Virus vbs malware-gen

Bonjour,

j'ai un problème avec un virus du non de vbs malware-gen que j'ai ressue de par msn mes je n'arrive pas a la suprimé de mon pc pouver vous m'aider s'il vous plait je vous remercie.
Configuration: Windows XP Internet Explorer 7.0

12 réponses

  1. écout moi la je dois aller au travail donc si il y a encore d'autre chose a faire sur le pc écrie moi tou en détaille s'ilte plait je te remersi pour ton aide
    1. ############################## | UsbFix V6.070 |

      User : camacho cédric (Administrateurs) # C-3183FD7AEE4F4
      Update on 03/01/2010 by El Desaparecido , C_XX & Chimay8
      Start at: 18:27:02 | 05/01/2010
      Website : http://pagesperso-orange.fr/NosTools/index.html
      Contact : FindyKill.Contact@gmail.com

      Processeur Intel Pentium III Xeon
      Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702
      Windows Firewall Status : Enabled
      AV : avast! antivirus 4.8.1368 [VPS 100105-0] 4.8.1368 [ Enabled | Updated ]

      A:\ -> Lecteur de disquettes 3 ½ pouces
      C:\ -> Disque fixe local # 233,75 Go (83,44 Go free) # NTFS
      D:\ -> Disque CD-ROM
      E:\ -> Disque amovible # 1,87 Go (469,78 Mo free) [DADOU] # FAT

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe 804
      C:\WINDOWS\system32\csrss.exe 884
      C:\WINDOWS\system32\winlogon.exe 908
      C:\WINDOWS\system32\services.exe 952
      C:\WINDOWS\system32\lsass.exe 964
      C:\WINDOWS\system32\svchost.exe 1136
      C:\WINDOWS\system32\svchost.exe 1204
      C:\WINDOWS\System32\svchost.exe 1348
      C:\WINDOWS\system32\svchost.exe 1468
      C:\WINDOWS\system32\logonui.exe 1580
      C:\WINDOWS\system32\svchost.exe 1632
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 1720
      C:\Program Files\Alwil Software\Avast4\ashServ.exe 1784
      C:\WINDOWS\Explorer.EXE 1924
      C:\WINDOWS\system32\spoolsv.exe 568
      C:\Program Files\Alwil Software\Avast4\setup\avast.setup 760
      C:\WINDOWS\system32\svchost.exe 1524
      C:\WINDOWS\System32\svchost.exe 1572
      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe 1656
      C:\WINDOWS\system32\svchost.exe 1708
      C:\Program Files\Java\jre6\bin\jqs.exe 1860
      C:\WINDOWS\System32\svchost.exe 2012
      C:\WINDOWS\System32\svchost.exe 128
      C:\WINDOWS\system32\svchost.exe 644
      C:\WINDOWS\system32\wuauclt.exe 1152
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 1384
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 816
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2068
      C:\WINDOWS\system32\wbem\wmiapsrv.exe 2176
      C:\WINDOWS\System32\alg.exe 2348
      C:\WINDOWS\system32\wbem\wmiprvse.exe 2624

      ################## | Elements infectieux |

      Supprimé ! C:\WINDOWS\rndll.exe
      Supprimé ! C:\log.txt
      Supprimé ! C:\Recycler\S-1-5-21-1214440339-1801674531-839522115-1004
      Supprimé ! C:\Recycler\S-1-5-21-1708537768-562591055-1417001333-1001
      Supprimé ! C:\Recycler\S-1-5-21-1708537768-562591055-1417001333-1002
      Supprimé ! C:\Recycler\S-1-5-21-1708537768-562591055-1417001333-1003
      Supprimé ! C:\Recycler\S-1-5-21-1708537768-562591055-1417001333-1004
      Supprimé ! C:\Recycler\S-1-5-21-1708537768-562591055-1417001333-500
      Supprimé ! E:\driver\usb
      Non supprimé ! E:\autorun.inf
      Supprimé ! C:\System Volume Information\_restore{CD5C073C-6CBF-45EC-845B-B0F532F5D18F}\RP56\A0014141.exe

      ################## | Registre |

      Supprimé ! [HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "Firevall Administrating"

      ################## | Mountpoints2 |

      ################## | Listing des fichiers présent |

      [08/06/2009 16:01|--a------|0] C:\AUTOEXEC.BAT
      [27/09/2009 01:24|--a------|209] C:\az.log
      [26/11/2009 18:57|---hs----|216] C:\boot.ini
      [02/03/2006 13:00|-rahs----|4952] C:\Bootfont.bin
      [08/06/2009 16:01|--a------|0] C:\CONFIG.SYS
      [08/06/2009 16:01|-rahs----|0] C:\IO.SYS
      [08/06/2009 16:01|-rahs----|0] C:\MSDOS.SYS
      [14/04/2008 17:00|-rahs----|47564] C:\NTDETECT.COM
      [14/04/2008 17:00|-rahs----|252240] C:\ntldr
      [29/02/2004 16:44|--a------|52576] C:\orange.bmp
      [?|?|?] C:\pagefile.sys
      [05/01/2010 18:37|--a------|3558] C:\UsbFix.txt
      [04/07/2009 16:28|--a------|2862118] E:\3.wma
      [19/10/2007 21:14|--a------|3781830] E:\Dancehall Clash - Mix Hum Ridd.mp3
      [31/07/2008 13:46|--a------|9549920] E:\Disturbia.mp3
      [02/08/2009 19:05|--a------|4782208] E:\Everytime We Touch (Radio Mix) www.djsebartus.tk.mp3
      [25/07/2006 08:50|--a------|5299578] E:\FUMS.mp3
      [31/10/2009 18:24|--a------|5988393] E:\Akon - Right Now (NaNaNa).mp3
      [26/07/2006 15:57|--a------|4920664] E:\Kevin Little Ft Sean Paul - Turn Me On (Remix).mp3
      [10/01/2008 01:18|--a------|4959754] E:\Mal Poche.mp3
      [28/09/2008 14:54|--a------|5933445] E:\Molotov 4.mp3
      [12/10/2008 14:53|--a------|4837456] E:\Brick & Lace - Love is wicked.mp3
      [07/04/2008 17:09|--a------|2049525] E:\Ni-Tro.mp3
      [22/02/2008 11:49|--a------|3735387] E:\Flo Rida ft. T-Pain - Get Low.mp3
      [27/04/2009 10:54|--a------|3214940] E:\03 gold.wma
      [05/01/2010 18:25|-rahs----|139] E:\autorun.inf
      [19/01/2009 17:06|--a------|2814388] E:\19 tetris.wma
      [07/04/2008 17:19|--a------|4916588] E:\soumission.mp3
      [06/06/2007 17:46|--a------|5918780] E:\We Takin' Over (feat. T.I., Akon, BirdMan, Lil' Wayne, Fat Joe & Rick Ross).mp3
      [02/10/2008 13:59|--a------|5118389] E:\A La Bien.mp3
      [15/08/2009 23:51|--a------|5233038] E:\03-sean_paul-so_fine.mp3
      [30/12/2008 19:55|--a------|9094304] E:\01 No Limit.mp3
      [23/05/2008 18:43|--a------|5974751] E:\18-psy_4_de_la_rime-le_zapping.mp3
      [27/04/2009 10:54|--a------|2629018] E:\01 day'n'nite.wma
      [30/12/2008 19:55|--a------|5447261] E:\04-brandy-right_here_(departed).mp3
      [23/05/2008 18:42|--a------|5946201] E:\11-psy_4_de_la_rime-on_reste_la.mp3
      [23/05/2008 18:41|--a------|6680756] E:\08-psy_4_de_la_rime-a_lancienne_feat_nate_dogg.mp3
      [23/05/2008 18:40|--a------|6632083] E:\06-psy_4_de_la_rime-rebelote.mp3
      [09/03/2009 18:03|--a------|3549300] E:\03 Piste 3.wma
      [30/12/2008 19:56|--a------|3255867] E:\07-shym-si_tu_savais.mp3
      [02/08/2009 19:05|--a------|4705412] E:\01 - No Stress.mp3
      [02/08/2009 19:06|--a------|4997805] E:\02 - Wash My World.mp3
      [27/04/2009 10:54|--a------|3191038] E:\04 Explosion.wma
      [29/03/2009 21:51|--a------|4322004] E:\05 Mika - Relax [Take It Easy].aac
      [02/08/2009 19:06|--a------|5193612] E:\205-magic_system_feat_khaled-meme_pas_fatigue.mp3
      [29/03/2009 19:23|--a------|6658939] E:\04-david_guetta-delirious_(ft_tara_mc_donald).mp3
      [29/03/2009 19:22|--a------|4206048] E:\16-david_guetta-love_dont_let_me_go_(walking_away)_radio_edit_(vs_the_egg)_(bonus_track).mp3
      [09/03/2009 18:02|--a------|4230588] E:\15 Les clefs de la reussite.wma
      [09/03/2009 18:02|--a------|3196740] E:\20 Jsuis blanc.wma
      [09/03/2009 18:07|--a------|2701048] E:\23 one disire.wma
      [27/04/2009 10:54|--a------|6023694] E:\20 Some People remix.wma
      [29/04/2007 18:22|--a------|4094599] E:\Mo (Posse 33) - J'fous ma cagoule - La r‚ponse … Micha‰l Youn Fatal Bazooka Fous ta ca.wma
      [09/03/2009 18:04|--a------|3531360] E:\Souldia boy remix.wma
      [24/03/2006 12:47|--a------|3002871] E:\Starstylers feat. Michy - Keep on Moving.mp3
      [04/07/2009 16:28|--a------|3101158] E:\02 Piste 2.wma
      [04/07/2009 16:28|--a------|1338238] E:\3 (1).wma
      [02/08/2009 19:06|--a------|8765136] E:\Daddy DJ - Let Your Body Talk - 01 - Daddy DJ (Chico & Tonio Radio Edit).mp3
      [05/07/2009 12:15|--a------|4774679] E:\203-bob_sinclar_feat_the_sugar_hill_gang-lala_song.mp3
      [05/07/2009 12:15|--a------|4633981] E:\215-king_kuduro_feat_obed-il_faut_danser.mp3
      [02/08/2009 19:06|--a------|6220051] E:\202-flo_rida_feat_wynter-sugar.mp3
      [27/05/2008 18:48|--a------|6717527] E:\112-daft_punk-harder_better_faster_stronger_(alive_radio_edit_2007).mp3
      [02/08/2009 19:30|--a------|3569623] E:\Basshunter - Now You're Gone.mp3
      [31/10/2009 18:23|--a------|3774357] E:\14-september-cry_for_you.mp3
      [02/08/2009 19:30|--a------|5377022] E:\Crank That.mp3
      [20/02/2008 17:07|--a------|3705670] E:\Daft Punk & Fatman Scoop - Da funk DJ Mast REMIX.mp3
      [02/08/2009 19:30|--a------|5566695] E:\Fast and the furious 3 tokyo.mp3
      [05/07/2009 12:14|--a------|6529732] E:\105-black_eyed_peas-boom_boom_pow_(remix).mp3
      [12/09/2008 19:34|--a------|4432235] E:\Keen'V - A L'Horizontal.mp3
      [06/11/2007 23:21|--a------|4421760] E:\Justin Timberlake - My Love.mp3
      [07/02/2006 22:04|--a------|5963776] E:\Sean Paul - We Be Burnin.mp3
      [07/07/2008 21:19|--a------|6094308] E:\Pitbull Ft Lil Jon - The Anthem.mp3
      [02/08/2009 19:30|--a------|6747849] E:\Magic System - Zouglou Dance 2008 (Dj Florum Club Mix).mp3
      [08/11/2007 08:42|--a------|4958605] E:\tom_snare-my_homeworld.mp3
      [02/08/2009 19:31|--a------|4629926] E:\starsplash_-_cold_as_ice_2007_(jumpstyle_mix).mp3
      [03/08/2009 19:20|--a------|12605734] E:\113 feat. Jamel Debbouze & Awa - Celebration (Dj Fab Extended 4) djfabmegeve.blogspot.com.mp3
      [14/12/2008 22:46|--a------|3260301] E:\16 Titre Bonus - N'y pense mˆme pas Ft Lady Sweety.mp3
      [02/10/2008 14:04|--a------|4377122] E:\Magic System & Mokobe - Bouger Bouger (Remix).mp3
      [21/01/2007 21:51|--a------|7403729] E:\Medhi Custos - Dis-moi zouk - Elles demandent du zouk.mp3
      [06/10/2008 21:33|--a------|3589699] E:\Musique Seine et marne de lil-h2i (Musique _ Rap _ R'n'B) - wat.tv.mp3
      [16/08/2009 00:43|--a------|6069791] E:\David Guetta ft. Akon - Sexy Bitch.mp3
      [02/08/2009 19:31|--a------|6094976] E:\Akon ft. Kardinal Offishall - Dangerous (2008).mp3
      [01/09/2001 14:28|--a------|6276580] E:\Dangeureuse- Krys.mp3
      [04/07/2009 16:28|--a------|2880046] E:\05 Piste 5.wma
      [03/08/2009 19:15|--a------|5068959] E:\14-busta_rhymes-world_go_round_(feat._estelle).mp3
      [30/07/2008 12:13|--a------|4099200] E:\Incredible.mp3
      [15/09/2008 20:04|--a------|3172396] E:\Keen'V - J'perd le controle.mp3
      [20/10/2007 12:51|--a------|3248423] E:\last resort.mp3
      [15/08/2009 23:59|--a------|9282572] E:\06 - Helmut Fritz - Miss France.mp3
      [02/08/2009 19:31|--a------|4873155] E:\101-guru_josh_project-infinity_2008_(klass_radio_edit).mp3
      [31/10/2009 18:23|--a------|13280754] E:\14- Ocean_Drive-Without_You_(Featuring_DJ_Oriska).mp3
      [04/07/2009 16:28|--a------|2676862] E:\07 Piste 7.wma
      [18/11/2008 17:07|--a------|2944521] E:\09 - keen'v - Elle m‚rite.mp3
      [18/11/2008 17:10|--a------|3555159] E:\10 - keen'v - D‚senchant‚e.mp3
      [18/11/2008 17:12|--a------|3904155] E:\11 - keen'v - Jsuis conscient.mp3
      [18/11/2008 17:14|--a------|3486196] E:\12 - keen'v - Pleins les oreilles.mp3
      [18/11/2008 17:17|--a------|3979806] E:\13 - keen'v - G‚n‚ration sexe, drogue et vodka.mp3
      [18/11/2008 17:19|--a------|3336149] E:\14 - keen'v - Alys‚e.mp3
      [18/11/2008 16:48|--a------|3948459] E:\01 - keen'v - Jeux sensuels.mp3
      [18/11/2008 16:53|--a------|3255483] E:\03 - keen'v - Mytho.mp3
      [18/11/2008 16:55|--a------|3754526] E:\04 - keen'v - Je veux y retourner (… la pˆche aux moules).mp3
      [18/11/2008 16:58|--a------|4689083] E:\05 - keen'v - J'ai mal.mp3
      [18/11/2008 17:01|--a------|3818056] E:\06 - keen'v - Born 2 be famous.mp3
      [18/11/2008 17:05|--a------|3193625] E:\08 - keen'v - Phenom'n.mp3
      [21/02/2009 19:13|--a------|9514276] E:\02 Addictions.mp3
      [02/08/2009 19:31|--a------|5731231] E:\03. The Pussycat Dolls - When I Grow Up.mp3
      [02/08/2009 19:31|--a------|5984514] E:\12. Lil Wayne - Lollipop (Feat. Static Major).mp3
      [03/08/2009 17:18|--a------|7401699] E:\Pitbull - I Know You Want Me (Calle Ocho).mp3
      [31/10/2009 18:23|--a------|4998999] E:\03-david_guetta_-_sexy_bitch_(featuring_akon).mp3
      [21/08/2009 11:58|--a------|5643340] E:\10-david_guetta_-_i_gotta_feeling_(fmif_remix).mp3
      [31/10/2009 18:23|--a------|6211174] E:\13-david_guetta_-_sound_of_letting_go_(featuring_chris_willis).mp3
      [04/07/2009 16:29|--a------|2886022] E:\09 Piste 9.wma
      [04/07/2009 16:29|--a------|3364102] E:\10 Piste 10.wma
      [04/07/2009 16:29|--a------|3561310] E:\14 Piste 14.wma
      [04/07/2009 16:29|--a------|3160918] E:\16 Piste 16.wma
      [16/09/2009 22:05|--a------|6299633] E:\01-sean_kingston-fire_burning_(radio_edit).mp3
      [03/08/2009 17:40|--a------|7732254] E:\03. Don't Trust Me.mp3

      ################## | Vaccination |

      # C:\autorun.inf -> Dossier créé par UsbFix.
      # E:\autorun.inf -> Dossier créé par UsbFix.

      ################## | Crack > Keygen > Serial |

      ################## | Upload |

      Veuillez envoyer le fichier : C:\DOCUME~1\CAMACH~1\Bureau\UsbFix_Upload_Me_C-3183FD7AEE4F4.zip : https://www.ionos.fr/?affiliate_id=77097
      Merci pour votre contribution .

      ################## | ! Fin du rapport # UsbFix V6.070 ! |
      1. Contributeur sécurité
        oui c'est bien ca

        dans cet ordre (tu peux poster au fur et à mesure)

        1)
        Téléchargez USBFIX de Chiquitine29, C_xx

        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
        ou
        https://www.ionos.fr/?affiliate_id=77097

        /!\ Utilisateur de vista et windows 7 :
        ne pas oublier de désactiver Le contrôle des comptes utilisateurs
        https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

        /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

        • Double clic sur le raccourci UsbFix présent sur le bureau .

        • Choisir l'option2
        (d’autres options disponibles, voir le tutoriel).
        • Laissez travailler l'outil.
        Le menu démarrer et les icônes vont disparaître.. c'est normal.

        Si un message te demande de redémarrer l'ordinateur fais le ...

        ● Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

        ● Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

        • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

        • Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

        UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

        Il est enregistré sur ton bureau.

        Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

        Merci

        ..........................

        2)
        Téléchargez MalwareByte's Anti-Malware

        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

        1. Logfile of random's system information tool 1.06 (written by random/random)
          Run by camacho cédric at 2010-01-05 17:57:37
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 85 GB (36%) free of 239 GB
          Total RAM: 3199 MB (81% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 17:57:45, on 05/01/2010
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Messenger\msmsgs.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          C:\WINDOWS\rndll.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.exe
          C:\Program Files\OpenOffice.org 3\program\soffice.bin
          C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
          C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_clipbook.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Documents and Settings\camacho cédric\Bureau\RSIT.exe
          C:\Program Files\Trend Micro\HijackThis\camacho cédric.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=gllod&e=com
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
          R3 - URLSearchHook: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll
          O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll
          O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O3 - Toolbar: BS Player Toolbar - {fed66dc5-1b74-4a04-8f5c-15c5ace2b9a5} - C:\Program Files\BS_Player\tbBS_1.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\RaidTool\xInsIDE.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
          O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe
          O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
          O4 - HKLM\..\Run: [Firevall Administrating] rndll.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
          O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
          O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_3_0.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
          1. info.txt logfile of random's system information tool 1.06 2010-01-05 17:57:46

            ======Uninstall list======

            -->C:\Program Files\InstallShield Installation Information\{24C97F5B-05B2-469F-A6F3-8F9DA7A5A4BA}\setup.exe
            -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
            32 Bit HP CIO Components Installer-->MsiExec.exe /I{47ECCB1F-2811-49C0-B6A7-26778639ABA0}
            Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
            Adobe Flash Player 9 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
            Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
            avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
            Azureus Vuze-->C:\Program Files\Azureus\uninstall.exe
            BS.Player FREE-->"C:\Program Files\Webteh\BSplayer\uninstall.exe"
            BS_Player Toolbar-->C:\PROGRA~1\BS_PLA~1\UNWISE.EXE /U C:\PROGRA~1\BS_PLA~1\INSTALL.LOG
            Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
            Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
            Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
            Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
            High Definition Audio Driver Package - KB888111-->"C:\WINDOWS\$NtUninstallKB888111WXPSP2$\spuninst\spuninst.exe"
            HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
            HP Customer Participation Program 12.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
            HP Imaging Device Functions 12.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
            HP Photosmart C5300 All-In-One Driver Software 12.0 Rel .4-->C:\Program Files\HP\Digital Imaging\{0812B697-3B0A-4392-B975-E415FC16C71E}\setup\hpzscr01.exe -datfile hposcr32.dat -onestop -forcereboot
            HP Photosmart Essential 3.5-->C:\Program Files\HP\Digital Imaging\PhotosmartEssential\hpzscr01.exe -datfile hpqbud13.dat
            HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
            HP Solution Center 12.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
            HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
            Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
            Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
            Java(TM) 6 Update 16-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216016F0}
            Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
            JMicron JMB36X Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{3A1B5D40-41E9-43FA-8C7B-A8667F5586EF}\setup.exe" -l0x40c -removeonly
            Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
            Ma-Config.com-->MsiExec.exe /X{425FFD94-36BD-4933-881B-FE0B9DADF2B7}
            Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
            Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053-->MsiExec.exe /X{770657D0-A123-3C07-8E44-1C83EC895118}
            Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
            Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9L$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 8 (KB974455)-->"C:\WINDOWS\ie8updates\KB974455-IE8\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB974455)-->"C:\WINDOWS\$NtUninstallKB974455$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
            Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
            Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
            Mise à jour pour Windows Internet Explorer 8 (KB976749)-->"C:\WINDOWS\ie8updates\KB976749-IE8\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB961503)-->"C:\WINDOWS\$NtUninstallKB961503$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
            Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
            MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
            MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
            MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
            OpenOffice.org 3.1-->MsiExec.exe /I{0FA44E79-CD7D-4E8D-A2EE-26FE05F509B6}
            Orange - Logiciels Internet-->C:\Program Files\OrangeHSS\installation\core\Installgui.exe -u
            Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
            Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
            REALTEK RTL8187 Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{258FDE4E-EE80-4BD7-ACE1-BDAED5F22F09}\Install.exe -uninst -l0x40C
            REALTEK RTL8187B Wireless LAN Driver-->C:\Program Files\InstallShield Installation Information\{7095FD27-37F0-4750-9DE8-D37DC0043706}\Install.exe -uninst -l0x40C
            Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
            Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
            Spybot - Search & Destroy-->"C:\Program Files\Spybot - Search & Destroy\unins000.exe"
            VLC media player 0.9.8a-->C:\Program Files\VideoLAN\VLC\uninstall.exe
            Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
            Windows Live Communications Platform-->MsiExec.exe /I{ED00D08A-3C5F-488D-93A0-A04F21F23956}
            Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
            Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
            Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"

            ======Hosts File======

            127.0.0.1 www.007guard.com
            127.0.0.1 007guard.com
            127.0.0.1 008i.com
            127.0.0.1 www.008k.com
            127.0.0.1 008k.com
            127.0.0.1 www.00hq.com
            127.0.0.1 00hq.com
            127.0.0.1 010402.com
            127.0.0.1 www.032439.com
            127.0.0.1 032439.com

            ======Security center information======

            AV: avast! antivirus 4.8.1368 [VPS 100105-0]

            ======System event log======

            Computer Name: C-3183FD7AEE4F4
            Event Code: 7036
            Message: Le service avast! Web Scanner est entré dans l'état : en cours d'exécution.

            Record Number: 2071
            Source Name: Service Control Manager
            Time Written: 20091204012330.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 7036
            Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

            Record Number: 2070
            Source Name: Service Control Manager
            Time Written: 20091204012330.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

            Record Number: 2069
            Source Name: Service Control Manager
            Time Written: 20091204012330.000000+060
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: C-3183FD7AEE4F4
            Event Code: 7035
            Message: Un contrôle Démarrer a correctement été envoyé au service avast! Web Scanner.

            Record Number: 2068
            Source Name: Service Control Manager
            Time Written: 20091204012330.000000+060
            Event Type: Informations
            User: AUTORITE NT\SYSTEM

            Computer Name: C-3183FD7AEE4F4
            Event Code: 7036
            Message: Le service avast! Mail Scanner est entré dans l'état : en cours d'exécution.

            Record Number: 2067
            Source Name: Service Control Manager
            Time Written: 20091204012330.000000+060
            Event Type: Informations
            User:

            =====Application event log=====

            Computer Name: C-3183FD7AEE4F4
            Event Code: 1001
            Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
            Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
            et les dernières entrées du registre d'aide.

            Record Number: 50
            Source Name: LoadPerf
            Time Written: 20091126210206.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 1000
            Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été chargés.
            Les données d'enregistrement contiennent les nouvelles valeurs d'index
            assignées à ce service.

            Record Number: 49
            Source Name: LoadPerf
            Time Written: 20091126210159.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 1001
            Message: Les compteurs de performances pour le service WmiApRpl (WmiApRpl) ont été supprimés.
            Les données d'enregistrement contiennent les nouvelles valeurs du dernier compteur système
            et les dernières entrées du registre d'aide.

            Record Number: 48
            Source Name: LoadPerf
            Time Written: 20091126210159.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 1800
            Message: Le service Centre de sécurité Windows a démarré.

            Record Number: 47
            Source Name: SecurityCenter
            Time Written: 20091126205758.000000+060
            Event Type: Informations
            User:

            Computer Name: C-3183FD7AEE4F4
            Event Code: 1002
            Message: Application bloquée IEXPLORE.EXE, version 6.0.2900.2180, module bloqué hungapp, version 0.0.0.0, adresse de blocage 0x00000000.

            Record Number: 46
            Source Name: Application Hang
            Time Written: 20091126204244.000000+060
            Event Type: erreur
            User:

            ======Environment variables======

            "ComSpec"=%SystemRoot%\system32\cmd.exe
            "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem
            "windir"=%SystemRoot%
            "FP_NO_HOST_CHECK"=NO
            "OS"=Windows_NT
            "PROCESSOR_ARCHITECTURE"=x86
            "PROCESSOR_LEVEL"=6
            "PROCESSOR_IDENTIFIER"=x86 Family 6 Model 23 Stepping 6, GenuineIntel
            "PROCESSOR_REVISION"=1706
            "NUMBER_OF_PROCESSORS"=2
            "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
            "TEMP"=%SystemRoot%\TEMP
            "TMP"=%SystemRoot%\TEMP

            -----------------EOF-----------------
            1. Contributeur sécurité
              oui

              un copier coller de ces fichiers texte (1 rapport par réponse)

              Les rapports se trouvent à cet endroit:
              C:\rsit\info.txt
              C:\rsit\log.txt

              1. désoler je ne trouve pas les registre il y a une page de bloc note qui c'est afficher ces sa que tu veut
                1. Contributeur sécurité
                  bonjour

                  • Télécharge Random's System Information Tool (RSIT) de Random/Random.

                  http://images.malwareremoval.com/random/RSIT.exe

                  • Enregistre le sur ton Bureau.

                  • Double clique sur RSIT.exe pour lancer l'outil.

                  • Clique sur "Continue" à l'écran Disclaimer.

                  • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

                  et tu devras accepter la licence.

                  • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

                  Les rapports se trouvent à cet endroit:
                  C:\rsit\info.txt
                  C:\rsit\log.txt