Fenêtres publicitaire, spyware ... ?

Bonjour, depuis pas mal de temps j'ai des fenêtre qui s'ouvre automatiquement au lancement de mozilla et d'internet explorer ( ce qui ralenti grandement le lancement... ). J'ai donc décidé de me retrousser les manches et de nettoyer mon PC, j'ai enlever Addsite ( qui était en double ) ainsi qu'un certains logiciel Eorezo ( installé tout seul oO ). Cela a enlever les pages mozilla qui s'ouvraient toutes seules mais pas les pubs au lancement des deux logiciels...

Je post donc mon rapport de Hijackthis ^^ :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:24:06, on 06/01/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\FsUsbExService.Exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: IndisputablyBetterBrowsingExperienceTool - {35BE37A2-ED96-7A0E-91F7-7264D5AF5C67} - C:\Program Files\IndisputablyBetterBrowsingExperienceTool\IndisputablyBetterBrowsingExperienceTool.dll
O2 - BHO: adssite - {5132f24c-e59b-92d9-d6d7-87d778e69f8a} - C:\WINDOWS\system32\cf8cc459-23b1-1106-9315-bb13ec9c902f.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Seekmo - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Seekmo - {90B8B761-DF2B-48AC-BBE0-BCC03A819B3B} - (no file)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Global Startup: play2p.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

--
End of file - 9745 bytes

Merci d'avance pour votre aide =)

Fankine
Configuration: Windows XP Internet Explorer 6.0

26 réponses

Résumé de la discussion

Plusieurs fenêtres s’ouvrent automatiquement lors du démarrage de Mozilla et d’Internet Explorer sur Windows XP, ralentissant le lancement et affichant des publicités, ce qui signale une infection ou présence d’adware. L’utilisateur a nettoyé le système en supprimant Addsite en double et un logiciel Eorezo, puis a analysé un rapport HijackThis montrant des modules et barres d’outils indésirables. Le rapport détaille des BHOs et barres d’outils indésirables (Adssite, Seekmo, Google Toolbar, Java Plug-In SSV) et des modifications des pages d’accueil et de recherche (Start Page sur orange.fr; Search Page sur google.fr). En parallèle, des éléments indiquent que le PC pourrait tourner sous XP sans licence ni CD d’installation, ce qui complique les mesures de réparation et la réinstallation d’un système légitime.

Bobot (l’IA à votre service)
  1. Modérateur
    Quel fichier Thumbs ?
    Ce n'est pas nocif, tu peux le laisser ou le supprimer, c'est pour les fichiers audios / vidéos.

    Recommence la même étape avec OTM que précédemment mais en mettant ce script stp :

    :processes
    explorer.exe
    
    :reg
    [-HKEY_CLASSES_ROOT\optimizer.adssite2\]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\optimizer.adssite2]
    
    :command
    [reboot]

    1. Il y a juste un uninstal... ( j'avais deja supprimier l'adware via suppression de programmes )

      Par contre l'invte de commande me dit que le service spécifié n'existe pas en tant que service installé

      J'ai supprimé le fichier Play2p

      Voici le rapport d'OTM

      All processes killed
      ========== PROCESSES ==========
      No active process named explorer.exe was found!
      ========== FILES ==========
      C:\WINDOWS\system32\cf8cc459-23b1-1106-9315-bb13ec9c902f.dll moved successfully.
      C:\WINDOWS\system32\e8a47fb3-e45f-bec7-d7f5-6b4b2b9791e3.exe moved successfully.
      File/Folder C:\WINDOWS\system32\^^^^^^.exe not found.
      ========== REGISTRY ==========
      Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\WINDOWS\system32\^^^^^^.exe deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\nwiz deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
      Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
      ========== COMMANDS ==========

      [EMPTYTEMP]

      User: Administrateur
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 32768 bytes
      ->FireFox cache emptied: 20756 bytes

      User: All Users

      User: All Users.WINDOWS

      User: Default User
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes

      User: Dream Team
      ->Temp folder emptied: 2639918 bytes
      ->Temporary Internet Files folder emptied: 33170 bytes

      User: Dream Team.ORDINATEUR
      ->Temp folder emptied: 2355613 bytes
      ->Temporary Internet Files folder emptied: 61306806 bytes
      ->Java cache emptied: 44466405 bytes
      ->FireFox cache emptied: 83727352 bytes

      User: DREAMT~1~ORD

      User: Epoxy Dream

      User: LocalService
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 255969 bytes

      User: LocalService.AUTORITE NT
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 402 bytes

      User: LocalService.AUTORITE NT.000
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 10966631 bytes

      User: NetworkService
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 98692 bytes

      User: NetworkService.AUTORITE NT
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 402 bytes

      User: NetworkService.AUTORITE NT.000
      ->Temp folder emptied: 0 bytes
      ->Temporary Internet Files folder emptied: 646391 bytes

      %systemdrive% .tmp files removed: 0 bytes
      %systemroot% .tmp files removed: 24 bytes
      %systemroot%\System32 .tmp files removed: 4182528 bytes
      Windows Temp folder emptied: 895623893 bytes
      %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
      %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 36241 bytes
      RecycleBin emptied: 0 bytes

      Total Files Cleaned = 1 055,00 mb

      OTM by OldTimer - Version 3.1.4.0 log created on 01092010_202822

      Files moved on Reboot...
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\BXCSLRN1\432&ga_sid=1261062078&ga_hid=1773275443&ga_fc=1&u_tz=60&u_his=3&u_java=1&u_h=1024&u_w=1280&u_ah=1002&u_aw=1280&u_cd=32&u_nplug=0&u_nmime=0&biw=1259&bih=832&fu=0&ifi=1&dtd=31 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\BXCSLRN1\adlink%7C224%7C2333768%7C0%7C170%7CAdId%3D2743529%3BBnId%3D2%3Bitime%3D67039162%3Blink%3Dhttp%3A%2F%2Fmedia%2Efastclick%2Enet%2Fw%2Fclick%2Ehere%3Fcid%3D206487%26mid[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\BXCSLRN1\adlink%7C224%7C2333768%7C0%7C170%7CAdId%3D2743529%3BBnId%3D2%3Bitime%3D68274151%3Blink%3Dhttp%3A%2F%2Fmedia%2Efastclick%2Enet%2Fw%2Fclick%2Ehere%3Fcid%3D206487%26mid[1] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\BXCSLRN1\CAXSH2UK.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4GGIH_frFR254FR254%26q%3Drecette%2Bgalette%2Bfrangipane&fu=0&ifi=1&dtd=79 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\BXCSLRN1\id=1716847323&ga_fc=1&u_tz=60&u_his=2&u_java=1&u_h=1024&u_w=1280&u_ah=1002&u_aw=1280&u_cd=32&u_nplug=0&u_nmime=0&biw=-12245933&bih=-12245933&ifk=231638215&fu=0&ifi=1&dtd=610 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\9TNZEWQ5\8Ko85qf7pGDPRDJ9jBLg14NQAAABrHicdVA_S8NAHP21VbQKteAiuPQDJJfLpX-unRQnFykq1E0uubsmvTQJudR09Gt06eog-CncBD-DiIOL4OxS00rBpfzg8d4b3o_3_GMOtXHs-QHj-vYuELnDKn7FBdj6cqEEMxfKH[1].swf not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\9TNZEWQ5\;bp=OK;var1=;var2=;var3=;var4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=6234170589898180[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\9TNZEWQ5\adlink%7C224%7C2333768%7C0%7C170%7CAdId%3D2743529%3BBnId%3D2%3Bitime%3D67623502%3Blink%3Dhttp%3A%2F%2Fmedia%2Efastclick%2Enet%2Fw%2Fclick%2Ehere%3Fcid%3D206487%26mid[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\8H2R8T67\activity;src=1979018;met=1;v=1;pid=44159207;aid=220478549;ko=0;cid=34744459;rid=34762337;rv=1;&timestamp=1261060559519;eid1=2;ecn1=0;etm1=6;eid2=217844;ecn2=0;etm2=6[1].gif not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\4HIF0XA7\id=1825352587&ga_fc=0&u_tz=60&u_his=60&u_java=1&u_h=1024&u_w=1280&u_ah=1002&u_aw=1280&u_cd=32&u_nplug=0&u_nmime=0&biw=-12245933&bih=-12245933&ifk=608607343&fu=0&ifi=1&dtd=31 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\3LVSHBZK\;bp=OK;var1=;var2=;var3=;var4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=4380454937757257[2].5 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\3LVSHBZK\activity;src=1979018;met=1;v=1;pid=44165231;aid=220078532;ko=0;cid=34508918;rid=34526796;rv=1;&timestamp=1261062063410;eid1=2;ecn1=1;etm1=7;eid2=12;ecn2=1;etm2=0;eid[1].gif not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\3LVSHBZK\adlink%7C224%7C2333768%7C0%7C170%7CAdId%3D2743529%3BBnId%3D2%3Bitime%3D67921510%3Blink%3Dhttp%3A%2F%2Fmedia%2Efastclick%2Enet%2Fw%2Fclick%2Ehere%3Fcid%3D206487%26mid[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\0RGFAJ0R\;bp=OK;var1=;var2=;var3=;var4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=3048342845600955[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\0RGFAJ0R\activity;src=1979018;met=1;v=1;pid=44165231;aid=220078532;ko=0;cid=34508918;rid=34526796;rv=1;&timestamp=1261062065988;eid1=2;ecn1=0;etm1=3;eid2=12;ecn2=0;etm2=3;[1].gif not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\0RGFAJ0R\adlink%7C224%7C2333768%7C0%7C170%7CAdId%3D2743529%3BBnId%3D2%3Bitime%3D68553630%3Blink%3Dhttp%3A%2F%2Fmedia%2Efastclick%2Enet%2Fw%2Fclick%2Ehere%3Fcid%3D206487%26mid[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\0RGFAJ0R\CAFC54VA.fr%2Fsearch%3Fsourceid%3Dnavclient%26hl%3Dfr%26ie%3DUTF-8%26rlz%3D1T4GGIH_frFR254FR254%26q%3Drecette%2Bgalette%2Bfrangipane&fu=0&ifi=1&dtd=63 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\0HANG96R\;bp=OK;var1=;var2=;var3=;var4=;var21=;var22=;var23=;var24=;var25=;var26=;var7=;var8=0;var9=0;var10=0;var11=;var14=;tile=1;sz=300x250;ord=5498127136417928[2] not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\09QV8TEJ\432&ga_sid=1261051432&ga_hid=708757799&ga_fc=1&u_tz=60&u_his=49&u_java=1&u_h=1024&u_w=1280&u_ah=1002&u_aw=1280&u_cd=32&u_nplug=0&u_nmime=0&biw=1259&bih=832&fu=0&ifi=1&dtd=32 not found!
      File C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Temporary Internet Files\Content.IE5\09QV8TEJ\activity;src=1979018;met=1;v=1;pid=44159207;aid=220478549;ko=0;cid=34744459;rid=34762337;rv=1;&timestamp=1261060553550;eid1=2;ecn1=1;etm1=2;eid2=217844;ecn2=1;etm2=0[1].gif not found!

      Registry entries deleted on Reboot...

      C'est qu'ils sont coriaces ces saloperies :o
      1. Modérateur
        Qu'y a-t-il dans ce dossier ?
        C:\Program Files\IndisputablyBetterBrowsingExperienceTool

        *********

        Pour supprimer le service sous XP :
        Clique sur Démarrer puis Exécuter
        Tape ceci dans la petite fenêtre qui s’est ouverte :
        cmd
        Dans la fenêtre noire qui s’affiche, tape ceci :
        sc stop mchInjDrv
        Puis tape sur Entrée.
        sc delete mchInjDrv
        Puis tape sur Entrée à nouveau.
        Ferme ensuite la fenêtre noire.

        ********
        Supprime ceci :
        play2p.lnk

        de ce dossier :
        C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Démarrage

        **********

        /!\ Procédure réservée à ????????. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\
        Télécharge OTM (de Old_Timer) sur ton Bureau.
        = = = = >>> En cliquant ici <<< = = = =
        Une fois installé sur le bureau, double-clique sur OTMoveIt.exe pour le lancer.
        Assure toi que la case Unregister Dll’s and Ocx’s soit bien cochée
        Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTMoveIt :
        Paste Instructions for Items to be moved.

        :Processes
        explorer.exe

        :Files
        C:\WINDOWS\system32\cf8cc459-23b1-1106-9315-bb13ec9c902f.dll
        C:\WINDOWS\system32\e8a47fb3-e45f-bec7-d7f5-6b4b2b9791e3.exe
        C:\WINDOWS\system32\^^^^^^.exe

        :reg
        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d82ac558-396d-11de-8f99-001d602932d6}]
        [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
        "C:\WINDOWS\system32\^^^^^^.exe"=-
        [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
        "nwiz"=-
        "QuickTime Task"=-
        "iTunesHelper"=-
        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5132f24c-e59b-92d9-d6d7-87d778e69f8a}]

        :Commands
        [purity]
        [emptytemp]
        [Reboot]


        Clique sur MoveIt! pour lancer la suppression.
        Après avoir fait Moveit!, une fenêtre s’affiche :
        "The system requires a reboot to finish removing files. Do you want to reboot now ?"
        Réponds Yes.
        Le résultat apparaîtra dans le cadre "Results".
        Clique sur Exit pour fermer.
        Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
        1. Voila le rapport, ça n'a pas été trop long =P

          1. ========================= SEAF 1.0.0.6 - C_XX | 19:50:03,74
          2.
          3. Valeur(s) recherchée(s):
          4.
          5. Adssite
          6.
          7.
          8. ========================= Fichier(s)/Dossier(s):
          9.
          10. (!) --- 0 ligne(s) contenant la/les valeur(s) recherchée(s).
          11. "C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP9\Data\ports_mail.dat"
          12. MD5: c305ed976c9e6285a6ccbdafebed305e | --a------ | 09/07/2009 19:08
          13.
          14. =========================
          15.
          16. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
          17. "C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP9\Report\05\00000001_objdt.dat"
          18. MD5: DENIED | --a------ | 28/09/2009 12:13
          19.
          20. =========================
          21.
          22. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
          23. "C:\Documents and Settings\All Users.WINDOWS\Application Data\Kaspersky Lab\AVP9\Report\05\00000009_objdt.dat"
          24. MD5: DENIED | --a------ | 08/01/2010 19:52
          25.
          26. =========================
          27.
          28. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
          29. "C:\ToolBar SD\Fich.cmd"
          30. MD5: 7aea8a151ba08911b5402f873cecc0fb | --a------ | 21/12/2008 20:40
          31.
          32. =========================
          33.
          34.
          35. ========================= Registre:
          36.
          37.
          38.
          39. [HKEY_CLASSES_ROOT\optimizer.adssite2\CurVer]
          40. ""="optimizer.adssite2.1"
          41.
          42. [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\optimizer.adssite2\CurVer]
          43. ""="optimizer.adssite2.1"
          44.
          45.
          46. ========================= E.O.F | 19:58:14,19

          Fankine
          1. Je savais que les logiciels sur le P2P était pour la plupart infectés( je telecharge juste des musique de temps en temps ), mais je pensais qu'on pouvait choper un truc aussi puissant xD

            Et je n'avais jamais utilisé Play2P, je ne savais pas a quoi ça servait et il était là quand j'ai eu le PC...

            Pour addsite, je l'ai supprimer deja 2 fois, mais il est revenu, idem pour playMP3...

            J'ai lancé la recherche, sa va être long ? xD
            1. Modérateur
              Si tu le trouves dans l'Ajout/Suppression de programmes, supprime ceci :
              Contextual Tool Adssite

              *******

              Je vois que tu as un logiciel d’échange de fichiers via le P2P (peer-to-peer : LimeWire, play2p). Je ne sais pas si tu crack des logiciels et cela ne me regarde pas mais je te conseille de lire ce qui suit quelque soit l’utilisation que tu fasses avec ce logiciel.
              En plus d’être illégaux, les cracks sont souvent bourrés d’infection (Bagle, rogues par exemple) et certaines très coriaces (Virut, Mabezat par exemple).
              Voici le lien d’une vidéo montrant les effets d’une infection Bagle :
              https://www.youtube.com/watch?v=nqLoz4XCY60
              Je te conseille de lire cet article concernant le danger des cracks (merci à Malekal) :
              http://forum.malekal.com/ftopic893.php

              *******

              Télécharge SEAF.exe de C_XX
              = = = = =>>> En cliquant ici <<<= = = = =

              * Double clique sur SEAF.exe
              * Une fenêtre noire va s'ouvrir .
              * Tape Adssite dans cette fenêtre et [Entrée].
              * Patiente pendant la recherche.
              * Une fenêtre avec un rapport au format ".txt" va s’afficher.
              * Copie/colle ce rapport dans ta prochaine réponse.
              1. J'ai reçu deux alerte de kaspersky aujourd'hui en peu de temps, l'une d'un spyware situé dans le system volume information/restore ( La où Mbam avait trouver pas moins de 7 adwares ^^ ) et l'une d'un trojan due a un telechargement... Tout est rentré en ordre, Kaspersky a fait sont travail =D

                Ps: toujours aucun Spam =D

                Fankine
                1. Modérateur
                  Très bien.
                  Vide la quarantaine de MBAM.

                  Comment va le PC ?

                  ********

                  Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
                  = = = = >>> En cliquant ici <<< = = = =

                  * Double cllique droit sur RSIT.exe pour le lancer.
                  * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
                  * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
                  * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
                  * Poste le contenu de log.txt et de info.txt.
                  1. Malgré la desinstallation MbAM a garder la quarantaine ( 173 éléments . . . ), bien pour un logiciel gratuit ^^

                    Sinon je n'ai pas eu un seul spam depuis le scan d'hier...

                    Les deux rapports :

                    info.txt logfile of random's system information tool 1.06 2010-01-08 12:29:25

                    ======Uninstall list======

                    -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroBackItUp.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroMediaHome.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroShowTime.exe /UNINSTALL
                    -->C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                    -->C:\WINDOWS\UNRecode.exe /UNINSTALL
                    -->MsiExec /X{85EBB283-65AF-4C53-9EBE-7C0A232762F7}
                    -->MsiExec.exe /I{2BE0C605-9BEC-434D-9FAE-931194E72414}
                    -->MsiExec.exe /I{48A669A9-76FA-4CA8-BFD5-00C125AC4166}
                    -->MsiExec.exe /I{726A362E-EBFD-4C3F-8664-6593C2B08386}
                    -->MsiExec.exe /I{943CB81D-11B9-401E-8305-752528D00AA1}
                    -->MsiExec.exe /I{E75F019D-98A0-4B39-B1A8-3A01400D2A18}
                    -->MsiExec.exe /X{69495273-FCDC-4A86-BCB7-49B504D3FB0E}
                    -->MsiExec.exe /X{F664EDB9-59DF-452A-A3D7-085ED1B8D374}
                    -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    7-Zip 4.42-->"C:\Program Files\7-Zip\Uninstall.exe"
                    Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
                    Adobe Flash Player 10 Plugin-->C:\WINDOWS\system32\Macromed\Flash\uninstall_plugin.exe
                    Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
                    Adobe Shockwave Player 11-->C:\WINDOWS\system32\adobe\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Adobe\SHOCKW~1\Install.log
                    AGEIA PhysX v7.03.21-->MsiExec.exe /X{85EBB283-65AF-4C53-9EBE-7C0A232762F7}
                    Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
                    Apple Mobile Device Support-->MsiExec.exe /I{AADEA55D-C834-4BCB-98A3-4B8D1C18F4EE}
                    Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                    Archiveur WinRAR-->C:\Program Files\WinRAR\uninstall.exe
                    Assistant de connexion Windows Live-->MsiExec.exe /I{DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                    BlackBerry Desktop Software 4.3-->MsiExec.exe /i{D793A12F-E362-48BB-B332-1DA5E936B52D}
                    BlackBerry Desktop Software 4.3-->MsiExec.exe /I{D793A12F-E362-48BB-B332-1DA5E936B52D}
                    Bonjour-->MsiExec.exe /I{07287123-B8AC-41CE-8346-3D777245C35B}
                    Contextual Tool Adssite-->C:\WINDOWS\system32\e8a47fb3-e45f-bec7-d7f5-6b4b2b9791e3.exe
                    Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
                    Disque de souvenirs HP-->MsiExec.exe /X{B376402D-58EA-45EA-BD50-DD924EB67A70}
                    Far Cry 2-->"C:\Program Files\InstallShield Installation Information\{F2835483-37F2-4123-B4FE-0E77D58447F2}\setup.exe" -runfromtemp -l0x040c -removeonly
                    Far Cry-->C:\PROGRA~1\FICHIE~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe /M{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC} /l1036
                    FFIndisputablyBetterBrowsingExperienceTool-->C:\Program Files\Mozilla Firefox\extensions\IndisputablyBetterBrowsingExperienceTool@IndisputablyBetterBrowsingExperienceTool\uninstall.exe uninstall=indisputablybetterbrowsingexperiencetoolff
                    Fraps-->"C:\Fraps\uninstall.exe"
                    Galerie de photos Windows Live-->MsiExec.exe /X{B131E59D-202C-43C6-84C9-68F0C37541F1}
                    Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
                    Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
                    HijackThis 2.0.2-->"C:\Program Files\Trend Micro\HijackThis\HijackThis.exe" /uninstall
                    Hotfix for Windows Media Format 11 SDK (KB929399)-->"C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                    Hotfix for Windows XP (KB926239)-->"C:\WINDOWS\$NtUninstallKB926239$\spuninst\spuninst.exe"
                    hp psc 1100 series-->MsiExec.exe /X{01161F64-6897-4885-93A0-A9F7BE9A4253}
                    Installation Windows Live-->C:\Program Files\Windows Live\Installer\wlarp.exe
                    Installation Windows Live-->MsiExec.exe /I{46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                    iTunes-->MsiExec.exe /I{A6FDF86A-F541-4E7B-AEA0-8849A2A700D5}
                    Java(TM) 6 Update 15-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216011FF}
                    Java(TM) 6 Update 3-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160030}
                    Java(TM) 6 Update 5-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160050}
                    Java(TM) 6 Update 7-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070}
                    Junk Mail filter update-->MsiExec.exe /I{E2DFE069-083E-4631-9B6C-43C48E991DE5}
                    Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
                    Kaspersky Anti-Virus 2010-->MsiExec.exe /I{943B6738-4801-4982-90EC-0442EF7AEB16}
                    K-Lite Mega Codec Pack 5.0.0-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
                    LimeWire PRO 4.9.27-->"C:\Program Files\LimeWire\uninstall.exe"
                    Logitech IM Video Companion-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{984F10FD-11FD-4BED-8163-92DB81E6A825}\Setup.exe" -l0x40c UNINSTALL
                    Ma-Config.com-->MsiExec.exe /X{CFF24C43-9C46-4044-9C54-A4D98A3A25FB}
                    Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
                    MeuhMeuhTV (désinstallation uniquement)-->C:\Program Files\MeuhMeuhTV\UninstMMTV.exe
                    Microsoft .NET Framework 2.0-->C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0\install.exe
                    Microsoft Choice Guard-->MsiExec.exe /X{F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                    Microsoft Compression Client Pack 1.0 for Windows XP-->"C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Internationalized Domain Names Mitigation APIs-->"C:\WINDOWS\$NtServicePackUninstallIDNMitigationAPIs$\spuninst\spuninst.exe"
                    Microsoft Kernel-Mode Driver Framework Feature Pack 1.1-->"C:\WINDOWS\$NtUninstallWdf01001$\spuninst\spuninst.exe"
                    Microsoft National Language Support Downlevel APIs-->"C:\WINDOWS\$NtServicePackUninstallNLSDownlevelMapping$\spuninst\spuninst.exe"
                    Microsoft Office Live Add-in 1.3-->MsiExec.exe /I{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
                    Microsoft Office Outlook Connector-->MsiExec.exe /I{95120000-0122-040C-0000-0000000FF1CE}
                    Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                    Microsoft Office XP Professional avec FrontPage-->MsiExec.exe /I{9028040C-6000-11D3-8CFE-0050048383C9}
                    Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                    Microsoft User-Mode Driver Framework Feature Pack 1.0-->"C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                    Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
                    Microsoft Xbox 360 Accessories 1.1-->MsiExec.exe /X{9F5DF7FC-3AF2-4502-9084-F62FC00A5A3F}
                    Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB914388)-->"C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB914389)-->"C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917344)-->"C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917953)-->"C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB918118)-->"C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB918439)-->"C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB919007)-->"C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920213)-->"C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920670)-->"C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920683)-->"C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920685)-->"C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB922819)-->"C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923191)-->"C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923414)-->"C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB926255)-->"C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB926436)-->"C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB927779)-->"C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB927802)-->"C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB928255)-->"C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB929123)-->"C:\WINDOWS\$NtUninstallKB929123$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB930178)-->"C:\WINDOWS\$NtUninstallKB930178$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB931784)-->"C:\WINDOWS\$NtUninstallKB931784$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB932168)-->"C:\WINDOWS\$NtUninstallKB932168$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB935839)-->"C:\WINDOWS\$NtUninstallKB935839$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB935840)-->"C:\WINDOWS\$NtUninstallKB935840$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB937894)-->"C:\WINDOWS\$NtUninstallKB937894$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB938127)-->"C:\WINDOWS\$NtUninstallKB938127$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB938464)-->"C:\WINDOWS\$NtUninstallKB938464$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941202)-->"C:\WINDOWS\$NtUninstallKB941202$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941568)-->"C:\WINDOWS\$NtUninstallKB941568$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941644)-->"C:\WINDOWS\$NtUninstallKB941644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB941693)-->"C:\WINDOWS\$NtUninstallKB941693$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB943055)-->"C:\WINDOWS\$NtUninstallKB943055$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB943485)-->"C:\WINDOWS\$NtUninstallKB943485$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB944338)-->"C:\WINDOWS\$NtUninstallKB944338$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB944653)-->"C:\WINDOWS\$NtUninstallKB944653$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB945553)-->"C:\WINDOWS\$NtUninstallKB945553$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB946026)-->"C:\WINDOWS\$NtUninstallKB946026$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB947864)-->"C:\WINDOWS\$NtUninstallKB947864$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB948590)-->"C:\WINDOWS\$NtUninstallKB948590$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB948881)-->"C:\WINDOWS\$NtUninstallKB948881$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950749)-->"C:\WINDOWS\$NtUninstallKB950749$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950759)-->"C:\WINDOWS\$NtUninstallKB950759$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950760)-->"C:\WINDOWS\$NtUninstallKB950760$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951698)-->"C:\WINDOWS\$NtUninstallKB951698$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB953838)-->"C:\WINDOWS\$NtUninstallKB953838$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB953839)-->"C:\WINDOWS\$NtUninstallKB953839$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954211)-->"C:\WINDOWS\$NtUninstallKB954211$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB954600)-->"C:\WINDOWS\$NtUninstallKB954600$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956390)-->"C:\WINDOWS\$NtUninstallKB956390$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956391)-->"C:\WINDOWS\$NtUninstallKB956391$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB956841)-->"C:\WINDOWS\$NtUninstallKB956841$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957095)-->"C:\WINDOWS\$NtUninstallKB957095$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958215)-->"C:\WINDOWS\$NtUninstallKB958215$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB960714)-->"C:\WINDOWS\$NtUninstallKB960714$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB916595)-->"C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB920872)-->"C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB930916)-->"C:\WINDOWS\$NtUninstallKB930916$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB933360)-->"C:\WINDOWS\$NtUninstallKB933360$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB942763)-->"C:\WINDOWS\$NtUninstallKB942763$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB942840)-->"C:\WINDOWS\$NtUninstallKB942840$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB951072-v2)-->"C:\WINDOWS\$NtUninstallKB951072-v2$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB955839)-->"C:\WINDOWS\$NtUninstallKB955839$\spuninst\spuninst.exe"
                    Mozilla Firefox (3.5.7)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
                    MSVCRT-->MsiExec.exe /I{22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                    MSXML 4.0 SP2 (KB927978)-->MsiExec.exe /I{37477865-A3F1-4772-AD43-AAFC6BCFF99F}
                    MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
                    MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                    MSXML 6.0 Parser-->MsiExec.exe /I{AEB9948B-4FF2-47C9-990E-47014492A0FE}
                    Nero 7 Essentials-->MsiExec.exe /X{1A6A6531-08FC-47AD-BAC4-C41497E71036}
                    neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                    NVIDIA Drivers-->C:\WINDOWS\system32\nvuninst.exe UninstallGUI
                    OCCT Perestroika 1.1.1-->"C:\Program Files\OCCT\unins000.exe"
                    Outil de mise à jour Google-->"C:\Program Files\Google\Google Updater\GoogleUpdater.exe" -uninstall
                    Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
                    Pack Crystal XP 3.0-->C:\WINDOWS\Packs\Crystal XP\Uninstall.exe
                    Pack Vista Inspirat 1.1-->C:\WINDOWS\BricoPacks\Vista Inspirat\Remove.exe
                    Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor (05/27/2006 1.3.2.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /d /u C:\WINDOWS\system32\DRVSTORE\amdk8_1F9DE4E49C97F59EE9F75C34E0E91E568FC9EEB2\amdk8.inf
                    Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpacm_18A9B92ED8DEDC602E49E767FA4BE98A30525207\shpacm.inf
                    Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)-->C:\PROGRA~1\DIFX\7B44739871F4D539FA473F57A832EA4B6A59EF06\DPInst.exe /u C:\WINDOWS\system32\DRVSTORE\shpusb_558D416BCEB984F35885804D3E1A9C3773F1B17C\shpusb.inf
                    Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0)-->C:\PROGRA~1\DIFX\270581355A767BF1\dpinst.exe /u C:\WINDOWS\system32\DRVSTORE\pccsmcfd_4A1E30386F4D0DEC8F5DF262CFBD8845EEBAB175\pccsmcfd.inf
                    Package de pilotes Windows - Pinnacle Systems (3xHybrid) MEDIA 08/30/2004 1.3.1.15-->C:\WINDOWS\system32\DRVSTORE\f1490bc41e7d27129cb157cba768cf63b89e7752\DPInst.exe /u PCTV100i_ee9ddc2045823be44b9d84ab9ec730afda4514cf
                    PC Connectivity Solution-->MsiExec.exe /I{AC599724-5755-48C1-ABE7-ABB857652930}
                    Photo et imagerie HP 2.0 - All-in-One Pilote-->MsiExec.exe /X{6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
                    Photo et imagerie HP 2.0 - All-in-One-->MsiExec.exe /X{9867A917-5D17-40DE-83BA-BEA5293194B1}
                    Photo et imagerie HP 2.0 - hp psc 1100 series-->C:\Program Files\Hewlett-Packard\Digital Imaging\{7C8BB31C-E09E-4c7d-BBF1-45E33B467FE1}\Setup\hpzscr01.exe -datfile hposcr02.dat -forcereboot
                    play2p-->C:\Program Files\play2p\uninstall.exe
                    PunkBuster Services-->C:\WINDOWS\system32\pbsvc.exe -u
                    QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
                    Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\setup.exe" REMOVE
                    Realtek High Definition Audio Driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}\Setup.exe" -l0x40c -removeonly
                    RGSS-RTP Standard-->MsiExec.exe /I{5A9FE525-8B8F-4701-A937-7F6745A4E9C7}
                    Roxio Media Manager-->MsiExec.exe /X{303379C9-8610-4CCF-AF37-C4BF8998C591}
                    RPGXP-->MsiExec.exe /I{9B34CAC6-738F-4A20-B428-A115C3E3474C}
                    SAMSUNG CDMA Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                    SAMSUNG Mobile Composite Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6_old\SSBCUninstall.exe
                    Samsung Mobile Modem Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\7\SSECUninstall.exe
                    SAMSUNG Mobile Modem Driver Set-->C:\WINDOWS\system32\Samsung_USB_Drivers\3\SSCDUninstall.exe
                    Samsung Mobile phone USB driver Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\5\SSSDUninstall.exe
                    SAMSUNG Mobile USB Modem ^^-->C:\WINDOWS\system32\Samsung_USB_Drivers\4\SSVDUninstall.exe
                    SAMSUNG Mobile USB Modem 1.0 Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\1\SS_Uninstall.exe
                    SAMSUNG Mobile USB Modem Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\2\SSM_Uninstall.exe
                    Samsung New PC Studio-->"C:\Program Files\InstallShield Installation Information\{F193FC0E-9E18-40FC-A974-509A1BDD240A}\setup.exe" -runfromtemp -l0x040c -removeonly
                    Samsung New PC Studio-->MsiExec.exe /X{F193FC0E-9E18-40FC-A974-509A1BDD240A}
                    Samsung PC Studio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\50\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{C4A4722E-79F9-417C-BD72-8D359A090C97}\setup.exe" -l0x40c -removeonly
                    SAMSUNG USB Mobile Device Software-->C:\WINDOWS\system32\Samsung_USB_Drivers\6\SS_BUninstall.exe
                    SamsungConnectivityCableDriver-->MsiExec.exe /X{7E84FAC8-C518-40F9-9807-7455301D6D25}
                    Segoe UI-->MsiExec.exe /I{A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                    Skype 3.0-->"C:\Program Files\Skype\Phone\unins000.exe"
                    Skype Plugin Manager-->MsiExec.exe /I{3D5E5C0A-5B36-4F98-99A7-287F7DBDCE03}
                    SpeedFan (remove only)-->"C:\Program Files\SpeedFan\uninstall.exe"
                    TeamViewer 4-->C:\Program Files\TeamViewer\Version4\uninstall.exe
                    TomTom HOME 2.6.2.1586-->C:\Program Files\TomTom HOME 2\Uninstall TomTom HOME.exe
                    TomTom HOME Visual Studio Merge Modules-->MsiExec.exe /I{8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
                    TrueCrypt-->"C:\Program Files\TrueCrypt\TrueCrypt Setup.exe" /u
                    TuneUp Utilities 2006-->MsiExec.exe /I{868D7896-99D4-4513-BC62-2B3AD3E24926}
                    VCRedistSetup-->MsiExec.exe /I{3921A67A-5AB1-4E48-9444-C71814CF3027}
                    Virtual DJ Home Edition - Atomix Productions-->C:\PROGRA~1\VIRTUA~1\UNWISE.EXE C:\PROGRA~1\VIRTUA~1\INSTALL.LOG
                    Windows Imaging Component-->"C:\WINDOWS\$NtUninstallWIC$\spuninst\spuninst.exe"
                    Windows Live Call-->MsiExec.exe /I{82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                    Windows Live Communications Platform-->MsiExec.exe /I{3B4E636E-9D65-4D67-BA61-189800823F52}
                    Windows Live Contrôle parental-->MsiExec.exe /X{D5D81435-B8DE-4CAF-867F-7998F2B92CFC}
                    Windows Live FolderShare-->MsiExec.exe /X{2075CB0A-D26F-4DAA-B424-5079296B43BA}
                    Windows Live Mail-->MsiExec.exe /I{5DD76286-9BE7-4894-A990-E905E91AC818}
                    Windows Live Messenger-->MsiExec.exe /X{770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                    Windows Live OneCare safety scanner-->RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
                    Windows Live Writer-->MsiExec.exe /X{4634B21A-CC07-4396-890C-2B8168661FEA}
                    Xfire (remove only)-->"C:\Program Files\Xfire\uninst.exe"

                    ======Security center information======

                    AV: Kaspersky Anti-Virus

                    ======System event log======

                    Computer Name: ORDINATEUR
                    Event Code: 7036
                    Message: Le service Services Terminal Server est entré dans l'état : en cours d'exécution.

                    Record Number: 2572
                    Source Name: Service Control Manager
                    Time Written: 20091118153516.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 7035
                    Message: Un contrôle Démarrer a correctement été envoyé au service FsUsbExDisk.

                    Record Number: 2571
                    Source Name: Service Control Manager
                    Time Written: 20091118153516.000000+060
                    Event Type: Informations
                    User: AUTORITE NT\SYSTEM

                    Computer Name: ORDINATEUR
                    Event Code: 7036
                    Message: Le service NLA (Network Location Awareness) est entré dans l'état : en cours d'exécution.

                    Record Number: 2570
                    Source Name: Service Control Manager
                    Time Written: 20091118153516.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 7035
                    Message: Un contrôle Démarrer a correctement été envoyé au service NLA (Network Location Awareness).

                    Record Number: 2569
                    Source Name: Service Control Manager
                    Time Written: 20091118153516.000000+060
                    Event Type: Informations
                    User: AUTORITE NT\SYSTEM

                    Computer Name: ORDINATEUR
                    Event Code: 7000
                    Message: Le service npkcrypt n'a pas pu démarrer en raison de l'erreur :
                    Le chemin d'accès spécifié est introuvable.

                    Record Number: 2568
                    Source Name: Service Control Manager
                    Time Written: 20091118153516.000000+060
                    Event Type: erreur
                    User:

                    =====Application event log=====

                    Computer Name: ORDINATEUR
                    Event Code: 0
                    Message:
                    Record Number: 7678
                    Source Name: gusvc
                    Time Written: 20091224211430.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 0
                    Message:
                    Record Number: 7677
                    Source Name: RoxSniffer9
                    Time Written: 20091224211346.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 0
                    Message:
                    Record Number: 7676
                    Source Name: Roxio Upnp Server 9
                    Time Written: 20091224211343.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 0
                    Message:
                    Record Number: 7675
                    Source Name: RoxLiveShare9
                    Time Written: 20091224211343.000000+060
                    Event Type: Informations
                    User:

                    Computer Name: ORDINATEUR
                    Event Code: 0
                    Message:
                    Record Number: 7674
                    Source Name: Roxio Upnp Server 9
                    Time Written: 20091224211343.000000+060
                    Event Type: Informations
                    User:

                    ======Environment variables======

                    "ComSpec"=%SystemRoot%\system32\cmd.exe
                    "Path"=C:\Program Files\PC Connectivity Solution\;%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared\;C:\Program Files\Fichiers communs\Roxio Shared\9.0\DLLShared\;C:\Program Files\QuickTime\QTSystem\
                    "windir"=%SystemRoot%
                    "FP_NO_HOST_CHECK"=NO
                    "OS"=Windows_NT
                    "PROCESSOR_ARCHITECTURE"=x86
                    "PROCESSOR_LEVEL"=15
                    "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 107 Stepping 1, AuthenticAMD
                    "PROCESSOR_REVISION"=6b01
                    "NUMBER_OF_PROCESSORS"=2
                    "TEMP"=%SystemRoot%\TEMP
                    "TMP"=%SystemRoot%\TEMP
                    "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    "RoxioCentral"=C:\Program Files\Fichiers communs\Roxio Shared\9.0\Roxio Central33\
                    "CLASSPATH"=.;C:\Program Files\Java\jre6\lib\ext\QTJava.zip
                    "QTJAVA"=C:\Program Files\Java\jre6\lib\ext\QTJava.zip

                    -----------------EOF-----------------

                    Logfile of random's system information tool 1.06 (written by random/random)
                    Run by Dream Team at 2010-01-08 12:29:15
                    Microsoft Windows XP Professionnel Service Pack 2
                    System drive C: has 74 GB (48%) free of 156 GB
                    Total RAM: 2047 MB (78% free)

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 12:29:23, on 08/01/2010
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\csrss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    C:\Program Files\Bonjour\mDNSResponder.exe
                    C:\WINDOWS\system32\FsUsbExService.Exe
                    C:\Program Files\Java\jre6\bin\jqs.exe
                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    C:\WINDOWS\system32\nvsvc32.exe
                    C:\WINDOWS\system32\PnkBstrA.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                    C:\WINDOWS\System32\alg.exe
                    C:\Program Files\iTunes\iTunesHelper.exe
                    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
                    C:\WINDOWS\system32\rundll32.exe
                    C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                    C:\Program Files\iPod\bin\iPodService.exe
                    C:\Program Files\Internet Explorer\iexplore.exe
                    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
                    C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temporary Internet Files\Content.IE5\OXIVW1E7\RSIT[1].exe
                    C:\WINDOWS\system32\wbem\wmiprvse.exe
                    C:\Program Files\Trend Micro\HijackThis\Dream Team.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    R3 - Default URLSearchHook is missing
                    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O2 - BHO: adssite - {5132f24c-e59b-92d9-d6d7-87d778e69f8a} - C:\WINDOWS\system32\cf8cc459-23b1-1106-9315-bb13ec9c902f.dll
                    O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
                    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
                    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                    O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
                    O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
                    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
                    O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                    O4 - Global Startup: play2p.lnk = ?
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                    O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
                    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                    O9 - Extra button: Clavier &virtuel - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                    O9 - Extra button: Analyse des &liens - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
                    O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                    O9 - Extra button: Upload - {FD4E2FF8-973C-4A19-89BD-8E86B3CFCFE1} - C:\WINDOWS\system32\shdocvw.dll
                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~2\mzvkbd3.dll
                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: FsUsbExService - Teruten - C:\WINDOWS\system32\FsUsbExService.Exe
                    O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                    O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                    O23 - Service: Roxio UPnP Renderer 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUPnPRenderer9.exe
                    O23 - Service: Roxio Upnp Server 9 - Sonic Solutions - C:\Program Files\Roxio\Digital Home 9\RoxioUpnpService9.exe
                    O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe
                    O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
                    O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Fichiers communs\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
                    O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
                    O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
                    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
                2. J'ai stopper le scan au bout de 2h25 car je dois aller dormir xD

                  Voici le rapport :

                  Malwarebytes' Anti-Malware 1.43
                  Version de la base de données: 3504
                  Windows 5.1.2600 Service Pack 2
                  Internet Explorer 6.0.2900.2180

                  07/01/2010 22:48:04
                  mbam-log-2010-01-07 (22-47-57).txt

                  Type de recherche: Examen complet (C:\|F:\|)
                  Eléments examinés: 119833
                  Temps écoulé: 2 hour(s), 24 minute(s), 18 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 9
                  Valeur(s) du Registre infectée(s): 3
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 11

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\indisputablybetterbrowsingexperiencetool.indisputablybetterbrowsingexperiencetool (Adware.PlayMP3z) -> No action taken.
                  HKEY_CLASSES_ROOT\TypeLib\{b9bd356c-d920-e793-25ce-abead4f1b626} (Adware.PlayMP3z) -> No action taken.
                  HKEY_CLASSES_ROOT\Interface\{be7078ac-9b64-5e6e-0a1d-b67187f0bc90} (Adware.PlayMP3z) -> No action taken.
                  HKEY_CLASSES_ROOT\CLSID\{35be37a2-ed96-7a0e-91f7-7264d5af5c67} (Adware.PlayMP3z) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{35be37a2-ed96-7a0e-91f7-7264d5af5c67} (Adware.PlayMP3z) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{35be37a2-ed96-7a0e-91f7-7264d5af5c67} (Adware.PlayMP3z) -> No action taken.
                  HKEY_CLASSES_ROOT\indisputablybetterbrowsingexperiencetool.indisputablybetterbrowsingexperiencetool.1 (Adware.PlayMP3z) -> No action taken.
                  HKEY_CLASSES_ROOT\AppID\{418d86be-7386-4f1a-83e0-53604adbda74} (Trojan.BHO) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.

                  Valeur(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{90b8b761-df2b-48ac-bbe0-bcc03a819b3b} (Adware.Zango) -> No action taken.

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  C:\Program Files\IndisputablyBetterBrowsingExperienceTool\IndisputablyBetterBrowsingExperienceTool.dll (Adware.PlayMP3z) -> No action taken.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Local Settings\Temp\Component Update 447 (Adware.Adrotator) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP835\A0357663.exe (Adware.AdRotator) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP838\A0358719.dll (Rogue.Eorezo) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP838\A0358720.exe (Rogue.Eorezo) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP838\A0358723.exe (Rogue.Eorezo) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP838\A0358802.exe (Adware.Adrotator) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP838\A0358722.exe (Rogue.Eorezo) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP844\A0363930.exe (Adware.PlayMP3z) -> No action taken.
                  C:\System Volume Information\_restore{AE8C7E04-A0C6-4981-9F45-581EA5627FB7}\RP779\A0309270.exe (Trojan.Dropper.A) -> No action taken.
                  C:\ToolBar SD\Backup-TB\Program Files\PlayMP3z\PlayMP3.exe (Adware.PlayMP3z) -> No action taken.

                  J'ai fait supprimer la selection et redémarrer.

                  PS: voici le scan le plus récent après celui-la je sais pas si il peut être utile mais je le poste aussi xD :

                  Malwarebytes' Anti-Malware 1.34
                  Version de la base de données: 1836
                  Windows 5.1.2600 Service Pack 2

                  13/05/2009 20:00:51
                  mbam-log-2009-05-13 (20-00-51).txt

                  Type de recherche: Examen rapide
                  Eléments examinés: 86044
                  Temps écoulé: 3 minute(s), 49 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 66
                  Valeur(s) du Registre infectée(s): 2
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 13
                  Fichier(s) infecté(s): 8

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  HKEY_CLASSES_ROOT\coresrv.lfgax (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\coresrv.lfgax.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.hbax (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.hbax.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.hbinfoband (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.hbinfoband.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.iebutton (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.iebutton.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.iebuttona (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.iebuttona.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.rprtctrl (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\shoppingreport.rprtctrl.1 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{c9ccbb35-d123-4a31-affc-9b2933132116} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{a16ad1e9-f69a-45af-9462-b1c286708842} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{20ea9658-6bc3-4599-a87d-6371fe9295fc} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\CLSID\{b0cb585f-3271-4e42-88d9-ae5c9330d554} (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{100eb1fd-d03e-47fd-81f3-ee91287f9465} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{6fd31ed6-7c94-4bbc-8e95-f927f4d3a949} (Adware.180Solutions) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{eddbb5ee-bb64-4bfc-9dbe-e7c85941335b} (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\shoppingreport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\AppID\seekmoax.clientdetector.1 (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\AppID\seekmoax.userprofiles.1 (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\seekmo (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\seekmosa (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\seekmoax.clientdetector (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\seekmoax.clientdetector.1 (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\seekmoax.userprofiles (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\seekmoax.userprofiles.1 (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\seekmosa (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\seekmo (Adware.Seekmo) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\wallpaper.wallpapermanager (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\wallpaper.wallpapermanager.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\toolbar.toolbarctl (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\toolbar.toolbarctl.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\toolbar.htmlmenuui (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\toolbar.htmlmenuui.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\srv.coreservices (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\srv.coreservices.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostol.webmailsend (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostol.webmailsend.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostol.mailanim (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostol.mailanim.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostie.bho (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hostie.bho.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hbr.hbmain (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hbr.hbmain.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hbmain.commband (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\hbmain.commband.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\coresrv.coreservices (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_CLASSES_ROOT\coresrv.coreservices.1 (Adware.Zango) -> Quarantined and deleted successfully.
                  HKEY_LOCAL_MACHINE\SOFTWARE\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.

                  Valeur(s) du Registre infectée(s):
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Extensions\CmdMapping\{c5428486-50a0-4a02-9d20-520b59a9f9b3} (Adware.Shopping.Report) -> Quarantined and deleted successfully.

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\ShoppingReport\cs (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\ShoppingReport\cs\dwld (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Program Files\ShoppingReport (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Program Files\ShoppingReport\Bin (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Program Files\ShoppingReport\Bin\2.5.0 (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\Seekmo (Adware.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\Seekmo\v3.0 (Adware.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\Seekmo\v3.0\Seekmo (Adware.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\Seekmo\v3.0\Seekmo\static (Adware.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\Seekmo\v3.0\Seekmo\static\1 (Adware.Agent) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\2ACA5CC3-0F83-453D-A079-1076FE1A8B65 (Adware.Seekmo) -> Quarantined and deleted successfully.

                  Fichier(s) infecté(s):
                  C:\Documents and Settings\Dream Team.ORDINATEUR\Application Data\ShoppingReport\cs\Config.xml (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Program Files\ShoppingReport\Uninst.exe (Adware.Shopping.Report) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSA.dat (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSAAbout.mht (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSAau.dat (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSAEULA.mht (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSA_hpk.dat (Adware.Seekmo) -> Quarantined and deleted successfully.
                  C:\Documents and Settings\All Users.WINDOWS\Application Data\SeekmoSA\SeekmoSA_kyf.dat (Adware.Seekmo) -> Quarantined and deleted successfully.

                  Voila, j'attend tes nouvelles instruction ^^

                  Bonne nuit.
                  1. 1H35 de scan, bientôt 100 000 éléments éxaminés seuleuments 14 infectés et toujours en scan... Sa va durer longtemps encore ? xD

                    Fankine
                    1. Je repart de 0 alors que j'etaits a 46min de scan :/

                      Je poste le rapport tout à l'heure quand il est finit =D

                      Fankine
                      1. Modérateur
                        D'accord.
                        Si tu n'éteins pas l'ordi seulement (pause) :S...
                        Sinon, tu arrêtes l'examen, poste le rapport et on verra la suite demain (recommencer)...
                        1. J'en profite en même temps pour mettre mozilla a jour, je me disais bien qu'il était un peu lent...

                          Mais je devoir aller dormir, j'ai cours demain...

                          Je peut suspendre l'examen et le reprendre demain en retrant ?

                          Fankine
                          1. Modérateur
                            Normalement elle doit y être car Toolbar n'a supprimé que ça :

                            Supprime! - C:\Program Files\PlayMP3z\PlayMP3.exe
                            Supprime! - C:\Program Files\PlayMP3z\uninstall.exe
                            Supprime! - C:\DOCUME~1\DREAMT~1.ORD\MENUDM~1\PROGRA~1\PlayMP3z
                            Supprime! - C:\DOCUME~1\DREAMT~1.ORD\Cookies\dream team@surfaccuracy[2].txt
                            Supprime! - C:\DOCUME~1\DREAMT~1.ORD\APPLIC~1\WeatherDPA\Weather
                            Supprime! - C:\WINDOWS\iun6002.exe
                            Supprime! - C:\Program Files\PlayMP3z
                            Supprime! - C:\DOCUME~1\DREAMT~1.ORD\APPLIC~1\WeatherDPA 


                            Sinon :
                            http://www.google.com/intl/fr/toolbar/ff/index.html#tbbrand=GZAZ
                            1. Je viens de remarquer que j'ai plus la toolbar google ( qui était asser pratique pour les recherche rapide ^^ ), c'est normal ?

                              Fankine
                              1. En fait, mon pc a été crée par un ami informaticien a mon père et apparament Xp est une version pirate ( je m'en suis rendu compte il y a 5 mois en voulant installer Iexplore 7 :( ).

                                Vu que je n'ai aucun CD d'intallation Xp je ne sais pas comment mettre une version légale...

                                Ps: 2min d'examen et deja 14 elements infectés, enjoy ! =D

                                Fankine
                                1. Modérateur
                                  Voila, je me lance dans MbAM maintenant ^^
                                  Ok.
                                  Je me doute.

                                  Ta version de Windows de semble pas officielle... ! Ce n'est ni légale, ni un moyen correct de protéger son ordinateur, ses documents et ses données confidentielles !!!
                                  En ce qui me concerne, je me baladerais pas dans la rue avec mon numéro de CB écrit sur le front !
                                  Chacun ses choix.
                                  • 1
                                  • 2