquoi je peux pas m'inscrire, mais ca ne marche pas.
                          1. Bon je redemarre le pc parce que là il recoit meme pas les mails de t'es reponses.
                            1. s'il existe des éléments dangreux ou blacklistés, il ne s'affiche pas
                              • 1
                              • 2