Virus Trojan

Kare180 -  
Bonjour, moi j'ai un virus Trojan dans mon ordinateur et j'ai beau essayer de le supprimer, il revient toujours, est-ce que quelqu'un pourrait me venir en aide silvouplait?? Le nom du virus est TR/Dld.Agent.cxxo Trojan...

Merci
Karine
Configuration: Windows XP Internet Explorer 6.0

15 réponses

  1.  moment de grace Contributeur sécurité
    non

    si tout est ok pour toi

    => résolu

    Bonne continuation et surtout , prudence et bon surf :)
    0
    1. moment de grace Contributeur sécurité
      c'est exactement ca...
      0
      1. kare180
        Voilà toutes les étapes sont faites... y'a t-il quelque chose d'autre à faire??

        Merci
        0
    2. moment de grace Contributeur sécurité
      mise à jou IE ...oui car les MAJ de securiité de windows ne se font que par là même si tu ne l'utilises pas comme navigateur

      la purge est infectée ...si tu restaure le pc tu réactives ce que nous avons supprimé
      la purge permet de remettre à zero

      0
      1. kare180
        Alors, je désactive et réactive la restauration comme dit dans le site web?

        et pour Internet Explorer je dois télécharger la dernière version c'est ça?
        0
    3. moment de grace Contributeur sécurité
      ok

      mets à jour XP et Internet Explorer
      http://www.windowsupdate.com/windowsupdate/v6/default.aspx

      ...................

      IMPORTANT

      Purger la restauration systeme XP

      http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

      ...............

      Télécharge ToolsCleaner2sur ton Bureau.
      https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      Tu peux supprimer ToolCleaner ensuite

      0
      1. kare180
        Comme j'ai le navigateur Mozilla est-ce que je fais la mise a jour d'Internet Explorer quand même?

        A quoi sert la purgation de la restauration du système ?

        Voila le rapport de ToolsCleaner :

        [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

        --> Recherche:

        C:\TB.txt: trouvé !
        C:\Toolbar SD: trouvé !
        C:\Rsit: trouvé !
        C:\Backups\catchme.log: trouvé !
        C:\Documents and Settings\Karine\Bureau\Rsit.exe: trouvé !
        C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp\catchme.exe: trouvé !
        C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp\mbr.log: trouvé !
        C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp\mbr.exe: trouvé !
        C:\Documents and Settings\Karine\Local Settings\Temp\7D.tmp\mbr.exe: trouvé !
        C:\Documents and Settings\Karine\Mes documents\Téléchargements\ToolBarSD.exe: trouvé !
        C:\Program Files\Ad-remover: trouvé !
        C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
        C:\Program Files\Trend Micro\hijackthis.log: trouvé !
        0
    5. moment de grace Contributeur sécurité
      ok

      ils sont bons

      comment va le PC ?
      0
      1. kare180
        Ça va super bien!!! :D

        Je te remercie ÉNORMÉMENT!!!!! :))

        Karine
        0
    6. moment de grace Contributeur sécurité
      pour la troisième étape, oui c'est ca à partir du site tu vas chercher les fichiers indiqués et fais un copier coller de chaque résultat
      0
      1. kare180
        Fichier IP_Operator.exe reçu le 2010.02.04 20:34:47 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/39 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: ___.
        L'heure estimée de démarrage est entre ___ et ___ .
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.50 2010.02.04 -
        AhnLab-V3 5.0.0.2 2010.02.04 -
        AntiVir 7.9.1.158 2010.02.04 -
        Antiy-AVL 2.0.3.7 2010.02.04 -
        Authentium 5.2.0.5 2010.02.04 -
        Avast 4.8.1351.0 2010.02.04 -
        AVG 9.0.0.730 2010.02.04 -
        BitDefender 7.2 2010.02.04 -
        CAT-QuickHeal 10.00 2010.02.04 -
        ClamAV 0.96.0.0-git 2010.02.04 -
        Comodo 3819 2010.02.04 -
        DrWeb 5.0.1.12222 2010.02.04 -
        eSafe 7.0.17.0 2010.02.04 -
        eTrust-Vet 35.2.7283 2010.02.04 -
        F-Prot 4.5.1.85 2010.02.04 -
        F-Secure 9.0.15370.0 2010.02.04 -
        Fortinet 4.0.14.0 2010.02.04 -
        GData 19 2010.02.04 -
        Ikarus T3.1.1.80.0 2010.02.04 -
        K7AntiVirus 7.10.966 2010.02.03 -
        Kaspersky 7.0.0.125 2010.02.04 -
        McAfee 5882 2010.02.04 -
        McAfee+Artemis 5882 2010.02.04 -
        McAfee-GW-Edition 6.8.5 2010.02.04 -
        Microsoft 1.5406 2010.02.04 -
        NOD32 4836 2010.02.04 -
        Norman 6.04.03 2010.02.04 -
        nProtect 2009.1.8.0 2010.02.04 -
        Panda 10.0.2.2 2010.02.04 -
        PCTools 7.0.3.5 2010.02.04 -
        Prevx 3.0 2010.02.04 -
        Rising 22.33.03.04 2010.02.04 -
        Sophos 4.50.0 2010.02.04 -
        Sunbelt 3.2.1858.2 2010.02.04 -
        TheHacker 6.5.1.0.180 2010.02.04 -
        TrendMicro 9.120.0.1004 2010.02.04 -
        VBA32 3.12.12.1 2010.02.04 -
        ViRobot 2010.2.4.2172 2010.02.04 -
        VirusBuster 5.0.21.0 2010.02.04 -
        Information additionnelle
        File size: 1028096 bytes
        MD5...: a2bf0d8937a44e4aca408352055b96a6
        SHA1..: 259d4447bb6c6c9df1616dc1dd9833239b9a28ff
        SHA256: 175481ff33d9ef62f25f5be962064816644c8992df6af3d71301569f507a5557
        ssdeep: 12288:SMFg2UeMbRxF34ATBn8ZGrf1HN/FAAKUAhAaBatia9cXGUJGQviHsXU6cB
        hbU8TI:o1D34+h3OGQm3cuc
        PEiD..: -
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x26742
        timedatestamp.....: 0x44bc65e4 (Tue Jul 18 04:39:00 2006)
        machinetype.......: 0x14c (I386)

        ( 4 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x26dc7 0x27000 5.99 180db7b937589d3728216b67e30ad959
        .rdata 0x28000 0x594c 0x6000 4.75 fa5d5fe0258c63a9063b40a9058cc0a5
        .data 0x2e000 0x3776c 0x2c000 5.28 d9fdd3a12e1075140783e463c993c7f1
        .rsrc 0x66000 0xa02a8 0xa1000 6.42 ae89616892905782225f490fc316d430

        ( 16 imports )
        > COMCTL32.dll: ImageList_AddMasked, -
        > MSIMG32.dll: TransparentBlt
        > iphlpapi.dll: IpRenewAddress, NotifyAddrChange, GetAdaptersInfo, IpReleaseAddress, GetInterfaceInfo, GetPerAdapterInfo
        > WS2_32.dll: WSACreateEvent, -
        > SHLWAPI.dll: SHDeleteValueA, SHDeleteKeyA
        > SETUPAPI.dll: SetupDiGetClassDevsA, SetupDiGetDeviceInstallParamsA, SetupDiCallClassInstaller, SetupDiDestroyDeviceInfoList, SetupDiGetDeviceRegistryPropertyA, CM_Get_DevNode_Status, SetupDiSetClassInstallParamsA, SetupDiEnumDeviceInfo
        > MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
        > MSVCRT.dll: __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _initterm, __getmainargs, _acmdln, _XcptFilter, _exit, __1type_info@@UAE@XZ, _terminate@@YAXXZ, _except_handler3, __set_app_type, __dllonexit, _strupr, _mbscmp, strncpy, strcat, wcstombs, wcscmp, wcscpy, rand, wcslen, memcmp, _setmbcp, _strcmpi, _onexit, free, malloc, strstr, __CxxFrameHandler, strcpy, strrchr, strncmp, strlen, memset, strcmp, sprintf, exit, _ftol, memcpy, _controlfp
        > KERNEL32.dll: CloseHandle, CreateEventA, SetEvent, LeaveCriticalSection, TryEnterCriticalSection, ResetEvent, EnterCriticalSection, DeleteCriticalSection, WaitForSingleObject, GetTickCount, WaitForMultipleObjects, GetOverlappedResult, ReadFile, CreateProcessA, TerminateProcess, CancelIo, ExitThread, CreateFileA, GetModuleHandleA, WriteFile, DeviceIoControl, GetVersion, OutputDebugStringA, GlobalFree, GlobalAlloc, GetStartupInfoA, GetCurrentProcess, Sleep, GetCommandLineA, GetSystemDefaultLCID, GetLastError, CreateMutexA, GetProcAddress, LoadLibraryA, CreateThread, FreeLibrary, TerminateThread, GetModuleFileNameA, FindClose, InitializeCriticalSection, FindFirstFileA
        > USER32.dll: WindowFromPoint, FindWindowExA, RegisterClassA, IsWindow, DefWindowProcA, EndPaint, InsertMenuA, BeginPaint, MoveWindow, GetWindowTextA, RegisterWindowMessageA, SetMenuDefaultItem, TrackPopupMenu, GetCursorPos, SystemParametersInfoA, ModifyMenuA, LoadMenuA, IsWindowVisible, SetWindowLongA, KillTimer, SetWindowTextA, LockWindowUpdate, GetSubMenu, SetCapture, LoadBitmapA, SetClassLongA, GetWindowLongA, CreateWindowExA, EnableWindow, UpdateWindow, SendMessageA, BringWindowToTop, wsprintfA, EnumDisplayDevicesA, FindWindowA, GetWindowRect, SetTimer, ClientToScreen, ReleaseCapture, SetForegroundWindow, ShowWindow, LoadIconA, InvalidateRect, PostQuitMessage, PtInRect, GetParent, GetForegroundWindow, ReleaseDC, GetCapture, CheckMenuItem, GetActiveWindow, GetDC, GetClientRect, GetMenu, PostMessageA, CallWindowProcA, RemoveMenu, SetWindowPos, GetSystemMetrics, DrawTextA
        > GDI32.dll: GetTextExtentPointA, DeleteObject, SetTextColor, DeleteDC, GetTextExtentPoint32A, CreateFontA, CreatePen, RoundRect, CreateCompatibleBitmap, Rectangle, CreateCompatibleDC, CreateSolidBrush, SelectObject, GetStockObject, BitBlt, SetBkMode
        > WINSPOOL.DRV: EnumPrintersA, -
        > ADVAPI32.dll: RegOpenKeyA, EqualSid, GetTokenInformation, RegFlushKey, ControlService, StartServiceA, RegDeleteValueA, RegCreateKeyA, RegSetValueExA, RegEnumKeyA, RegOpenKeyExA, FreeSid, RegQueryValueExA, RegCloseKey, OpenSCManagerA, OpenServiceA, CloseServiceHandle, QueryServiceStatus, AllocateAndInitializeSid, OpenProcessToken
        > SHELL32.dll: ShellExecuteA, Shell_NotifyIconA
        > ole32.dll: CoCreateInstance, CoInitialize, CoInitializeSecurity
        > OLEAUT32.dll: -, -, -

        ( 0 exports )
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        sigcheck:
        publisher....:
        copyright....: Copyright (C) 2004-2005
        product......: IP Operator
        description..: IP Operator
        original name: IP Operator.EXE
        internal name: IP Operator
        file version.: 1, 0, 0, 1
        comments.....:
        signers......: -
        signing date.: -
        verified.....: Unsigned
        trid..: Win32 Executable MS Visual C++ (generic) (59.5%)
        Windows Screen Saver (20.6%)
        Win32 Executable Generic (13.4%)
        Generic Win/DOS Executable (3.1%)
        DOS Executable Generic (3.1%)
        0
      2. kare180
        @kare180voila les rapports des autres fichiers...

        Fichier MGPwrShm.dll reçu le 2009.12.04 18:30:14 (UTC)
        Situation actuelle: terminé
        Résultat: 0/41 (0.00%)
        Formaté Formaté
        Impression des résultats Impression des résultats
        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.43 2009.12.04 -
        AhnLab-V3 5.0.0.2 2009.12.04 -
        AntiVir 7.9.1.92 2009.12.04 -
        Antiy-AVL 2.0.3.7 2009.12.04 -
        Authentium 5.2.0.5 2009.12.02 -
        Avast 4.8.1351.0 2009.12.04 -
        AVG 8.5.0.426 2009.12.04 -
        BitDefender 7.2 2009.12.04 -
        CAT-QuickHeal 10.00 2009.12.04 -
        ClamAV 0.94.1 2009.12.04 -
        Comodo 3103 2009.12.01 -
        DrWeb 5.0.0.12182 2009.12.04 -
        eSafe 7.0.17.0 2009.12.03 -
        eTrust-Vet 35.1.7158 2009.12.04 -
        F-Prot 4.5.1.85 2009.12.04 -
        F-Secure 9.0.15370.0 2009.12.03 -
        Fortinet 4.0.14.0 2009.12.04 -
        GData 19 2009.12.04 -
        Ikarus T3.1.1.74.0 2009.12.04 -
        Jiangmin 13.0.900 2009.12.02 -
        K7AntiVirus 7.10.910 2009.12.03 -
        Kaspersky 7.0.0.125 2009.12.04 -
        McAfee 5821 2009.12.03 -
        McAfee+Artemis 5821 2009.12.03 -
        McAfee-GW-Edition 6.8.5 2009.12.04 -
        Microsoft 1.5302 2009.12.04 -
        NOD32 4661 2009.12.04 -
        Norman 6.03.02 2009.12.04 -
        nProtect 2009.1.8.0 2009.12.04 -
        Panda 10.0.2.2 2009.12.04 -
        PCTools 7.0.3.5 2009.12.04 -
        Prevx 3.0 2009.12.04 -
        Rising 22.24.04.10 2009.12.04 -
        Sophos 4.48.0 2009.12.04 -
        Sunbelt 3.2.1858.2 2009.12.04 -
        Symantec 1.4.4.12 2009.12.04 -
        TheHacker 6.5.0.2.084 2009.12.03 -
        TrendMicro 9.100.0.1001 2009.12.04 -
        VBA32 3.12.12.0 2009.12.03 -
        ViRobot 2009.12.4.2072 2009.12.04 -
        VirusBuster 5.0.21.0 2009.12.04 -
        Information additionnelle
        File size: 24576 bytes
        MD5 : 474aa84f9e4a4fcb6f390714fe3b64f5
        SHA1 : 418972cc569c1a991e08ee6d47c836e4fbebf0a5
        SHA256: 915df9434d53413e3eb29d423a32dc5126f661d0243b979dd0ea32e7eb08bd26
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x18B3
        timedatestamp.....: 0x410F463B (Tue Aug 3 10:00:59 2004)
        machinetype.......: 0x14C (Intel I386)

        ( 5 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x956 0x1000 4.09 21f9d1d982651fc014c746015fb097f2
        .rdata 0x2000 0x45A 0x1000 1.77 f0688bcbccddbee57bc1cbcae7fe6ca7
        .data 0x3000 0x1C8 0x1000 0.04 124d17eecb3214bdac573d01b1baf060
        .rsrc 0x4000 0x3B8 0x1000 0.98 4c054bccbbbc792cf8e78cc0bf68e3d3
        .reloc 0x5000 0x13A 0x1000 0.68 02437513a8260c9f83fa3d64f3d49892

        ( 4 imports )

        > kernel32.dll: WideCharToMultiByte, MultiByteToWideChar
        > mfc42.dll: -, -, -, -, -, -, -, -
        > msvcrt.dll: wcscmp, _adjust_fdiv, malloc, _initterm, free, strncpy, atoi, wcslen, sprintf
        > powrprof.dll: CanUserWritePwrScheme, IsPwrSuspendAllowed, IsPwrHibernateAllowed, CallNtPowerInformation, IsPwrShutdownAllowed, SetActivePwrScheme, WriteProcessorPwrScheme, WritePwrScheme, GetActivePwrScheme, ReadPwrScheme, ReadProcessorPwrScheme, EnumPwrSchemes

        ( 1 exports )

        > CheckAuthority, GetCurrentPwrShm, InitialPwrShm, IsS1S2S3Allow, IsS4Allow, IsS5Allow, SetActivePower, SetS4State, WritePowerScheme
        TrID : File type identification
        Win32 Executable Generic (42.3%)
        Win32 Dynamic Link Library (generic) (37.6%)
        Generic Win/DOS Executable (9.9%)
        DOS Executable Generic (9.9%)
        Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
        ssdeep: 96:UzYoPNVtttSHdnZGQGAnNqlJPfC5l9mQQySoASpwb/jnnrY:cYELttQHdwHANqlwqohk/jnrY
        PEiD : -
        RDS : NSRL Reference Data Set
        -

        ------------------------------------------------------------------

        Fichier MGHwCtrl.dll reçu le 2010.02.04 20:38:56 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/39 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: ___.
        L'heure estimée de démarrage est entre ___ et ___ .
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.50 2010.02.04 -
        AhnLab-V3 5.0.0.2 2010.02.04 -
        AntiVir 7.9.1.158 2010.02.04 -
        Antiy-AVL 2.0.3.7 2010.02.04 -
        Authentium 5.2.0.5 2010.02.04 -
        Avast 4.8.1351.0 2010.02.04 -
        AVG 9.0.0.730 2010.02.04 -
        BitDefender 7.2 2010.02.04 -
        CAT-QuickHeal 10.00 2010.02.04 -
        ClamAV 0.96.0.0-git 2010.02.04 -
        Comodo 3819 2010.02.04 -
        DrWeb 5.0.1.12222 2010.02.04 -
        eSafe 7.0.17.0 2010.02.04 -
        eTrust-Vet 35.2.7283 2010.02.04 -
        F-Prot 4.5.1.85 2010.02.04 -
        F-Secure 9.0.15370.0 2010.02.04 -
        Fortinet 4.0.14.0 2010.02.04 -
        GData 19 2010.02.04 -
        Ikarus T3.1.1.80.0 2010.02.04 -
        K7AntiVirus 7.10.966 2010.02.03 -
        Kaspersky 7.0.0.125 2010.02.04 -
        McAfee 5882 2010.02.04 -
        McAfee+Artemis 5882 2010.02.04 -
        McAfee-GW-Edition 6.8.5 2010.02.04 -
        Microsoft 1.5406 2010.02.04 -
        NOD32 4836 2010.02.04 -
        Norman 6.04.03 2010.02.04 -
        nProtect 2009.1.8.0 2010.02.04 -
        Panda 10.0.2.2 2010.02.04 -
        PCTools 7.0.3.5 2010.02.04 -
        Prevx 3.0 2010.02.04 -
        Rising 22.33.03.04 2010.02.04 -
        Sophos 4.50.0 2010.02.04 -
        Sunbelt 3.2.1858.2 2010.02.04 -
        TheHacker 6.5.1.0.180 2010.02.04 -
        TrendMicro 9.120.0.1004 2010.02.04 -
        VBA32 3.12.12.1 2010.02.04 -
        ViRobot 2010.2.4.2172 2010.02.04 -
        VirusBuster 5.0.21.0 2010.02.04 -
        Information additionnelle
        File size: 98304 bytes
        MD5...: ae43f13ae26ea1d13c2fd63d6152ca6b
        SHA1..: 5f5e13c71fb4264974dd5690a5311a7b2a8e845c
        SHA256: 7067efc0623d8ab99eb495c73062e5f6fa12ee12b8c2db2d4172e4febe41a353
        ssdeep: 768:cq0CK9olWBWuydcpWRx8nEfmnRfLoPM2l1oXwDOVOHdPknud67JUu4uTubqC
        mVsR:90Db5cRK3g1OwiOHpzdur4uTuOf8
        PEiD..: -
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x7629
        timedatestamp.....: 0x44b5b04c (Thu Jul 13 02:30:36 2006)
        machinetype.......: 0x14c (I386)

        ( 6 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x67a2 0x7000 6.02 c247b0882ffb661d4161e8eccb65aebc
        .rdata 0x8000 0x13a0 0x2000 3.80 b7e80ec57044e2308a50262a46d175f5
        .data 0xa000 0xa514 0xb000 3.46 5a0d84a960c7172eae7d8385b0c3e925
        .SHARE 0x15000 0x4 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
        .rsrc 0x16000 0x590 0x1000 1.40 0b02a92eaf410248337be6307bf2f5b4
        .reloc 0x17000 0x7dc 0x1000 3.06 cf9097cfee7d5b8d4a5afacae8af2be4

        ( 6 imports )
        > SETUPAPI.dll: CM_Locate_DevNode_ExA, CM_Reenumerate_DevNode_Ex, CM_Disconnect_Machine, CM_Get_Next_Res_Des_Ex, CM_Free_Res_Des_Handle, CM_Get_Res_Des_Data_Size_Ex, CM_Get_Res_Des_Data_Ex, CM_Get_First_Log_Conf_Ex, CM_Free_Log_Conf_Handle, SetupDiOpenDevRegKey, SetupDiSetSelectedDriverA, SetupOpenFileQueue, SetupScanFileQueueA, SetupCloseFileQueue, SetupDiSetDeviceInstallParamsA, SetupDiBuildDriverInfoList, SetupDiEnumDriverInfoA, SetupDiGetDriverInstallParamsA, SetupDiGetDriverInfoDetailA, SetupDiDestroyDriverInfoList, CM_Get_DevNode_Status_Ex, SetupDiGetDeviceInfoListDetailA, CM_Get_Device_ID_ExA, SetupDiSetClassInstallParamsA, SetupDiCallClassInstaller, SetupDiGetDeviceRegistryPropertyA, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiGetDeviceInstallParamsA, SetupDiDestroyDeviceInfoList
        > MFC42.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
        > MSVCRT.dll: printf, __dllonexit, _onexit, free, _initterm, malloc, _adjust_fdiv, atoi, __CxxFrameHandler, _itoa, strstr
        > KERNEL32.dll: lstrcpyA, OpenMutexA, CreateMutexA, ReadFile, GetCommState, SetCommState, SetCommTimeouts, WaitForSingleObject, ReleaseMutex, Sleep, lstrcmpA, FileTimeToSystemTime, GetDateFormatA, LocalAlloc, lstrlenA, lstrcpynA, DeviceIoControl, GetLastError, FormatMessageA, LocalFree, WriteFile, GetVersionExA, CloseHandle, GetWindowsDirectoryA, GetTickCount, lstrcatA, CreateFileA
        > USER32.dll: CharUpperA, MessageBoxA, wsprintfA
        > ADVAPI32.dll: RegCloseKey, RegQueryValueExA

        ( 74 exports )
        COM_ReadCOM, COM_WriteCOM, DEV_DevCtrl, DEV_EnumerateDevices, DIO_Dump4F000, DIO_DumpF000, DIO_FindPCIDevice, DIO_GetMBInfo, DIO_InByte, DIO_InDWord, DIO_InWord, DIO_OutByte, DIO_OutDWord, DIO_OutWord, DIO_ReadPCICFG, DIO_Search4F000, DIO_SearchF000, DIO_WritePCICFG, KBC_AccessKBC, KBC_AlarmAlwayOn, KBC_DisableAlarm, KBC_GetAllAntitData, KBC_GetAntitAlarmRequestFlag, KBC_GetAntitBounce, KBC_GetAntitCrisisPasswd, KBC_GetAntitData, KBC_GetAntitDelayAlarmTime, KBC_GetAntitEmailAddress, KBC_GetAntitEnableflag, KBC_GetAntitOriginalX, KBC_GetAntitOriginalY, KBC_GetAntitPasswd, KBC_GetAntitPhoneNumber, KBC_GetAntitSecurityAnswer, KBC_GetAntitSecurityQuestion, KBC_GetAntitSensitiveLevel, KBC_GetAntitUserName, KBC_GetBlueState, KBC_GetKBCType, KBC_GetLCDLevel, KBC_GetNBSystemStatus, KBC_GetOEMLEDState, KBC_GetPowerStatus, KBC_GetSubwooferState, KBC_GetWebcamState, KBC_GetWirelessState, KBC_ReadKBC, KBC_SetAllAntitData, KBC_SetAntitAlarmRequestFlag, KBC_SetAntitBounce, KBC_SetAntitCrisisPasswd, KBC_SetAntitData, KBC_SetAntitDelayAlarmTime, KBC_SetAntitEmailAddress, KBC_SetAntitEnableflag, KBC_SetAntitOriginalX, KBC_SetAntitOriginalY, KBC_SetAntitPasswd, KBC_SetAntitPhoneNumber, KBC_SetAntitSecurityAnswer, KBC_SetAntitSecurityQuestion, KBC_SetAntitSensitiveLevel, KBC_SetAntitUserName, KBC_SetAutoBrightness, KBC_SetKBCType, KBC_SetLCDLevel, KBC_SetOEMLEDState, KBC_SetTouchpad, KBC_WriteECtoEEPROM, KBC_WriteKBC, SMB_BBReadSMBus, SMB_BBWriteSMBus, SMB_ReadSMBus, SMB_WriteSMBus
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: Win64 Executable Generic (63.4%)
        Win32 Executable MS Visual C++ (generic) (27.9%)
        Win32 Dynamic Link Library (generic) (5.6%)
        Generic Win/DOS Executable (1.4%)
        DOS Executable Generic (1.4%)
        sigcheck:
        publisher....:
        copyright....: Copyright (C) 2004
        product......: MGHwCtrl Dynamic Link Library
        description..: MGHwCtrl DLL
        original name: MGHwCtrl.DLL
        internal name: MGHwCtrl
        file version.: 1, 2, 3, 0
        comments.....:
        signers......: -
        signing date.: -
        verified.....: Unsigned

        ----------------------------------------------------------------------

        Fichier DB2ED9BB00A3E9895AAF00154C0957009D95042E.dll reçu le 2009.07.08 08:33:56 (UTC)
        Situation actuelle: terminé
        Résultat: 2/41 (4.88%)
        Formaté Formaté
        Impression des résultats Impression des résultats
        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.18 2009.07.08 -
        AhnLab-V3 5.0.0.2 2009.07.08 -
        AntiVir 7.9.0.204 2009.07.08 -
        Antiy-AVL 2.0.3.1 2009.07.08 -
        Authentium 5.1.2.4 2009.07.08 -
        Avast 4.8.1335.0 2009.07.07 -
        AVG 8.5.0.386 2009.07.08 -
        BitDefender 7.2 2009.07.08 -
        CAT-QuickHeal 10.00 2009.07.08 -
        ClamAV 0.94.1 2009.07.08 -
        Comodo 1578 2009.07.08 -
        DrWeb 5.0.0.12182 2009.07.08 -
        eSafe 7.0.17.0 2009.07.07 Suspicious File
        eTrust-Vet 31.6.6602 2009.07.08 -
        F-Prot 4.4.4.56 2009.07.07 -
        F-Secure 8.0.14470.0 2009.07.08 -
        Fortinet 3.117.0.0 2009.07.03 -
        GData 19 2009.07.08 -
        Ikarus T3.1.1.64.0 2009.07.08 -
        Jiangmin 11.0.706 2009.07.08 -
        K7AntiVirus 7.10.786 2009.07.07 -
        Kaspersky 7.0.0.125 2009.07.08 -
        McAfee 5669 2009.07.07 -
        McAfee+Artemis 5669 2009.07.07 -
        McAfee-GW-Edition 6.8.5 2009.07.08 -
        Microsoft 1.4803 2009.07.08 -
        NOD32 4223 2009.07.08 -
        Norman 2009.07.07 -
        nProtect 2009.1.8.0 2009.07.08 -
        Panda 10.0.0.14 2009.07.07 -
        PCTools 4.4.2.0 2009.07.07 -
        Prevx 3.0 2009.07.08 -
        Rising 21.37.21.00 2009.07.08 -
        Sophos 4.43.0 2009.07.08 -
        Sunbelt 3.2.1858.2 2009.07.08 -
        Symantec 1.4.4.12 2009.07.08 -
        TheHacker 6.3.4.3.363 2009.07.08 -
        TrendMicro 8.950.0.1094 2009.07.08 PAK_Generic.001
        VBA32 3.12.10.7 2009.07.08 -
        ViRobot 2009.7.8.1823 2009.07.08 -
        VirusBuster 4.6.5.0 2009.07.07 -
        Information additionnelle
        File size: 23040 bytes
        MD5 : 5980b5f2de2be54cb44df86783af2771
        SHA1 : 2bfe9b7dca806ccec737ae3909fa083b5b0f29ba
        SHA256: d9ff0908044e2be9917f509ce509f8816076f7f3f6a3700b22cc0bea1f388fb7
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x1000FC30
        timedatestamp.....: 0x4270922B (Thu Apr 28 09:35:07 2005)
        machinetype.......: 0x14C (Intel I386)

        ( 3 sections )
        name viradd virsiz rawdsiz ntrpy md5
        UPX0 0x1000 0xC000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
        UPX1 0xD000 0x3000 0x2E00 7.83 3dc530a88bfe9c60515a0d99ee345b6b
        .rsrc 0x10000 0x3000 0x2800 4.92 f291703f22c96145131856b55a6aeba9

        ( 0 imports )

        ( 0 exports )
        TrID : File type identification
        UPX compressed Win32 Executable (39.5%)
        Win32 EXE Yoda's Crypter (34.3%)
        Win32 Executable Generic (11.0%)
        Win32 Dynamic Link Library (generic) (9.8%)
        Generic Win/DOS Executable (2.5%)
        ssdeep: 384:U4rcuzE7tS4n+1J7P3ywV3k87Nip4b3MYCZ2rWIGztMT3xY/COVn:tbARoJuwV3kOkpfiW1zcO
        PEiD : -
        packers (Kaspersky): UPX
        packers (F-Prot): UPX
        CWSandbox: http://research.sunbelt-software.com/...
        RDS : NSRL Reference Data Set
        -
        ---------------------------------------------------------------------

        Fichier 7890428D0052F8E6801D002DDDE82A00EE159CAB.dll reçu le 2009.06.07 07:08:14 (UTC)
        Situation actuelle: terminé
        Résultat: 0/39 (0.00%)
        Formaté Formaté
        Impression des résultats Impression des résultats
        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.0.0.101 2009.06.04 -
        AhnLab-V3 5.0.0.2 2009.06.05 -
        AntiVir 7.9.0.180 2009.06.06 -
        Antiy-AVL 2.0.3.1 2009.06.05 -
        Authentium 5.1.2.4 2009.06.06 -
        Avast 4.8.1335.0 2009.06.06 -
        AVG 8.5.0.339 2009.06.06 -
        BitDefender 7.2 2009.06.07 -
        CAT-QuickHeal 10.00 2009.06.06 -
        ClamAV 0.94.1 2009.06.07 -
        Comodo 1261 2009.06.07 -
        DrWeb 5.0.0.12182 2009.06.07 -
        eSafe 7.0.17.0 2009.06.04 -
        eTrust-Vet 31.6.6542 2009.06.05 -
        F-Prot 4.4.4.56 2009.06.06 -
        F-Secure 8.0.14470.0 2009.06.05 -
        Fortinet 3.117.0.0 2009.06.07 -
        GData 19 2009.06.07 -
        Ikarus T3.1.1.59.0 2009.06.07 -
        K7AntiVirus 7.10.754 2009.06.04 -
        Kaspersky 7.0.0.125 2009.06.07 -
        McAfee 5638 2009.06.06 -
        McAfee+Artemis 5638 2009.06.06 -
        McAfee-GW-Edition 6.7.6 2009.06.07 -
        Microsoft 1.4701 2009.06.07 -
        NOD32 4136 2009.06.07 -
        Norman 2009.06.05 -
        nProtect 2009.1.8.0 2009.06.07 -
        Panda 10.0.0.14 2009.06.06 -
        PCTools 4.4.2.0 2009.06.06 -
        Prevx 3.0 2009.06.07 -
        Rising 21.32.60.00 2009.06.07 -
        Sophos 4.42.0 2009.06.07 -
        Sunbelt 3.2.1858.2 2009.06.06 -
        Symantec 1.4.4.12 2009.06.07 -
        TrendMicro 8.950.0.1092 2009.06.06 -
        VBA32 3.12.10.6 2009.06.06 -
        ViRobot 2009.6.5.1771 2009.06.05 -
        VirusBuster 4.6.5.0 2009.06.06 -
        Information additionnelle
        File size: 32768 bytes
        MD5 : aa84ed14450fa37d8ac8f3ac937bb98c
        SHA1 : 34ee79aa51866d76a11c305b0984148d085e2e02
        SHA256: 45416b820010a146169629b71ff0c6157805702665894d614ee46b6e15dffca7
        PEInfo: PE Structure information

        ( base data )
        entrypointaddress.: 0x23DB
        timedatestamp.....: 0x4186FA33 (Tue Nov 2 04:08:35 2004)
        machinetype.......: 0x14C (Intel I386)

        ( 6 sections )
        name viradd virsiz rawdsiz ntrpy md5
        .text 0x1000 0x14BA 0x2000 4.70 597776ac6a43c45d2e56573f9750d784
        .rdata 0x3000 0x2E0 0x1000 1.11 3b09be962bd11a3366ecf8ada55e0086
        .data 0x4000 0xA7C 0x1000 3.65 2162297451b0a22a200a5253dffb4d59
        .DATASEC 0x5000 0x4 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
        .rsrc 0x6000 0x3B8 0x1000 0.98 9744fb9f7dbfe5264dd1ee9be145d1db
        .reloc 0x7000 0x282 0x1000 1.24 4bc8b87cb6e4755ef49762ec8d50d904

        ( 4 imports )

        > kernel32.dll: lstrlenA, lstrcpyA, lstrcpynA
        > mfc42.dll: -, -, -, -, -, -, -, -, -, -
        > msvcrt.dll: _initterm, malloc, _adjust_fdiv, free, strstr, atoi, __CxxFrameHandler
        > user32.dll: SendMessageA, RegisterWindowMessageA, EnumWindows, GetWindowTextA

        ( 1 exports )

        > MGFrontPanelCtrl
        TrID : File type identification
        Win64 Executable Generic (88.0%)
        Win32 Dynamic Link Library (generic) (7.8%)
        Generic Win/DOS Executable (2.0%)
        DOS Executable Generic (2.0%)
        Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
        ssdeep: 192:+Bsh200uSVKskTrNIhe2A3O6xfZf4fokrHcKF:2ETriQNf/kr
        PEiD : Armadillo v1.xx - v2.xx
        RDS : NSRL Reference Data Set
        -
        -----------------------------------------------------------------------

        Fichier lgcenter.ini reçu le 2010.02.04 20:43:02 (UTC)
        Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE
        Résultat: 0/40 (0%)
        en train de charger les informations du serveur...
        Votre fichier est dans la file d'attente, en position: 2.
        L'heure estimée de démarrage est entre 50 et 71 secondes.
        Ne fermez pas la fenêtre avant la fin de l'analyse.
        L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
        Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
        Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
        les résultats seront affichés au fur et à mesure de leur génération.
        Formaté Formaté
        Impression des résultats Impression des résultats
        Votre fichier a expiré ou n'existe pas.
        Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

        Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
        Email:

        Antivirus Version Dernière mise à jour Résultat
        a-squared 4.5.0.50 2010.02.04 -
        AhnLab-V3 5.0.0.2 2010.02.04 -
        AntiVir 7.9.1.158 2010.02.04 -
        Antiy-AVL 2.0.3.7 2010.02.04 -
        Authentium 5.2.0.5 2010.02.04 -
        Avast 4.8.1351.0 2010.02.04 -
        AVG 9.0.0.730 2010.02.04 -
        BitDefender 7.2 2010.02.04 -
        CAT-QuickHeal 10.00 2010.02.04 -
        ClamAV 0.96.0.0-git 2010.02.04 -
        Comodo 3821 2010.02.04 -
        DrWeb 5.0.1.12222 2010.02.04 -
        eSafe 7.0.17.0 2010.02.04 -
        eTrust-Vet 35.2.7283 2010.02.04 -
        F-Prot 4.5.1.85 2010.02.04 -
        F-Secure 9.0.15370.0 2010.02.04 -
        Fortinet 4.0.14.0 2010.02.04 -
        GData 19 2010.02.04 -
        Ikarus T3.1.1.80.0 2010.02.04 -
        Jiangmin 13.0.900 2010.02.04 -
        K7AntiVirus 7.10.966 2010.02.03 -
        Kaspersky 7.0.0.125 2010.02.04 -
        McAfee 5882 2010.02.04 -
        McAfee+Artemis 5882 2010.02.04 -
        McAfee-GW-Edition 6.8.5 2010.02.04 -
        Microsoft 1.5406 2010.02.04 -
        NOD32 4836 2010.02.04 -
        Norman 6.04.03 2010.02.04 -
        nProtect 2009.1.8.0 2010.02.04 -
        Panda 10.0.2.2 2010.02.04 -
        PCTools 7.0.3.5 2010.02.04 -
        Prevx 3.0 2010.02.04 -
        Rising 22.33.03.04 2010.02.04 -
        Sophos 4.50.0 2010.02.04 -
        Sunbelt 3.2.1858.2 2010.02.04 -
        TheHacker 6.5.1.0.180 2010.02.04 -
        TrendMicro 9.120.0.1004 2010.02.04 -
        VBA32 3.12.12.1 2010.02.04 -
        ViRobot 2010.2.4.2172 2010.02.04 -
        VirusBuster 5.0.21.0 2010.02.04 -
        Information additionnelle
        File size: 855 bytes
        MD5...: 4cbc2c02490ed3edac49f45f1bb2127e
        SHA1..: e2e48121047331c4e1dac98b1a63a92d2260f53c
        SHA256: fb8133b3b93ce55a562909aeab23b9499cb1817ea9585627845aa4da95245065
        ssdeep: 12:epDvM1Gv4GKqiv4yIV04aW23SQSgF5GcS1x2Xjdmwr7WHoKa72pPrlQ4EFYSb
        WtL:epESV12i/Vxsr7sBxrlhEyuiya2o/
        PEiD..: -
        PEInfo: -
        RDS...: NSRL Reference Data Set
        -
        pdfid.: -
        trid..: Generic INI configuration (100.0%)
        sigcheck:
        publisher....: n/a
        copyright....: n/a
        product......: n/a
        description..: n/a
        original name: n/a
        internal name: n/a
        file version.: n/a
        comments.....: n/a
        signers......: -
        signing date.: -
        verified.....: Unsigned
        0
    7. moment de grace Contributeur sécurité
      ok

      plusieurs choses

      1)

      Malwarebytes' Anti-Malware 1.43
      Version de la base de données: 3458

      pas à jour et donc à refaire

      lancer MBAM
      mettre à jour
      examen complet
      suppression s'il y a lieu
      poster le rapport

      ..............

      2)
      Cherches et cliques sur C:\Program Files\trend micro\Karine.exe
      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked (s’il manque des lignes…pas grave)


      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


      ...................

      3)
      Rends toi sur ce site :

      https://www.virustotal.com/gui/

      Clique sur parcourir et cherche ce fichier :

      C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe
      C:\WINDOWS\system32\MGPwrShm.dll
      C:\WINDOWS\system32\MGHwCtrl.dll
      C:\WINDOWS\system32\MGFPMCE.dll
      C:\WINDOWS\system32\MGFPCtrl.dll
      C:\WINDOWS\lgcenter.ini

      Clique sur Send File.

      Un rapport va s'élaborer ligne à ligne.

      Attends la fin. Il doit comprendre la taille du fichier envoyé.

      Sauvegarde le rapport avec le bloc-note.

      Copie le dans ta réponse.

      Si tu ne trouves pas le fichier alors

      Affiche tous les fichiers et dossiers :

      Pour cela :
      Clique sur démarrer/panneau de configuration/option des dossiers/affichage

      Cocher afficher les dossiers cachés

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu

      Puis fais «appliquer» pour valider les changements.

      Et OK

      0
      1. kare180
        Pour la troisième étape je dois rechercher dans le site tous les fichiers que tu as mis en liste??? et le rapport que je colle dans ma réponse c'est les informations additionnelles d'après analyse???

        Merci
        Karine
        0
      2. kare180
        voila le rapport de malware :

        Malwarebytes' Anti-Malware 1.44
        Version de la base de données: 3680
        Windows 5.1.2600 Service Pack 2
        Internet Explorer 6.0.2900.2180

        2010-02-04 14:13:30
        mbam-log-2010-02-04 (14-13-30).txt

        Type de recherche: Examen complet (C:\|)
        Eléments examinés: 145553
        Temps écoulé: 29 minute(s), 2 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        0
    8. kare180
      dernier rapport:

      Malwarebytes' Anti-Malware 1.43
      Version de la base de données: 3458
      Windows 5.1.2600 Service Pack 2
      Internet Explorer 6.0.2900.2180

      2010-01-27 15:15:13
      mbam-log-2010-01-27 (15-15-13).txt

      Type de recherche: Examen complet (C:\|)
      Eléments examinés: 142285
      Temps écoulé: 22 minute(s), 24 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      0
      1. kare180
        -----------\\ ToolBar S&D 1.2.9 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz )
        BIOS : BIOS Version: A1034IL1 V1.20 09/01/06
        USER : Karine ( Administrator )
        BOOT : Normal boot
        Antivirus : AntiVir Desktop 9.0.1.32 (Not Activated)
        C:\ (Local Disk) - NTFS - Total:74 Go (Free:54 Go)
        D:\ (CD or DVD) - UDF - Total:4 Go (Free:0 Go)

        "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
        Option : [2] ( 2010-01-27|14:47 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://www.google.ca/?gws_rd=ssl"
        "Search Page"="https://www.google.com/?gws_rd=ssl"
        "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_Search_URL"="http://www.google.com/toolbar/ie8/sidebar.html"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page"="https://www.msn.com/fr-fr/"
        "Search Bar"="http://www.mirarsearch.com/?useie5=1&q="

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - 2010-01-27|14:47 - Option : [2]

        -----------\\ Fin du rapport a 14:47:39,75
        0
        1. kare180
          Kill'em by g3n-h@ckm@n 1.2.1.1

          User : Karine (Administrateurs)
          Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
          Start at: 14:36:42 | 2010-01-27
          Contact : g3n-h@ckm@n sur CCM

          Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
          Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
          Internet Explorer 6.0.2900.2180
          Windows Firewall Status : Enabled
          AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

          C:\ -> Disque fixe local | 74,52 Go (54,09 Go free) | NTFS
          D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [STAR_TREK_XI_DOM] | UDF

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Avira\AntiVir Desktop\sched.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          C:\Program Files\LG Software\System Control Manager\edd.exe
          C:\WINDOWS\system32\o2flash.exe
          C:\WINDOWS\system32\igfxtray.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe
          C:\WINDOWS\AGRSMMSG.exe
          C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
          C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
          C:\Program Files\Gestionnaire Antidote.exe
          C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          C:\WINDOWS\System32\alg.exe
          C:\Program Files\lg_swupdate\Gilautouc.exe
          C:\WINDOWS\system32\wuauclt.exe
          C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
          C:\Program Files\Mozilla Firefox\firefox.exe
          C:\Documents and Settings\Karine\Bureau\List_Kill'em\List_Kill'em.exe
          C:\WINDOWS\system32\cmd.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe
          C:\Documents and Settings\Karine\Local Settings\Temp\7D.tmp\ERUNT.EXE
          C:\Documents and Settings\Karine\Local Settings\Temp\7D.tmp\pv.exe

          Detections :
          ==========

          ¤¤¤¤¤¤¤¤¤¤ Files/folders :

          Quarantined & Deleted !! : C:\Documents and Settings\All Users\Application Data\.zreglib
          Quarantined & Deleted !! : C:\Program Files\BitLord
          Quarantined & Deleted !! : C:\WINDOWS\SET25.tmp
          Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp
          Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp
          Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp
          Quarantined & Deleted !! : C:\WINDOWS\SETF.tmp

          Quarantined & Deleted !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
          Quarantined & Deleted !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\uninstall.exe
          Quarantined & Deleted !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\wsinstaller.exe
          Quarantined & Deleted !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\WSUninstall.exe

          ==============
          host file OK !
          ==============

          ========
          Registry
          ========
          Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe
          Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe

          ============
          Disk Cleaned
          ============

          ================
          Prefetch cleaned
          ================

          ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
          0
          1. moment de grace Contributeur sécurité
            ok

            dans cet ordre (tu peux poster les rapports au fur et à mesure)

            1)

            ▶ Relance List&Kill'em avec le raccourci sur ton bureau ,

            mais cette fois-ci :

            ▶ choisis l'option 2 = Mode Suppression

            laisse travailler l'outil.

            en fin de scan un rapport s'ouvre

            ▶ colle le contenu dans ta reponse

            tu peux le désinstaller ensuite

            ...................

            2)

            Téléchargez Toolbar-S&D ( Merci à Eric_71, Angel Dark, Sham_Rock et XmichouX ) sur le Bureau

            https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

            Lancez l'installation du programme en exécutant le fichier téléchargé.
            Double-cliquez maintenant sur le raccourci de Toolbar-S&D.
            Sélectionnez la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
            Choisir maintenant l'option 2 suppression
            Patientez jusqu'à la fin de la recherche.
            Postez le rapport généré. (C:\TB.txt)

            Tuto: https://sites.google.com/site/toolbarsd/aideenimages

            ....................

            3)
            Téléchargez MalwareByte's Anti-Malware

            http://www.malwarebytes.org/mbam/program/mbam-setup.exe

            . Enregistres le sur le bureau
            . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
            . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
            . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
            . Une fois la mise à jour terminé
            . Rend-toi dans l'onglet, Recherche
            . Sélectionnes Exécuter un examen complet (examen assez long)
            . Cliques sur Rechercher
            . Le scan démarre.
            . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
            . Cliques sur Ok pour poursuivre.
            . Si des malwares ont été détectés, clique sur Afficher les résultats
            . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
            . Rends toi dans l'onglet rapport/log
            . Tu cliques dessus pour l'afficher, une fois affiché
            . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
            . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
            . tu cliques droit dans le cadre de la reponse et coller

            Si tu as besoin d'aide regarde ces tutoriels :
            Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
            http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

            0
            1. kare180
              voila le rapport!

              List'em by g3n-h@ckm@n 1.2.1.1
              User : Karine (Administrateurs)
              Update on 23/01/2010 by g3n-h@ckm@n ::::: 13:50
              Start at: 14:03:44 | 2010-01-27
              Contact : g3n-h@ckm@n sur CCM

              Intel(R) Core(TM)2 CPU T5200 @ 1.60GHz
              Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
              Internet Explorer 6.0.2900.2180
              Windows Firewall Status : Enabled
              AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

              C:\ -> Disque fixe local | 74,52 Go (54,09 Go free) | NTFS
              D:\ -> Disque CD-ROM | 4,37 Go (0 Mo free) [STAR_TREK_XI_DOM] | UDF

              ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running

              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\csrss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\Program Files\LG Software\System Control Manager\edd.exe
              C:\WINDOWS\system32\o2flash.exe
              C:\WINDOWS\system32\igfxtray.exe
              C:\WINDOWS\system32\hkcmd.exe
              C:\WINDOWS\system32\igfxpers.exe
              C:\WINDOWS\RTHDCPL.EXE
              C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe
              C:\WINDOWS\AGRSMMSG.exe
              C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
              C:\Program Files\Gestionnaire Antidote.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\WINDOWS\System32\alg.exe
              C:\Program Files\lg_swupdate\Gilautouc.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
              C:\Program Files\Mozilla Firefox\firefox.exe
              C:\Documents and Settings\Karine\Bureau\List_Kill'em\List_Kill'em.exe
              C:\WINDOWS\system32\cmd.exe
              C:\WINDOWS\system32\wbem\wmiprvse.exe
              C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp\pv.exe

              ======================
              Keys "Run"
              ======================
              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              CTFMON.EXE REG_SZ C:\WINDOWS\system32\ctfmon.exe
              Power2GoExpress REG_SZ
              msnmsgr REG_SZ "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              AnyDVD REG_SZ C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
              Gestionnaire Antidote.exe REG_SZ C:\Program Files\Gestionnaire Antidote.exe
              swg REG_SZ "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
              LG Intelligent Update REG_SZ "C:\Program Files\lg_swupdate\autoupdate.exe" Gilautouc
              igfxtray REG_SZ C:\WINDOWS\system32\igfxtray.exe
              igfxhkcmd REG_SZ C:\WINDOWS\system32\hkcmd.exe
              igfxpers REG_SZ C:\WINDOWS\system32\igfxpers.exe
              RTHDCPL REG_SZ RTHDCPL.EXE
              SkyTel REG_SZ SkyTel.EXE
              Alcmtr REG_SZ ALCMTR.EXE
              IPO3 REG_SZ "C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe" -aUtOsTaRtFrOmReG
              AGRSMMSG REG_SZ AGRSMMSG.exe
              MGSysCtrl REG_SZ C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
              avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              RemoteControl REG_SZ "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
              Adobe Reader Speed Launcher REG_SZ "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
              Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

              =====================
              Other Keys
              =====================
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
              dontdisplaylastusername REG_DWORD 0 (0x0)
              legalnoticecaption REG_SZ
              legalnoticetext REG_SZ
              shutdownwithoutlogon REG_DWORD 1 (0x1)
              undockwithoutlogon REG_DWORD 1 (0x1)

              ===============
              [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              NoDriveTypeAutoRun REG_DWORD 145 (0x91)

              ===============
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer]
              HonorAutoRunSetting REG_DWORD 1 (0x1)

              ===============
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
              AppInit_DLLS REG_SZ

              ===============
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\crypt32chain]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cryptnet]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\cscdll]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\igfxcui]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\ScCertProp]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\Schedule]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\sclgntfy]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\SensLogn]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\termsrv]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\wlballoon]

              ===============
              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
              {AEB6717E-7E19-11d0-97EE-00C04FD91972} REG_SZ

              ===============
              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
              C:\Program Files\Messenger\msmsgs.exe REG_SZ C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
              C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

              [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
              %windir%\system32\sessmgr.exe REG_SZ %windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
              C:\Program Files\Windows Live\Messenger\wlcsdk.exe REG_SZ C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe REG_SZ C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
              C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe REG_SZ C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

              ===============
              ActivX controls
              ===============
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6414512B-B978-451D-A0D8-FCFDF33E833C}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{6E32070A-766D-4EE6-879C-DC1FA91D2FC3}
              HKEY_LOCAL_MACHINE\software\microsoft\code store database\distribution units\{E2883E8F-472F-4FB0-9522-AC9BF37916A7}

              ===============
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{26923b43-4d38-484f-9b9e-de460746276c}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{881dd1c5-3dcf-431b-b061-f3f88e8be88a}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{10072CEC-8CC1-11D1-986E-00A0C955B42F}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2179C5D3-EBFF-11CF-B6FD-00AA00B4E220}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{22d6f312-b0f6-11d0-94ab-0080c74c7e95}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{283807B5-2C60-11D0-A31D-00AA00B92C03}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{2C7339CF-2B09-4501-B3F3-F3508C9228ED}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{36f8ec70-c29a-11d1-b5c7-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3af36230-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{3bf42070-b3b1-11d1-b5c5-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4278c270-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA840-CC51-11CF-AAFA-00AA00B6015C}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA842-CC51-11CF-AAFA-00AA00B6015B}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA848-CC51-11CF-AAFA-00AA00B6015C}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{44BBA855-CC51-11CF-AAFA-00AA00B6015F}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{45ea75a0-a269-11d1-b5bf-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f216970-c90c-11d1-b5c7-0000f8051515}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{4f645220-306d-11d2-995d-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5945c046-1e7d-11d1-bc44-00c04fd912be}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5A8D6EE0-3E18-11D0-821E-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{5fd399c0-a70a-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{630b1da0-b465-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6BF52A52-394A-11d3-B153-00C04F79FAA6}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{6fab99d0-bab8-11d1-994a-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{73FA19D0-2D75-11D2-995D-00C04F98BBC9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7790769C-0471-11d2-AF11-00C04FA35D02}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4340}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{89820200-ECBD-11cf-8B85-00AA005B4383}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{9381D8F2-0288-11D0-9501-00AA00B911A5}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{ACC563BC-4266-43f0-B6ED-9D38C4202C7E}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{C9E9A340-D1F1-11D0-821E-444553540600}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CC2A9BA0-3BDD-11D0-821E-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{CDD7975E-60F8-41d5-8149-19E51D6F71D0}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{D27CDB6E-AE6D-11cf-96B8-444553540000}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{de5aed00-a4bf-11d1-9948-00c04f98bbc9}
              HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{E92B03AB-B707-11d2-9CBD-0000F87A369E}

              ==============
              BHO :
              ======
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]

              ================
              Internet Explorer :
              ================
              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              Start Page REG_SZ https://www.google.ca/?gws_rd=ssl

              ========
              Services
              ========
              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services]

              Ndisuio : 0x3
              SharedAccess : 0x2
              wuauserv : 0x2

              =========
              Atapi.sys
              =========

              %%%% HASHDEEP-1.0
              %%%% size,md5,sha256,filename
              ## Invoked from: C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp
              ## C:\> hashdeep C:\WINDOWS\System32\Drivers\atapi.sys
              ##
              95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\System32\Drivers\atapi.sys

              %%%% HASHDEEP-1.0
              %%%% size,md5,sha256,filename
              ## Invoked from: C:\Documents and Settings\Karine\Local Settings\Temp\7B.tmp
              ## C:\> hashdeep C:\WINDOWS\System32\DllCache\atapi.sys
              ##
              95360,cdfe4411a69c224bd1d11b2da92dac51,0e6b23a80f171550575bebc56f7500cd87a5cf03b2b9fdc49bc3de96282cd69d,C:\WINDOWS\System32\DllCache\atapi.sys

              Sources
              =======

              C:\WINDOWS\SoftwareDistribution\Download\327771f7f3830b5acec68906a2aac4ab\atapi.sys
              C:\WINDOWS\system32\dllcache\atapi.sys
              C:\WINDOWS\system32\drivers\atapi.sys
              C:\WINDOWS\system32\ReinstallBackups\0006\DriverFiles\i386\atapi.sys

              Référence :
              ==========

              Win XP_SP2_32b : CDFE4411A69C224BD1D11B2DA92DAC51
              Win XP_SP3_32b : 9F3A2F5AA6875C72BF062C712CFA2674
              Vista_SP1_32b : 2d9c903dc76a66813d350a562de40ed9
              Vista_SP2_32b : 1F05B78AB91C9075565A9D8A4B880BC4
              Vista_SP2_64b : 1898FAE8E07D97F2F6C2D5326C633FAC
              Windows 7_32b : 80C40F7FDFC376E4C5FEEC28B41C119E
              Windows 7_64b : 02062C0B390B7729EDC9E69C680A6F3C

              =======
              Drive :
              =======

              D‚fragmenteur de disque Windows
              Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

              Rapport d'analyse
              74,52 Go total, 54,09 Go libre (72%), 5% fragment‚ (fragmentation du fichier 11%)

              Il ne vous est pas n‚cessaire de d‚fragmenter ce volume.

              ¤¤¤¤¤¤¤¤¤¤ Files/folders :

              Present !! : C:\Documents and Settings\All Users\Application Data\.zreglib
              Present !! : C:\Program Files\BitLord
              Present !! : C:\WINDOWS\SET25.tmp
              Present !! : C:\WINDOWS\SET3.tmp
              Present !! : C:\WINDOWS\SET4.tmp
              Present !! : C:\WINDOWS\SET8.tmp
              Present !! : C:\WINDOWS\SETF.tmp
              Present !! : C:\WINDOWS\System32\drivers\etc\hosts.msn
              Present !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\uninstall.exe
              Present !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\wsinstaller.exe
              Present !! : C:\Documents and Settings\Karine\LOCAL Settings\Temp\WSUninstall.exe

              ¤¤¤¤¤¤¤¤¤¤ Keys :

              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
              Present !! : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"

              ============

              catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
              Rootkit scan 2010-01-27 14:08:32
              Windows 5.1.2600 Service Pack 2 NTFS

              scanning hidden processes ...

              scanning hidden services & system hive ...

              scanning hidden registry entries ...

              scanning hidden files ...

              scan completed successfully
              hidden processes: 0
              hidden services: 0
              hidden files: 0

              Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

              device: opened successfully
              user: MBR read successfully
              kernel: MBR read successfully
              user & kernel MBR OK

              ==========
              Programs
              ==========

              Ad-remover
              Adobe
              Alwil Software
              antido32.exe
              AssistantDeTelechargement.exe
              ATnotes
              Avira
              BitLord
              Combinatoire
              ComPlus Applications
              Config.xml
              CosmoSoftware
              CyberLink
              DescriptionTexteursSTD.xml
              DIFX
              directx
              Documentation
              Donnees
              Druide
              DruideQtCore4_32.dll
              DruideQtGui4_32.dll
              DruideQtNetwork4_32.dll
              Elaborate Bytes
              Eudora
              Excel
              EzManual
              Fichiers communs
              Filzip
              FinePixViewer
              GesAnt32.exe
              Gestionnaire Antidote.exe
              Google
              Grammaire
              Grimoire.psi
              GroupWise
              Illustrator
              InDesign
              InstallShield Installation Information
              Intel
              InterActual
              Internet Explorer
              Java
              Larousse
              Lavasoft
              Le Petit Druide.psi
              LG Software
              lg_swupdate
              LibrairiesQt
              Lisez-moi Logiciels.pdf
              Lisez-moi.html
              Lotus Notes
              Malwarebytes' Anti-Malware
              Messenger
              MFC71.dll
              Microsoft
              microsoft frontpage
              Microsoft Office
              Microsoft Office Outlook Connector
              Microsoft Silverlight
              Microsoft SQL Server
              Microsoft SQL Server Compact Edition
              Microsoft Sync Framework
              Microsoft.NET
              Movie Maker
              Mozilla
              Mozilla Firefox
              MSBuild
              MSECache
              MSN
              MSN Gaming Zone
              MSVCP71.DLL
              msvcr71.dll
              MSXML 4.0
              Nero
              NetMeeting
              Online Services
              OpenOffice
              Outlook
              Outlook Express
              Ouvrages Compl‚mentaires
              PIXELA
              Posologie.pdf
              Power Tab Software
              PowerPoint
              Questions et r‚ponses.html
              QuickTime
              Realtek
              Reference Assemblies
              REGSHAVE
              RegZooka
              RICHED20.DLL
              Services en ligne
              Silkroad
              SlySoft
              StarOffice
              Trend Micro
              Uninstall Information
              vanBasco's Karaoke Player
              VideoLAN
              Visuel
              Windows Live
              Windows Live Favorites
              Windows Live SkyDrive
              Windows Live Toolbar
              Windows Media Connect 2
              Windows Media Player
              Windows NT
              WindowsUpdate
              WLinstaller.exe
              Word
              WordPerfect
              xerox

              ============
              Drive C:
              ============

              9180d424ed994349406d
              AUTOEXEC.BAT
              Backups
              boot.ini
              Bootfont.bin
              CloneDVDTemp
              CONFIG.SYS
              Documents and Settings
              DRIVERS
              Druide_T‚l‚chargement
              IO.SYS
              Kill'em
              List'em.txt
              Menu D‚marrer
              MSDOS.SYS
              MSOCache
              MWASPI
              Nicole
              NTDETECT.COM
              ntldr
              pagefile.sys
              Program Files
              Programmes
              RECYCLER
              RHDSetup.log
              rsit
              System Volume Information
              WINDOWS
              WM800918.bin

              ¤¤¤¤¤¤¤¤¤¤ Cracks | Keygens | Serials

              C:\Documents and Settings\Karine\Recent\Serial.lnk
              C:\Program Files\Druide\Antidote\Patch Antidote RX V5.exe
              C:\Program Files\Druide\Antidote.MiseAJour_Temporaire\Patch Antidote RX V5.exe
              C:\Program Files\InterActual\InterActual Player\Patches
              C:\Program Files\InterActual\InterActual Player\Patches\artisan
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\t2x
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\closed.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\control.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\default.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\index.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\loading.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\nav.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\play.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\t2.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\timecodes.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\vidplay.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\void.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch0.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch13.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch14.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch15.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch16.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch17.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch18.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch19.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch20.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch21.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch22.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch23.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch24.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch25.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch26.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch27.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch28.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch29.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch30.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch31.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch32.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch33.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch34.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch35.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch36.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch37.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch38.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch39.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch40.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch41.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch42.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch43.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch44.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch45.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch46.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch47.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch48.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch49.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch5.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch50.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch51.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch52.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch53.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch54.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch55.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch56.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch57.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch58.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch59.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch6.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch60.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch61.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch62.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch63.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch64.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch65.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch66.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch67.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch68.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch69.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch7.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch70.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch71.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch72.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch8.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ch9.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\chap.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\control_bk.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot5.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot6.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot7.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot8.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddot9.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\ddown.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dnum1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dnum2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dnum3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dnum4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot10_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot11_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot12_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot1_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot2_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot3_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot4_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot5.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot5_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot6.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot6_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot7.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot7_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot8.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot8_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot9.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dot9_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\down.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\down_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\down_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\dup.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\full.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\full_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\full_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\hide.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\hide_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\hide_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\loading.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\loadingg.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\menu.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\menu_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\menu_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\mute.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\mute_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\mute_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\next.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\next_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\next_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num10_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num11_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num12_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num13.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num13_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num14.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num14_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num15.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num15_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num16.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num16_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num17.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num17_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num18.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num18_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num19.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num19_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num1_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num2_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num3_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num4_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num5.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num5_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num6.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num6_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num7.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num7_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num8.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num8_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num9.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\num9_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\pause.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\pause_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\pause_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\play.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\play_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\play_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\prev.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\prev_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\prev_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_03.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_05.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_06.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_13.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_18.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_51.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_58.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_59.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_62.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_63.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_66.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_68.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_70.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_72.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_74.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_76.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_78.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_80.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_82.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_84.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_87.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_88.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_89.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_90.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_91.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_92.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_93.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_94.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_95.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_96.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_97.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\Slice_98.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\spacer.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\stop.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\stop_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\stop_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\up.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\up_d.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\images\up_o.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\dvdvideo.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\frame
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\index.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\index2.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\popnew.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\popwin.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\premain.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\resume.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\sload.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\vari.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\vari2.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\void.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\frame\1f.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\frame\2f.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script\common.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script\IAlib.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script\static.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script\vari.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x\win\script\vid.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\default.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\vidplay.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\dvdvideo.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\frame
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\index.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\index2.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\popnew.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\popwin.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\premain.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\resume.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\sload.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\vari.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\vari2.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\void.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\frame\1f.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\frame\2f.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script\common.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script\IAlib.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script\static.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script\vari.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000008\t2x2\win\script\vid.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x2
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\closed.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\control.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\default.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\index.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\loading.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\nav.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\play.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\t2.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\timecodes.js
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\vidplay.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\void.htm
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\win
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch0.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch12.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch13.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch14.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch15.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch16.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch17.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch18.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch19.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch2.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch20.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch21.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch22.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch23.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch24.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch25.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch26.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch27.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch28.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch29.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch3.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch30.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch31.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch32.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch33.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch34.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch35.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch36.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch37.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch38.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch39.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch4.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch40.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch41.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch42.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch43.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch44.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch45.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch46.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch47.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch48.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch49.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch5.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch50.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch51.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch52.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch53.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch54.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch55.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch56.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch57.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch58.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch59.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch6.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch60.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch61.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch62.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch63.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch64.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch65.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch66.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch67.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch68.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch69.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch7.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch70.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch71.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch72.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch8.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ch9.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\chap.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\control_bk.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ddot1.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ddot10.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\10000017000024000010\t2x\images\ddot11.gif
              C:\Program Files\InterActual\InterActual Player\Patches\artisan\1000001700
              0
              1. moment de grace Contributeur sécurité
                ok

                Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection)

                ▶ Télécharge et installe List&Kill'em et enregistre le sur ton bureau
                http://sd-1.archive-host.com/membres/up/829108531491024/List_Killem_Install.exe

                double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

                coche la case "creer une icone sur le bureau"

                une fois terminée , clic sur "terminer" et le programme se lancer seul

                choisis la langue puis choisis l'option 1 = Mode Recherche

                ▶ laisse travailler l'outil

                à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

                un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , mais ne le supprime pas pour l instant, le scan n'est pas fini.

                ▶ Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

                tu peux supprimer le rapport catchme.log de ton bureau maintenant.
                0
                1. kare180
                  et voila celui de log:

                  Logfile of random's system information tool 1.06 (written by random/random)
                  Run by Karine at 2010-01-27 09:00:06
                  Microsoft Windows XP Édition familiale Service Pack 2
                  System drive C: has 56 GB (73%) free of 76 GB
                  Total RAM: 503 MB (29% free)

                  Logfile of Trend Micro HijackThis v2.0.2
                  Scan saved at 09:00:49, on 2010-01-27
                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                  Boot mode: Normal

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\igfxtray.exe
                  C:\WINDOWS\system32\hkcmd.exe
                  C:\WINDOWS\system32\igfxpers.exe
                  C:\WINDOWS\RTHDCPL.EXE
                  C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe
                  C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  C:\WINDOWS\AGRSMMSG.exe
                  C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
                  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                  C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                  C:\Program Files\LG Software\System Control Manager\edd.exe
                  C:\WINDOWS\system32\o2flash.exe
                  C:\WINDOWS\system32\ctfmon.exe
                  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
                  C:\Program Files\Gestionnaire Antidote.exe
                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                  C:\Program Files\lg_swupdate\Gilautouc.exe
                  C:\WINDOWS\system32\wuauclt.exe
                  C:\Program Files\Avira\AntiVir Desktop\update.exe
                  c:\program files\avira\antivir desktop\avcenter.exe
                  C:\Program Files\Avira\AntiVir Desktop\avscan.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\Documents and Settings\Karine\Bureau\RSIT.exe
                  C:\Program Files\trend micro\Karine.exe

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.mirarsearch.com/?useie5=1&q=
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                  O4 - HKLM\..\Run: [LG Intelligent Update] "C:\Program Files\lg_swupdate\autoupdate.exe" Gilautouc
                  O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                  O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                  O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                  O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                  O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
                  O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                  O4 - HKLM\..\Run: [IPO3] "C:\Program Files\LG Software\IP Operator 2005\IP Operator.exe" -aUtOsTaRtFrOmReG
                  O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
                  O4 - HKLM\..\Run: [MGSysCtrl] C:\Program Files\LG Software\System Control Manager\MGSysCtrl.exe
                  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                  O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
                  O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVDtray.exe
                  O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Gestionnaire Antidote.exe
                  O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
                  O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                  O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                  O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                  O23 - Service: Evil Driver Daemon (NishService) - Unknown owner - C:\Program Files\LG Software\System Control Manager\edd.exe
                  O23 - Service: O2Micro Flash Memory (O2Flash) - Unknown owner - C:\WINDOWS\system32\o2flash.exe
                  0
                  1. moment de grace Contributeur sécurité
                    bonjour

                    • Télécharge Random's System Information Tool (RSIT) de Random/Random.

                    http://images.malwareremoval.com/random/RSIT.exe

                    • Enregistre le sur ton Bureau.

                    • Double clique sur RSIT.exe pour lancer l'outil.

                    • Clique sur "Continue" à l'écran Disclaimer.

                    • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

                    et tu devras accepter la licence.

                    • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

                    Les rapports se trouvent à cet endroit:
                    C:\rsit\info.txt
                    C:\rsit\log.txt

                    0
                    1. kare180
                      voila le rapport info:

                      info.txt logfile of random's system information tool 1.06 2010-01-27 09:00:56

                      ======Uninstall list======

                      -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                      Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                      Adobe Reader 9.3 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A93000000001}
                      Agere Systems HDA Modem v6081-->agrsmdel
                      Antidote RX v2-->MsiExec.exe /X{A474EA56-5DBD-4181-8230-806A4762EA7F}
                      AnyDVD-->"C:\Program Files\SlySoft\AnyDVD\AnyDVD-uninst.exe" /D="C:\Program Files\SlySoft\AnyDVD"
                      Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                      Avira AntiVir Personal - Free Antivirus-->C:\Program Files\Avira\AntiVir Desktop\setup.exe /REMOVE
                      CloneDVD2-->"C:\Program Files\Elaborate Bytes\CloneDVD2\CloneDVD2-uninst.exe" /D="C:\Program Files\Elaborate Bytes\CloneDVD2"
                      Correctif pour Windows XP (KB935448)-->"C:\WINDOWS\$NtUninstallKB935448$\spuninst\spuninst.exe"
                      Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                      Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
                      Correctif Windows XP - KB884575-->C:\WINDOWS\$NtUninstallKB884575$\spuninst\spuninst.exe
                      Correctif Windows XP - KB893056-->C:\WINDOWS\$NtUninstallKB893056$\spuninst\spuninst.exe
                      DVD Solution-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
                      Ez Troubleshooting Guide-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{A1D4F6BD-F335-4E60-A56A-3ADCCFF8903B}\setup.exe"
                      Ez User's Guide-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E713E222-AF67-47DF-9D59-37A051083630}\setup.exe"
                      Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
                      Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
                      Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                      High Definition Audio - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
                      HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
                      Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                      Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                      Intel(R) Graphics Media Accelerator Driver-->RUNDLL32.EXE C:\WINDOWS\system32\ialmrem.dll,UninstallW2KIGfx2ID PCI\VEN_8086&DEV_27A6 PCI\VEN_8086&DEV_27A2
                      IP Operator-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{15EC1872-FEAC-4FF6-B2ED-B686BBE183D1}\setup.exe"
                      Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                      LG Intelligent Update-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{81717D01-32F6-449C-85E1-41AFD678E545}\SETUP.EXE"
                      Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                      Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                      Microsoft Office Standard Edition 2003-->MsiExec.exe /I{9112040C-6000-11D3-8CFE-0150048383C9}
                      Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                      Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148-->MsiExec.exe /X{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                      Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17-->MsiExec.exe /X{9A25302D-30C0-39D9-BD6F-21E6EC160475}
                      Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB944338-v2)-->"C:\WINDOWS\$NtUninstallKB944338-v2$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958470)-->"C:\WINDOWS\$NtUninstallKB958470$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB972270)-->"C:\WINDOWS\$NtUninstallKB972270$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
                      Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB898461)-->"C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB911164)-->"C:\WINDOWS\$NtUninstallKB911164$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
                      Mise à jour pour Windows XP (KB978207)-->"C:\WINDOWS\$NtUninstallKB978207$\spuninst\spuninst.exe"
                      MSN-->C:\Program Files\MSN\MsnInstaller\msninst.exe /Action:ARP
                      MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                      O2Micro Flash Memory Card Windows Driver V2.06-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\1050\INTEL3~1\IDriver.exe /M{71E9745C-33E4-420D-AED7-8FDF505A9716} /l1033
                      Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                      Power2Go 4.0-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40BF1E83-20EB-11D8-97C5-0009C5020658}\setup.exe" -uninstall
                      PowerDVD-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6811CAA0-BF12-11D4-9EA1-0050BAE317E1}\setup.exe" -uninstall
                      PowerProducer-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{B7A0CE06-068E-11D6-97FD-0050BACBF861}\setup.exe" -uninstall
                      REALTEK GbE & FE Ethernet PCI-E NIC Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C9BED750-1211-4480-B1A5-718A3BE15525}\setup.exe" -l0xc0c -removeonly
                      Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\SETUP.exe" -l0xc0c -removeonly
                      Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                      System Control Manager-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{ED9C5D25-55DF-48D8-9328-2AC0D75DE5D8}\setup.exe" -l0x9 -removeonly
                      Wallpaper Installation-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{6230D052-547E-48B7-828E-422EB1C83684}\setup.exe"
                      Windows Driver Package - Intel (w29n51) net (04/05/2006 9.0.4.13)-->C:\PROGRA~1\DIFX\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\w29n51_3B55B5EFFB5702040D2F0D2347942E9092A6F2C7\w29n51.inf
                      Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                      Windows Installer 3.1 (KB893803)-->"C:\WINDOWS\$MSI31Uninstall_KB893803v2$\spuninst\spuninst.exe"
                      Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                      Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
                      Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
                      Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                      Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}

                      ======Security center information======

                      AV: AntiVir Desktop

                      ======System event log======

                      Computer Name: KARINE-590FB115
                      Event Code: 10010
                      Message: Le serveur {7160A13D-73DA-4CEA-95B9-37356478588A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

                      Record Number: 965
                      Source Name: DCOM
                      Time Written: 20100120133546.000000-300
                      Event Type: error
                      User: KARINE-590FB115\Karine

                      Computer Name: KARINE-590FB115
                      Event Code: 10010
                      Message: Le serveur {7160A13D-73DA-4CEA-95B9-37356478588A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

                      Record Number: 899
                      Source Name: DCOM
                      Time Written: 20100118154141.000000-300
                      Event Type: error
                      User: KARINE-590FB115\Karine

                      Computer Name: KARINE-590FB115
                      Event Code: 18
                      Message: TIMEOUT<mbam.exe>

                      Record Number: 571
                      Source Name: avgntflt
                      Time Written: 20100105134004.000000-300
                      Event Type: warning
                      User:

                      Computer Name: KARINE-590FB115
                      Event Code: 10010
                      Message: Le serveur {7160A13D-73DA-4CEA-95B9-37356478588A} ne s'est pas enregistré sur DCOM avant la fin du temps imparti.

                      Record Number: 498
                      Source Name: DCOM
                      Time Written: 20100102004126.000000-300
                      Event Type: error
                      User: KARINE-590FB115\Karine

                      Computer Name: KARINE-590FB115
                      Event Code: 7034
                      Message: Le service Kwanzy Service s'est terminé de façon inattendue pour la 1ème fois.

                      Record Number: 465
                      Source Name: Service Control Manager
                      Time Written: 20100102002107.000000-300
                      Event Type: error
                      User:

                      =====Application event log=====

                      Computer Name: KARINE-590FB115
                      Event Code: 11
                      Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

                      Record Number: 348
                      Source Name: crypt32
                      Time Written: 20100113131534.000000-300
                      Event Type: error
                      User:

                      Computer Name: KARINE-590FB115
                      Event Code: 8
                      Message: Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette opération s'est terminée car le délai d'attente a expiré.

                      Record Number: 347
                      Source Name: crypt32
                      Time Written: 20100113131534.000000-300
                      Event Type: error
                      User:

                      Computer Name: KARINE-590FB115
                      Event Code: 11
                      Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

                      Record Number: 346
                      Source Name: crypt32
                      Time Written: 20100113131519.000000-300
                      Event Type: error
                      User:

                      Computer Name: KARINE-590FB115
                      Event Code: 11
                      Message: Échec de l'extraction de la liste racine tierce partie depuis le fichier CAB de mise à jour automatique à : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab> avec l'erreur : Données non valides.

                      Record Number: 343
                      Source Name: crypt32
                      Time Written: 20100113085306.000000-300
                      Event Type: error
                      User:

                      Computer Name: KARINE-590FB115
                      Event Code: 8
                      Message: Échec de la récupération de la mise à jour automatique du numéro de séquence de la liste racine tierce partie à partir de : <http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootseq.txt> avec l'erreur : Cette opération s'est terminée car le délai d'attente a expiré.

                      Record Number: 337
                      Source Name: crypt32
                      Time Written: 20100112130508.000000-300
                      Event Type: error
                      User:

                      ======Environment variables======

                      "ComSpec"=%SystemRoot%\system32\cmd.exe
                      "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
                      "windir"=%SystemRoot%
                      "FP_NO_HOST_CHECK"=NO
                      "OS"=Windows_NT
                      "PROCESSOR_ARCHITECTURE"=x86
                      "PROCESSOR_LEVEL"=6
                      "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 6, GenuineIntel
                      "PROCESSOR_REVISION"=0f06
                      "NUMBER_OF_PROCESSORS"=2
                      "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                      "TEMP"=%SystemRoot%\TEMP
                      "TMP"=%SystemRoot%\TEMP

                      -----------------EOF-----------------
                      0

                  Discussions similaires

                  Softonic,est-ce un virus ?
                  techmel1

                  6 réponses
                  Chrome://newtab
                  Nova

                  14 réponses
                  Désinstaller Softonic
                  Diguimette

                  5 réponses
                  Supprimer New Tab
                  tysaozon

                  8 réponses
                  Aide pour un virus
                  cerise92700

                  41 réponses