message d'erreur jnipmo.exe

Question

Bonjour, 

Mon fils a un netbook avec windows xp edition familiale qui ne trouve plus de reseau sans fil et en plus a un message au demarrage jnipmo.exe à rencontrer un probleme et doit fermer puis le sablier reste 

J'ai pu faire un combofix et c'est depuis qu'il n'y a plus de connexion

Pouvez-vous m'aider.

moment de grace · Accepted Answer

salut président

faudrait peut être refaire dr web en version usb bootable non ?

http://jal.cyber-nux.fr/?p=123  (en bas de page)

@+

Utilisateur anonyme · Answer

Bonsoir

Et voilà pourquoi se débrouiller tout seul ;ça craint...

@+

Utilisateur anonyme · Answer

Re

Peut être....

peux tu me poster ce rapport ComboFix;merci.
@+

fgfgcb · Answer

ComboFix 10-11-10.04 - Adélaïde PC 11/11/2010  17:52:45.1.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.321 [GMT 1:00]
Lancé depuis: c:\documents and settings\Adélaïde PC\Local Settings\Application Data\Opera\Opera	emporary_downloads\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADLADE~1\LOCALS~1\Temp\jna8511097893422529642.tmp
c:\documents and settings\Adélaïde PC\Application Data\download2
c:\documents and settings\Adélaïde PC\Application Data\GabPath
c:\documents and settings\Adélaïde PC\Application Data\GabPath\config.cfg
c:\documents and settings\Adélaïde PC\Application Data\GabPath\gabpath.exe
c:\documents and settings\Adélaïde PC\Application Data\GabPath\GabPathSrv.exe
c:\documents and settings\Adélaïde PC\Application Data\GabPath\GPUninstall.exe
c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\extensions\{4c628c94-a8cd-430e-9167-872d12102cbf}
c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\extensions\{4c628c94-a8cd-430e-9167-872d12102cbf}\chrome.manifest
c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\extensions\{4c628c94-a8cd-430e-9167-872d12102cbf}\chrome\xulcache.jar
c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\extensions\{4c628c94-a8cd-430e-9167-872d12102cbf}\defaults\preferences\xulcache.js
c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\extensions\{4c628c94-a8cd-430e-9167-872d12102cbf}\install.rdf
c:\documents and settings\Adélaïde PC\Application Data\SystemProc
c:\documents and settings\Adélaïde PC\Application Data\SystemProc\lsass.exe
c:\documents and settings\Adélaïde PC\Application Data\syswin
c:\documents and settings\Adélaïde PC\Application Data\syswin\lsass.exe
c:\documents and settings\Adélaïde PC\Local Settings\Temp\jna8511097893422529642.tmp
c:\program files\Internet Explorer\dmlconf.dat
c:\program files\Microsoft\DesktopLayer.exe
c:\program files\quicktime\qttasksrv.exe
c:\windows\GnuHashes.ini
c:\windows\system32\1.tmp
c:\windows\system32\351184064
c:\windows\system32\azroles3232.dll
c:\windows\system32\ccfgnt32.dll
c:\windows\system32\cfgmgr3232.dll
c:\windows\system32\cic32.dll
c:\windows\system32\cmdial3232.dll
c:\windows\system32\CNBJMON32.DLL
c:\windows\system32\cryptdlg32.dll
c:\windows\system32\ctl3d3232.dll
c:\windows\system32\DBGENG32.DLL
c:\windows\system32\dciman3232.dll
c:\windows\system32\ddraw32.dll
c:\windows\system32\DDRAWEX32.DLL
c:\windows\system32\deskadp32.dll
c:\windows\system32\deskadp3232.dll
c:\windows\system32\devmgr32.dll
c:\windows\system32\dfrgsnap32.dll
c:\windows\system32\dfshim32.dll
c:\windows\system32\dgrpsetu32.dll
c:\windows\system32\DIMAP32.DLL
c:\windows\system32\DMSCRIPT32.DLL
c:\windows\system32\DMSERVER32.DLL
c:\windows\system32\dmstyle3232.dll
c:\windows\system32\DMSYNTH32.DLL
c:\windows\system32\dmsynth3232.dll
c:\windows\system32\DOCPROP32.DLL
c:\windows\system32\DPLAY32.DLL
c:\windows\system32\DPMODEMX32.DLL
c:\windows\system32\drivers\srenum.sys
c:\windows\system32\DSDMO32.DLL
c:\windows\system32\DSOUND3D32.DLL
c:\windows\system32\DSSENH32.DLL
c:\windows\system32\dssenh3232.dll
c:\windows\system32\FM20ENU3232.dll
c:\windows\system32\HLP95EN32.dll
c:\windows\system32\hlp95en3232.dll
c:\windows\system32\iedkcs3232.dll
c:\windows\system32\msrun.exe
c:\windows\system32\qtplugin.exe
c:\windows\system32\SysWoW32
c:\windows\system32\SysWoW32\@u2089196029v0
c:\windows\system32\SysWoW32\@u2089196029v1
c:\windows\system32\SysWoW32\@u2089196029v2
c:\windows\system32\SysWoW32\@u2089196029v3
c:\windows\system32\SysWoW32\@u2089196029v4
c:\windows\system32\SysWoW32\@u2089196029v5
c:\windows\system32\SysWoW32\@u2089196029v6
c:\windows\system32\SysWoW32\@u2089196029v7
c:\windows\system32\SysWoW32\_u2089196029v0
c:\windows\system32\SysWoW32\_u2089196029v1
c:\windows\system32\SysWoW32\_u2089196029v2
c:\windows\system32\SysWoW32\_u2089196029v3
c:\windows\system32\SysWoW32\_u2089196029v4
c:\windows\system32\SysWoW32\_u2089196029v5
c:\windows\system32\SysWoW32\_u2089196029v6
c:\windows\system32\SysWoW32\_u2089196029v7
c:\windows\system32\SysWoW32\mu2089196029v4
c:\windows\system32\SysWoW32\mu2089196029v4.kwd
c:\windows\system32\SysWoW32\mu2089196029v5
c:\windows\system32\SysWoW32\mu2089196029v5.kwd
c:\windows\system32\SysWoW32\mu2089196029v6
c:\windows\system32\SysWoW32\mu2089196029v6.kwd
c:\windows\system32\SysWoW32\mu2089196029v7
c:\windows\system32\SysWoW32\mu2089196029v7.kwd
c:\windows\system32\SysWoW32\wu2089196029v0
c:\windows\system32\SysWoW32\wu2089196029v0.kwd
c:\windows\system32\SysWoW32\wu2089196029v1
c:\windows\system32\SysWoW32\wu2089196029v1.kwd
c:\windows\system32\SysWoW32\wu2089196029v2
c:\windows\system32\SysWoW32\wu2089196029v2.kwd
c:\windows\system32\SysWoW32\wu2089196029v3
c:\windows\system32\SysWoW32\wu2089196029v3.kwd

.
(((((((((((((((((((((((((((((((((((((((   Pilotes/Services   )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_ndisrd
-------\Legacy_srenum
-------\Service_srenum


(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-11 au 2010-11-11  ))))))))))))))))))))))))))))))))))))
.

2010-11-11 17:20 . 2010-11-11 17:20	--------	d-----w-	c:\windows\system32\351184064
2010-11-11 16:19 . 2010-11-11 16:19	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\engel
2010-11-11 15:24 . 2010-11-11 15:24	20480	----a-w-	c:\windows\system32\drivers
disrd.sys
2010-11-11 15:20 . 2010-11-11 15:20	498688	--sh--w-	c:\windowsendwow.exe
2010-11-11 15:20 . 2010-11-11 15:21	--------	d-sh--w-	c:\windows\system32\BDFE191DD432B43FDBCA0EEBDEE4F554
2010-11-11 15:20 . 2010-11-11 15:20	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\sorrypeople
2010-11-11 14:45 . 2010-11-11 14:45	0	----a-w-	c:\windows\system32\BE.tmp
2010-11-02 11:11 . 2010-11-02 11:11	0	----a-w-	c:\windows\system32\6E.tmp
2010-11-01 12:49 . 2010-11-01 12:49	1121280	--sha-w-	c:\windows\system32\69.tmp
2010-11-01 12:48 . 2010-11-01 12:48	1121280	--sha-w-	c:\windows\system32\66.tmp
2010-11-01 12:18 . 2010-11-01 12:18	0	----a-w-	c:\windows\system32\63.tmp
2010-10-28 17:49 . 2010-10-28 17:49	0	----a-w-	c:\windows\system32\52.tmp
2010-10-27 18:35 . 2010-10-27 18:35	0	---ha-w-	c:\windows\paebnvfmbi.tmp
2010-10-27 10:01 . 2010-11-11 15:20	53760	----a-w-	c:\documents and settings\Adélaïde PC\Application Data\Microsoft\Windows\jnipmoSrv.exe
2010-10-22 18:45 . 2010-10-22 18:45	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\download
2010-10-21 20:55 . 2010-10-27 10:52	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\updates
2010-10-21 17:52 . 2010-10-21 17:52	372736	----a-w-	c:\windows\system32\azroles32.dll
2010-10-20 16:28 . 2008-04-15 04:00	73728	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-10-20 16:28 . 2008-04-15 04:00	368640	----a-w-	c:\program files\Windows Media Player\mpvis.dll
2010-10-17 08:50 . 2010-10-17 08:50	0	----a-w-	c:\windows\system32\2DA.tmp
2010-10-17 08:47 . 2010-10-17 08:47	0	----a-w-	c:\windows\system32\2D9.tmp
2010-10-12 19:26 . 2010-09-18 06:53	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-10-12 19:26 . 2010-09-18 06:53	954368	------w-	c:\windows\system32\dllcache\mfc40.dll
2010-10-12 19:26 . 2010-09-18 06:53	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-10-12 19:26 . 2010-09-18 06:53	953856	------w-	c:\windows\system32\dllcache\mfc40u.dll
2010-10-12 19:26 . 2010-09-18 06:53	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-10-12 19:26 . 2010-09-18 06:53	974848	------w-	c:\windows\system32\dllcache\mfc42.dll
2010-10-12 19:25 . 2010-08-23 16:12	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-10-12 19:25 . 2010-08-23 16:12	617472	------w-	c:\windows\system32\dllcache\comctl32.dll
2010-10-12 19:07 . 2010-08-16 08:44	590848	----a-w-	c:\windows\system32pcrt4.dll
2010-10-12 19:07 . 2010-08-16 08:44	590848	------w-	c:\windows\system32\dllcachepcrt4.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-11-11 17:21 . 2010-05-27 10:05	196096	----a-w-	c:\windows\system32\cfgmgr3232.dll
2010-10-03 08:19 . 2010-10-03 08:19	315392	----a-w-	c:\windows\system32\dpnet32.dll
2010-09-25 10:10 . 2010-09-25 10:10	316416	----a-w-	c:\windows\system32\cdmodem32.dll
2010-09-23 09:21 . 2010-09-23 09:20	1094144	--sha-w-	c:\windows\system32\6.tmp
2010-09-19 09:26 . 2010-09-19 09:26	0	----a-w-	c:\windows\system32\94.tmp
2010-09-19 09:26 . 2010-09-19 09:26	0	----a-w-	c:\windows\system32\93.tmp
2010-09-18 10:23 . 2010-09-18 10:23	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-17 16:00 . 2010-09-17 16:00	1150464	--sha-w-	c:\windows\system32\C.tmp
2010-09-13 15:49 . 2010-09-13 15:49	0	----a-w-	c:\windows\system32\5.tmp
2010-09-13 15:49 . 2010-09-13 15:49	0	--sha-w-	c:\windows\system32\4.tmp
2010-09-03 18:23 . 2010-09-03 18:23	308736	----a-w-	c:\windows\system32\dmstyle32.dll
2010-09-01 11:51 . 2010-09-01 11:51	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2010-09-01 07:55	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-30 12:31 . 2010-08-30 12:31	901120	----a-w-	c:\windows\system32\c078.dll
2010-08-28 10:20 . 2010-08-28 10:20	0	----a-w-	c:\windows\system32\253.tmp
2010-08-28 10:19 . 2010-08-28 10:19	0	----a-w-	c:\windows\system32\252.tmp
2010-08-27 08:02 . 2010-08-27 08:02	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2010-08-27 05:58	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-08-27 01:43	5632	------w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2010-08-26 13:39	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-24 10:19 . 2010-08-24 10:19	0	----a-w-	c:\windows\system32\411.tmp
2010-08-24 10:05 . 2010-08-24 10:05	0	----a-w-	c:\windows\system32\40A.tmp
2010-08-21 09:24 . 2010-08-21 09:13	1160704	--sha-w-	c:\windows\system32\17F.tmp
2010-08-18 09:07 . 2010-08-18 09:07	318976	----a-w-	c:\windows\system32\clusapi32.dll
2010-08-17 13:17 . 2010-08-17 13:17	58880	----a-w-	c:\windows\system32\spoolsv.exe
2010-08-17 09:56 . 2010-08-17 09:56	0	----a-w-	c:\windows\system32\19A.tmp
2010-08-17 09:55 . 2010-08-17 09:55	0	----a-w-	c:\windows\system32\199.tmp
2010-08-15 18:41 . 2010-08-15 18:41	318976	----a-w-	c:\windows\system32\eappcfg32.dll
2010-08-15 18:41 . 2010-08-15 18:41	1160704	--sha-w-	c:\windows\system32\4F.tmp
2010-08-14 08:09 . 2010-08-14 08:09	0	----a-w-	c:\windows\system32\18C.tmp
2010-08-14 08:09 . 2010-08-14 08:09	0	----a-w-	c:\windows\system32\18B.tmp
2010-10-20 16:27 . 2010-08-30 12:32	274432	----a-w-	c:\program files\mozilla firefox\components\gpff.dll
2010-07-01 09:30	1280512	--sha-w-	c:\windows\system32\2.tmp
2010-07-22 15:12	1115136	--sha-w-	c:\windows\system32\3.tmp
2010-06-19 14:05	1097216	--sha-w-	c:\windows\system32\46.tmp
2010-05-27 10:08	1093632	--sha-w-	c:\windows\system32\4E.tmp
2010-05-27 10:09	203776	--sh--w-	c:\windows\system32\unrar.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{31c322dc-5878-452e-a2d8-c4aab9973c9a}"= "c:\program files\interdescargas-FR	bint1.dll" [2010-03-02 2349080]

[HKEY_CLASSES_ROOT\clsid\{31c322dc-5878-452e-a2d8-c4aab9973c9a}]

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{31c322dc-5878-452e-a2d8-c4aab9973c9a}]
2010-03-02 19:17	2349080	----a-w-	c:\program files\interdescargas-FR	bint1.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{4F1C72A3-AFFD-4D08-9142-35DA8F205873}]
2010-08-30 12:31	901120	----a-w-	c:\windows\system32\c078.dll

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}]
2009-11-18 16:40	1196936	----a-w-	c:\program files\Ask.com\GenericAskToolbar.dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{31c322dc-5878-452e-a2d8-c4aab9973c9a}"= "c:\program files\interdescargas-FR	bint1.dll" [2010-03-02 2349080]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-11-18 1196936]
"{4F1C72A2-AFFD-4D08-9142-35DA8F205873}"= "c:\windows\system32\c078.dll" [2010-08-30 901120]

[HKEY_CLASSES_ROOT\clsid\{31c322dc-5878-452e-a2d8-c4aab9973c9a}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOT\clsid\{4f1c72a2-affd-4d08-9142-35da8f205873}]
[HKEY_CLASSES_ROOT\TypeLib\{23F35C62-2CBB-45FC-9B97-7B2E52337DEC}]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\Webbrowser]
"{31C322DC-5878-452E-A2D8-C4AAB9973C9A}"= "c:\program files\interdescargas-FR	bint1.dll" [2010-03-02 2349080]
"{D4027C7F-154A-4066-A1AD-4243D8127440}"= "c:\program files\Ask.com\GenericAskToolbar.dll" [2009-11-18 1196936]
"{4F1C72A2-AFFD-4D08-9142-35DA8F205873}"= "c:\windows\system32\c078.dll" [2010-08-30 901120]

[HKEY_CLASSES_ROOT\clsid\{31c322dc-5878-452e-a2d8-c4aab9973c9a}]

[HKEY_CLASSES_ROOT\clsid\{d4027c7f-154a-4066-a1ad-4243d8127440}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd.1]
[HKEY_CLASSES_ROOT\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}]
[HKEY_CLASSES_ROOT\GenericAskToolbar.ToolbarWnd]

[HKEY_CLASSES_ROOT\clsid\{4f1c72a2-affd-4d08-9142-35da8f205873}]
[HKEY_CLASSES_ROOT\TypeLib\{23F35C62-2CBB-45FC-9B97-7B2E52337DEC}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SfKg6wIPuSp"="c:\documents and settings\Adélaïde PC\Application Data\Microsoft\Windows\jnipmo.exe" [2010-11-11 237568]
"Rapport"="c:\documents and settings\Adélaïde PC\Application Data\sorrypeople2\smss.exe" [2010-11-11 152064]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-15 131072]
"HP BTW Detect Program"="c:\program files\HP\HPBTWD.exe" [2010-10-25 376832]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-01-16 1418536]
"SysTrayApp"="c:\program files\IDT\WDM\sttray.exe" [2009-06-29 458844]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-07-06 737280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-24 148888]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-10-20 479232]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]
"rendwow.exe"="c:\windowsendwow.exe" [2010-11-11 498688]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

c:\documents and settings\Ad'la<de PC\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 561152]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-5-5 607584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe"

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\26dcc3a7924]
2010-11-11 17:21	196096	----a-w-	c:\windows\system32\cfgmgr3232.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=
"c:\WINDOWS\rendwow.exe"=

R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [24/08/2009 15:28 21488]
R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [24/08/2009 15:28 15856]
R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [01/07/2009 22:10 103792]
R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [24/08/2009 15:28 25584]
R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [02/06/2009 18:05 457200]
R2 BOTService;BOTService;c:\program files\Roxio\BackOnTrack\Instant Restore\BOTService.exe [09/07/2009 03:08 199152]
R2 ResultDns Service;ResultDns Service;c:\documents and settings\All Users\Application Data\ResultDnsesultdns117.exe [09/09/2010 18:32 57608]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [24/08/2009 15:15 113664]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [31/03/2009 21:11 39424]
R3 SPUVCbv;SPUVCb Driver Service;c:\windows\system32\drivers\SPUVCBv.sys [10/07/2009 11:36 2345856]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTS5121.sys --> c:\windows\system32\Drivers\RTS5121.sys [?]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-10-19 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-11 c:\windows\Tasks\BackOnTrack Instant Restore Idle.job
- c:\program files\Roxio\BackOnTrack\Instant Restore\RstIdle.exe [2009-07-09 02:09]

2010-11-11 c:\windows\Tasks\Scheduled Update for Ask Toolbar.job
- c:\program files\Ask.com\UpdateTask.exe [2009-11-18 16:40]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://home.tangotoolbar.com/
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

BHO-{121CD205-BA8E-4CD5-8A30-73428E2CBF77} - c:\windows\system32\azroles3232.dll
HKCU-Run-GabPath - c:\documents and settings\Adélaïde PC\Application Data\GabPath\gabpath.exe
HKLM-Explorer_Run-RTHDBPL - c:\documents and settings\Adélaïde PC\Application Data\SysWin\lsass.exe
AddRemove-GabPath - c:\documents and settings\Adélaïde PC\Application Data\GabPath\GPUninstall.exe
AddRemove-Notification de cadeaux MSN - c:\documents and settings\Adélaïde PC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-11 18:21
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
  RTHDBPL = c:\documents and settings\Ad?la?de PC\Application Data\SysWin\lsass.exe???????????????????????????????????????????????????????? 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(416)
c:\windows\system32\cfgmgr3232.dll

- - - - - - - > 'explorer.exe'(2340)
c:\program files\ResultDnsesultdns.dll
c:\windows\system32\btmmhook.dll
c:\windows\system32\cfgmgr3232.dll
c:\windows\system32\66.tmp
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\idt\wdm\STacSV.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\wscntfy.exe
c:\program files\ResultDnsesultdns.exe
c:\program files\Internet Explorer\iexplore.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Microsoft Office\Office12\ONENOTEM.EXE
c:\progra~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Hewlett-Packard\Shared\hpqToaster.exe
c:\program files\Roxio\BackOnTrack\Instant Restore\UINotification.exe
.
**************************************************************************
.
Heure de fin: 2010-11-11  18:27:19 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-11 17:27

Avant-CF: 117 383 356 416 octets libres
Après-CF: 123 047 124 992 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
UnsupportedDebug="do not select this" /debug
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP  dition familiale" /noexecute=optin /fastdetect

- - End Of File - - 07F550AC7090FCDDE18A0761AECA4B37

Utilisateur anonyme · Answer

Re

Pour de plus amples informations, fait ceci stp

Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Ou

https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

Serveur N°2

Ou

http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
en bas de la page ZHP avec un numéro de version.
 
Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit «  exécuter en tant que administrateur »


Clique sur la loupe pour lancer l'analyse.

Laisse l'outil travailler, il peut être assez long. 

Ferme ZHPDiag en fin d'analyse. 


Pour transmettre le rapport clique sur ce lien : 

http://www.cijoint.fr/index.php
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). 

Sélectionne le fichier ZHPDiag.txt. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

Merci

A+

fgfgcb · Answer

voila

http://www.cijoint.fr/cjlink.php?file=cj201011/cijjNAJ6bs.txt

merci de m'aider!

Utilisateur anonyme · Answer

Bonsoir

Je vous laisses la main à tous les deux.

@+

clemtheboss413 · Answer

Télécharge MBAM
Installe, Met A Jour et fais un scan complet
Poste le rapport

Ced_King · Answer

Salut,

Tu peux passer mbam 100 fois, tu ne viendras jamais à bout de cette infection avec :-((

======

fgfgcb, ton pc est salement touché, c'est du Ramnit :
https://forum.malekal.com/viewtopic.php?t=29535&start=

Tu peux eventuellement essayé de désinfecter avec le cd live Dr Web :

https://forum.malekal.com/viewtopic.php?t=21820&start=

ou alors tu formates en ne gardant aucun fichier executable.

@ ++

Utilisateur anonyme · Answer

Bonjour


Tu as perdu cette connexion suite à l'utilisation de ComboFix?

@+

fgfgcb · Answer

Bonjour,
Non avant je ne pouvais déjà plus me connecter mais une fois combofix utiliser il ne trouve plus de livebox
merci de me repondre

Utilisateur anonyme · Answer

Re

Vérifie ceci ;même si je doutes que le problème soit là:

Supprimer le Proxy dans Internet Explorer.
Outils>>Options>>Connexions>>Bouton paramètres réseau>>serveur proxy(décocher utiliser un proxy...etc)


Proxy Firefox
 OUTILS >>OPTIONS>> AVANCE, il y a un sous onglet RESEAU puis CONNEXION...à droite tu trouveras PARAMETRES...et dans paramètres, tu coches PAS DE PROXY...tu fais OK, tu fermes Firefox et ensuite tu le relances.


As tu essayé de proceder à une connexion filaire?

@+

fgfgcb · Answer

les deux n'etais pas cocher 
j'ai essayer une connexion filaire il me met connecte mais rien et si je fais reparer la connection le message echec de la demande des parametre TCP/IP

Utilisateur anonyme · Answer

Re

Tu postes à partir d'un PC connecté sur cette même Box?
@+

fgfgcb · Answer

oui

Utilisateur anonyme · Answer

Re

Es tu allé vérifier si il ne s'agissait pas d'une problème de configuration?

-Tu n'as pas de connexion en filaire
-Tu n'as pas de connexion en Wifi

Je présume qu'il s'agit d'un PC portable?

@+

fgfgcb · Answer

oui c est un netbook
en plus dans connexion réseau j'ai:

Accés à distance :
bluetooth connection

Pont réseau :
Pont réseau
bluetooth network
Connexion au réseau local

Réseau local ou internet a haute vitesse:
Connection réseau sans fil

que sur le mien je n'ai pas tout ca

Utilisateur anonyme · Answer

Re

Et au niveau configuration :
Carte réseau 
Carte Wifi.

Pas de triangle jaune?

@+

fgfgcb · Answer

si dans carte reseau mes carte sont en double exemple: 

atheros AR8032PCI-E Fast ethernet Controller sans triangle jaune 
atheros AR8032PCI-E Fast ethernet Controller winpkfilter miniport avec un triangle 

et pareil pour chacune avec winpkfilter ajouter a la fin

Utilisateur anonyme · Answer

Re

Ok ;problème de configuration ;

Je viens de faire appel à quelqu'un.

Donc je continue de suivre le sujet si cela ne débouche pas.

@+

fgfgcb · Answer

d'accord merci beaucoup

Utilisateur anonyme · Answer

Je vais essayer de t'aider l'ami...

donc si je comprends bien, tu as une livebox?

as tu installé les logiciels orange, inclus dans le cd?

si oui, ils ne sont pas nécessaire pour avoir internet.

Regarde ce lien --> https://assistance.orange.fr/assistance-commerciale/

Tu peux me dire quel livebox que tu as?

moi une livebox 2 sagem

peut être qu'il faudrait faire soit une remise à niveau, soit une association wifi simple...

c'est à dire, tu appuie sur le bouton "wifi" pendant quelques secondes, si le clignotement change, c'est bon, le wifi est en association...

donc, normalement, tu devrais le voir dans les connexions et pouvoir te connecter dessus

@+

fgfgcb · Answer

bonjour,
j'ai deja essayer le bouton wifi et rien mais d'habitude ce pc n'est pas connecter a cette livebox 
c'est une livebox sagem 2
merci de bien vouloir m'aider

Ced_King · Answer

Salut,

C'est bien suite au scan Combofix que tu n'as plus de connexions ?

regarde là: https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix#restore

Pour ton scan Malwarebytes, il n'est pas à jour,donc il en a laissé plein :((

 Encore une fois je te conseille le Cd live Dr Web, tu le mets sur clé usb et tu bootes dessus :

https://forum.malekal.com/viewtopic.php?t=24701&start=

Tuto-petousb

Ou alors le formatage sans garder d'exécutables (.exe, .scr, .zip, .rar, html, htm, cracks, keygens, etc.)


@+

Utilisateur anonyme · Answer

Bonsoir

Merci Little boy62 de ton intervention ;je n'en attendais pas moins ;-))

@ Ced_King
que je salue au passage;

question déja posée:
https://forums.commentcamarche.net/forum/affich-19803427-message-d-erreur-jnipmo-exe?full#25

@+
et encore merci ;mais je suis encore ...

fgfgcb · Answer

j'ai bien fais le petousb je l'ai fait mais ca veut dire quoi bootes dessus

Utilisateur anonyme · Answer

Re

Pour confirmation;car cela s'annonce mal après lecture de ce premier rapport ZHPDiag demandé par moi même ;mais comme quelqu'un d'autre avait pris ou semblait avoir pris la main.
Je ne l'avais pas lu  ;(((

Poste moi un nouveau rapport ZHPDiag ;merci.

@+

fgfgcb · Answer

c'est a dire je refais un scan avec MBAM?
parce que si c'est ca j'en ai fait un autre et il ne me detecte plus de virus

Utilisateur anonyme · Answer

Bonsoir

Pour me poster ce rapport ZHPDiag:

Pour me le transmettre clique sur ce lien : 

http://www.cijoint.fr/index.php

Clique sur Parcourir et cherche le fichier : Nom_complet_du_fichier
Clique sur Ouvrir. 

Clique sur "Cliquez ici pour déposer le fichier". 

Un lien de cette forme : 

http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt 

est ajouté dans la page. 

Copie ce lien dans ta réponse.

@+

fgfgcb · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijoZFzv8y.txt

voilà

Utilisateur anonyme · Answer

Re

Commençons par ceci ;pour améliorer la détection à l'aide des outils utilisés.

Rends toi sur ce site : 

https://www.virustotal.com/gui/ 

 Clique sur " parcourir ", cherche un fichier à la fois :

Clique sur Send File. 

C:\Documents and Settings\All Users\Application Data\ResultDns\resultdns117.exe   
C:\Program Files\ResultDns\resultdns.exe   
C:\WINDOWS\rendwow.exe   .

Un rapport va s'élaborer ligne à ligne. 

 Attends la fin. Il doit comprendre la taille du fichier envoyé. 

 Sauvegarde le rapport en copiant le lien de Virus Total. (C'est mieux)

 Copie le lien du rapport dans ta réponse et fait le pour chaque fichier ; merci 

(!) Si Virus Total indique que le fichier a déjà été analysé, cliquer sur le bouton. Ré analyser le fichier maintenant
 
@+

fgfgcb · Answer

comment je fais puisque je ne peut pas le connecter a internet?

Utilisateur anonyme · Answer

Bonsoir

en réponse à jacques.gache

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\program files\microsoft\desktoplayer.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


Voilà pourquoi cette patience.
@+

jfkpresident · Answer

Bonjour a tous ,

Les noms de fichiers ne correspondent pas au VT ......

File name:
D0B5FA1408AF0DECE19700BFCDE03400BDCE28A4.exe

Et ramnit est toujours présent ...

Utilisateur anonyme · Answer

Bonsoir jfkpresident

Je ne demande qu'une analyse de fichiers dans l'immédiat.

@+

Utilisateur anonyme · Answer

Re 

Tu reprends ceci

Merci.
@+

Utilisateur anonyme · Answer

Re 

Peux tu reprendre la discussion à la suite;merci. 

Je disposes du rapport de : 

C:\Program Files\ResultDns\resultdns.exe 
 

Il me manque les rapports Virus Total de ces deux fichiers: 
 
C:\Documents and Settings\All Users\Application Data\ResultDns\resultdns117.exe 

C:\WINDOWS\rendwow.exe  
 

@+ 
---------Contributeur Sécurité--------- 
On a tous été un jour débutant dans quelque chose. 
Mais le savoir est la récompense de l'assiduité.

fgfgcb · Answer

voila le resultdns117 
http://www.virustotal.com/file-scan/report.html?id=24fcfe9f362beac212e36bee66a9f6b956630ea76b91042b0232c7e1c7304842-1289687356 

mais C:\WINDOWS\rendwow.exe 
n'existe pas ou plus

Utilisateur anonyme · Answer

Re

Cherchons le:

Télécharge SEAF.exe de C_XX a cette adresse :
https://www.androidworld.fr/

*Double clique sur SEAF.exe ("exécuter en tant qu'administrateur pour vista ou seven) .

*Une fenêtre  va s'ouvrir.

Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre".

*Tape :  rendwow.exe 

Il y a un point virgule entre chaque terme.
 et ensuite du clique sur le bouton "Lancer la recherche" .

*Patiente pendant la recherche.

*Une fenêtre avec un log .txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.


Tuto : 
http://www.teamxscript.org/SEAFRecherche.html


@+

Encore merci de ta coopération.

fgfgcb · Answer

1. ========================= SEAF 1.0.1.0 - C_XX
2. 
3. Commencé à: 23:51:57 le 13/11/2010
4. 
5. Valeur(s) recherchée(s):
6. rendwow.exe
7. 
8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
9. 
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplémentaires
12. (!) --- Recherche registre
13. 
14. ====== Fichier(s) ======
15. 
16. 
17. "C:\WINDOWS\rendwow.exe" [ SYSTEM|HIDDEN | 499 Ko ]
18. TC: 11/11/2010,16:20:38 | TM: 11/11/2010,16:20:34 | DA: 13/11/2010,22:37:07
19. 
20. Hash MD5: 960AD562B1C7B905543402360F5DB7C2
21. 
22. 
23. =========================
24. 
25. 
26. 
27. ====== Entrée(s) du registre ======
28. 
29. 
30. [HKLM\Software\Microsoft\Windows\CurrentVersion\Run]
31. "rendwow.exe"="C:\WINDOWS\rendwow.exe" (REG_SZ)
32. 
33. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
34. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
35. 
36. [HKLM\System\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
37. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
38. 
39. [HKLM\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
40. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
41. 
42. [HKLM\System\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
43. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
44. 
45. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
46. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
47. 
48. [HKLM\System\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
49. "C:\WINDOWS\rendwow.exe"="C:\WINDOWS\rendwow.exe:*:Enabled:Windows Update Service" (REG_SZ)
50. 
51. [HKU\S-1-5-21-1334010307-575121308-1417686569-1005\Software\Microsoft\Search Assistant\ACMru\5603]
52. "002"="rendwow.exe" (REG_SZ)
53. 
54. [HKU\S-1-5-21-1334010307-575121308-1417686569-1005\Software\Microsoft\Windows\ShellNoRoam\MUICache]
55. "C:\WINDOWS\rendwow.exe"="Dcc32.exe SpeedFix" (REG_SZ)
56. 
57. =========================
58. 
59. Fin à: 23:58:41 le 13/11/2010
60. 283870 Éléments analysés
61. 
62. =========================
63. E.O.F

fgfgcb · Answer

merci de votre patience

Utilisateur anonyme · Answer

Ce fichier existe ;il suffit de faire en sorte de le voir:


Google est ton ami:

https://1map.com/fr/astwindscom

@+

fgfgcb · Answer

trouver!!!!!

http://www.virustotal.com/file-scan/report.html?id=6f55e4d64bb0f09307f4b7e022b099f9bb80eff62006da57b14f677f85234eb3-1289690582

Utilisateur anonyme · Answer

Re

Avançons alors:

Utilisation de l'outil ZHPFix : 

* Copie  tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 
-----------------------------------------------------------------------------------------------

[MD5.1575F3FDDC57106C8967AAFB4EB78727] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns117.exe   [57608] 
[MD5.1575F3FDDC57106C8967AAFB4EB78727] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ResultDnsesultdns.exe   [57608] 
[MD5.960AD562B1C7B905543402360F5DB7C2] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe   [498688] 
M2 - MFEP: prefs.js [Adélaïde PC - 2cuiwbuv.default	oolbar@ask.com] [] Ask Toolbar v3.6.2.119 (.Ask.com.)     
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\interdescargas-FR	bint1.dll     
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\program files\microsoft\desktoplayer.exe,     
O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	bint1.dll     
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll     
O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	bint1.dll     
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll     
O4 - HKLM\..\Run: [rendwow.exe] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe 
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Démarrage\Notification de cadeaux MSN.lnk . (.Pas de propriétaire.)  -- C:\Documents and Settings\Adélaïde PC\Application Data\Microsoft\Notification de cadeaux MSN\lsnfie 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-FFFF-7B44-A91000000001}\SC_Reader.ico 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\eBay.lnk . (.Pas de propriétaire.)  -- C:\Program Files\Hewlett-Packard\Shared\WizLink.exe 
O23 - Service: ResultDns Service (ResultDns Service) . (.Pas de propriétaire - Pas de description.) - C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns117.exe 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\BackOnTrack Instant Restore Idle.job 
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job     
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}     
O42 - Logiciel: ResultDns 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- ResultDns     
O43 - CFD:Common File Directory ----D- C:\Program Files\ResultDns     
O44 - LFC:[MD5.96AEAD9AA4C2A66119E33ECE530AF7F0] - 12/11/2010 - 01:12:04 ---A- . (.EZB Systems, Inc. - UltraISO Setup.) -- C:\ultraiso.exe   [3782522] 
O44 - LFC:[MD5.65F607694A0BAA40649B989BD4153770] - 11/11/2010 - 17:27:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\765cc4a0   [757] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/11/2010 - 17:20:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\setie.txt   [0] 
O44 - LFC:[MD5.FFC7626A260DE48BE0C8FBC4AE9CA03E] - 11/11/2010 - 17:16:23 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\MRT.INI   [197]     
O44 - LFC:[MD5.9DD214162FA7F619AD3C331B4FFFA808] - 11/11/2010 - 16:35:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\1453766875   [1185] 
O44 - LFC:[MD5.1359B200974395679B092F1D5F63CFA9] - 11/11/2010 - 16:24:37 ---A- . (.NT Kernel Resources - NDISRD helper driver.) -- C:\WINDOWS\System32\drivers
disrd.sys   [20480] 
O44 - LFC:[MD5.960AD562B1C7B905543402360F5DB7C2] - 11/11/2010 - 16:20:34 -SH-- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe   [498688] 
O44 - LFC:[MD5.992E34D5AE7DE7280A182823C36CEE02] - 11/11/2010 - 16:20:26 -SHA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\1988924407   [603] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/11/2010 - 15:45:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\BE.tmp   [0] 
O44 - LFC:[MD5.926D4406C57B8372C9DAE5FA0F3A1B3D] - 08/11/2010 - 23:10:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\jupdate-1.6.0_22-b04.log   [322] 
O44 - LFC:[MD5.9DAA7218961710008D7385B01BD3F386] - 08/11/2010 - 01:20:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MBR.exe   [89088] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 02/11/2010 - 12:11:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\6E.tmp   [0] 
O44 - LFC:[MD5.7A4023A4D8CABD1DB4332B5F53B56F7B] - 01/11/2010 - 22:18:59 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\sl393019749   [323] 
O44 - LFC:[MD5.026358E573048839D0D83227F1DF7F2A] - 01/11/2010 - 13:49:07 -SHA- . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\System32\69.tmp   [1121280]     
O44 - LFC:[MD5.026358E573048839D0D83227F1DF7F2A] - 01/11/2010 - 13:48:52 -SHA- . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\System32\66.tmp   [1121280]     
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 01/11/2010 - 13:18:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\63.tmp   [0] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 28/10/2010 - 18:49:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\52.tmp   [0] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 27/10/2010 - 19:35:59 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\paebnvfmbi.tmp   [0] 
O44 - LFC:[MD5.2CBB6331628C612BDFFADFEF58CF340F] - 21/10/2010 - 18:52:25 ---A- . (.Inprise Corporation - Dynamic Link Run Time Library (VCL MT).) -- C:\WINDOWS\System32\azroles32.dll   [372736]     
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 17/10/2010 - 09:50:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\2DA.tmp   [0] 
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 17/10/2010 - 09:47:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\2D9.tmp   [0] 
O47 - AAKE:Key Export SP - "C:\WINDOWSendwow.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe 
O47 - AAKE:Key Export DP - "C:\WINDOWSendwow.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe 
O64 - Services: CurCS - "C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns117.exe (.not file.) - ResultDns Service (ResultDns Service)  .(.Pas de propriétaire - Pas de description.) - LEGACY_RESULTDNS_SERVICE 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.cbid", "LH"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.default-channel-url-mask", "https://fr.ask.com/?o=0&l=dir&ad=dirN{query}&o={o}&l={l}&qsrc={qsrc}"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.dtid", "YYYYYYYYFR"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.l", "dis"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.locale", "fr_FR"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.o", "15503"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.asktb.qsrc", "2871"); 
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.enabledItems", "{20a82645-c095-46ed-80e3-08825760534b}:1.1,{1A615EA8-4C56-49EE-BE83-F9A264B79997}:1.0,toolbar@ask.com:3.6.2.119,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.9"); 


-----------------------------------------------------------------------------------------------
Puis lance  ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe  
 « Exécuter en tant qu'administrateur »
. 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment  apparaîtrent. 

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

* Puis clique sur le bouton [ OK ]

> À ce moment là, il apparaîtra au début de chaque ligne une petite case vide.  Ne touche plus à rien !  

!! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous]. Vérifie que toutes les lignes soient bien cochées. 

* Enfin clique sur le bouton [ Nettoyer]. 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le ! 

Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt ) 



@+

fgfgcb · Answer

bonjour

Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-14-11-2010-09-21-44.txt
Run by fgfgcb at 14/11/2010 09:21:44
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}]  => Clé supprimée avec succès
O2 - BHO: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	bint1.dll  => Clé absente
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll  => Clé supprimée avec succès
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]  => Clé supprimée avec succès
[HKCR\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}]  => Clé supprimée avec succès
O23 - Service: ResultDns Service (ResultDns Service) . (.Pas de propriétaire - Pas de description.) - C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns117.exe  => Clé absente
O64 - Services: CurCS - "C:\Documents and Settings\All Users\Application Data\ResultDnsesultdns117.exe (.not file.) - ResultDns Service (ResultDns Service) .(.Pas de propriétaire - Pas de description.) - LEGACY_RESULTDNS_SERVICE  => Clé absente

========== Valeur(s) du Registre ==========
R3 - URLSearchHook: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) (5, 3, 4, 2) -- C:\Program Files\interdescargas-FR	bint1.dll  => Valeur absente
O3 - Toolbar: interdescargas-FR Toolbar - {31c322dc-5878-452e-a2d8-c4aab9973c9a} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\interdescargas-FR	bint1.dll  => Valeur absente
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} . (.Ask.com - Ask.com Toolbar.) -- C:\Program Files\Ask.com\GenericAskToolbar.dll  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [rendwow.exe] . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe  => Valeur absente
O47 - AAKE:Key Export SP - "C:\WINDOWSendwow.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe  => Valeur absente
O47 - AAKE:Key Export DP - "C:\WINDOWSendwow.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\WINDOWSendwow.exe  => Valeur absente

========== Elément(s) de donnée du Registre ==========
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,c:\program files\microsoft\desktoplayer.exe,  => Donnée supprimée avec succès

========== Préférences navigateur ==========
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent
\prefs.js  => Fichier absent

========== Dossier(s) ==========
C:\Program Files\ResultDns  => Dossier absent

========== Fichier(s) ==========
c:\documents and settings\all users\application dataesultdnsesultdns117.exe  => Fichier absent
c:\program filesesultdnsesultdns.exe  => Fichier absent
c:\windowsendwow.exe  => Fichier absent
c:\program files\interdescargas-fr	bint1.dll ()   => Fichier absent
c:\program files\ask.com  => Supprimé et mis en quarantaine
c:\documents and settings\adélaïde pc\menu démarrer\programmes\démarrage
otification de cadeaux msn.lnk ()   => Fichier absent
c:\documents and settings\adélaïde pc\application data\microsoft
otification de cadeaux msn\lsnfie ()   => Fichier absent
c:\documents and settings\all users\menu démarrer\programmes\adobe reader 9.lnk  => Supprimé et mis en quarantaine
c:\windows\installer\{ac76ba86-7ad7-ffff-7b44-a91000000001}\sc_reader.ico  => Supprimé et mis en quarantaine
c:\documents and settings\all users\menu démarrer\programmes\ebay.lnk  => Supprimé et mis en quarantaine
c:\program files\hewlett-packard\shared\wizlink.exe  => Supprimé et mis en quarantaine
c:\windows	asks\backontrack instant restore idle.job ()   => Fichier absent
c:\windows	asks\scheduled update for ask toolbar.job ()   => Fichier absent
c:\ultraiso.exe ()   => Fichier absent
c:\windows\system32\765cc4a0 ()   => Fichier absent
c:\windows\system32\setie.txt ()   => Fichier absent
c:\windows\system32\mrt.ini ()   => Fichier absent
c:\windows\system32\1453766875 ()   => Fichier absent
c:\windows\system32\drivers
disrd.sys ()   => Fichier absent
c:\windows\system32\1988924407 ()   => Fichier absent
c:\windows\system32\be.tmp ()   => Fichier absent
c:\windows\system32\jupdate-1.6.0_22-b04.log ()   => Fichier absent
c:\windows\mbr.exe  => Supprimé et mis en quarantaine
c:\windows\system32\6e.tmp ()   => Fichier absent
c:\windows\system32\sl393019749 ()   => Fichier absent
c:\windows\system32\69.tmp ()   => Fichier absent
c:\windows\system32\66.tmp ()   => Fichier absent
c:\windows\system32\63.tmp ()   => Fichier absent
c:\windows\system32\52.tmp ()   => Fichier absent
c:\windows\paebnvfmbi.tmp ()   => Fichier absent
c:\windows\system32\azroles32.dll ()   => Fichier absent
c:\windows\system32\2da.tmp ()   => Fichier absent
c:\windows\system32\2d9.tmp ()   => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: Ask Toolbar - (.Ask.com.) [HKLM] -- {86D4B82A-ABED-442A-BE86-96357B70F4FE}  => Logiciel supprimé avec succès
O42 - Logiciel: ResultDns 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- ResultDns  => Logiciel déjà supprimé


========== Récapitulatif ==========
7 : Clé(s) du Registre
6 : Valeur(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Dossier(s)
33 : Fichier(s)
2 : Logiciel(s)
9 : Préférences navigateur


End of the scan

Utilisateur anonyme · Answer

Bonjour

est ce que je ne risque pas d'infecter mon ordi?

Rassure toi cela est déjà le cas.

Poste moi un nouveau rapport ZHPDiag;merci.

@+

Utilisateur anonyme · Answer

Re

Le PC sur lequel devait se faire ZHPFix est le PC infecté.
Ce n'est pas le cas;je pense?
@+

Utilisateur anonyme · Answer

Re

C'est mieux ;))

Poste moi un nouveau rapport ZHPDiag;merci.

@+

fgfgcb · Answer

Rapport de ZHPDiag v1.27.123 par Nicolas Coolman, Update du 13/11/2010
Run by Adélaïde PC at 14/11/2010 10:03:05
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18702
OPIE: Opera 10.62
MFIE: Mozilla Firefox (3.5.9)

---\ System Information
Windows XP Home Edition Service Pack 3 (Build 2600)
Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 1015 MB (48% free)
System drive C: has 96 GB (64%) free of 149 GB

---\ Logged in mode
Computer Name: ADÉLAÏDE
User Name: Adélaïde PC
All Users Names: SUPPORT_388945a0, HelpAssistant, Adélaïde PC, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 96 Go of 149 Go)
D:\ CD-ROM drive (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK


---\ Recherche particulière de fichiers génériques
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.15/04/2008 13:00:00.) -- C:\Windows\Explorer.exe [1037824]
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.15/04/2008 13:00:00.) -- C:\Windows\System32\Winlogon.exe [512000]
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.14/04/2008 02:40:32.) -- C:\Windows\System32\drivers\atapi.sys [96512]


---\ Processus lancés
[MD5.06902820703ECB60C192B4581AB13754] - (.Sonic Solutions - BackOnTrack Component.) -- C:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe   [199152]
[MD5.F10F876ACBCA088F666AE6DF920B2B24] - (.IDT, Inc. - IDT PC Audio.) -- c:\program files\idt\wdm\STacSV.exe   [221266]
[MD5.A15069EEC83EBC54150564B2585CFDBA] - (.Pas de propriétaire - SaibSVC Application.) -- C:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe   [457200]
[MD5.ACB095E7E1663F1B83A41C22C5D75F90] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe   [144672]
[MD5.A065F048E9E23E6C026A7BB548D126A7] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe   [345376]
[MD5.6D14D46AE525A1BE9FBBB54F947BD186] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe   [349528]
[MD5.B60DDDD2D63CE41CB8C487FCFBB6419E] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE   [638816]
[MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe   [135168]
[MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe   [159744]
[MD5.2022C54B3A79A51C9538CE47D1F50BC3] - (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe   [131072]
[MD5.9D869AEF04507321BD1A73F5FB101035] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\HP\HPBTWD.exe   [376832]
[MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe   [249856]
[MD5.8C4FBABC05806D0FAAEB31802E72331B] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1418536]
[MD5.3C79FDE00C295C69F63D60D72F94C6A3] - (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe   [458844]
[MD5.2EE2B4BD9407C19C8E3794F2A1B4A0D0] - (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe   [737280]
[MD5.D22D936F9AB0DA3B8EB7537284867708] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe   [148888]
[MD5.DA4ED31DD43ABB0AF99888E236FFDB91] - (.Hewlett-Packard - HP Wireless Assistant Main Program.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe   [498744]
[MD5.59C0BDCFE273334D3133C7F2B57A2A13] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe   [142120]
[MD5.F40E80C04475731C6ED5D19C48E45E3C] - (.Elaborate Bytes AG - Virtual CloneDrive Daemon.) -- C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe   [85160]
[MD5.36F59DEDBBE72CF689668D65FFC9C262] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe   [607584]
[MD5.2E53D50F9818480969F0FB2ADAB165BC] - (.Lime Wire, LLC - LimeWire.) -- C:\Program Files\LimeWire\LimeWire.exe   [561152]
[MD5.FDF273A845F1FFCCEADF363AAF47582F] - (.Hewlett-Packard Development Company, L.P. - hpqwmiex Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe   [229944]
[MD5.15250116220B8649194C75452754273C] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) -- C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE   [1451384]
[MD5.32C26797AB646074A2BB562F9D10ADB5] - (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE   [97680]
[MD5.D8389F60EC63FB8197772349E82B5BB7] - (.Apple Inc. - iPodService Module (32-bit).) -- C:\Program Files\iPod\bin\iPodService.exe   [545576]
[MD5.0DE3C7622EC33126579B1742260F08C2] - (.Pas de propriétaire - HpqToaster Module.) -- C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe   [632888]
[MD5.1FE5528EB9DAC227609E449110C290F5] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [674816]


---\ Opera, Plugins,Démarrage,Recherche (P1,B0,B1)
P1 - OPN:Opera Plugin Navigator . (.Microsoft Corporation (written by Digital R - Npdsplay dll.) -- C:\Program Files\Opera\Program\Plugins
pdsplay.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin2.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin3.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin4.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin5.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin6.dll
P1 - OPN:Opera Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Opera\Program\Plugins
pqtplugin7.dll
P1 - OPN:Opera Plugin Navigator . (.Microsoft Corporation - DRM Store Netscape Plugin.) -- C:\Program Files\Opera\Program\Plugins
pwmsdrm.dll


---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2)
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin6.dll
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin7.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- c:\Program Files\Microsoft Silverlight\4.0.50917.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live
pOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
M0 - MFSP: prefs.js [Adélaïde PC - 2cuiwbuv.default] https://www.msn.com/fr-fr/?ocid=iehp|https://www.msn.com/fr-fr
M2 - MFEP: prefs.js [Adélaïde PC - 2cuiwbuv.default\ChoiceGuard@Microsoft] [] Microsoft Choice Guard v2.0 (.Microsoft.)
M2 - MFEP: prefs.js [Adélaïde PC - 2cuiwbuv.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.1 (.Microsoft.)


---\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18968 (longhorn_ie8_gdr.100824-1830)) -- C:\WINDOWS\system32\ieframe.dll


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe 
O4 - HKLM\..\Run: [HP BTW Detect Program] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\HP\HPBTWD.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [SysTrayApp] . (.IDT, Inc. - IDT PC Audio.) -- C:\Program Files\IDT\WDM\sttray.exe 
O4 - HKLM\..\Run: [AESTFltr] . (.Andrea Electronics Corporation - AEFltrs MFC Application.) -- C:\WINDOWS\system32\AESTFltr.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe 
O4 - HKLM\..\Run: [WirelessAssistant] . (.Hewlett-Packard - HP Wireless Assistant Main Program.) -- C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe 
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe 
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe 
O4 - HKLM\..\Run: [VirtualCloneDrive] . (.Elaborate Bytes AG - Virtual CloneDrive Daemon.) -- C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe 
O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe 
O4 - HKUS\S-1-5-21-1334010307-575121308-1417686569-1005\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe 
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\BTTray.lnk . (.Broadcom Corporation..)  -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Démarrage\LimeWire On Startup.lnk . (.Lime Wire, LLC.)  -- C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Démarrage\OneNote 2007 - Capture d'écran et lancement.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE


---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Acrobat.com.lnk . (.Pas de propriétaire.)  -- C:\Program Files\Adobe\Acrobat.com\Acrobat.com.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Apple Software Update.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{C41300B9-185D-475E-BFEC-39EF732F19B1}\AppleSoftwareUpdateIco.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Lanceur de tâches Microsoft Works.lnk . (.Microsoft® Corporation.)  -- C:\Program Files\Microsoft Works\MSWorks.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Opera.lnk . (.Opera Software.)  -- C:\Program Files\Opera\opera.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Visionneuse Microsoft Office PowerPoint 2007.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\system32cimlby.exe
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Outlook Express\msimn.exe
O4 - Global Startup: C:\Documents And Settings\Adélaïde PC\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5972C55E-2A74-4800-B8C7-5F8D5CE5494C}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{5972C55E-2A74-4800-B8C7-5F8D5CE5494C}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{5972C55E-2A74-4800-B8C7-5F8D5CE5494C}: DhcpNameServer = 192.168.1.1 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Roxio SAIB Service (9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269) . (.Pas de propriétaire - SaibSVC Application.) - C:\Program Files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BOTService (BOTService) . (.Sonic Solutions - BackOnTrack Component.) - C:\Program Files\Roxio\BackOnTrack\Instant Restore\BOTService.exe
O23 - Service: Bluetooth Service (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Audio Service (STacSV) . (.IDT, Inc. - IDT PC Audio.) - c:\program files\idt\wdm\STacSV.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) -  (.not file.)


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- Rundll32 IEDKCS32.dll
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r22.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: ElbyCDIO Driver (ElbyCDIO) . (.Elaborate Bytes AG - ElbyCD Windows NT/2000/XP I/O driver.) - C:\Windows\system32\Drivers\ElbyCDIO.sys
O41 - Driver: Virtual Disk Driver (SaibVd32) . (.Sonic Solutions - FileDisk Virtual Disk Driver.) - C:\Windows\system32\Drivers\SaibVd32.sys


---\ Logiciels installés (O42)
O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- {A2BCA9F1-566C-4805-97D1-7FDC93386723}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 9.1 MUI - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-FFFF-7B44-A91000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {553255F3-78FD-40F1-A6F8-6882140265FE}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {B5C3B892-0849-476C-9F46-B12F84819D57}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {C41300B9-185D-475E-BFEC-39EF732F19B1}
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
O42 - Logiciel: Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {76BC2442-0002-47FA-9617-43BAD82BEF4C}
O42 - Logiciel: Carte réseau local sans fil 802.11 Broadcom - (.Broadcom Corporation.) [HKLM] -- Broadcom 802.11b Network Adapter
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}
O42 - Logiciel: HP BatteryCheck 2.10 A2 - (.Hewlett-Packard Company.) [HKLM] -- {69DAC00A-7665-4E9B-B441-093D40736429}
O42 - Logiciel: HP Games - (.WildTangent.) [HKLM] -- WildTangent hp Master Uninstall
O42 - Logiciel: HP Help and Support - (.HPQ.) [HKLM] -- {A93C4E94-1005-489D-BEAA-B873C1AA6CFC}
O42 - Logiciel: HP Integrated Module with Bluetooth wireless technology - (.HP.) [HKLM] -- {84814E6B-2581-46EC-926A-823BD1C670F6}
O42 - Logiciel: HP QuickSync - (.Hewlett-Packard.) [HKLM] -- {EEA95E6C-6847-49BE-83C9-ED92D8E18983}
O42 - Logiciel: HP User Guides 0165 - (.Hewlett-Packard.) [HKLM] -- {10385C4F-A6B2-4913-975D-6828928222EC}
O42 - Logiciel: HP Webcam-50 - (.Nom de votre société.) [HKLM] -- InstallShield_{36EF0876-4EF9-4791-A27E-BC9084E0BBC3}
O42 - Logiciel: HP Webcam-50 - (.Nom de votre société.) [HKLM] -- {36EF0876-4EF9-4791-A27E-BC9084E0BBC3}
O42 - Logiciel: HP Wireless Assistant - (.Hewlett-Packard.) [HKLM] -- {54CC7901-804D-4155-B353-21F0CC9112AB}
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
O42 - Logiciel: IDT Audio - (.IDT.) [HKLM] -- {E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Java(TM) 6 Update 14 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {8E5233E1-7495-44FB-8DEB-4BE906D59619}
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
O42 - Logiciel: LimeWire 5.4.6 - (.Lime Wire, LLC.) [HKLM] -- LimeWire
O42 - Logiciel: MSN - (.Pas de propriétaire.) [HKLM] -- MSNINST
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
O42 - Logiciel: MSXML 6.0 Parser - (.Microsoft Corporation.) [HKLM] -- {909B62B0-8ACA-4061-A83B-09CAEF609619}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.) [HKLM] -- Wdf01007
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_HOMESTUDENTR_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-00A1-040C-0000-0000000FF1CE}_HOMESTUDENTR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Home and Student 2007 - (.Microsoft Corporation.) [HKLM] -- HOMESTUDENTR
O42 - Logiciel: Microsoft Office Home and Student 2007 - (.Microsoft Corporation.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.) [HKLM] -- {57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-00A1-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French) - (.Microsoft Corporation.) [HKLM] -- {95120000-00AF-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_HOMESTUDENTR_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_HOMESTUDENTR_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_HOMESTUDENTR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_HOMESTUDENTR_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_HOMESTUDENTR_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_HOMESTUDENTR_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Suite Activation Assistant - (.Microsoft Corporation.) [HKLM] -- {E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {8A74E887-8F0F-4017-AF53-CBA42211AAA5}
O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0020-040C-0000-0000000FF1CE}
O42 - Logiciel: Mozilla Firefox (3.5.9) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.9)
O42 - Logiciel: Opera 10.62 - (.Opera Software ASA.) [HKLM] -- {18E65799-76BD-46EF-9E53-972FE5A40736}
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {28BE306E-5DA6-4F9C-BDB0-DBA3C8C6FFFD}
O42 - Logiciel: ResultDns 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- ResultDns
O42 - Logiciel: Roxio BackOnTrack - (.Roxio.) [HKLM] -- {32F9BACF-FCD3-4B6A-AD85-255A449B6FA5}
O42 - Logiciel: Roxio BackOnTrack - (.Roxio.) [HKLM] -- {5A06423A-210C-49FB-950E-CB0EB8C5CEC7}
O42 - Logiciel: Roxio Disaster Recovery - (.Roxio.) [HKLM] -- {87A83C6F-F53C-448A-B078-FF00E3EAEB29}
O42 - Logiciel: Roxio Instant Restore - (.Roxio.) [HKLM] -- {0517F875-BBB2-4812-A63E-733B33CEF215}
O42 - Logiciel: Roxio Instant Restore Recovery Disk - (.Roxio.) [HKLM] -- {2B682751-E749-441C-A4B3-1F538E26E56E}
O42 - Logiciel: Roxio Update Manager - (.Roxio.) [HKLM] -- {30465B6C-B53F-49A1-9EBA-A3F187AD502E}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2289158) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{536FB502-775F-4494-BACE-C02CC90B7A5B}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer (KB2413381) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3DED0A62-44C8-4E00-A785-5212F297A9D9}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: USB2.0 Card Reader Software - (.Realtek.) [HKLM] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Microsoft Office OneNote 2007 (KB980729) - (.Microsoft.) [HKLM] -- {91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{329050A9-EF80-40F9-B633-74508F54C1FF}
O42 - Logiciel: Utilitaire de sauvegarde Windows - (.Microsoft Corporation.) [HKLM] -- {76EFFC7C-17A6-479D-9E47-8E658C1695AE}
O42 - Logiciel: VirtualCloneDrive - (.Elaborate Bytes.) [HKLM] -- VirtualCloneDrive
O42 - Logiciel: VoiceOver Kit - (.Apple Inc..) [HKLM] -- {FB26A501-6BA6-459B-89AA-9736730752FB}
O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.) [HKLM] -- {9FF9FDF7-F84A-4F99-B4BB-066B6F95F33D}
O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {76810709-A7D3-468D-9167-A1780C1E766C}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM] -- {9D6524E6-15CF-4852-BF70-04FE973A3DE1}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {996A2FAA-7514-4628-9D12-A8FC34A0016E}

---\ HKCU & HKLM Software Keys
[HKCU\Software\ALWIL Software]
[HKCU\Software\AOL]
[HKCU\Software\Adobe]
[HKCU\Software\Andrea Electronics]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Avg]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\DT Soft]
[HKCU\Software\Elaborate Bytes]
[HKCU\Software\GameHouse]
[HKCU\Software\Google]
[HKCU\Software\Hewlett-Packard]
[HKCU\Software\HookNetwork]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Macromedia]
[HKCU\Software\Magnet]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Mozilla]
[HKCU\Software\Netscape]
[HKCU\Software\Norton]
[HKCU\Software\ODBC]
[HKCU\Software\Opera Software]
[HKCU\Software\Paebnvfmbi]
[HKCU\Software\Policies]
[HKCU\Software\SlySoft]
[HKCU\Software\Synaptics]
[HKCU\Software\Sysinternals]
[HKCU\Software\Wget]
[HKCU\Software\Widcomm]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\syncables]
[HKLM\Software\ALWIL Software]
[HKLM\Software\AVG]
[HKLM\Software\Adobe]
[HKLM\Software\America Online]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Atheros Communications Inc.]
[HKLM\Software\BcmSetup]
[HKLM\Software\BrowserChoice]
[HKLM\Software\C07ft5Y]
[HKLM\Software\Caphyon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Cyberlink]
[HKLM\Software\DT Soft]
[HKLM\Software\Digital River]
[HKLM\Software\Elaborate Bytes]
[HKLM\Software\GEAR Software]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\HPQLOG]
[HKLM\Software\HPQ]
[HKLM\Software\HP]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\IDT]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Netscape]
[HKLM\Software\Norton]
[HKLM\Software\ODBC]
[HKLM\Software\Opera Software]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\Roxio]
[HKLM\Software\Schlumberger]
[HKLM\Software\Secure]
[HKLM\Software\Sonic]
[HKLM\Software\Sunplus SPUVCb]
[HKLM\Software\Swearware]
[HKLM\Software\Synaptics]
[HKLM\Software\Widcomm]
[HKLM\Software\WildTangent]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Wow6432Node]
[HKLM\Software\environment]
[HKLM\Software\mozilla.org]


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files\Broadcom
O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
O43 - CFD:Common File Directory ----D- C:\Program Files\Elaborate Bytes
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard
O43 - CFD:Common File Directory ----D- C:\Program Files\HP
O43 - CFD:Common File Directory ----D- C:\Program Files\HP Games
O43 - CFD:Common File Directory ----D- C:\Program Files\HP Webcam-50
O43 - CFD:Common File Directory ----D- C:\Program Files\HPQ
O43 - CFD:Common File Directory ----D- C:\Program Files\IDT
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\LimeWire
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office Suite Activation Assistant
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 6.0
O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
O43 - CFD:Common File Directory R---D- C:\Program Files\Online Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Opera
O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoFiltre
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
O43 - CFD:Common File Directory ----D- C:\Program Files\ResultDns
O43 - CFD:Common File Directory ----D- C:\Program Files\Roxio
O43 - CFD:Common File Directory ----D- C:\Program Files\SEAF
O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
O43 - CFD:Common File Directory ----D- C:\Program Files\Synaptics
O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
O43 - CFD:Common File Directory ----D- C:\Program Files\WIDCOMM
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Roxio Shared
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.A4EE1300F915817C00ECFD7F78EF1300] - 14/11/2010 - 10:00:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log   [1642693]
O44 - LFC:[MD5.7DCF48E6A25A38F988B6D40F57484E69] - 14/11/2010 - 09:58:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ZHPExportRegistry-14-11-2010-09-58-56.txt   [84670]
O44 - LFC:[MD5.F67CFF1FD574BFA2216AE0A03D2DA01D] - 14/11/2010 - 09:45:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI   [1094402]
O44 - LFC:[MD5.E5345535914853616B8714CE1B9DC2D9] - 14/11/2010 - 09:45:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat   [67960]
O44 - LFC:[MD5.C04D9294A1085BB315262738A88CB5A1] - 14/11/2010 - 09:45:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat   [81294]
O44 - LFC:[MD5.4AEF8054923AE00E52B9CA41B6C1153B] - 14/11/2010 - 09:45:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat   [433004]
O44 - LFC:[MD5.C2FF28CBB72DC9E00894BE6819E8161E] - 14/11/2010 - 09:45:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat   [501442]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 14/11/2010 - 09:41:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log   [0]
O44 - LFC:[MD5.A4EE1300F915817C00ECFD7F78EF1300] - 14/11/2010 - 09:41:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log   [159]
O44 - LFC:[MD5.A4EE1300F915817C00ECFD7F78EF1300] - 14/11/2010 - 09:41:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log   [50]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 14/11/2010 - 09:40:58 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat   [2048]
O44 - LFC:[MD5.A4EE1300F915817C00ECFD7F78EF1300] - 14/11/2010 - 00:31:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt   [32468]
O44 - LFC:[MD5.AE57735D3936467A66ABD3CD2D232E22] - 13/11/2010 - 23:58:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\SeafLog.txt   [2653]
O44 - LFC:[MD5.6F4AAB13AD6241A6DA4749254DA7E967] - 13/11/2010 - 22:39:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_Modem Bluetooth.txt   [5124]
O44 - LFC:[MD5.393AFFB2C41B7EDC8FB2F39F43560A6C] - 13/11/2010 - 18:16:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log   [771287]
O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 11/11/2010 - 23:47:54 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys   [38224]
O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 11/11/2010 - 23:47:51 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys   [20952]
O44 - LFC:[MD5.FFD32B44F332340BE5987728227476ED] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log   [919650]
O44 - LFC:[MD5.4F8E1B54A70A190CCB5A51CF2A6AEF6D] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log   [319481]
O44 - LFC:[MD5.C8A29B236958637A9F0E7A0F65223531] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log   [143005]
O44 - LFC:[MD5.2CE01FB7571BE6B29AA41DB31DE6588D] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log   [1943]
O44 - LFC:[MD5.4EBBAE9F3B01F5FF491CF7698347FCA7] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log   [48104]
O44 - LFC:[MD5.615E99ADFDFCA130D8E17800C067AF67] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS
tdtcsetup.log   [196334]
O44 - LFC:[MD5.F67EFFB43DEA1C502AAFECE32C136591] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log   [496988]
O44 - LFC:[MD5.66F821897469B90329AC3B9F253B0C51] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log   [52620]
O44 - LFC:[MD5.2258C90CCB954AFA3FD05FD0CE0C966E] - 11/11/2010 - 22:17:32 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS	soc.log   [370695]
O44 - LFC:[MD5.A8C6C06A593D6B40346539ED699F38DA] - 11/11/2010 - 22:10:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK   [3788]
O44 - LFC:[MD5.41C7F22E72AEC365FC135DD60AAFA610] - 11/11/2010 - 21:13:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl   [1158]
O44 - LFC:[MD5.D55217F570AA6ED063C62EF4A19BE103] - 11/11/2010 - 18:27:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ComboFix.txt   [23606]
O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 11/11/2010 - 18:21:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system.ini   [227]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/11/2010 - 18:08:32 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\IO.SYS   [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 11/11/2010 - 18:08:32 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\MSDOS.SYS   [0]
O44 - LFC:[MD5.D3BCEE679ED4285FFB025FC71C1F073B] - 11/11/2010 - 17:47:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Boot.bak   [216]
O44 - LFC:[MD5.2D7044456557B88344DBBB80C12B1DFE] - 11/11/2010 - 17:47:41 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini   [332]
O44 - LFC:[MD5.48C65662EC81FBCAA110509F50C51497] - 11/11/2010 - 17:47:37 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\cmldr   [263488]
O44 - LFC:[MD5.AE72E8619CB31D84DA25E2435E55003C] - 11/11/2010 - 17:33:28 ---A- . (.NirSoft - NirCmd.) -- C:\WINDOWS\NIRCMD.exe   [31232]
O44 - LFC:[MD5.F1FBA6185A6A2BC6456970914875078E] - 11/11/2010 - 17:33:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\PEV.exe   [256512]
O44 - LFC:[MD5.9E05A9C264C8A908A8E79450FCBFF047] - 11/11/2010 - 17:33:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\grep.exe   [80412]
O44 - LFC:[MD5.2B657A67AEBB84AEA5632C53E61E23BF] - 11/11/2010 - 17:33:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\sed.exe   [98816]
O44 - LFC:[MD5.5E832F4FAF5F481F2EAF3B3A48F603B8] - 11/11/2010 - 17:33:28 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\zip.exe   [68096]
O44 - LFC:[MD5.01D95A1F8CF13D07CC564AABB36BCC0B] - 11/11/2010 - 17:33:28 ---A- . (.SteelWerX - Freeware implementation of REG.EXE.) -- C:\WINDOWS\SWREG.exe   [161792]
O44 - LFC:[MD5.B7517DB073B28F5696A1E5528ABEB5D0] - 11/11/2010 - 17:33:28 ---A- . (.SteelWerX - Freeware implementation of SC.EXE.) -- C:\WINDOWS\SWSC.exe   [136704]
O44 - LFC:[MD5.B1A9CF0B6F80611D31987C247EC630B4] - 11/11/2010 - 17:33:28 ---A- . (.SteelWerX - Freeware implementation of XCACLS.) -- C:\WINDOWS\SWXCACLS.exe   [212480]
O44 - LFC:[MD5.1E42A0A1A4F4557D6197DAEE1964FCDE] - 17/10/2010 - 16:24:46 ---A- . (.Pas de propriétaire - Pas

Utilisateur anonyme · Answer

Re

Le rapport n'est pas complet ;mais l'infection est toujours là ;((

Je te propose donc et c'est la meilleure des solutions;
de procéder à un formatage.
Comme proposé ici par Ced_King
https://forums.commentcamarche.net/forum/affich-19803427-message-d-erreur-jnipmo-exe?full#15

@+

fgfgcb · Answer

ok mais je ne sais pas comment on fait

Utilisateur anonyme · Answer

Re

Il y a une partition de restauration?
Regarde la notice.

fgfgcb · Answer

quand je demarre il me propose recovery console est ce que c'est ca

Utilisateur anonyme · Answer

Oui

fgfgcb · Answer

alors je fais quoi

jfkpresident · Answer

Si Guillaume me permet :

Le formatage est la meilleure solution mais on peut tenter de l'éradiquer avec DrWeb comme ceci :

Télécharge Dr.Web CureIt sur ton Bureau:
ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

* Démarre en mode sans échec.
* Double clique drweb-cureit.exe et ensuite clique sur Analyse ;
* Clique Ok à l'invite de l'analyse rapide. Ce scan permet l'analyse des processus chargés en mémoire ; s'il trouve des processus infectés, clique le bouton Oui pour tout à l'invite.
**Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" ; vous pouvez quitter en cliquant le "X"
* Lorsque le scan rapide est terminé, Clique sur le menu Options >> Changer la configuration;
* Choisis l'onglet "Scanner", et décoche "Analyse heuristique". Clique "Ok"
* De retour à la fenêtre principale : clique pour activer "Analyse complète";
* Clique le bouton avec flèche verte sur la droite, et le scan débutera.
* Clique Oui pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
* Lorsque le scan sera complété, regarde si tu peux cliquer sur cet icône, adjacent aux fichiers détectés :
* Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable
* Du menu principal de l'outil, au haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport
* Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
* Ferme Dr.Web Cureit
* Redémarre ton ordi (*très important*), car certains fichiers peuvent être déplacés/réparés au redémarrage.
* Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de l'outil Dr.Web dans ta prochaine réponse.


A toi de voir ...

fgfgcb · Answer

bonjour, 
le scan complet est terminer mais je ne comprend pas ce que vous voulez dire en ecrivant ca!!!

* Lorsque le scan sera complété, regarde si tu peux cliquer sur cet icône, adjacent aux fichiers détectés :  
* Si oui, alors clique dessus et ensuite clique sur l'icône "Suivant", au dessous, et choisis Déplacer en quarantaine l'objet indésirable

jfkpresident · Answer

As tu des detections suite au scan ? Peux tu me coller le rapport  de scan ?

fgfgcb · Answer

j'ai voulu fermer dr web et il a refuser car il dit que il ya des fichiers pour lequel il n'y a pas d'action effectuer puis j'ai voulu reduire dr webpour voir si le fichier rapport etais bien sur le bureau et je ne vois plus la fenetre de dr web et j'ai l'impression que l'ordi a planter est ce possible en mode sans echec?
Ou est passer la fenetre de dr web?

jfkpresident · Answer

Si des détections ont eu lieu alors il aurait fallu que tu mette en quarantaine les fichiers détectés !

fgfgcb · Answer

j'ai retrouver la fenetre de dr web mais je ne l'ai pas fermer mais il y a le sablier donc je ne peut pas les mettre en quarantaine.

fgfgcb · Answer

il me met dr web ne repond pas

jfkpresident · Answer

ca marche pas non plus je crois que l'ordi a planter

Redémarre ton pc en mode sans echec et relance Drweb .

Aide toi de ce Tutoriel

Imprime si il le faut avant de redémarrer en MSE

fgfgcb · Answer

ok je refais que le scan complet ou je recommence avec le rapide en 1er et apres le complet

fgfgcb · Answer

comment je peut ouvrir le fichier csv?

jfkpresident · Answer

comment je peut ouvrir le fichier csv?

Comment ça ?

fgfgcb · Answer

parce que j'ai le premier rapport de dr web je voulais vous le poster mais je ne peut pas l'ouvrir pour copier coller

jfkpresident · Answer

mais je ne peut pas l'ouvrir pour copier coller

Le fichier Drweb.csv peut etre ouvert a l'aide du bloc-note .

fgfgcb · Answer

j'ai internet qui plante a chaque fois que je veut vous le coller il est trop lourd

jfkpresident · Answer

héberge le rapport sur Cijoint

fgfgcb · Answer

ils disent les fichier format scv ne peuvent pas etre deposer

fgfgcb · Answer

media.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
media.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Quarantaine.;
MEDIAPASS_Installer.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
MEDIAPASS_Installer.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Quarantaine.;
média.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
média.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Quarantaine.;
idrivert.exe;c:\program files\fichiers communs\installshield\driver\1050\intel 32;Win32.Rmnet;Désinfecté.;
hpbtwd.exe;c:\program files\hp;Win32.Rmnet;Désinfecté.;
limewire.exe;c:\program files\limewire;Win32.Rmnet;Désinfecté.;
desktoplayer.exe;c:\program files\microsoft;Trojan.Siggen2.6792;Supprimé.;
qttask.exe;c:\program files\quicktime;Win32.Rmnet;Désinfecté.;
wmpnetwk.exe;c:\program files\windows media player;Win32.Rmnet;Désinfecté.;
freebl3.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
mozctlx.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
nspr4.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
sqlite3.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
updater.exe;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
xpicleanup.exe;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
xpidl.exe;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
xul.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
xulrunner-stub.exe;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner;Win32.Rmnet;Désinfecté.;
auth.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner\components;Win32.Rmnet;Désinfecté.;
npnul32.dll;C:\Documents and Settings\Adélaïde PC\Application Data\LimeWire\browser\xulrunner\plugins;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\21\14e5d595-474cdca7-n;Win32.Rmnet;Désinfecté.;
gluegen-rt.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\45\4f710eed-53af361b-n;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\46\759e98ee-18eedfce-n;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\46\f84c6ae-2176f85f-n;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\54\1a209876-6642d36d-n;Win32.Rmnet;Désinfecté.;
jogl.dll;C:\Documents and Settings\Adélaïde PC\Application Data\Sun\Java\Deployment\cache\6.0\62\6baea4fe-6dd4ba05-n;Win32.Rmnet;Désinfecté.;
media.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
media.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Chemin invalide pour le fichier ;
MEDIAPASS_Installer.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
MEDIAPASS_Installer.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Chemin invalide pour le fichier ;
média.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Win32.Rmnet;Désinfecté.;
média.exe;C:\Documents and Settings\Adélaïde PC\Mes documents;Adware.Tango.3;Chemin invalide pour le fichier ;
PeToUSB.exe;C:\eeepcfr\usb_prep8;Win32.Rmnet;Désinfecté.;
vdk.exe;C:\eeepcfr\usb_prep8;Win32.Rmnet;Désinfecté.;
HPLocale.exe;C:\hp\bin;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\hp\bin;Win32.Rmnet;Désinfecté.;
HPQSI.exe;C:\hp\bin;Win32.Rmnet;Désinfecté.;
Locale.exe;C:\hp\bin;Win32.Rmnet;Désinfecté.;
Sleep.exe;C:\hp\bin;Win32.Rmnet;Désinfecté.;
WizInstaller.exe;C:\hp\bin;Win32.Rmnet;Désinfecté.;
HWDB.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
NETSETUP.EXE;C:\I386;Win32.Rmnet;Désinfecté.;
SYSPARSE.EXE;C:\I386;Win32.Rmnet;Désinfecté.;
WINNT32.EXE;C:\I386;Win32.Rmnet;Désinfecté.;
WINNT32A.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
WINNT32U.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
WINNTBBA.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
WINNTBBU.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
WSDU.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
WSDUENG.DLL;C:\I386;Win32.Rmnet;Désinfecté.;
GDIPLUS.DLL;C:\I386\ASMS\1000\MSFT\WINDOWS\GDIPLUS;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\ACROBAT;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\EASTMAN;Win32.Rmnet;Désinfecté.;
AWDVSTUB.EXE;C:\I386\WIN9XMIG\FAX;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\FAX;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\HPTOOLS;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\IBMAV;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\MAPI\DLL;Win32.Rmnet;Désinfecté.;
MKNTFRMCACHE.EXE;C:\I386\WIN9XMIG\MAPI\DLL;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\MSI;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\NECKBD;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\NECPA;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\NECWPS;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\OCTOPUS;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\PRINT;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\PWS;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\WIA;Win32.Rmnet;Désinfecté.;
MIGRATE.DLL;C:\I386\WIN9XMIG\WMP;Win32.Rmnet;Désinfecté.;
ISMIG.DLL;C:\I386\WIN9XUPG;Win32.Rmnet;Désinfecté.;
SETUPAPI.DLL;C:\I386\WIN9XUPG;Win32.Rmnet;Désinfecté.;
W95UPG.DLL;C:\I386\WIN9XUPG;Win32.Rmnet;Désinfecté.;
CLUSCOMP.DLL;C:\I386\WINNTUPG;Win32.Rmnet;Désinfecté.;
SPXUPGRD.DLL;C:\I386\WINNTUPG\OEM\SPX\MPS;Win32.Rmnet;Désinfecté.;
TJUPG.DLL;C:\I386\WINNTUPG\OEM\TIGERJET;Win32.Rmnet;Désinfecté.;
msvcr80.dll;C:\MSOCache\All Users\{90120000-006E-040C-0000-0000000FF1CE}-C;Win32.Rmnet;Désinfecté.;
ACE.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
Acrofx32.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AdobeXMP.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AGM.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
authplay.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
sqlite.dll;C:\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
bcmwlu00.exe;C:\Program Files\Broadcom\Broadcom 802.11\Driver;Win32.Rmnet;Désinfecté.;
IDriver.exe;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IDriver2.exe;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IDriverT.exe;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
iGdiCnv.dll;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IScrCnv.dll;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
ISRT.dll;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IUserCnv.dll;C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
ctor.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\Intel32;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\Intel32;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\Intel32;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\Intel32;Win32.Rmnet;Désinfecté.;
MSTHES3.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\PROOF;Win32.Rmnet;Désinfecté.;
MSGR3GE.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\PROOF\1033;Win32.Rmnet;Désinfecté.;
MSB1STAR.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT;Win32.Rmnet;Désinfecté.;
WTSP61MS.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT;Win32.Rmnet;Désinfecté.;
MSB1ESEN.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\ESEN;Win32.Rmnet;Désinfecté.;
MSB1FREN.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\FREN;Win32.Rmnet;Désinfecté.;
MSB1GEEN.DLL;C:\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\GEEN;Win32.Rmnet;Désinfecté.;
msdia80.dll;C:\Program Files\Fichiers communs\Microsoft Shared\VC;Win32.Rmnet;Désinfecté.;
mfc71.dll;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
mfc71u.dll;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
MSOLAP80.DLL;C:\Program Files\Fichiers communs\System\Ole DB;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\Program Files\Hewlett-Packard\BrandIt;Win32.Rmnet;Désinfecté.;
axbridge.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
cmm.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
deploy.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
eula.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
hpi.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
hprof.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
instrument.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
j2pkcs11.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
java-rmi.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
java.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
java.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
javacpl.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
javaw.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
javaws.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jdwp.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jli.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jpiexp.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jpinscp.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jpioji.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jpishare.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
keytool.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
kinit.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
klist.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
ktab.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
management.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
net.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npjava11.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npjava12.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npjava13.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npjava14.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npjava32.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
npoji610.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
orbd.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
pack200.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
policytool.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
regutils.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
rmid.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
rmiregistry.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
servertool.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
splashscreen.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
tnameserv.exe;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
wsdetect.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin;Win32.Rmnet;Désinfecté.;
jvm.dll;C:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\client;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\Program Files\Hewlett-Packard\SDP;Win32.Rmnet;Désinfecté.;
HPWriter.exe;C:\Program Files\Hewlett-Packard\SDP;Win32.Rmnet;Désinfecté.;
WizInstaller.exe;C:\Program Files\Hewlett-Packard\Shared;Win32.Rmnet;Désinfecté.;
HPBTWD.exe;C:\Program Files\HP;Win32.Rmnet;Désinfecté.;
wtap.dll;C:\Program Files\HP Games\Dora's Carnival Adventure;Win32.Rmnet;Désinfecté.;
rescan.exe;C:\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
SPRemove.exe;C:\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
SPSetup.exe;C:\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
modemcheck.dll;C:\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
modemutil.dll;C:\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
ScDmi.dll;C:\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\Program Files\IDT;Win32.Rmnet;Désinfecté.;
AESTCom.dll;C:\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
AESTFltr.exe;C:\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
staco.dll;C:\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
suhlp.exe;C:\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549};Win32.Rmnet;Désinfecté.;
setup.exe;C:\Program Files\InstallShield Installation Information\{3108C217-BE83-42E4-AE9E-A56A2A92E549};Win32.Rmnet;Désinfecté.;
setup.exe;C:\Program Files\InstallShield Installation Information\{36EF0876-4EF9-4791-A27E-BC9084E0BBC3};Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\Program Files\InstallShield Installation Information\{69DAC00A-7665-4E9B-B441-093D40736429};Win32.Rmnet;Désinfecté.;
setup.exe;C:\Program Files\InstallShield Installation Information\{69DAC00A-7665-4E9B-B441-093D40736429};Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\Program Files\InstallShield Installation Information\{96AE7E41-E34E-47D0-AC07-1091A8127911};Win32.Rmnet;Désinfecté.;
setup.exe;C:\Program Files\InstallShield Installation Information\{96AE7E41-E34E-47D0-AC07-1091A8127911};Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\Program Files\InstallShield Installation Information\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001};Win32.Rmnet;Désinfecté.;
iedvtool.dll;C:\Program Files\Internet Explorer;Win32.Rmnet;Désinfecté.;
jsdbgui.dll;C:\Program Files\Internet Explorer;Win32.Rmnet;Désinfecté.;
jsdebuggeride.dll;C:\Program Files\Internet Explorer;Win32.Rmnet;Désinfecté.;
JSProfilerCore.dll;C:\Program Files\Internet Explorer;Win32.Rmnet;Désinfecté.;
jsprofilerui.dll;C:\Program Files\Internet Explorer;Win32.Rmnet;Désinfecté.;
npqtplugin.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin2.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin3.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin4.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin5.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin6.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin7.dll;C:\Program Files\Internet Explorer\Plugins;Win32.Rmnet;Désinfecté.;
axbridge.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
cmm.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
deploy.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
eula.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
hpi.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
hprof.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
instrument.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
j2pkcs11.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
java.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jdwp.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jkernel.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jli.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpicom.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpiexp.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpinscp.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpioji.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpishare.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
management.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
net.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
npoji610.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
regutils.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
splashscreen.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
wsdetect.dll;C:\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jvm.dll;C:\Program Files\Java\jre6\bin\client;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Java\jre6\bin
ew_plugin;Win32.Rmnet;Désinfecté.;
npjp2.dll;C:\Program Files\Java\jre6\bin
ew_plugin;Win32.Rmnet;Désinfecté.;
lzma.dll;C:\Program Files\Java\jre6\lib\deploy;Win32.Rmnet;Désinfecté.;
jqs_plugin.dll;C:\Program Files\Java\jre6\lib\deploy\jqs\ie;Win32.Rmnet;Désinfecté.;
LimeWire.exe;C:\Program Files\LimeWire;Win32.Rmnet;Désinfecté.;
jacob-1.15-M1-lw-x86.dll;C:\Program Files\LimeWire\lib;Win32.Rmnet;Désinfecté.;
jdic.dll;C:\Program Files\LimeWire\lib;Win32.Rmnet;Désinfecté.;
SystemUtilities.dll;C:\Program Files\LimeWire\lib;Win32.Rmnet;Désinfecté.;
SystemUtilitiesA.dll;C:\Program Files\LimeWire\lib;Win32.Rmnet;Désinfecté.;
torrent-wrapper.dll;C:\Program Files\LimeWire\lib;Win32.Rmnet;Désinfecté.;
DesktopLayer.exe;C:\Program Files\Microsoft;Trojan.Siggen2.6792;Supprimé.;
USP10.DLL;C:\Program Files\Microsoft Office\Office12;Win32.Rmnet;Désinfecté.;
MSVCR71.DLL;C:\Program Files\Microsoft Office\Office12\ADDINS;Win32.Rmnet;Désinfecté.;
coreclr.dll;C:\Program Files\Microsoft Silverlight\4.0.50917.0;Win32.Rmnet;Désinfecté.;
WkProof.dll;C:\Program Files\Microsoft Works;Win32.Rmnet;Désinfecté.;
wksssdb.dll;C:\Program Files\Microsoft Works;Win32.Rmnet;Désinfecté.;
moviemk.exe;C:\Program Files\Movie Maker;Win32.Rmnet;Désinfecté.;
freebl3.dll;C:\Program Files\Mozilla Firefox;Win32.Rmnet;Désinfecté.;
gpff.dll;C:\Program Files\Mozilla Firefox\components;Win32.Rmnet;Désinfecté.;
npqtplugin.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin2.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin3.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin4.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin5.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin6.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin7.dll;C:\Program Files\Mozilla Firefox\plugins;Win32.Rmnet;Désinfecté.;
iasvcstb.dll;C:\Program Files\MSN\MsnInstaller;Win32.Rmnet;Désinfecté.;
msdbxi.dll;C:\Program Files\MSN\MsnInstaller;Win32.Rmnet;Désinfecté.;
msninst.exe;C:\Program Files\MSN\MsnInstaller;Win32.Rmnet;Désinfecté.;
OUniAnsi.dll;C:\Program Files\Opera;Win32.Rmnet;Désinfecté.;
gstreamer.dll;C:\Program Files\Opera\gstreamer;Win32.Rmnet;Désinfecté.;
gstaudioconvert.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstaudioresample.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstautodetect.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstcoreelements.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstdecodebin2.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstdirectsound.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstffmpegcolorspace.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstoggdec.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gsttypefindfunctions.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstwaveform.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstwavparse.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
gstwebmdec.dll;C:\Program Files\Opera\gstreamer\plugins;Win32.Rmnet;Désinfecté.;
netscape.exe;C:\Program Files\Opera\program;Win32.Rmnet;Désinfecté.;
npqtplugin.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin2.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin3.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin4.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin5.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin6.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
npqtplugin7.dll;C:\Program Files\Opera\program\plugins;Win32.Rmnet;Désinfecté.;
msoe.dll;C:\Program Files\Outlook Express;Win32.Rmnet;Désinfecté.;
PictureViewer.exe;C:\Program Files\QuickTime;Win32.Rmnet;Désinfecté.;
QTTask.exe;C:\Program Files\QuickTime;Win32.Rmnet;Désinfecté.;
PictureViewer.dll;C:\Program Files\QuickTime\PictureViewer.Resources;Win32.Rmnet;Désinfecté.;
PictureViewerLocalized.dll;C:\Program Files\QuickTime\PictureViewer.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
npqtplugin.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin2.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin3.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin4.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin5.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin6.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
npqtplugin7.dll;C:\Program Files\QuickTime\Plugins;Win32.Rmnet;Désinfecté.;
ExportControllerPS.dll;C:\Program Files\QuickTime\QTSystem;Win32.Rmnet;Désinfecté.;
QTCF.dll;C:\Program Files\QuickTime\QTSystem;Win32.Rmnet;Désinfecté.;
QTJNative.dll;C:\Program Files\QuickTime\QTSystem;Win32.Rmnet;Désinfecté.;
QTMLClient.dll;C:\Program Files\QuickTime\QTSystem;Win32.Rmnet;Désinfecté.;
QuickTimeUpdateHelper.exe;C:\Program Files\QuickTime\QTSystem;Win32.Rmnet;Désinfecté.;
QuickTime.dll;C:\Program Files\QuickTime\QTSystem\QuickTime.Resources;Win32.Rmnet;Désinfecté.;
QuickTimeLocalized.dll;C:\Program Files\QuickTime\QTSystem\QuickTime.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
QuickTimeAudioSupportLocalized.dll;C:\Program Files\QuickTime\QTSystem\QuickTimeAudioSupport.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
QuickTimeAuthoringLocalized.dll;C:\Program Files\QuickTime\QTSystem\QuickTimeAuthoring.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
QuickTimeStreamingLocalized.dll;C:\Program Files\QuickTime\QTSystem\QuickTimeStreaming.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
QuickTimeWebHelper.dll;C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources;Win32.Rmnet;Désinfecté.;
QuickTimeWebHelperLocalized.dll;C:\Program Files\QuickTime\QTSystem\QuickTimeWebHelper.Resources\en.lproj;Win32.Rmnet;Désinfecté.;
Rts5121.dll;C:\Program Files\Realtek\USB2.0 Card Reader Software;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Roxio\BackOnTrack\Disaster Recovery;Win32.Rmnet;Désinfecté.;
mfc71.dll;C:\Program Files\Roxio\BackOnTrack\Instant Restore;Win32.Rmnet;Désinfecté.;
mfc71u.dll;C:\Program Files\Roxio\BackOnTrack\Instant Restore;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\Program Files\Roxio\BackOnTrack\Instant Restore;Win32.Rmnet;Désinfecté.;
gdiplus.dll;C:\Program Files\Roxio\BackOnTrack\Main;Win32.Rmnet;Désinfecté.;
BtwRSupport.dll;C:\Program Files\WIDCOMM\Bluetooth Software;Win32.Rmnet;Désinfecté.;
gzip.exe;C:\Program Files\WIDCOMM\Bluetooth Software;Win32.Rmnet;Désinfecté.;
btdfu.dll;C:\Program Files\WIDCOMM\Bluetooth Software\bin;Win32.Rmnet;Désinfecté.;
btwiacam.dll;C:\Program Files\WIDCOMM\Bluetooth Software\bin;Win32.Rmnet;Désinfecté.;
wmlaunch.exe;C:\Program Files\Windows Media Player;Win32.Rmnet;Désinfecté.;
wmpnetwk.exe;C:\Program Files\Windows Media Player;Win32.Rmnet;Désinfecté.;
wmpnscfg.exe;C:\Program Files\Windows Media Player;Win32.Rmnet;Désinfecté.;
wmpnssci.dll;C:\Program Files\Windows Media Player;Win32.Rmnet;Désinfecté.;
wmpshare.exe;C:\Program Files\Windows Media Player;Win32.Rmnet;Désinfecté.;
wordpad.exe;C:\Program Files\Windows NT\Accessoires;Win32.Rmnet;Désinfecté.;
mbr.exe;C:\Program Files\ZHPDiag;Win32.Rmnet;Désinfecté.;
mbrcheck.exe;C:\Program Files\ZHPDiag;Win32.Rmnet;Désinfecté.;
setacl.exe;C:\Program Files\ZHPDiag;Win32.Rmnet;Désinfecté.;
ZHPDiag.exe;C:\Program Files\ZHPDiag;Win32.Rmnet;Désinfecté.;
ZHPFix.exe;C:\Program Files\ZHPDiag;Win32.Rmnet;Désinfecté.;
GPUninstall.exe.vir;C:\Qoobox\Quarantine\C\Documents and Settings\Adélaïde PC\Application Data\GabPath;Adware.Gabpath.29;Quarantaine.;
ISSetup.dll;C:\SwSetup\AUDIO;Win32.Rmnet;Désinfecté.;
AESTCom.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
AESTECap.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
AESTSrv.exe;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
IDTPIMA.exe;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
slcshp32.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
slh36032.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
sltshd32.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
staco.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
stcplx.dll;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
suhlp.exe;C:\SwSetup\AUDIO\WDM\Vista;Win32.Rmnet;Désinfecté.;
AESTCom.dll;C:\SwSetup\AUDIO\WDM\WinXP;Win32.Rmnet;Désinfecté.;
AESTFltr.exe;C:\SwSetup\AUDIO\WDM\WinXP;Win32.Rmnet;Désinfecté.;
staco.dll;C:\SwSetup\AUDIO\WDM\WinXP;Win32.Rmnet;Désinfecté.;
suhlp.exe;C:\SwSetup\AUDIO\WDM\WinXP;Win32.Rmnet;Désinfecté.;
brandit.exe;C:\SwSetup\Brandit\Disk1;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\SwSetup\Brandit\Disk1;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\SwSetup\Brandit\Disk1;Win32.Rmnet;Désinfecté.;
brandit.exe;C:\SwSetup\Brandit\Disk1\PINK;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\SwSetup\Brandit\Disk1\PINK;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\SwSetup\Brandit\Disk1\PINK;Win32.Rmnet;Désinfecté.;
brandit.exe;C:\SwSetup\Brandit\Disk1\Tord;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\SwSetup\Brandit\Disk1\Tord;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\SwSetup\Brandit\Disk1\Tord;Win32.Rmnet;Désinfecté.;
CSVer.dll;C:\SwSetup\CHIPSET;Win32.Rmnet;Désinfecté.;
BtSetup.dll;C:\SwSetup\HP\Win32;Win32.Rmnet;Désinfecté.;
BtSetupv.dll;C:\SwSetup\HP\Win32;Win32.Rmnet;Désinfecté.;
BtwRSupport.dll;C:\SwSetup\HP\Win32;Win32.Rmnet;Désinfecté.;
btwiacam.dll;C:\SwSetup\HP\Win32\drivers;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\SwSetup\HPBC;Win32.Rmnet;Désinfecté.;
setup.exe;C:\SwSetup\HPBC;Win32.Rmnet;Désinfecté.;
HPBTWD.exe;C:\SwSetup\HPBTWD\HPBTWD;Win32.Rmnet;Désinfecté.;
btwiacam.dll;C:\SwSetup\Misc1;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\SwSetup\MISC2;Win32.Rmnet;Désinfecté.;
setup.exe;C:\SwSetup\MISC2;Win32.Rmnet;Désinfecté.;
Rts5121.dll;C:\SwSetup\MISC2\DriverBin_32bit;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\SwSetup\Network;Win32.Rmnet;Désinfecté.;
setup.exe;C:\SwSetup\Network;Win32.Rmnet;Désinfecté.;
BtSetup.dll;C:\SwSetup\PRIBTWUSB\Win32;Win32.Rmnet;Désinfecté.;
BtSetupv.dll;C:\SwSetup\PRIBTWUSB\Win32;Win32.Rmnet;Désinfecté.;
BtwRSupport.dll;C:\SwSetup\PRIBTWUSB\Win32;Win32.Rmnet;Désinfecté.;
btwiacam.dll;C:\SwSetup\PRIBTWUSB\Win32\drivers;Win32.Rmnet;Désinfecté.;
hccutils.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
hkcmd.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
ig4dev32.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
ig4icd32.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxcfg.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxdev.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxdo.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxext.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxpers.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxpph.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxsrvc.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxtray.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igfxzoom.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igldev32.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
iglicd32.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
igxpco32.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
oemdspif.dll;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
TVWSetup.exe;C:\SwSetup\Video\Graphics;Win32.Rmnet;Désinfecté.;
msvcr80.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\MSOCache\All Users\{90120000-006E-040C-0000-0000000FF1CE}-C;Win32.Rmnet;Désinfecté.;
ACE.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
Acrofx32.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AdobeXMP.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AGM.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
authplay.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
sqlite.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\AOL\AOL Toolbar 5.0;Win32.Rmnet;Désinfecté.;
xprt5.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\AOL\AOL Toolbar 5.0;Win32.Rmnet;Désinfecté.;
bcmwlu00.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Broadcom\Broadcom 802.11\Driver;Win32.Rmnet;Désinfecté.;
IDriver.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
IDriver2.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
IDriverT.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
iGdiCnv.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
IScrCnv.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
ISRT.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
IUserCnv.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Driver\1050\Int;Win32.Rmnet;Désinfecté.;
ctor.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\InstallShield\Professional\Ru;Win32.Rmnet;Désinfecté.;
MSTHES3.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\PROOF;Win32.Rmnet;Désinfecté.;
MSGR3GE.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\PROOF\1033;Win32.Rmnet;Désinfecté.;
MSB1STAR.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\TRANSLAT;Win32.Rmnet;Désinfecté.;
WTSP61MS.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\TRANSLAT;Win32.Rmnet;Désinfecté.;
MSB1ESEN.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\TRANSLAT\ESE;Win32.Rmnet;Désinfecté.;
MSB1FREN.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\TRANSLAT\FRE;Win32.Rmnet;Désinfecté.;
MSB1GEEN.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\TRANSLAT\GEE;Win32.Rmnet;Désinfecté.;
msdia80.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\MICROSOFT SHARED\VC;Win32.Rmnet;Désinfecté.;
mfc71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\ROXIO SHARED\DLLShared;Win32.Rmnet;Désinfecté.;
mfc71u.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\ROXIO SHARED\DLLShared;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\ROXIO SHARED\DLLShared;Win32.Rmnet;Désinfecté.;
MSOLAP80.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\FICHIERS COMMUNS\System\Ole DB;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\BrandIt;Win32.Rmnet;Désinfecté.;
axbridge.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
cmm.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
deploy.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
eula.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
hpi.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
hprof.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
instrument.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
j2pkcs11.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
java-rmi.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
java.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
java.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
javacpl.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
javaw.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
javaws.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jdwp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jli.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jpiexp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jpinscp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jpioji.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jpishare.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
keytool.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
kinit.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
klist.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
ktab.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
management.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
net.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npjava11.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npjava12.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npjava13.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npjava14.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npjava32.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
npoji610.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
orbd.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
pack200.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
policytool.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
regutils.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
rmid.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
rmiregistry.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
servertool.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
splashscreen.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
tnameserv.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
wsdetect.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin;Win32.Rmnet;Désinfecté.;
jvm.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\HP QUICKSYNC\jre\bin\client;Win32.Rmnet;Désinfecté.;
hpqnt.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\SDP;Win32.Rmnet;Désinfecté.;
HPWriter.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\SDP;Win32.Rmnet;Désinfecté.;
WizInstaller.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\Shared;Win32.Rmnet;Désinfecté.;
WizLink.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HEWLETT-PACKARD\Shared;Win32.Rmnet;Désinfecté.;
HPBTWD.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HP;Win32.Rmnet;Désinfecté.;
rescan.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
SPRemove.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
SPSetup.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HP Webcam-50;Win32.Rmnet;Désinfecté.;
modemcheck.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
modemutil.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
ScDmi.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\HPQ\HP Help and Support;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\IDT;Win32.Rmnet;Désinfecté.;
AESTCom.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
AESTFltr.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
staco.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
suhlp.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\IDT\WDM;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{3108C2;Win32.Rmnet;Désinfecté.;
setup.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{3108C2;Win32.Rmnet;Désinfecté.;
setup.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{36EF08;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{69DAC0;Win32.Rmnet;Désinfecté.;
setup.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{69DAC0;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{96AE7E;Win32.Rmnet;Désinfecté.;
setup.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{96AE7E;Win32.Rmnet;Désinfecté.;
ISSetup.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\InstallShield Installation Information\{E3A5A8;Win32.Rmnet;Désinfecté.;
iedvtool.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\internet explorer;Win32.Rmnet;Désinfecté.;
jsdbgui.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\internet explorer;Win32.Rmnet;Désinfecté.;
jsdebuggeride.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\internet explorer;Win32.Rmnet;Désinfecté.;
JSProfilerCore.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\internet explorer;Win32.Rmnet;Désinfecté.;
jsprofilerui.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\internet explorer;Win32.Rmnet;Désinfecté.;
axbridge.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
cmm.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
deploy.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
eula.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
hpi.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
hprof.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
instrument.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
j2pkcs11.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
java.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jdwp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jkernel.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jli.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpicom.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpiexp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpinscp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpioji.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jpishare.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
management.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
net.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
npoji610.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
regutils.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
splashscreen.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
wsdetect.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin;Win32.Rmnet;Désinfecté.;
jvm.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin\client;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin
ew_plugin;Win32.Rmnet;Désinfecté.;
npjp2.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\bin
ew_plugin;Win32.Rmnet;Désinfecté.;
lzma.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\lib\deploy;Win32.Rmnet;Désinfecté.;
jqs_plugin.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Java\jre6\lib\deploy\jqs\ie;Win32.Rmnet;Désinfecté.;
MSVCR71.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\MICROSOFT OFFICE\Office12\ADDINS;Win32.Rmnet;Désinfecté.;
msvcr80.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Norton Internet Security\Engine\16.7.0.30\Micr;Win32.Rmnet;Désinfecté.;
msvcr80.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\NortonInstaller\{0C55C096-0F1D-4F28-AAA2-85EF5;Win32.Rmnet;Désinfecté.;
Rts5121.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Realtek\USB2.0 Card Reader Software;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Roxio\BACKONTRACK\DISASTER RECOVERY;Win32.Rmnet;Désinfecté.;
mfc71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Roxio\BACKONTRACK\INSTANT RESTORE;Win32.Rmnet;Désinfecté.;
mfc71u.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Roxio\BACKONTRACK\INSTANT RESTORE;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Roxio\BACKONTRACK\INSTANT RESTORE;Win32.Rmnet;Désinfecté.;
gdiplus.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\Roxio\BACKONTRACK\Main;Win32.Rmnet;Désinfecté.;
BTWRSUPPORT.DLL;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\WIDCOMM\BLUETOOTH SOFTWARE;Win32.Rmnet;Désinfecté.;
gzip.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\WIDCOMM\BLUETOOTH SOFTWARE;Win32.Rmnet;Désinfecté.;
btdfu.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\WIDCOMM\BLUETOOTH SOFTWARE\bin;Win32.Rmnet;Désinfecté.;
btwiacam.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\WIDCOMM\BLUETOOTH SOFTWARE\bin;Win32.Rmnet;Désinfecté.;
mpvis.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmlaunch.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmplayer.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmpnetwk.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmpnscfg.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmpnssci.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
wmpshare.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\Program Files\windows media player;Win32.Rmnet;Désinfecté.;
ieframe.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
iepeers.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
iertutil.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
jsproxy.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
licmgr10.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
logagent.exe;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
MP4SDECD.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
msfeeds.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
msfeedsbs.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
mshtml.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
mshtmled.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
msscp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
occache.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
urlmon.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
vbscript.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
wininet.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
WMNetMgr.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
wmp.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
wmpdxm.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
wmpeffects.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
WMSPDMOD.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
wmvcore.dll;C:\System Rollback Data\Restore\Archive\00000047\00000001\0\Target\WINDOWS\system32;Win32.Rmnet;Désinfecté.;
msvcr80.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\MSOCache\All Users\{90120000-006E-040C-0000-0000000FF1CE}-C;Win32.Rmnet;Désinfecté.;
ACE.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
Acrofx32.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AdobeXMP.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
AGM.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
authplay.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
sqlite.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Adobe\Reader 9.0\Reader;Win32.Rmnet;Désinfecté.;
bcmwlu00.exe;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Broadcom\Broadcom 802.11\Driver;Win32.Rmnet;Désinfecté.;
IDriver.exe;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IDriver2.exe;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IDriverT.exe;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
iGdiCnv.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IScrCnv.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
ISRT.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
IUserCnv.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32;Win32.Rmnet;Désinfecté.;
ctor.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\I;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\I;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\I;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\0701\I;Win32.Rmnet;Désinfecté.;
iKernel.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\;Win32.Rmnet;Désinfecté.;
iscript.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\;Win32.Rmnet;Désinfecté.;
iuser.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\InstallShield\Professional\RunTime\10\50\;Win32.Rmnet;Désinfecté.;
MSTHES3.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\PROOF;Win32.Rmnet;Désinfecté.;
MSGR3GE.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\PROOF\1033;Win32.Rmnet;Désinfecté.;
MSB1STAR.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT;Win32.Rmnet;Désinfecté.;
WTSP61MS.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT;Win32.Rmnet;Désinfecté.;
MSB1ESEN.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\ESEN;Win32.Rmnet;Désinfecté.;
MSB1FREN.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\FREN;Win32.Rmnet;Désinfecté.;
MSB1GEEN.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\TRANSLAT\GEEN;Win32.Rmnet;Désinfecté.;
msdia80.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Microsoft Shared\VC;Win32.Rmnet;Désinfecté.;
mfc71.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
mfc71u.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
msvcr71.dll;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\Roxio Shared\DLLShared;Win32.Rmnet;Désinfecté.;
MSOLAP80.DLL;C:\System Rollback Data\Restore\Current\14453\1\Target\Program Files\Fichiers communs\System\Ole DB;Win32.Rmnet;Désinfecté.;
BrdItVer.exe;C:\System Rollback Data\Restore\Current\14453\1\Tar

jfkpresident · Answer

Salut ,j'ai eu un soucis de connection .....:(

DRWeb a bien bossé maintenant reste a savoir si apres un reboot l'infection va revenir ??

Redémarre ton pc et colle moi un nouveau rapport ZhpDiag .

fgfgcb · Answer

voila le rapport ZhpDiag
http://www.cijoint.fr/cjlink.php?file=cj201011/cij6lkcYYN.txt

jfkpresident · Answer

Pas sur que ça est fonctionné ....:(

Il y a encore quelques restes et on va s'en occuper de suite :

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".





:Reg
[-HKLM\system\currentcontrolset\enumoot\LEGACY_GAMECONSOLESERVICE]      

:files
C:\Program Files\ResultDns       
C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe 

:Services
GameConsoleService

:commands
[emptytemp]
[start explorer]
[reboot]



Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

===========

Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

1/Double Clique sur l'icone ZhpFix .

2/ZhpFix va s'ouvrir ,clique sur "OK".

3/Coche ces cases (et pas d'autres !):

O42 - Logiciel: ResultDns 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- ResultDns
O69 - SBI: prefs.js [Adélaïde PC - 2cuiwbuv.default] user_pref("extensions.enabledItems", "{20a82645-c095-46ed-80e3-08825760534b}:1.1,{1A615EA8-4C56-49EE-BE83-F9A264B79997}:1.0,toolbar@ask.com:3.6.2.119,{972ce4c6-7e08-4474-a285-3208198ce6fd}:3.5.9");       
[HKCU\Software\Conduit]  
[HKCU\Software\Paebnvfmbi]  
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,,c:\program files\microsoft\desktoplayer.exe  

4/Pour finir clique sur "Nettoyer" .


5/colle le rapport obtenu .

fgfgcb · Answer

Rapport de ZHPFix 1.12.3217 par Nicolas Coolman, Update du 12/11/2010
Fichier d'export Registre : C:\ZHPExportRegistry-17-11-2010-18-35-31.txt
Run by Adélaïde PC at 17/11/2010 18:35:31
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
HKCU\Software\Conduit  => Clé absente
HKCU\Software\Paebnvfmbi  => Clé absente

========== Elément(s) de donnée du Registre ==========
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,,c:\program files\microsoft\desktoplayer.exe  => Donnée supprimée avec succès

========== Préférences navigateur ==========
\prefs.js  => Fichier absent

========== Logiciel(s) ==========
O42 - Logiciel: ResultDns 1.0 build 117 - (.Pas de propriétaire.) [HKLM] -- ResultDns  => Logiciel déjà supprimé


========== Récapitulatif ==========
2 : Clé(s) du Registre
1 : Elément(s) de donnée du Registre
1 : Logiciel(s)
1 : Préférences navigateur


End of the scan

jfkpresident · Answer

Il manque le rapport OTM .....

jfkpresident · Answer

Tu as bien lu mes consignes en entier ? ==> https://forums.commentcamarche.net/forum/affich-19803427-message-d-erreur-jnipmo-exe?page=4#145

fgfgcb · Answer

All processes killed
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\enumoot\LEGACY_GAMECONSOLESERVICE not found.
========== FILES ==========
File/Folder C:\Program Files\ResultDns not found.
C:\Program Files\HP Games\HP Game Console\GameConsoleService.exe moved successfully.
========== SERVICES/DRIVERS ==========
Service GameConsoleService stopped successfully!
Service GameConsoleService deleted successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 321 bytes
 
User: Adélaïde PC
->Temp folder emptied: 181981567 bytes
->Temporary Internet Files folder emptied: 9227260 bytes
->Java cache emptied: 49941372 bytes
->FireFox cache emptied: 104655678 bytes
->Opera cache emptied: 14836538 bytes
->Flash cache emptied: 57386 bytes
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 321 bytes
 
User: LocalService
->Temp folder emptied: 65748 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 6911488 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 59520 bytes
Windows Temp folder emptied: 82400 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 143203 bytes
 
Total Files Cleaned = 351,00 mb
 
 
OTM by OldTimer - Version 3.1.17.2 log created on 11172010_192719

Files moved on Reboot...

Registry entries deleted on Reboot...

jfkpresident · Answer

Ok ,maintenant supprimes Combofix de tes programmes .

Supprimes C:\Combofix ainsi que C:\Qoobox

Ensuite :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

fgfgcb · Answer

il refuse de suprimer qoobox il dit impossible de suprimer backenv : acces refuser
verifier que le disque n'est pas plein ou protéger en écriture, et que le fichiern'est pas utilisé actuellement

jfkpresident · Answer

Laisse le dossier Qoobox tranquille pour l'instant et lance Combofix (d'apres le lien que je t'ai donné)

fgfgcb · Answer

ComboFix 10-11-17.01 - Adélaïde PC 17/11/2010  22:16:54.2.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.419 [GMT 1:00]
Lancé depuis: c:\documents and settings\Adélaïde PC\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADLADE~1\LOCALS~1\Temp\jna477590908054287855.tmp
c:\documents and settings\Adélaïde PC\Local Settings\Temp\jna477590908054287855.tmp
c:\program files\Internet Explorer\dmlconf.dat
c:\program files\Microsoft\DesktopLayer.exe
c:\program files\quicktime\qttasksrv.exe
c:\windows\system32\351184064

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-17 au 2010-11-17  ))))))))))))))))))))))))))))))))))))
.

2010-11-14 09:48 . 2010-11-14 10:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\DoctorWeb
2010-11-14 09:45 . 2010-11-14 09:45	--------	d-----w-	c:\documents and settings\Administrateur
2010-11-13 22:50 . 2010-11-13 22:50	--------	d-----w-	c:\program files\SEAF
2010-11-13 20:56 . 2010-11-13 20:56	--------	d-sh--w-	c:\documents and settings\Adélaïde PC\IECompatCache
2010-11-12 12:38 . 2010-11-12 12:38	--------	d-----w-	c:\program files\Elaborate Bytes
2010-11-12 12:34 . 2010-11-12 12:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Game Jackal Enterprise
2010-11-12 01:41 . 2010-11-12 01:41	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-11-12 01:33 . 2010-11-12 01:47	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\DAEMON Tools Lite
2010-11-12 01:33 . 2010-11-12 01:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2010-11-11 23:27 . 2010-11-11 23:27	--------	d-----w-	C:\eeepcfr
2010-11-11 22:47 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-11 22:47 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-11 22:47 . 2010-11-11 22:47	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\Malwarebytes
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-11 21:32 . 2010-11-17 14:03	--------	d-----w-	c:\program files\ZHPDiag
2010-11-11 16:19 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\engel
2010-11-11 15:20 . 2010-11-11 15:21	--------	d-sh--w-	c:\windows\system32\BDFE191DD432B43FDBCA0EEBDEE4F554
2010-11-11 15:20 . 2010-11-11 15:20	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\sorrypeople
2010-10-22 18:45 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\download
2010-10-21 20:55 . 2010-11-14 17:26	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\updates
2010-10-20 16:28 . 2008-04-15 04:00	73728	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-10-20 16:28 . 2008-04-15 04:00	368640	----a-w-	c:\program files\Windows Media Player\mpvis.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 10:23 . 2010-09-18 10:23	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2010-10-12 19:26	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2010-10-12 19:26	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-18 06:53 . 2010-10-12 19:26	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-10 05:50 . 2010-10-12 19:27	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2010-10-12 19:27	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2010-10-12 19:27	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2010-09-01 11:51	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2010-09-01 07:55	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2010-08-27 08:02	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2010-08-27 05:58	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-08-27 01:43	5632	------w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2010-08-26 13:39	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2010-10-12 19:25	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-11-16 02:38 . 2010-08-30 12:32	274432	----a-w-	c:\program files\mozilla firefox\components\gpff.dll
2010-05-27 10:09	203776	--sh--w-	c:\windows\system32\unrar.exe
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-15 131072]
"HP BTW Detect Program"="c:\program files\HP\HPBTWD.exe" [2010-11-16 376832]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-01-16 1418536]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-07-06 737280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-24 148888]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-16 479232]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

c:\documents and settings\Ad'la<de PC\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 561152]
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-5-5 607584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\program files\quicktime\qttasksrv.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [24/08/2009 15:28 21488]
R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [24/08/2009 15:28 15856]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12/11/2010 02:41 691696]
R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [01/07/2009 22:10 103792]
R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [24/08/2009 15:28 25584]
R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [02/06/2009 18:05 457200]
R2 BOTService;BOTService;c:\program files\Roxio\BackOnTrack\Instant Restore\BOTService.exe [09/07/2009 03:08 199152]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [24/08/2009 15:15 113664]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [31/03/2009 21:11 39424]
R3 SPUVCbv;SPUVCb Driver Service;c:\windows\system32\drivers\SPUVCBv.sys [10/07/2009 11:36 2345856]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTS5121.sys --> c:\windows\system32\Drivers\RTS5121.sys [?]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-11-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-17 c:\windows\Tasks\BackOnTrack Instant Restore Idle.job
- c:\program files\Roxio\BackOnTrack\Instant Restore\RstIdle.exe [2009-07-09 02:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.daemon-search.com/startpage
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157|https://www.msn.com/fr-fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - component: c:\program files\Mozilla Firefox\components\gpff.dll
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.
- - - - ORPHELINS SUPPRIMES - - - -

WebBrowser-{D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
HKLM-Run-SysTrayApp - %ProgramFiles%\IDT\WDM\sttray.exe



**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-17 22:28
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2792)
c:\windows\system32\btmmhook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\idt\wdm\STacSV.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\wscntfy.exe
c:\program files\IDT\WDM\sttray.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Hewlett-Packard\Shared\hpqToaster.exe
.
**************************************************************************
.
Heure de fin: 2010-11-17  22:34:14 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-17 21:34

Avant-CF: 93 145 051 136 octets libres
Après-CF: 93 134 598 144 octets libres

- - End Of File - - FD9DBEDEC797701E72F5789998DFA4A5

jfkpresident · Answer

> Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
- Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :



File::
c:\program files\Mozilla Firefox\components\gpff.dll       


- Enregistre ce fichier sous le nom CFScript
- Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
- Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
- Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
- Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
- Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt 

Ensuite recolle moi un nouveau log ZhpDiag .

fgfgcb · Answer

ComboFix 10-11-17.01 - Adélaïde PC 18/11/2010  18:42:52.4.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.532 [GMT 1:00]
Lancé depuis: c:\documents and settings\Adélaïde PC\Bureau\ComboFix.exe
Commutateurs utilisés :: c:\documents and settings\Adélaïde PC\Bureau\CFScript.txt

FILE ::
"c:\program files\Mozilla Firefox\components\gpff.dll"
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADLADE~1\LOCALS~1\Temp\jna1789790919075525972.tmp
c:\documents and settings\Adélaïde PC\Local Settings\Temp\jna1789790919075525972.tmp
c:\program files\Internet Explorer\dmlconf.dat
c:\program files\Microsoft\DesktopLayer.exe
c:\program files\Mozilla Firefox\components\gpff.dll
c:\program files\quicktime\qttasksrv.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-18 au 2010-11-18  ))))))))))))))))))))))))))))))))))))
.

2010-11-14 09:48 . 2010-11-14 10:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\DoctorWeb
2010-11-14 09:45 . 2010-11-14 09:45	--------	d-----w-	c:\documents and settings\Administrateur
2010-11-13 22:50 . 2010-11-13 22:50	--------	d-----w-	c:\program files\SEAF
2010-11-13 20:56 . 2010-11-13 20:56	--------	d-sh--w-	c:\documents and settings\Adélaïde PC\IECompatCache
2010-11-12 12:38 . 2010-11-12 12:38	--------	d-----w-	c:\program files\Elaborate Bytes
2010-11-12 12:34 . 2010-11-12 12:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Game Jackal Enterprise
2010-11-12 01:41 . 2010-11-12 01:41	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-11-12 01:33 . 2010-11-12 01:47	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\DAEMON Tools Lite
2010-11-12 01:33 . 2010-11-12 01:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2010-11-11 23:27 . 2010-11-11 23:27	--------	d-----w-	C:\eeepcfr
2010-11-11 22:47 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-11 22:47 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-11 22:47 . 2010-11-11 22:47	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\Malwarebytes
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-11 21:32 . 2010-11-17 14:03	--------	d-----w-	c:\program files\ZHPDiag
2010-11-11 16:19 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\engel
2010-11-11 15:20 . 2010-11-11 15:21	--------	d-sh--w-	c:\windows\system32\BDFE191DD432B43FDBCA0EEBDEE4F554
2010-11-11 15:20 . 2010-11-11 15:20	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\sorrypeople
2010-10-22 18:45 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\download
2010-10-21 20:55 . 2010-11-14 17:26	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\updates
2010-10-20 16:28 . 2008-04-15 04:00	73728	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-10-20 16:28 . 2008-04-15 04:00	368640	----a-w-	c:\program files\Windows Media Player\mpvis.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 10:23 . 2010-09-18 10:23	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2010-10-12 19:26	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2010-10-12 19:26	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-18 06:53 . 2010-10-12 19:26	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-10 05:50 . 2010-10-12 19:27	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2010-10-12 19:27	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2010-10-12 19:27	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2010-09-01 11:51	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2010-09-01 07:55	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2010-08-27 08:02	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2010-08-27 05:58	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-08-27 01:43	5632	------w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2010-08-26 13:39	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2010-10-12 19:25	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-05-27 10:09	203776	--sh--w-	c:\windows\system32\unrar.exe
.

(((((((((((((((((((((((((((((   SnapShot@2010-11-17_21.28.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-04-14 11:23 . 2010-11-17 18:35	81294              c:\windows\system32\perfc00C.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	81294              c:\windows\system32\perfc00C.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	67960              c:\windows\system32\perfc009.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	67960              c:\windows\system32\perfc009.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	501442              c:\windows\system32\perfh00C.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	501442              c:\windows\system32\perfh00C.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	433004              c:\windows\system32\perfh009.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	433004              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-15 131072]
"HP BTW Detect Program"="c:\program files\HP\HPBTWD.exe" [2010-11-16 376832]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-01-16 1418536]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-07-06 737280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-24 148888]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-16 479232]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

c:\documents and settings\Ad'la<de PC\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 561152]
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-5-5 607584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\program files\microsoft\desktoplayer.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [24/08/2009 15:28 21488]
R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [24/08/2009 15:28 15856]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12/11/2010 02:41 691696]
R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [01/07/2009 22:10 103792]
R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [24/08/2009 15:28 25584]
R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [02/06/2009 18:05 457200]
R2 BOTService;BOTService;c:\program files\Roxio\BackOnTrack\Instant Restore\BOTService.exe [09/07/2009 03:08 199152]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [24/08/2009 15:15 113664]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [31/03/2009 21:11 39424]
R3 SPUVCbv;SPUVCb Driver Service;c:\windows\system32\drivers\SPUVCBv.sys [10/07/2009 11:36 2345856]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTS5121.sys --> c:\windows\system32\Drivers\RTS5121.sys [?]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-11-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-18 c:\windows\Tasks\BackOnTrack Instant Restore Idle.job
- c:\program files\Roxio\BackOnTrack\Instant Restore\RstIdle.exe [2009-07-09 02:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.daemon-search.com/startpage
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157|https://www.msn.com/fr-fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2010-11-18 18:56
Windows 5.1.2600 Service Pack 3 NTFS

Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2328)
c:\windows\system32\btmmhook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\idt\wdm\STacSV.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Hewlett-Packard\Shared\hpqToaster.exe
.
**************************************************************************
.
Heure de fin: 2010-11-18  19:02:07 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-18 18:02
ComboFix2.txt  2010-11-18 06:51
ComboFix3.txt  2010-11-17 21:34

Avant-CF: 90 021 515 264 octets libres
Après-CF: 90 020 397 056 octets libres

- - End Of File - - 3A3CDF9C426B8E5A23EC7B525D9A0787



voila le rapport combofix mais par contre il ne m'a demander de taper 1 ou 2 est ce normal?

fgfgcb · Answer

http://www.cijoint.fr/cjlink.php?file=cj201011/cijfXYYDPz.txt 

et zhpdiag

jfkpresident · Answer

Mouarrff.......Peux tu relancer Combofix une énieme fois et me coller le nouveau rapport (ce sera sans doute le dernier ..)

fgfgcb · Answer

ComboFix 10-11-17.01 - Adélaïde PC 19/11/2010   6:48.5.2 - x86
Microsoft Windows XP Édition familiale  5.1.2600.3.1252.33.1036.18.1015.520 [GMT 1:00]
Lancé depuis: c:\documents and settings\Adélaïde PC\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\docume~1\ADLADE~1\LOCALS~1\Temp\jna759076658949262356.tmp
c:\documents and settings\Adélaïde PC\Local Settings\Temp\jna759076658949262356.tmp
c:\program files\Internet Explorer\dmlconf.dat
c:\program files\Microsoft\DesktopLayer.exe

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-10-19 au 2010-11-19  ))))))))))))))))))))))))))))))))))))
.

2010-11-14 09:48 . 2010-11-14 10:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\DoctorWeb
2010-11-14 09:45 . 2010-11-14 09:45	--------	d-----w-	c:\documents and settings\Administrateur
2010-11-13 22:50 . 2010-11-13 22:50	--------	d-----w-	c:\program files\SEAF
2010-11-13 20:56 . 2010-11-13 20:56	--------	d-sh--w-	c:\documents and settings\Adélaïde PC\IECompatCache
2010-11-12 12:38 . 2010-11-12 12:38	--------	d-----w-	c:\program files\Elaborate Bytes
2010-11-12 12:34 . 2010-11-12 12:34	--------	d-----w-	c:\documents and settings\All Users\Application Data\Game Jackal Enterprise
2010-11-12 01:41 . 2010-11-12 01:41	691696	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-11-12 01:33 . 2010-11-12 01:47	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\DAEMON Tools Lite
2010-11-12 01:33 . 2010-11-12 01:40	--------	d-----w-	c:\documents and settings\All Users\Application Data\DAEMON Tools Lite
2010-11-11 23:27 . 2010-11-11 23:27	--------	d-----w-	C:\eeepcfr
2010-11-11 22:47 . 2010-04-29 14:39	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-11-11 22:47 . 2010-04-29 14:39	20952	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-11-11 22:47 . 2010-11-11 22:47	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\Malwarebytes
2010-11-11 22:38 . 2010-11-11 22:38	--------	d-----w-	c:\documents and settings\All Users\Application Data\Malwarebytes
2010-11-11 21:32 . 2010-11-18 18:23	--------	d-----w-	c:\program files\ZHPDiag
2010-11-11 16:19 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\engel
2010-11-11 15:20 . 2010-11-11 15:21	--------	d-sh--w-	c:\windows\system32\BDFE191DD432B43FDBCA0EEBDEE4F554
2010-11-11 15:20 . 2010-11-11 15:20	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\sorrypeople
2010-10-22 18:45 . 2010-11-14 17:12	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\download
2010-10-21 20:55 . 2010-11-14 17:26	--------	d-----w-	c:\documents and settings\Adélaïde PC\Application Data\updates
2010-10-20 16:28 . 2008-04-15 04:00	73728	----a-w-	c:\program files\Windows Media Player\wmplayer.exe
2010-10-20 16:28 . 2008-04-15 04:00	368640	----a-w-	c:\program files\Windows Media Player\mpvis.dll

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-09-18 10:23 . 2010-09-18 10:23	974848	----a-w-	c:\windows\system32\mfc42u.dll
2010-09-18 06:53 . 2010-10-12 19:26	954368	----a-w-	c:\windows\system32\mfc40.dll
2010-09-18 06:53 . 2010-10-12 19:26	953856	----a-w-	c:\windows\system32\mfc40u.dll
2010-09-18 06:53 . 2010-10-12 19:26	974848	----a-w-	c:\windows\system32\mfc42.dll
2010-09-10 05:50 . 2010-10-12 19:27	916480	----a-w-	c:\windows\system32\wininet.dll
2010-09-10 05:50 . 2010-10-12 19:27	43520	----a-w-	c:\windows\system32\licmgr10.dll
2010-09-10 05:50 . 2010-10-12 19:27	1469440	----a-w-	c:\windows\system32\inetcpl.cpl
2010-09-01 11:51 . 2010-09-01 11:51	285824	----a-w-	c:\windows\system32\atmfd.dll
2010-09-01 07:55 . 2010-09-01 07:55	1852928	----a-w-	c:\windows\system32\win32k.sys
2010-08-27 08:02 . 2010-08-27 08:02	119808	----a-w-	c:\windows\system32	2embed.dll
2010-08-27 05:58 . 2010-08-27 05:58	99840	----a-w-	c:\windows\system32\srvsvc.dll
2010-08-27 01:43 . 2010-08-27 01:43	5632	------w-	c:\windows\system32\xpsp4res.dll
2010-08-26 13:39 . 2010-08-26 13:39	357248	----a-w-	c:\windows\system32\drivers\srv.sys
2010-08-23 16:12 . 2010-10-12 19:25	617472	----a-w-	c:\windows\system32\comctl32.dll
2010-05-27 10:09	203776	--sh--w-	c:\windows\system32\unrar.exe
.

(((((((((((((((((((((((((((((   SnapShot@2010-11-17_21.28.54   )))))))))))))))))))))))))))))))))))))))))
.
- 2009-04-14 11:23 . 2010-11-17 18:35	81294              c:\windows\system32\perfc00C.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	81294              c:\windows\system32\perfc00C.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	67960              c:\windows\system32\perfc009.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	67960              c:\windows\system32\perfc009.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	501442              c:\windows\system32\perfh00C.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	501442              c:\windows\system32\perfh00C.dat
+ 2009-04-14 11:23 . 2010-11-18 17:58	433004              c:\windows\system32\perfh009.dat
- 2009-04-14 11:23 . 2010-11-17 18:35	433004              c:\windows\system32\perfh009.dat
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2008-02-15 135168]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2008-02-15 159744]
"Persistence"="c:\windows\system32\igfxpers.exe" [2008-02-15 131072]
"HP BTW Detect Program"="c:\program files\HP\HPBTWD.exe" [2010-11-16 376832]
"SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2009-01-16 1418536]
"AESTFltr"="c:\windows\system32\AESTFltr.exe" [2009-07-06 737280]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-02-27 35696]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-08-24 148888]
"WirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe" [2009-07-23 498744]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-16 479232]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2010-03-25 142120]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-15 15360]

c:\documents and settings\Ad'la<de PC\Menu D'marrer\Programmes\D'marrage\
LimeWire On Startup.lnk - c:\program files\LimeWire\LimeWire.exe [2009-12-16 561152]
OneNote 2007 - Capture d''cran et lancement.lnk - c:\program files\Microsoft Office\Office12\ONENOTEM.EXE [2009-2-26 97680]

c:\documents and settings\All Users\Menu D'marrer\Programmes\D'marrage\
BTTray.lnk - c:\program files\WIDCOMM\Bluetooth Software\BTTray.exe [2009-5-5 607584]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="c:\windows\system32\userinit.exe,,c:\program files\quicktime\qttasksrv.exe"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\Network Diagnostic\xpnetdiag.exe"=
"%windir%\system32\sessmgr.exe"=
"c:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"=
"c:\Program Files\Hewlett-Packard\HP QuickSync\jre\bin\javaw.exe"=
"c:\Program Files\Messenger\msmsgs.exe"=
"c:\Program Files\LimeWire\LimeWire.exe"=
"c:\Program Files\Opera\opera.exe"=
"c:\Program Files\Bonjour\mDNSResponder.exe"=
"c:\Program Files\iTunes\iTunes.exe"=
"c:\Program Files\Windows Live\Messenger\msnmsgr.exe"=
"c:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"=

R0 SahdIa32;HDD Filter Driver;c:\windows\system32\drivers\SahdIa32.sys [24/08/2009 15:28 21488]
R0 SaibIa32;Volume Filter Driver;c:\windows\system32\drivers\SaibIa32.sys [24/08/2009 15:28 15856]
R0 sptd;sptd;c:\windows\system32\drivers\sptd.sys [12/11/2010 02:41 691696]
R0 SysCow;SysCow;c:\windows\system32\drivers\syscow32x.sys [01/07/2009 22:10 103792]
R1 SaibVd32;Virtual Disk Driver;c:\windows\system32\drivers\SaibVd32.sys [24/08/2009 15:28 25584]
R2 9734BF6A-2DCD-40f0-BAB0-5AAFEEBE1269;Roxio SAIB Service;c:\program files\Roxio\BackOnTrack\Disaster Recovery\SaibSVC.exe [02/06/2009 18:05 457200]
R2 BOTService;BOTService;c:\program files\Roxio\BackOnTrack\Instant Restore\BOTService.exe [09/07/2009 03:08 199152]
R3 AESTAud;AE Audio Service;c:\windows\system32\drivers\AESTAud.sys [24/08/2009 15:15 113664]
R3 L1c;NDIS Miniport Driver for Atheros AR8131/AR8132 PCI-E Ethernet Controller;c:\windows\system32\drivers\l1c51x86.sys [31/03/2009 21:11 39424]
R3 SPUVCbv;SPUVCb Driver Service;c:\windows\system32\drivers\SPUVCBv.sys [10/07/2009 11:36 2345856]
S3 RSUSBSTOR;RTS5121.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RTS5121.sys --> c:\windows\system32\Drivers\RTS5121.sys [?]
S3 Rts516xIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys --> c:\windows\system32\DRIVERS\Rts516xIR.sys [?]
.
Contenu du dossier 'Tâches planifiées'

2010-11-16 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2009-10-22 09:50]

2010-11-19 c:\windows\Tasks\BackOnTrack Instant Restore Idle.job
- c:\program files\Roxio\BackOnTrack\Instant Restore\RstIdle.exe [2009-07-09 02:09]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.daemon-search.com/startpage
mStart Page = hxxp://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_FR&c=94&bd=Pavilion&pf=cnnb
mSearch Bar = hxxp://www.tangosearch.com/?useie5=1&q=
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
IE: Envoyer au périphérique &Bluetooth... - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
IE: Envoyer à Bluetooth - c:\program files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
FF - ProfilePath - c:\documents and settings\Adélaïde PC\Application Data\Mozilla\Firefox\Profiles\2cuiwbuv.default\
FF - prefs.js: browser.search.selectedEngine - Bing
FF - prefs.js: browser.startup.homepage - hxxp://go.microsoft.com/fwlink/?LinkId=69157|https://www.msn.com/fr-fr
FF - prefs.js: keyword.URL - hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=
FF - plugin: c:\program files\Microsoft\Office Live
pOLW.dll
FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'explorer.exe'(2424)
c:\windows\system32\btmmhook.dll
c:\windows\system32\eappprxy.dll
c:\windows\system32\webcheck.dll
c:\windows\system32\WPDShServiceObj.dll
c:\windows\system32\btncopy.dll
c:\windows\system32\PortableDeviceTypes.dll
c:\windows\system32\PortableDeviceApi.dll
.
------------------------ Autres processus actifs ------------------------
.
c:\program files\idt\wdm\STacSV.exe
c:\program files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
c:\program files\Bonjour\mDNSResponder.exe
c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
c:\program files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
c:\windows\system32\wscntfy.exe
c:\windows\system32\igfxsrvc.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Internet Explorer\iexplore.exe
c:\program files\Hewlett-Packard\Shared\hpqwmiex.exe
c:\program files\iPod\bin\iPodService.exe
c:\program files\Hewlett-Packard\Shared\hpqToaster.exe
.
**************************************************************************
.
Heure de fin: 2010-11-19  07:06:22 - La machine a redémarré
ComboFix-quarantined-files.txt  2010-11-19 06:06
ComboFix2.txt  2010-11-18 18:02
ComboFix3.txt  2010-11-18 06:51
ComboFix4.txt  2010-11-17 21:34

Avant-CF: 88 470 056 960 octets libres
Après-CF: 88 460 832 768 octets libres

- - End Of File - - 334CD7AAC0E71EB3A318DEFB146D8D47

jfkpresident · Answer

ça n'a rien fait?
Ou je ne l'ai pas fait correctement?

C'est pas de ta faute mais l'infection revient sans cesse ...J'attend un coup de main ou alors ce sera le formatage :(

Je te tiens au jus -;)

jfkpresident · Answer

Hello vous deux -;)

On peut tenter le live cd de Drweb avant l'ultime formatage ^^

MDG ou CedKing ,si vous avez le canned ,allez y .

Jamais utilisé le live cd :(

moment de grace · Answer

j'ai ceci 

télécharges et graves ceci sur un cd     
(gravure d'un iso ou d'une image)  

https://free.drweb.com/aid_admin/ 
    


redemarrer le pc en mettant le cd DRWEB dans le lecteur     
puis     
redémarrer le pc en bootant sur le cd Dr.Web     
 (si ton pc est bien configuré, tu devrais avoir un message dés le début du lancement « appuyer sur une touche pour démarrer du cd »)  


suivre ensuite les indications de l'outil  

aide toi de ce lien  

http://jal.cyber-nux.fr/?p=123 

pour faire une clé bootable voir en bas de page


CONTRIBUTEUR SECURITE 

Désinfection = diagnostic + traitement + finalisation 
"Restez" jusqu'au bout...merci

fgfgcb · Answer

je fais ce que vous me dite mais en redemarrant sur la cle je n'ai qu'un ecran noir avec un trait blanc qui clignote

fgfgcb · Answer

est ce que je recommence ou ca sert a rien puisque c'est un netbook il faut que je fasse autrement?

fgfgcb · Answer

donc je formate ma cle pour dr web 

je télécharge dr web d'apres le lien que vous me donner et dans l'index je clique sur 
mindrweblivecd-5.0.3.iso 
ainsi que unetbootin dans le liens que vous me donner au dessus 
que j'enregistre sur cle pour le mettre sur le netbook 
sur le netbook j'ouvre unetbootin je coche diskimage dans type je met lecteur usb et E:/ qui est l'emplacement de mon usb ensuite je vais chercher mon fichier iso et je met ok 
et je redemarre 
lorsqu'il m'y invite je fait F10 pour bios setup option 
dans configuration systeme, option d'amorcage, séquence démarrage F5pour faire passer ma cle en 1erpuis F10 pour enregistrer et quitter et je met oui pour confirmer et me revoilà sur l'ecran noir

jfkpresident · Answer

Donc le boot sur la clé ne fonctionne pas ....

reste plus que le formatage .

Quelle est la marque de ton netbook ?

fgfgcb · Answer

compaq mini

jfkpresident · Answer

Sauvegarde tous les fichiers que tu souhaites mais surtout /!\ Ne garde pas de fichiers avec l'extension .EXE,.HTML et .DLL

Sur ton netbook HP ce doit etre la touche F11 au démarrage (tu tapote la touche) ou ALT+F10

Cela te permet d'utiliser la partition caché de Windows .

fgfgcb · Answer

c'est quoi partition caché, c'est recovery console?

jfkpresident · Answer

c'est quoi partition caché, c'est recovery console?

recovery console est la console de récuperation ,il me semble que tu peux l'utiliser pour réinstaller Windows sur un netbook.

fgfgcb · Answer

je ne sais pas du tou comment on fait pour formater et encore moin sans cd

jfkpresident · Answer

Ton netbook est un HP mini 311  ?

Apparement sur certains netbook HP ,la fonction F11 fonctionne mais il n'y a pas la partition qui va avec afin de réinstaller :((

fgfgcb · Answer

j'ai reussi a mettre dr web

fgfgcb · Answer

oui mais il ne me fait pas pareil que sur le tuto
j'arrive bien sur la 1ere page ou je selectionne weblivecd(default)
et apres j'ai tout une liste d'ecriture et il memet cannot find boot device
/bin/sh:can't access tty: job control turned off

jfkpresident · Answer

Hello ,

Si tu es encore la et que le formatage n'a pas été éffectué ...

Télécharge NormanMalwareCleaner sur ton bureau .

Lance le puis copie/colle le rapport généré .

fgfgcb · Answer

Bonjour,

Le formatage n'est toujours pas fait car je n'y arrive pas j'essaye donc ce que tu me propose je reviens un peu tard mais bon. J'ai tenter plusieur logiciel pour créer des clé bootable mais rien qui marche.

Merci

Message d'erreur jnipmo.exe

105 réponses

Discussions similaires

Newsletters