PC infesté de pub

Salut tout le monde
Je viens de suivre "virus methode preliminaire de desinfection version fr " bon voila mon premier rapport de Ewido Security Suite

---------------------------------------------------------
ewido anti-malware - Rapport de scan
---------------------------------------------------------

+ Créé le: 00:18:52, 22/07/2006
+ Somme de contrôle: EBFEE950

+ Résultats du scan:

[608] C:\WINDOWS\system32\ksdlt.dll -> Adware.Look2Me : Erreur durant le nettoyage
[716] C:\WINDOWS\system32\ksdlt.dll -> Adware.Look2Me : Erreur durant le nettoyage
C:\WINDOWS\system32\mxrdim.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\lmfil13n.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\r8p80i7ue8.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\azau0gf9e62.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\fp4m03h1e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hr2u05f9e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\p86slij718o.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\l6r0lg9m16.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\xhwdyfvw.dll -> Adware.PurityScan : Nettoyer et sauvegarder
C:\WINDOWS\system32\k8no0i53e8.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\t0r80a9ued.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\k6260gfse6260.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dnjm0111e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\en22l1fo1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\q6rqlg9516.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gppml3711.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n86qlij518o.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\o448lehu1h48.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\lv4u09h9e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\en0ql1d51.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hr4805hue.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\c0000admed0a0.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\p8r4li9q18.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dn6801jue.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\en6ol1j31.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\e6jmlg1116.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\i6lolg3316.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\g4jo0e13eh.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\m6polg7316.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\p86s0ij7e8o.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gp4ml3h11.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\q0ps0a77ed.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\ktl2l73o1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dnlm0131e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\h0n0la5m1d.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\s0rs0a97ed.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\ssellstyle.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\lvn6095se.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mvn2l95o1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dnn0015me.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dn8601lse.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\m6ls0g37e6.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\m8lsli3718.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\m646lghs1646.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\ir4ul5h91.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\j2n2lc5o1f.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\WYDRMdev.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n64s0gh7e64.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\lvrs0997e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\__delete_on_reboot__wlvcore2.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hrps0577e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\azao0c33ef.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gplul3391.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\e2jm0c11ef.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\kidlk41j.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\ktpsl7771.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hrpq0575e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n64slgh7164.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\f4l0le3m1h.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\fpro0393e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gpnsl3571.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n48o0el3ehq.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\kt4ol7h31.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\fp0203doe.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\i224lcfq1f2e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\stftpub.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\irr8l59u1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gp8ol3l31.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\j66mlgj116o.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\l4p2le7o1h.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\azao0393e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\wgvdmoe2.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\d0j02a1mgd.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hrnu0559e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\r6p8lg7u16.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mv86l9ls1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dkvxdec_0411.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\fpn2035oe.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\kcdno1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hr6q05j5e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\kedsmsfi.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\f00o0ad3ed0.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\wfsdmoe2.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\i4600ejmehoa0.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mrsip32.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\en08l1du1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mtrddm.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\swssetup.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gp2sl3f71.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mv0ml9d11.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\l88mlil118q.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\gpr6l39s1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n62u0gf9e62.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\k6lqlg3516.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\mv4ol9h31.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\n0p40a7qed.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\fpp6037se.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\irnsl5571.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dnns0157e.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\lv4009hme.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\s0pu0a79ed.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\hr2405fqe.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\i2lo0c33ef.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\jtr0079me.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\enr6l19s1.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\dnr8019ue.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\system32\ir8sl5l71.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\8F45CJ2L\send_car_int[1].htm -> Not-A-Virus.Exploit.HTML.CodeBaseExec : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@overture[1].txt -> TrackingCookie.Overture : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@adrevolver[3].txt -> TrackingCookie.Adrevolver : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@partygaming.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@cpvfeed[2].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\WINDOWS\Temp\Cookies\david@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\WINDOWS\Temp\bw2.com -> Adware.Zestyfind : Nettoyer et sauvegarder
C:\WINDOWS\icont.exe -> Adware.AdURL : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@tribalfusion[1].txt -> TrackingCookie.Tribalfusion : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@zedo[2].txt -> TrackingCookie.Zedo : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@as-eu.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@statcounter[1].txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@adbrite[1].txt -> TrackingCookie.Adbrite : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@www.burstnet[1].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@sfr.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@weborama[1].txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@casalemedia[1].txt -> TrackingCookie.Casalemedia : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@com[1].txt -> TrackingCookie.Com : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@www.epilot[1].txt -> TrackingCookie.Epilot : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@qksrv[2].txt -> TrackingCookie.Qksrv : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@as1.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@maxis.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@promo.casinotropez[1].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@cs.sexcounter[2].txt -> TrackingCookie.Sexcounter : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@boonty.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@estat[1].txt -> TrackingCookie.Estat : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@gettyimages.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@casinotropez[2].txt -> TrackingCookie.Casinotropez : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@sonycorporate.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@ads.pointroll[2].txt -> TrackingCookie.Pointroll : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@metacafe.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@revenue[2].txt -> TrackingCookie.Revenue : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@msnportal.112.2o7[2].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@adtech[2].txt -> TrackingCookie.Adtech : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@stat.onestat[2].txt -> TrackingCookie.Onestat : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@cpvfeed[1].txt -> TrackingCookie.Cpvfeed : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@tcompany.122.2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@clickbank[2].txt -> TrackingCookie.Clickbank : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@spylog[1].txt -> TrackingCookie.Spylog : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@questionmarket[1].txt -> TrackingCookie.Questionmarket : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@umpc.fr.35318.fb.dbbsrv[1].txt -> TrackingCookie.Dbbsrv : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@as-us.falkag[2].txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@epilot[1].txt -> TrackingCookie.Epilot : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@burstnet[2].txt -> TrackingCookie.Burstnet : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@citi.bridgetrack[1].txt -> TrackingCookie.Bridgetrack : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@2o7[1].txt -> TrackingCookie.2o7 : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@fl01.ct2.comclick[1].txt -> TrackingCookie.Comclick : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@stats1.reliablestats[2].txt -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@bluestreak[2].txt -> TrackingCookie.Bluestreak : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temp\Cookies\david@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.IE5\WOF5GMO4\AppWrap[1].exe -> Adware.AdURL : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.IE5\BFCHVIZJ\AppWrap[1].exe -> Adware.AdURL : Nettoyer et sauvegarder
C:\Documents and Settings\David\Local Settings\Temporary Internet Files\Content.IE5\AI4QBANH\AppWrap[1].exe -> Adware.Zestyfind : Nettoyer et sauvegarder
C:\Documents and Settings\David\Mes documents\Mes images\Patch\Singles\SinglesMSetup-dm.exe -> Adware.Trymedia : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP1\A0000001.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000258.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000262.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000307.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000308.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000327.DLL -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP2\A0000328.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000348.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000349.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000356.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000357.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000364.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000365.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000370.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000375.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000380.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\System Volume Information\_restore{F02F0D67-4CCF-4594-8D98-F986EA410B57}\RP3\A0000385.dll -> Adware.Look2Me : Nettoyer et sauvegarder
C:\FOUND.010\FILE0000.CHK -> Adware.Look2Me : Nettoyer et sauvegarder
D:\NetBus Pro\NBUninst.dll -> Trojan.PWSteal : Nettoyer et sauvegarder

::Fin du rapport

8 réponses

  • Votes
  • Date
  • Date décroissante
  1. ReSalut

    Bon apres avoir fait tout se tu m'a dit voila les resultats de Hijackthis :

    Logfile of HijackThis v1.99.1
    Scan saved at 17:08:47, on 22/07/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
    D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
    C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
    C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
    D:\ewido anti-malware\ewidoctrl.exe
    D:\Messenger Plus! 3\MsgPlus.exe
    C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
    D:\iTunes\iTunesHelper.exe
    D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    D:\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=ZillaPopupKiller:8100
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
    R3 - URLSearchHook: (no name) - {7F17BC3B-7DF3-5D5E-8E7B-2C27B3E1BAEB} - (no file)
    O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
    O4 - HKLM\..\Run: [OfficeGuard RegChecker] "D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
    O4 - HKLM\..\Run: [AVPCC] "D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
    O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
    O4 - HKLM\..\Run: [HyperappelPL2003] D:\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
    O4 - HKLM\..\Run: [MessengerPlus3] "D:\Messenger Plus! 3\MsgPlus.exe"
    O4 - HKLM\..\Run: [winlog] winlog.exe
    O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
    O4 - HKLM\..\RunServices: [winlog] winlog.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O8 - Extra context menu item: &Clean Traces - D:\DAP\Privacy Package\dapcleanerie.htm
    O8 - Extra context menu item: Download &all with DAP - D:\DAP\dapextie2.htm
    O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
    O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\MI1933~1\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
    O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: AbsoluteShield IE Popup Blocker - {A70DD885-5FCE-44af-8AA1-FC07FFE8CE21} - C:\Program Files\SysShield Tools\IE Popup Blocker\PKMaster.exe (HKCU)
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
    O10 - Unknown file in Winsock LSP: c:\program files\trackzapper.com\tz spyware-remover\apptoport.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O18 - Filter: text/html - (no CLSID) - (no file)
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
    O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
    O23 - Service: ewido security suite control - ewido networks - D:\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
    O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
    1. Ok merci mais just une chose il se trouve ou les fichier temps et temporary internet file? ^^;
      1. Salut,

        Bon, fais ça déjà,,, je ne fais que passer, d'autre suivront
        Bonjour,

        Méthode à suivre dans l'ordre...
        ----------------------------------------------------------------------------
        Télécharger ces logiciels
        A utiliser plus tard

        A - ad-aware version 1.06
        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        voir demo
        http://pageperso.aol.fr/balltrap34/adwseflash.zip

        B - spybot version 1.4
        (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
        voir demo d utilisation
        http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

        C - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
        Télécharge ici :
        https://www.ccleaner.com/ccleaner/download
        Tutorial ici:
        https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

        D - Ewido
        https://www.malekal.com/tutorial-et-guide-ewido-v4/
        ----------------------------------------------------------------------------
        ¤Affiche tous les fichiers et dossiers :
        Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

        Coche « afficher les fichiers et dossiers cachés »

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décoche « masquer les extensions dont le type est connu »
        Puis fais «Ok» pour valider les changements.

        Et appliquer !
        =================================
        Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

        O16 - DPF: Yahoo! Go - http://download.games.yahoo.com/games/clients/y/gt2_x.cab
        O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
        O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
        O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
        O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...
        O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
        O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
        O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
        O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
        O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab

        ============ ============================
        ¤Démarre en mode sans échec :
        Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
        Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
        Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
        (Si F8 ne marche pas utilise la touche F5).
        ----------------------------------------------------------------------------
        ¤Vide tes fichiers temps et temporary internet file:

        Maintenant tu lances
        A/ Ad-Aware supprime quarantaine
        B/ Spybot Supprime quarantaine
        C/ Ccleaner Ewido Copier/coller le rapport
        D/
        ----------------------------------------------------------------------------
        ¤ Vide ta Corbeille.
        ----------------------------------------------------------------------------
        ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

        Tiens nous au courant

        A+

        1. ReSalut

          :'( ca n'a pas trop changé en fait, j'ai toujours les pub qui apparait meme si je n'ai pas de page web ouvert et quand je ne fait rien

          Help plz !!! :'(
          1. Et voila le rapport fait par Hijackthis

            Logfile of HijackThis v1.99.1
            Scan saved at 00:58:00, on 22/07/2006
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\WINDOWS\system32\rundll32.exe
            D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            D:\ewido anti-malware\ewidoctrl.exe
            C:\WINDOWS\Explorer.EXE
            D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe
            D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
            C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
            C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe
            C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            C:\WINDOWS\System32\svchost.exe
            D:\Messenger Plus! 3\MsgPlus.exe
            D:\iTunes\iTunesHelper.exe
            C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Messenger\msmsgs.exe
            C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
            C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
            C:\Program Files\iPod\bin\iPodService.exe
            C:\WINDOWS\system32\wscntfy.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            D:\Ad SmasheR\Smasher.exe
            D:\Ad SmasheR\Smasher.exe
            D:\Microsoft Encarta\Collection Encarta 2004\EDICT.EXE
            C:\Program Files\Internet Download Manager\IDMan.exe
            D:\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=ZillaPopupKiller:8100
            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
            R3 - URLSearchHook: (no name) - {7F17BC3B-7DF3-5D5E-8E7B-2C27B3E1BAEB} - C:\WINDOWS\system32\xhwdyfvw.dll (file missing)
            O4 - HKLM\..\Run: [OfficeGuard RegChecker] "D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
            O4 - HKLM\..\Run: [AVPCC] "D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
            O4 - HKLM\..\Run: [DataLayer] C:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe
            O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray
            O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
            O4 - HKLM\..\Run: [HyperappelPL2003] D:\Larousse\Petit Larousse 2003\bin\HiPL2002popup.exe
            O4 - HKLM\..\Run: [MessengerPlus3] "D:\Messenger Plus! 3\MsgPlus.exe"
            O4 - HKLM\..\Run: [outlook] C:\Program Files\outlook\outlook.exe /auto
            O4 - HKLM\..\Run: [winlog] winlog.exe
            O4 - HKLM\..\Run: [StopCop] C:\Program Files\StopCop Popup Software Trial\stopcopt.exe
            O4 - HKLM\..\Run: [iTunesHelper] "D:\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKLM\..\Run: [WinampAgent] D:\Winamp\winampa.exe
            O4 - HKLM\..\RunServices: [winlog] winlog.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
            O4 - HKCU\..\Run: [services32] C:\Program Files\Fichiers communs\Windows\mc-110-12-0000137.exe
            O4 - HKCU\..\Run: [ukrw] C:\PROGRA~1\FICHIE~1\ukrw\ukrwm.exe
            O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
            O4 - HKCU\..\Run: [SpyBrowser] "C:\Program Files\SpyBro\SpyBro.exe" /autostart
            O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
            O4 - HKCU\..\Run: [Steam] D:\Steam\Steam.exe -silent
            O4 - HKCU\..\Run: [Zilla Popup Killer] C:\Program Files\Zilla Popup Killer\ZillaPop.exe
            O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
            O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3
            O4 - HKCU\..\Run: [Popup Killer] C:\Documents and Settings\David\Advanced Popup Killer version 4\Killer.exe
            O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
            O4 - HKCU\..\Run: [PopUpStopperFreeEdition] "D:\PANICW~1\POP-UP~1\PSFree.exe"
            O4 - HKCU\..\RunOnce: [L04FDXRC_8229250] D:\Microsoft Encarta\Collection Encarta 2004\EDICT.EXE -m
            O4 - Global Startup: Reality Fusion GameCam SE.lnk = ?
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
            O4 - Global Startup: HPAiODevice(hp officejet g series) - 1.lnk = C:\Program Files\Hewlett-Packard\AiO\hp officejet g series\Bin\hpoavn07.exe
            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
            O8 - Extra context menu item: &Clean Traces - D:\DAP\Privacy Package\dapcleanerie.htm
            O8 - Extra context menu item: Download &all with DAP - D:\DAP\dapextie2.htm
            O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
            O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
            O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\MI1933~1\Office10\EXCEL.EXE/3000
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
            O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra button: AbsoluteShield IE Popup Blocker - {A70DD885-5FCE-44af-8AA1-FC07FFE8CE21} - C:\Program Files\SysShield Tools\IE Popup Blocker\PKMaster.exe (HKCU)
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\windows\system32\idmmbc.dll
            O10 - Unknown file in Winsock LSP: c:\program files\trackzapper.com\tz spyware-remover\apptoport.dll
            O16 - DPF: Yahoo! Go - http://download.games.yahoo.com/games/clients/y/gt2_x.cab
            O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/pote_x.cab
            O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
            O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
            O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
            O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
            O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/
            O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_s...
            O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
            O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
            O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
            O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
            O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
            O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/aio/fr/check/qdiagh.cab?326
            O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
            O18 - Filter: text/html - (no CLSID) - (no file)
            O20 - Winlogon Notify: Syncmgr - C:\WINDOWS\system32\f2l00c3mef.dll
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
            O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
            O23 - Service: ewido security suite control - ewido networks - D:\ewido anti-malware\ewidoctrl.exe
            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
            O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
            O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - D:\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
            O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe