Impossible d'installer un antivirus

zema cfly -  
bonjour a tous voilla jai desinstaller mon antivirus mcafee mait plus moyen de le reinstaller est aucun autre antivirus non plus comme avast qui est gratuit ou kaperski pas moyen les autres logiciel jarrive a installer que lantivirus marche pas pouvez vous m'aidez svp
Configuration: Windows XP
Firefox 2.0.0.1

7 réponses

  1.  Séb08 Contributeur
    Il faut que ut le vire aussi

    c:\..\data.exe

    télécharge ce log :

    * cleanup40 (nettoyeur de cookies+temps+tempos+prefetch+historique+etc..)
    Démo :
    http://pageperso.aol.fr/balltrap34/democleanup.htm
    Téléchargement :
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

    Lance le , vérifie bien que tu es en option standar (comme dans la démo) ensuite lance le scan.
    A la fin répond "oui" a la fenêtre qui s'ouvre, ca correspond au redémarrage de ton PC.

    laisse le redémarrer et dis moi ou en sont tes probs.

    a+
    1. Séb08 Contributeur
      Ok y'a du monde ! :)

      désolé pour le retard.

      telecharge the killbox

      http://www.downloads.subratam.org/KillBox.exe

      1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

      2.desactive ta restauration (pour win xp ) comme ceci :
      clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

      3.Double clic sur killbox.exe (Pocket Killbox)

      - Dans "Full Path of File to Delete"
      copie et colle:

      C:\WINDOWS\system32\hldrrr.exe

      -clique sur single file
      - clique sur la croix rouge
      - une fenêtre va apparaître pour confirmation de suppression clique sur YES

      tu fait pareil avec ces fichiers :

      c:\..\data.exe
      c:\Documents and Settings\Propriétaire\Application Data\hidires\hidr.exe
      c:\Documents and Settings\Propriétaire\Application Data\hidires\m_hook.sys
      c:\WINDOWS\ime\shared\imepadsv.exe
      c:\WINDOWS\system32\wintems.exe

      3.ensuite va dans post de travail / lecteur C: cherche et supprime le dossier nommée : !KillBox

      ce dossier contien tout les virus que t'as supprimé avec the kill box

      4.vide la corbeille

      redemare en mode normal refait un scan blacklight et colle le resultat ici

      A+
      1. zema cfly Auteur
        DEJA MERCI POUR TOUT PUI JAI EFFACER LES TRUC QUE TU MA DIT SAUF UN Le c:\..\data.exe
        puis quand je demarre mon pc il dit que le systeme a récupéré une erreur serieuse puis je regarde le rapport d'erreur qui est
        c:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\WEROa4a.diroo\MIni011407-03.dmp
        c:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\WEROa4a.diroo\Sysdata.xml
        que dois je faire je sais je suis chiant lol est voici le test que tu ma demander
        01/15/07 19:34:01 [Info]: BlackLight Engine 1.0.55 initialized
        01/15/07 19:34:01 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        01/15/07 19:34:01 [Note]: 7019 4
        01/15/07 19:34:01 [Note]: 7005 0
        01/15/07 19:34:05 [Note]: 7006 0
        01/15/07 19:34:05 [Note]: 7011 1524
        01/15/07 19:34:05 [Note]: 7026 0
        01/15/07 19:34:05 [Note]: 7026 0
        01/15/07 19:34:11 [Note]: FSRAW library version 1.7.1021
        01/15/07 19:34:12 [Info]: Hidden file: c:\..\data.exe
        01/15/07 19:34:12 [Note]: 7002 0
        01/15/07 19:34:12 [Note]: 7003 1
        01/15/07 19:34:12 [Note]: 10002 3
        01/15/07 19:45:51 [Note]: 7007 0
    3. Séb08 Contributeur
      Relance hijack et fixe ces lignes :

      O20 - Winlogon Notify: winjcf32 - winjcf32.dll (file missing)

      O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

      Ensuite :

      Télécharge Blacklight (de F-Secure):
      https://www.f-secure.com/en

      En bas de la page qui s'affiche clique sur "I accept".
      Sur la nouvelle page qui s'affiche cliques sur le lien :
      "Download Blacklight Beta Graphical user interface version",
      la fenêtre s'ouvre pour l'enregistrement, enregistre le sur ton bureau.

      Quitte la fenêtre .

      * Maintenant l'icone blbeta.exe doit être présent sur ton bureau
      -> double clic dessus, coche "I accept the agreement"
      -> clique [next] -> clique [scan]

      Laisse le scanner.

      Lorsque le scan est fini clique sur [next] -> [exit]

      Tu verras un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).
      Double clic dessus et copie et colle le contenu de ce rapport STP.

      a+
      1. zema cfly Auteur
        voilla stp dit moi quoi stp car la je suis perdu lol avec tout ces programmes
        01/14/07 16:57:59 [Info]: BlackLight Engine 1.0.55 initialized
        01/14/07 16:57:59 [Info]: OS: 5.1 build 2600 (Service Pack 2)
        01/14/07 16:58:03 [Note]: 7019 4
        01/14/07 16:58:03 [Note]: 7005 0
        01/14/07 16:58:07 [Note]: 7006 0
        01/14/07 16:58:07 [Note]: 7011 1520
        01/14/07 16:58:07 [Note]: 7026 0
        01/14/07 16:58:08 [Note]: 7026 0
        01/14/07 16:58:08 [Note]: 7024 3
        01/14/07 16:58:08 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
        01/14/07 16:58:08 [Note]: 7024 3
        01/14/07 16:58:08 [Info]: Hidden process: C:\WINDOWS\system32\hldrrr.exe
        01/14/07 16:58:27 [Note]: FSRAW library version 1.7.1021
        01/14/07 16:58:34 [Info]: Hidden file: c:\..\data.exe
        01/14/07 16:58:34 [Note]: 7002 0
        01/14/07 16:58:34 [Note]: 7003 1
        01/14/07 16:58:34 [Note]: 10002 3
        01/14/07 16:58:43 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Application Data\hidires\hidr.exe
        01/14/07 16:58:43 [Note]: 10002 2
        01/14/07 16:58:43 [Info]: Hidden file: c:\Documents and Settings\Propriétaire\Application Data\hidires\m_hook.sys
        01/14/07 16:58:43 [Note]: 10002 2
        01/14/07 16:58:45 [Note]: 10002 3
        01/14/07 16:58:45 [Note]: 10002 3
        01/14/07 16:58:45 [Note]: 10002 2
        01/14/07 16:58:45 [Note]: 10002 2
        01/14/07 17:04:02 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\empty.txt
        01/14/07 17:04:02 [Note]: 10002 3
        01/14/07 17:04:02 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\filters.xml
        01/14/07 17:04:02 [Note]: 10002 3
        01/14/07 17:04:02 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\news.png
        01/14/07 17:04:02 [Note]: 10002 3
        01/14/07 17:04:02 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\paint.png
        01/14/07 17:04:02 [Note]: 10002 3
        01/14/07 17:04:03 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\profiles\blank.txt
        01/14/07 17:04:03 [Note]: 10002 3
        01/14/07 17:04:03 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample1.jpg
        01/14/07 17:04:03 [Note]: 10002 3
        01/14/07 17:04:03 [Info]: Hidden file: c:\Program Files\Movie Maker\shared\sample2.jpg
        01/14/07 17:04:03 [Note]: 10002 3
        01/14/07 17:04:03 [Note]: 10002 2
        01/14/07 17:04:03 [Note]: 10002 2
        01/14/07 17:05:20 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\activity_speaker_states.bmp
        01/14/07 17:05:20 [Note]: 10002 3
        01/14/07 17:05:20 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_bot.bmp
        01/14/07 17:05:20 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_bot.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_left.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_left.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_right.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_right.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_top.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\border_top.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\button_chevron_down.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\button_chevron_up.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\capbuttons.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\columnheads.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\combo.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\combo_arrow.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\connect_chunkyanim.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\dark_connect_chunkyanim.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\dialbtn_pad.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\donotdisturb.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\games_close.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\grabbie.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\grabbie.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\groupboxedge.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\headerbg.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\icons_tbar_disabled.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\icons_tbar_hot.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\icons_tbar_normal.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\indigo.xml
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\itabs.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menubar.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menubar_states.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menuitem.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menusearchbar.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menu_bg.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menu_scroll.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\menu_sep.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\mute_states.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pab_abook_off.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pab_abook_on.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pab_add1.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pab_mlist1_off.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pab_mlist1_on.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\photoshare_slider.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\photoshare_slider_tray.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\preview_indigo.jpg
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\progressbar.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\pushbuttons.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\radio.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_vbg.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_hhandle.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_vhandle.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_buttons.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_griph.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_gripv.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\scroll_hbg.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\search_bang.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\silver_bg.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\slotborder.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\slotborder_we.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\slot_empty_bg.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\statusbar.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\statusgrabber.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\subhdrbg.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\subhdrbg_cls.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\subhdrbg_cls_hover.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\subhdrbg_hover.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\checkbox.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_top.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_h.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_tbar.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_top.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_bot.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_bot.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_left.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_left.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_right.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_border_right.rgn
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tool_capbuttons.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_vert.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_up.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_down.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_horz.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_left.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_thumb_right.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\trackbar_v.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\triangletray.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\typedown.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\up_down.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\up_down_arrow.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\up_down_h.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\up_down_h_arrow.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_3.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_7.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_4.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_8.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_5.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_9.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_2.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_6.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_tbar_hold.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\sys_menu.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tabs.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tabs_standard.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tab_border.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\tbar_sep.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\Thumbs.db:encryptable
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\Thumbs.db
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\title.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\title_down.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\title_hover.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\title_up.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\toolbarbuttons.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_tbar_incoming.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_ringer.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_callbtn.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\Voice_Circle.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_ctrls.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_0.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_1.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_10.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_dialpad_11.png
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:21 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Indigo\voice_lights.bmp
        01/14/07 17:05:21 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_bot.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_bot.rgn
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_left.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_left.rgn
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_right.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_right.rgn
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_top.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\border_top.rgn
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\button_chevron_down.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\button_chevron_up.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\capbuttons.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\checkbox.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\columnheads.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\combo.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\combo_arrow.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\dialbtn_pad.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\donotdisturb.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\games_close.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\grabbie.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\grabbie.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\groupboxedge.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\headerbg.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\icons_tbar_disabled.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\icons_tbar_hot.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\icons_tbar_normal.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\itabs.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\maverick.xml
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menubar.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menubar_states.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menuitem.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menusearchbar.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menu_bg.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menu_scroll.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\menu_sep.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pab_abook_off.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pab_abook_on.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pab_add1.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pab_mlist1_on.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pab_mlist1_off.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\photoshare_slider.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\photoshare_slider_tray.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\preview_mavblue.jpg
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\progressbar.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\pushbuttons.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\radio.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_vbg.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_hhandle.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_vhandle.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_buttons.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_griph.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_gripv.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\scroll_hbg.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\search_bang.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\silver_bg.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\slotborder.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\slotborder_we.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\slot_empty_bg.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\statusbar.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\statusgrabber.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\subhdrbg.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\subhdrbg_cls.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\subhdrbg_cls_hover.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\subhdrbg_hover.png
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\sys_menu.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tabs_standard.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tab_border.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tbar_bg.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:22 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tbar_sep.bmp
        01/14/07 17:05:22 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\Thumbs.db:encryptable
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\Thumbs.db
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\title.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\title_down.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\title_hover.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\title_up.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\toolbarbuttons.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_bot.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_bot.rgn
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_left.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_left.rgn
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_right.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_right.rgn
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_top.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_border_top.rgn
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tool_capbuttons.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\tabs.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\triangletray.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_10.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_vert.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_up.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_h.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_down.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_horz.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_left.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_thumb_right.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\trackbar_v.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\typedown.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\up_down.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\up_down_arrow.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\up_down_h.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\up_down_h_arrow.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_3.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_7.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_4.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_8.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_5.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_9.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_2.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_6.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_tbar_hold.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_tbar.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_tbar_incoming.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_callbtn.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_ctrls.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_0.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_1.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_dialpad_11.png
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_lights.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Maverick\voice_ringer.bmp
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\preview_classic_msgr.jpg
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Thumbs.db:encryptable
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\Graphics\Thumbs.db
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\npYState.dll
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\YAlertCenter.dll
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\YbSkin2.dll
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\YbSkinSelect.dll
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Info]: Hidden file: c:\Program Files\Yahoo!\Shared\YbSkinSelectRes.dll
        01/14/07 17:05:23 [Note]: 10002 3
        01/14/07 17:05:23 [Note]: 10002 2
        01/14/07 17:05:23 [Note]: 10002 2
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\imepaden.hlp
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\imepadsm.dll
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\imepadsv.exe
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\imlang.dll
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\res\PADRS404.DLL
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\res\padrs411.dll
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\res\padrs412.dll
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Info]: Hidden file: c:\WINDOWS\ime\shared\res\padrs804.dll
        01/14/07 17:11:08 [Note]: 10002 3
        01/14/07 17:11:08 [Note]: 10002 2
        01/14/07 17:11:08 [Note]: 10002 2
        01/14/07 17:14:48 [Info]: Hidden file: c:\WINDOWS\system32\wintems.exe
        01/14/07 17:14:48 [Note]: 10002 2
        01/14/07 17:14:48 [Info]: Hidden file: C:\WINDOWS\system32\hldrrr.exe
        01/14/07 17:14:48 [Note]: 10002 2
        01/14/07 17:20:43 [Note]: 2000 1012
        01/14/07 17:21:09 [Note]: 7007 0
    5. Séb08 Contributeur
      ok bien :-)

      Lis bien et exécute cette manip dans l’ordre.

      #Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
      mets les à jour, comme indiqué dans les démos ou tutos.

      Ne les utilises pas tout de suite.

      Antispywares et autres :

      *Ad-Aware (gratuit)
      Téléchargement :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
      Le patch en Français pour Ad-Aware (gratuit) :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
      Tuto :
      http://perso.orange.fr/entraide-hijackthis/AdAware/AdAware.htm

      *Spybot (gratuit) :
      Téléchargement :
      http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
      voir demo d utilisation (merci Balltrap)
      http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

      * AVG AS

      AVG anti spyware
      https://www.01net.com/telecharger/
      Met le a jour avant de lancer le scan.
      Tuto :
      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

      ->Relance AVG AS -> "Analyse" ->"Paramètres"

      Sous la question "Comment réagir ?" :

      -> clique sur "Actions recommandées" et choisis "Supprimer"
      -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

      Si un fichier est infecté en fin d'analyse

      ->Clique sur "Appliquer toutes les actions "

      ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

      ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

      Nettoyeurs (de fichiers inutiles) et autres :

      *Ccleaner (gratuit)
      Téléchargement :
      https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
      Tuto :
      https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

      Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

      ========================================
      ->Affiches tous les fichiers et dossiers :
      cliques sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

      [Coche] « afficher les dossiers et fichiers cachés »

      [Décoches] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

      [Décoches] « masquer les extensions dont le type est connu »

      Puis fais [appliquer] pour valider les changements.

      Et [Ok]
      ========================================
      -> Relance HijackThis cliques sur « scanner seulement » ou (« do a scan only »),
      coche les cases devant ces lignes :

      O2 - BHO: XBTP03593 Class - {27184DFB-DC33-4b40-B62E-D561770E87B5} - C:\PROGRA~1\FACTOR~1\tbu03420\FACTOR~1.DLL
      O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - C:\WINDOWS\system32\Suchspur.dll (file missing)
      O2 - BHO: (no name) - {D1CBD331-23FC-45DD-B2C4-716E4E8DE460} - (no file)

      O3 - Toolbar: factory4all Toolbar - {81CFC095-AC7A-4B6C-9EBF-9B353A7A7EE2} - C:\Program Files\factory4all Toolbar\tbu03420\factory4all.dll

      O4 - HKLM\..\Run: [System Updater] C:\WINDOWS\system32\Sysupd\sysupd.exe -detach
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

      O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM

      O20 - Winlogon Notify: winjcf32 - winjcf32.dll (file missing)

      O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

      et ensuite ferme toutes les fenêtres actives autres que HijackThis!, navigateur inclus,
      puis clique "Fix checked"( ou « fixer objet »). Ferme HijackThis!
      ========================================
      ->Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
      puis tape « entrée ».
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ========================================
      ->Recherche et supprime ou désinstalle ces fichiers en gras (si présents) :

      C:\Program Files\factory4all Toolbar<-- si tu ne t'en sers pas

      C:\WINDOWS\system32\Sysupd

      ========================================
      ->Lance AVG pour un scan complet
      et [copie/colle le rapport en forum]
      ========================================
      ->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
      ========================================
      ->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
      ========================================
      ->Lance CCleaner.

      Suppression des fichiers temporaires

      Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche
      Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
      Retourne ensuite dans la section "Nettoyeur"
      Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
      • Clique sur [Analyse]
      • Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
      • Une fois le scan terminé, clique sur [Lancer le Nettoyage]

      Suppression des incohérences du registre

      • Clique sur l'icône [Erreurs] situés dans la marge à gauche
      • Puis clique sur [Analyser les erreurs]
      • Patiente pendant que CCleaner scan ton registre.
      • Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
      • Tu peux cliquer ensuite sur [Corriger les erreurs].

      Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
      ========================================
      ->Vide ta Corbeille.
      ========================================
      ->Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

      Et dis moi ou en sont tes probs s’il t’en reste.

      A+
      1. zema cfly Auteur
        voilla jai mot pour mot ce que tu ma dit est voilla le resultat
        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 17:41:36 13/01/2007

        + Résultat de l'analyse:

        C:\Program Files\secure32.html -> Adware.Generic : Nettoyé.
        HKU\S-1-5-21-1390067357-796845957-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{A43385F0-7113-496D-96D7-B9B550E3FCCA} -> Adware.Isearch : Nettoyé.
        C:\Program Files\factory4all Toolbar\factory4all.dll -> Adware.Softomate : Nettoyé.
        C:\Program Files\factory4all Toolbar\tbu03420\factory4all.dll -> Adware.Softomate : Nettoyé.
        C:\Documents and Settings\All Users\Documents\setup.exe -> Downloader.Agent.aii : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\_edonkey\shared\calc.exe -> Downloader.Agent.aii : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\mule\shared\calc.exe -> Downloader.Agent.aii : Nettoyé.
        C:\WINDOWS\system32\spool\drivers\setup.exe -> Downloader.Agent.aii : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\11exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\22exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\23exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\28exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\30exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\46exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\50exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\52exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\53exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\83exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\88exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\94exssd32.z.exe -> Downloader.Agent.beg : Nettoyé.
        C:\Program Files\shell32.exe -> Downloader.IstBar.po : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\32q5zgti.exe -> Not-A-Virus.Downloader.Win32.WinFixer.m : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\0exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\10exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\11exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\13exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\13exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\14exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\15exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\16exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\18exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\19exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\19exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\1exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\1exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\20exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\21exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\21exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\23exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\24exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\25exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\28exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\28exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\29exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\2exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\2exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\30exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\33exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\34exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\35exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\37exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\38exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\3exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\40exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\40exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\41exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\43exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\45exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\45exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\47exinjs.u.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\51exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\53exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\54exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\55exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\57exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\58exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\5exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\60exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\61exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\63exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\64exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\66exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\67exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\68exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\69exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\70exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\71exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\74exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\75exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\76exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\78exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\79exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\81exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\84exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\85exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\87exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\88exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\8exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\92exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\93exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\95exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\99exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\9exinjs.y.exe -> Proxy.Horst.sv : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\0exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\11exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\12exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\13exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\14exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\15exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\16exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\17exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\18exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\20exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\21exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\21exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\22exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\23exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\24exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\25exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\27exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\27exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\28exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\29exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\2exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\2exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\30exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\30exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\31exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\32exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\33exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\33exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\36exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\37exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\38exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\39exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\3exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\3exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\40exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\40exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\41exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\41exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\42exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\43exinjs.v.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\47exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\50exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\51exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\62exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\67exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\68exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\75exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\78exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\79exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\81exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\82exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\85exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\88exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\91exinjs.w.exe -> Proxy.Horst.tu : Nettoyé.
        :mozilla.257:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.74:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.75:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.76:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.77:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@adbrite[2].txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.204:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.205:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
        :mozilla.200:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.201:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.202:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@ad1.clickhype[1].txt -> TrackingCookie.Clickhype : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
        :mozilla.240:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
        :mozilla.231:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
        :mozilla.117:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.118:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.119:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.120:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.121:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.122:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@statcounter[2].txt -> TrackingCookie.Statcounter : Nettoyé.
        :mozilla.94:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.95:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.96:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.97:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.78:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.79:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.80:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        C:\Documents and Settings\Propriétaire\Cookies\propriétaire@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.203:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.206:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.193:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.194:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.196:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        C:\WINDOWS\vtrdrv.exe -> Trojan.VB.kd : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~10.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~11.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~12.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~13.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~14.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~15.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~16.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~17.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~18.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~19.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1A.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1B.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1C.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1D.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1E.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~1F.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~20.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~21.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~22.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~23.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~24.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~25.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~26.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~27.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~28.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~29.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2A.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2B.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2C.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2D.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2E.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~2F.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~3.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~30.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~31.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~32.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~33.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~34.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~4.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~5.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~6.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~7.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~7A.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~7B.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~8.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~9.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~A.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~B.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~C.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~D.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~E.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~F.exe -> Worm.Bagle.hc : Nettoyé.
        C:\WINDOWS\system32\wintems.exe -> Worm.Bagle.hc : Nettoyé.
        C:\Documents and Settings\Propriétaire\Application Data\hidires\hidr.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~16A.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~16B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~3F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~41.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~45.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~47.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~49.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~4B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~4D.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~4F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~51.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~53.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~55.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~56.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~59.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~5B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~5C.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~5F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~60.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~61.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~65.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~67.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~69.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~6A.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~6B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~6F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~71.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~73.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~74.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~77.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~79.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~7D.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~7F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~81.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~83.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~85.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~87.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~88.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~8B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~8D.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~8F.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~90.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~99.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~9B.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~A1.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~A2.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~BE.exe -> Worm.Bagle.hg : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\~C0.exe -> Worm.Bagle.hg : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270733.exe -> Worm.Bagle.hg : Nettoyé.

        Fin du rapport

        est apres mode sans echec
        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 19:39:25 13/01/2007

        + Résultat de l'analyse:

        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270767.dll -> Adware.Softomate : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270768.dll -> Adware.Softomate : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270763.exe -> Downloader.Agent.aii : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270765.exe -> Downloader.IstBar.po : Nettoyé.
        :mozilla.246:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.93:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.94:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.95:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.96:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
        :mozilla.197:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.198:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Adrevolver : Nettoyé.
        :mozilla.193:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.194:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.195:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Casalemedia : Nettoyé.
        :mozilla.230:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
        :mozilla.222:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyé.
        :mozilla.50:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.51:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.52:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.53:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.54:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.55:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
        :mozilla.105:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.106:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.107:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.
        :mozilla.10:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.11:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.12:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.13:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
        :mozilla.196:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.199:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.
        :mozilla.186:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.187:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        :mozilla.189:C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\n6rz7acc.default\cookies.txt -> TrackingCookie.Zedo : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270766.exe -> Trojan.VB.kd : Nettoyé.
        C:\System Volume Information\_restore{40F1FC52-0106-4A82-9D92-7A1C3FE3AEC5}\RP411\A0270764.exe -> Worm.Bagle.hc : Nettoyé.

        Fin du rapport

        Logfile of HijackThis v1.99.1
        Scan saved at 20:06:23, on 13/01/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\hldrrr.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\WINDOWS\system32\gearsec.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
        C:\PROGRA~1\McAfee\MSC\mclogsrv.exe
        C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
        c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
        C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
        C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
        c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
        c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
        C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
        C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
        C:\PROGRA~1\McAfee\MSC\mctskshd.exe
        C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe
        C:\Program Files\McAfee\MSK\MskSrver.exe
        C:\Program Files\Mcafee\MWL\MwlSvc.exe
        C:\mysql\bin\mysqld-nt.exe
        c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe
        C:\PROGRA~1\mcafee.com\agent\mcagent.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\McAfee\MPS\mps.exe
        C:\Program Files\McAfee\MPS\mpsevh.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\PROGRA~1\mcafee\msc\mcuimgr.exe
        C:\Program Files\HijackThis\HijackThis.exe
        C:\Program Files\SiteAdvisor\SiteAdv.exe
        C:\Program Files\Internet Explorer\iexplore.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
        R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\SiteAdv.dll
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - c:\program files\mcafee\virusscan\scriptcl.dll
        O2 - BHO: McAfee Popup Blocker - {C68AE9C0-0909-4DDC-B661-C1AFB9F5AE53} - c:\program files\mcafee\mps\mcpopup.dll
        O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\SiteAdv.dll
        O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
        O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\Program Files\Stardock\WinCustomize\BootSkin\BootSkin.exe" /StartupJobs
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [hldrrr] C:\WINDOWS\system32\hldrrr.exe
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://depaepemacfly.spaces.live.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O17 - HKLM\System\CCS\Services\Tcpip\..\{897CF9F9-D91B-42BD-9C81-8BAADB14AAAE}: NameServer = 84.103.237.141 86.64.145.141
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O20 - Winlogon Notify: winjcf32 - winjcf32.dll (file missing)
        O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: McAfee E-mail Proxy (Emproxy) - McAfee, Inc. - C:\PROGRA~1\FICHIE~1\McAfee\EmProxy\emproxy.exe
        O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LXCFCustomerConnect - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe
        O23 - Service: MBackMonitor - - C:\Program Files\McAfee\MBK\MBackMonitor.exe
        O23 - Service: McAfee HackerWatch Service - McAfee, Inc. - C:\Program Files\Fichiers communs\McAfee\HackerWatch\HWAPI.exe
        O23 - Service: McAfee Log Manager (McLogManagerService) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mclogsrv.exe
        O23 - Service: McAfee Update Manager (mcmispupdmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcupdmgr.exe
        O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\program files\fichiers communs\mcafee\mna\mcnasvc.exe
        O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
        O23 - Service: McAfee Protection Manager (mcpromgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcpromgr.exe
        O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
        O23 - Service: McAfee Redirector Service (McRedirector) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\redirsvc\redirsvc.exe
        O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
        O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
        O23 - Service: McAfee Task Scheduler (mctskshd.exe) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mctskshd.exe
        O23 - Service: McAfee User Manager (mcusrmgr) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcusrmgr.exe
        O23 - Service: McAfee Privacy Service (MPS9) - McAfee, Inc. - C:\PROGRA~1\McAfee\MPS\mps.exe
        O23 - Service: McAfee SpamKiller Service (MSK80Service) - McAfee Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
        O23 - Service: McAfee Wireless Network Security Service (MWLSvc) - McAfee, Inc. - C:\Program Files\Mcafee\MWL\MwlSvc.exe
        O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld-nt.exe

        est merci pour tout je vous dirai ci jai encore des probleme
    6. Séb08 Contributeur
      Apparemment tu as mis le log hijack avant de faire le scan avec AVG.

      Donc remet un log hijack STP il doit être différent..

      a+
      1. zema cfly Auteur
        voilla jai refait le test est il me donne ca

        Logfile of HijackThis v1.99.1
        Scan saved at 16:33:24, on 11/01/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\Sysupd\sysupd.exe
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\WINDOWS\system32\gearsec.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        C:\mysql\bin\mysqld-nt.exe
        C:\WINDOWS\System32\snmp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Sysupd\projects\www.ufluids.net\evolver_4.10_windows_intelx86.exe
        C:\Program Files\eMule\emule.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\BitComet\BitComet.exe
        C:\WINDOWS\system32\Sysupd\projects\burp.boinc.dk\blender_4.42_windows_intelx86.exe
        C:\WINDOWS\system32\Sysupd\slots\2\blender.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: XBTP03593 Class - {27184DFB-DC33-4b40-B62E-D561770E87B5} - C:\PROGRA~1\FACTOR~1\tbu03420\FACTOR~1.DLL
        O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - C:\WINDOWS\system32\Suchspur.dll (file missing)
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: (no name) - {D1CBD331-23FC-45DD-B2C4-716E4E8DE460} - (no file)
        O3 - Toolbar: factory4all Toolbar - {81CFC095-AC7A-4B6C-9EBF-9B353A7A7EE2} - C:\Program Files\factory4all Toolbar\tbu03420\factory4all.dll
        O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [System Updater] C:\WINDOWS\system32\Sysupd\sysupd.exe -detach
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
        O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
        O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://depaepemacfly.spaces.live.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O17 - HKLM\System\CCS\Services\Tcpip\..\{897CF9F9-D91B-42BD-9C81-8BAADB14AAAE}: NameServer = 86.64.145.144 84.103.237.144
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O20 - Winlogon Notify: winjcf32 - winjcf32.dll (file missing)
        O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
        O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LXCFCustomerConnect - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe
        O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld-nt.exe
    7. Séb08 Contributeur
      slt,

      Qu'est ce qu'il se passe exactement ?

      Regarde bien et applique ce qui est indiqué en gras pour les 2 installations .

      ==================================

      Télécharge et installe ce log :

      * AVG AS

      AVG anti spyware
      https://www.01net.com/telecharger/
      Met le a jour avant de lancer le scan.
      Tuto :
      http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

      ->Relance AVG AS -> "Analyse" ->"Paramètres"

      Sous la question "Comment réagir ?" :

      -> clique sur "Actions recommandées" et choisis "Supprimer"
      -> Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système"

      Si un fichier est infecté en fin d'analyse

      ->Clique sur "Appliquer toutes les actions "

      ->Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous".

      ->Enregistre ce fichier texte sur ton bureau ensuite colle le rapport ici

      Puis :

      télécharge HijackThis (version francaise) ici:
      hijackthis

      Dézippe le dans un dossier prévu à cet effet.

      Par exemple C:\hijackthis < Enregistre le bien dans c : !

      Démo (merci à Balltrap) :
      instalation hijackthis
      http://pageperso.aol.fr/balltrap34/Hijenr.gif

      Lance le puis:
      clique sur "faire un scan et sauvegarder le log" (cf démo)
      faire un copier coller du log entier sur le forum

      Démo : (merci à balltrap34 pour cette réalisation)
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      Bon courage

      a+
      1. zema cfly Auteur
        voilla j'ai fait ce que tu ma demander a la lettre.est pour etre plus precis de mon probleme quand jinstalle un antivirus est que je clique sur le raccourci par ex kav.exe de kaspersky il trouve pas le raccourci puis jessaiye de le trouver dans program files mait il n 'ya pas de fichier .exe que ca soit avec kaspersky ou avast.

        ---------------------------------------------------------
        AVG Anti-Spyware - Rapport d'analyse
        ---------------------------------------------------------

        + Créé à: 14:22:22 10/01/2007

        + Résultat de l'analyse:

        C:\WINDOWS\system32\Suchspur.dll -> Adware.Stud : Nettoyé.
        C:\WINDOWS\system\smss.exe -> Proxy.Horst.jq : Nettoyé.
        [1788] VM_00400000 -> Proxy.Horst.jq : Nettoyé.
        C:\Documents and Settings\Propriétaire\Local Settings\Temp\tmp1.tmp -> Trojan.Agent.xu : Nettoyé.
        C:\WINDOWS\system32\nvsvcd.exe -> Trojan.Agent.xu : Nettoyé.

        Fin du rapport

        Logfile of HijackThis v1.99.1
        Scan saved at 13:21:04, on 10/01/2007
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        C:\WINDOWS\system32\Sysupd\sysupd.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
        C:\WINDOWS\system32\cisvc.exe
        C:\WINDOWS\system32\gearsec.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        C:\mysql\bin\mysqld-nt.exe
        C:\WINDOWS\System32\snmp.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\Sysupd\projects\einstein.phys.uwm.edu\einstein_S5R1_4.24_windows_intelx86.exe
        C:\Program Files\Mozilla Firefox\firefox.exe
        C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\36exmodul32g.1.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\system32\cidaemon.exe
        C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
        C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
        O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: XBTP03593 Class - {27184DFB-DC33-4b40-B62E-D561770E87B5} - C:\PROGRA~1\FACTOR~1\tbu03420\FACTOR~1.DLL
        O2 - BHO: Suchspur - {5D945E9A-DC10-4670-83EB-99DAA616628A} - C:\WINDOWS\system32\Suchspur.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O2 - BHO: (no name) - {D1CBD331-23FC-45DD-B2C4-716E4E8DE460} - (no file)
        O3 - Toolbar: factory4all Toolbar - {81CFC095-AC7A-4B6C-9EBF-9B353A7A7EE2} - C:\Program Files\factory4all Toolbar\tbu03420\factory4all.dll
        O4 - HKLM\..\Run: [LXCFCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFtime.dll,_RunDLLEntry@16
        O4 - HKLM\..\Run: [.nvsvc] C:\WINDOWS\system\smss.exe /w
        O4 - HKLM\..\Run: [System Updater] C:\WINDOWS\system32\Sysupd\sysupd.exe -detach
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
        O4 - HKLM\..\Run: [LogonStudio] "C:\Program Files\WinCustomize\LogonStudio\logonstudio.exe" /RANDOM
        O4 - HKLM\..\Run: [BootSkin Startup Jobs] "C:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
        O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
        O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
        O8 - Extra context menu item: &Suchen - res://C:\WINDOWS\system32\Suchspur.dll/Suchspur.HTM
        O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
        O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://depaepemacfly.spaces.live.com//PhotoUpload/MsnPUpld.cab
        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
        O17 - HKLM\System\CCS\Services\Tcpip\..\{897CF9F9-D91B-42BD-9C81-8BAADB14AAAE}: NameServer = 86.64.145.145 84.103.237.145
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
        O20 - Winlogon Notify: winjcf32 - winjcf32.dll (file missing)
        O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
        O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
        O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
        O23 - Service: gearsec - GEAR Software - C:\WINDOWS\system32\gearsec.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
        O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
        O23 - Service: LXCFCustomerConnect - Unknown owner - C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXCFserv.exe
        O23 - Service: lxcf_device - Unknown owner - C:\WINDOWS\system32\lxcfcoms.exe
        O23 - Service: MySQL - Unknown owner - C:\mysql\bin\mysqld-nt.exe

    Discussions similaires

    Besoin de l'autorisation trustedinstaller
    BRAND7

    52 réponses