Errorsafe, winantivirus, winantispyware, ...

kriscorbo -  
Bonjour je fais appel a vos services car depuis quelques jours j'ai des pages publicitaires intempestives de sites comme Errorsafe, winantivirus, winantispyware, casino en ligne, apple, ..... qui s'ouvrent toutes seuls.
Avast antivirus m'a trouvé un cheval de troy que j'ai mis en quarantaine puis supprimé! J'ai aussi supprimé des fichiers errorsafe que j'ai trouvé dans mon registre de Windows et effectué de nombreux scan. Mais les fenetres publicitaires s'ouvrent toujours...
Je possède déja les logiciels Hijackthis, Smitfraudfix, Ad-aware, Ewido, A-squared ainsi que Ccleaner!
Mon système d'exploitation est : Windows xp sp2

J'ai besoin de vous, s'il vous plait, pour me décrire la démarche a suivre ainsi que pour interprété mes rapports pour savoir quelles lignes sont a supprimées pour me débarrassé définitivement de ces pages polluantes!!!

Voici mon dernier rapport hijackthis :

Logfile of HijackThis v1.99.1
Scan saved at 10:42:39, on 18/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\CyberLink\PowerCinema\PCMService.exe
C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Winamp\winampa.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

Je vous remercies d'avance pour l'aide et le temps que vous pourriez m'apporté.
Configuration: Windows XP
Internet Explorer 7.0

16 réponses

Résumé de la discussion

Plusieurs pages publicitaires s'ouvrent automatiquement sur Windows XP SP2 malgré des scans et la suppression de fichiers suspects ; Avast détecte un cheval de Troie et HijackThis semble insuffisant. Le message décrit une lutte contre ces publicités persistantes et demande comment interpréter les rapports HijackThis et quelles entrées supprimer. Les réponses suggèrent une procédure hors ligne avec Brute Force Uninstaller, EGDACCESS.bfu et Navipromo.zip, suivie de nettoyages et de vérifications des certificats et du registre. La démarche met en évidence la nécessité d'une vérification des certificats, des services et des composants résiduels, et peut nécessiter plusieurs passes et redémarrages pour obtenir une désinfection complète.

Bobot (l’IA à votre service)
  1. phil.philou
    Merci mais c'est bon j'ai trouver une solution cette nuit car j'ai vus de quel logiciel ça venait (acheter en magasin pourtant) et en faisant un retauration du système a la date précédente hop tout est parti en un coup de vent mais merci quand même ...
    0
    1. Utilisateur anonyme
      Bonjour

      Commence par faire ceci
      Télécharge HijackThis v1.99.1
      http://pchelpbordeaux.free.fr/logiciels.html
      Tutorial
      http://pchelpbordeaux.free.fr/tuto.html
      Démo en image
      http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

      Fais un scan et poste l'analyse ici.
      0
      1. phil.philou
        en suivant cette procédure à la lettre, le problème est TOUJOURS présent, perso je commence à en avoir marre car ça me bouffe la bande passante royalement... je ne sais plus que faire
        0
        1. Utilisateur anonyme
          Bonsoir

          Rien avec Kaspersky.

          Tu peux supprimer BlackLight BFU et Navipromo.
          Ce sont des outils spécifiques à certaines infections.

          Pour mieux sécuriser ton PC, tu peux aller voir ce lien.
          https://forum.pcastuces.com/default.asp
          0
          1. Kutz
            ok merci ;)
            0
        3. Utilisateur anonyme
          Bonsoir

          Hijackthis est propre.

          Fais une analyse antivirus en ligne sur [b]Kaspersky[/b]
          https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          Sélectionne le poste de travail comme analyse.
          Colle son rapport ici.
          0
          1. Kutz
            Merci pour ton aide, grâce à toi, les pubs n'apparaissent plus.
            Je voilais juste vous demender si les scans Navipromo et BFU sont appropriés pour les utiliser régulierement .
            Si non puis-je supprimer les fichiers créés par ces programmes dans C:\?

            KASPERSKY ON-LINE SCANNER REPORT
            Tuesday, March 13, 2007 6:37:53 PM
            Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
            Kaspersky On-line Scanner version : 5.0.83.0
            Dernière mise à jour de la base antivirus Kaspersky : 13/03/2007
            Enregistrements dans la base antivirus Kaspersky : 265262
            Paramètres d'analyse
            Analyser avec la base antivirus suivante standard
            Analyser les archives vrai
            Analyser les bases de messagerie vrai
            Cible de l'analyse Poste de travail
            C:\
            D:\
            E:\
            K:\
            Statistiques de l'analyse
            Total d'objets analysés 82012
            Nombre de virus trouvés 0
            Nombre d'objets infectés 0 / 0
            Nombre d'objets suspects 0
            Durée de l'analyse 01:09:30

            Nom de l'objet infecté Nom du virus Dernière action
            C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\cert8.db L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\formhistory.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\history.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\key3.db L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\parent.lock L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\search.sqlite L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\call256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\callmember256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chat512.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmember256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg1024.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg2048.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg32768.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg4096.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\chatmsg512.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\contactgroup256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\dyncontent\bundle.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\index2.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\profile16384.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer1024.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\transfer512.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\user1024.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\user16384.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Application Data\Skype\kutz_du_67\voicemail256.dbb L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\bl.db L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\bl.db-journal L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\is2.db L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Ahead\Nero Home\is2.db-journal L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Application Data\Mozilla\Firefox\Profiles\3ge0lmjp.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Historique\History.IE5\MSHist012007031320070314\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\ntuser.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\kutz\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
            C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\240DB1AAd01 L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\89F7211Ed01 L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\9D62E446d01 L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\B3553541d01 L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\CA5A51C4d01 L'objet est verrouillé ignoré
            C:\found.000\dir0000.chk\_CACHE_002_ L'objet est verrouillé ignoré
            C:\found.000\dir0001.chk\_CACHE_001_ L'objet est verrouillé ignoré
            C:\found.000\dir0001.chk\_CACHE_MAP_ L'objet est verrouillé ignoré
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\logs\starwind.2007-03-13.17-06-04.log L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
            C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\BWDocMap.pht L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\BWInfopakMap.pht L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chandir.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chandir.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chn.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\chn.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\D0000000.FCS L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\inuse.txt L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\L0000002.FCS L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\main.log L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_die.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_die.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_dnd.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_dnd.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_ext.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_ext.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_rcv.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\prs_rcv.idx L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\storydb.dat L'objet est verrouillé ignoré
            C:\Program Files\Logitech\Desktop Messenger\8876480\Users\kutz\Data\storydb.idx L'objet est verrouillé ignoré
            C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
            C:\System Volume Information\_restore{D287CCE6-4E82-49C9-B95B-048A047E4D08}\RP63\change.log L'objet est verrouillé ignoré
            C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
            C:\WINDOWS\SoftwareDistribution\EventCache\{D2C74B55-2AEC-48A6-BE8A-E5E5487CE5A4}.bin L'objet est verrouillé ignoré
            C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
            C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\DEFAULT.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\sam L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\security L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SOFTWARE.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
            C:\WINDOWS\system32\config\SYSTEM.LOG L'objet est verrouillé ignoré
            C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
            C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
            C:\WINDOWS\Temp\Perflib_Perfdata_650.dat L'objet est verrouillé ignoré
            C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
            C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
            C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
            C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
            Analyse terminée.
            0
        4. Utilisateur anonyme
          Bonjour

          Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
          Les manipulations sont à faire sans interruption et dans l'ordre.
          Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

          $$ Télécharge Brute Force Uninstaller (de Merijn)
          http://www.merijn.org/files/bfu.zip
          Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

          $$ FAIS UN CLIC-DROIT sur le lien suivant
          http://metallica.geekstogo.com/EGDACCESS.bfu
          et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

          $$ Télécharge Navipromo.zip
          http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
          Décompresse-le sur ton bureau

          $$ Redémarre en mode Sans Échec : Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
          Démarre l'ordinateur.
          Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
          En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

          $$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
          Sélectionne l'option "Recherche et suppression automatique". Patiente.
          S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé.
          Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

          * Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

          $$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
          Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

          EGDACCESS.bfu

          Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
          Clique sur Execute et laisse-le faire son travail.
          Attendre que Complete script execution apparaîsse et clique sur OK.

          $$ Clique sur Démarrer -> panneau de configuration -> options internet
          Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

          electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

          => Supprime-les tous

          $$ Redémarre normalement

          Poste un nouveau hijackthis avec le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
          0
          1. Kutz
            voici le nouveau rapport de HijackThis

            Logfile of HijackThis v1.99.1
            Scan saved at 19:01:59, on 12/03/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\oodag.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Inventel\Gateway\wlancfg.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
            C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
            C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
            C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
            C:\Program Files\Skype\Phone\Skype.exe
            C:\Program Files\Skype\Plugin Manager\SkypePM.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
            O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
            O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2c0406364a8644f3ba1d2adda14126a8
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2c0406364a8644f3ba1d2adda14126a8
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O18 - Protocol: bw+0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw+0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: bwg0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwg0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: offline-8876480 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

            et le rapport Navapromo

            Rapport Navipromo.bat 0.71 effectué le 12/03/2007 à 18:38:20,81
            L'opération se déroule en mode sans échec sous le compte "kutz"

            ** Recherche...

            1/ xzkjdoe trouvé, recherche de xzkjdoe*
            C:\WINDOWS\system32\xzkjdoe.dat
            C:\WINDOWS\system32\xzkjdoe.exe
            C:\WINDOWS\system32\xzkjdoe_nav.dat
            C:\WINDOWS\system32\xzkjdoe_navps.dat
            C:\WINDOWS\prefetch\XZKJDOE.EXE-31EC110E.pf

            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
            xzkjdoe REG_SZ c:\windows\system32\xzkjdoe.exe xzkjdoe

            ------------------
            Fin du rapport de recherche
            Adware Navipromo trouvé 1 fois avec cette méthode

            ################################################

            ** Nettoyage...

            1/ Déplacement de xzkjdoe* vers C:\Navipromo\Backups...
            C:\WINDOWS\System32\xzkjdoe* déplacé avec succès !
            C:\WINDOWS\prefetch\xzkjdoe* déplacé avec succès

            ------------------
            * Suppression clés et valeurs de registre
            1 entrées de registre netttoyées

            * Backups :

            C:\Navipromo\Backups\ARPCache.reg
            C:\Navipromo\Backups\HKCURun.reg
            C:\Navipromo\Backups\HKLMRun.reg
            C:\Navipromo\Backups\pack.epk
            C:\Navipromo\Backups\Uninstall.reg
            C:\Navipromo\Backups\xzkjdoe.dat
            C:\Navipromo\Backups\xzkjdoe.exe
            C:\Navipromo\Backups\XZKJDOE.EXE-31EC110E.pf
            C:\Navipromo\Backups\xzkjdoe_nav.dat
            C:\Navipromo\Backups\xzkjdoe_navps.dat

            Ajout d'extension .off aux backups

            ## Fin du rapport de Suppression

            -------------

            Rapport Navipromo.bat 0.72 effectué le 12/03/2007 à 18:39:32,70
            L'opération se déroule en mode sans échec sous le compte "kutz"

            ## Suppression Heuristique

            * Backups :

            Aucun résultat par la recherche heuristique

            ## Fin du rapport Heuristique
            0
        5. Utilisateur anonyme
          Bonjour

          Poste ces deux rapports.

          Télécharge HijackThis v1.99.1
          http://pchelpbordeaux.free.fr/logiciels.html
          Tutorial
          http://pchelpbordeaux.free.fr/tuto.html
          Démo en image
          http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

          Fais un scan et poste l'analyse ici.

          Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.
          https://www.f-secure.com/en
          Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

          Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

          Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres)

          Copie et colle le contenu de ce rapport dans ta prochaine réponse.
          0
          1. Kutz
            voici le scan HijackThis :

            Logfile of HijackThis v1.99.1
            Scan saved at 00:55:30, on 11/03/2007
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\spoolsv.exe
            c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\oodag.exe
            C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\Inventel\Gateway\wlancfg.exe
            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            C:\WINDOWS\Explorer.EXE
            C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
            C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
            C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe
            C:\Program Files\Logitech\QuickCam10\QuickCam10.exe
            C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe
            C:\Program Files\QuickTime\qttask.exe
            C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
            C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
            C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe
            C:\Program Files\Mozilla Firefox\firefox.exe
            C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {0A87E45F-537A-40B4-B812-E2544C21A09F} - (no file)
            O2 - BHO: SWEETIE Class - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
            O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
            O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
            O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
            O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
            O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
            O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"
            O4 - HKLM\..\Run: [LogitechQuickCamRibbon] "C:\Program Files\Logitech\QuickCam10\QuickCam10.exe" /hide
            O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\Logitech\LComMgr\LVComSX.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
            O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
            O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
            O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?2c0406364a8644f3ba1d2adda14126a8
            O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?2c0406364a8644f3ba1d2adda14126a8
            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
            O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
            O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
            O18 - Protocol: bw+0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw+0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw-0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw00s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw10s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw20s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw30s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw40s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw50s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw60s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw70s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw80s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bw90s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwa0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwb0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwc0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwd0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwe0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwf0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
            O18 - Protocol: bwg0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwg0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwh0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwi0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwj0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwk0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwl0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwm0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwn0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwo0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwp0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwq0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwr0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bws0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwt0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwu0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwv0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bww0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwx0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwy0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: bwz0s - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
            O18 - Protocol: offline-8876480 - {06B29721-D498-4940-B99D-5C189418C904} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
            O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
            O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
            O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
            O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
            O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
            O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
            O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
            O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
            O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
            O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

            et la scan Blacklight :

            03/11/07 01:02:03 [Info]: BlackLight Engine 1.0.55 initialized
            03/11/07 01:02:03 [Info]: OS: 5.1 build 2600 (Service Pack 2)
            03/11/07 01:02:03 [Note]: 7019 4
            03/11/07 01:02:03 [Note]: 7005 0
            03/11/07 01:02:04 [Note]: 7006 0
            03/11/07 01:02:04 [Note]: 7011 1908
            03/11/07 01:02:04 [Note]: 7026 0
            03/11/07 01:02:04 [Note]: 7026 0
            03/11/07 01:02:04 [Note]: 7024 3
            03/11/07 01:02:04 [Info]: Hidden process: C:\windows\system32\xzkjdoe.exe
            03/11/07 01:02:10 [Note]: FSRAW library version 1.7.1021
            03/11/07 01:08:04 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe.dat
            03/11/07 01:08:04 [Note]: 10002 1
            03/11/07 01:08:05 [Info]: Hidden file: C:\windows\system32\xzkjdoe.exe
            03/11/07 01:08:05 [Note]: 10002 1
            03/11/07 01:08:06 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe_nav.dat
            03/11/07 01:08:06 [Note]: 10002 1
            03/11/07 01:08:07 [Info]: Hidden file: c:\WINDOWS\system32\xzkjdoe_navps.dat
            03/11/07 01:08:07 [Note]: 10002 1
            03/11/07 01:09:59 [Note]: 7007 0

            encor un grand merci pour ton aide
            0
        6. Kutz
          bonjours
          j'ai exactement le même problème avec les pubs
          j'ai déja fait un scan :

          -Ad-Aware SE Personal
          -a-squared Free
          -AVG Anti-Spyware
          -Spybot - Search & Destroy
          -CCleaner
          -Avast

          et les scan bit defender et kaspersik en ligne

          (tous mit a jour)

          et cela n'a rien donné

          svp aidé moi
          merci
          0
          1. kriscorbo
            re

            C bon tout est supprimé!!!
            0
            1. Utilisateur anonyme
              Re

              Supprime Navipromo, BFU, Blacklight et DiagHelp.
              0
              1. kriscorbo
                lol oui tout va trés bien, je peut enfin surfé en paix, c génial!!!!

                Merciiiiiii beaucoup de votre aide!!!!
                0
                1. Utilisateur anonyme
                  Re

                  J'aime mieux celui là ;-)

                  As tu encore des dysfonctionnements ?
                  0
                  1. Utilisateur anonyme
                    Kaspersky est propre.

                    Mais HijackThis est inchangé, tu n'as fixé aucune ligne, recommence.
                    0
                    1. kriscorbo
                      Oups désolé je me suis trompé de rapport, voici le bon :

                      Scan saved at 13:03:00, on 20/02/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
                      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                      C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
                      C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                      C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
                      C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                      C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\HP\KBD\KBD.EXE
                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      c:\windows\system\hpsysdrv.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Program Files\eMule\emule.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      C:\PROGRA~1\SONYER~1\MOBILE~1\DbgOut.exe
                      C:\Program Files\Wanadoo\GestionnaireInternet.exe
                      C:\Program Files\Wanadoo\ComComp.exe
                      C:\PROGRA~1\Wanadoo\Toaster.exe
                      C:\PROGRA~1\Wanadoo\Inactivity.exe
                      C:\PROGRA~1\Wanadoo\PollingModule.exe
                      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                      C:\Program Files\Wanadoo\Watch.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\MSN Messenger\livecall.exe
                      C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
                      O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                      O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      0
                  2. Utilisateur anonyme
                    Bonsoir

                    Encore quelques corrections.

                    Relance un scan HijackThis et coche les lignes ci-dessous :

                    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                    O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                    O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                    O11 - Options group: [INTERNATIONAL] International*
                    O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -

                    Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

                    Fais une analyse antivirus en ligne sur Kaspersky
                    https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
                    Sélectionne le poste de travail comme analyse.
                    Colle son rapport ici.
                    0
                    1. kriscorbo
                      Voici le dernier rapport de hijackthis, j'effectue en ce moment le scan en ligne, je poste sont rapport des que je les ou demin matin si je sui couché!!! lol

                      Logfile of HijackThis v1.99.1
                      Scan saved at 23:10:22, on 19/02/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\system32\Ati2evxx.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Program Files\CyberLink\PowerCinema\PCMService.exe
                      C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Winamp\winampa.exe
                      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE
                      C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe
                      C:\Program Files\MSN Messenger\MsnMsgr.Exe
                      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      C:\Program Files\OpenOffice.org 2.1\program\soffice.exe
                      C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                      C:\Program Files\OpenOffice.org 2.1\program\soffice.BIN
                      C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                      C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      C:\HP\KBD\KBD.EXE
                      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                      c:\windows\system\hpsysdrv.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\Program Files\eMule\emule.exe
                      C:\WINDOWS\system32\NOTEPAD.EXE
                      C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                      O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
                      O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
                      O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                      O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O11 - Options group: [INTERNATIONAL] International*
                      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      0
                    2. kriscorbo
                      Et voici enfin le scan en ligne de kaspersky :

                      Tuesday, February 20, 2007 1:13:06 AM
                      Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
                      Kaspersky On-line Scanner version : 5.0.83.0
                      Dernière mise à jour de la base antivirus Kaspersky : 20/02/2007
                      Enregistrements dans la base antivirus Kaspersky : 255556

                      Paramètres d'analyse
                      Analyser avec la base antivirus suivante standard
                      Analyser les archives vrai
                      Analyser les bases de messagerie vrai

                      Cible de l'analyse Poste de travail
                      C:\
                      D:\
                      E:\
                      F:\
                      G:\
                      H:\
                      I:\

                      Statistiques de l'analyse
                      Total d'objets analysés 99023
                      Nombre de virus trouvés 0
                      Nombre d'objets infectés 0 / 0
                      Nombre d'objets suspects 0
                      Durée de l'analyse 01:35:54

                      Nom de l'objet infecté Nom du virus Dernière action
                      C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\pending.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\dfsr.db L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\fsr.log L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\fsrtmp.log L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Messenger\kris_corbo@hotmail.fr\SharingMetadata\Working\database_DD5_A95F_7E32_178E\tmp.edb L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Application Data\Microsoft\Windows Live Contacts\kris_corbo@hotmail.fr\real\members.stg L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\MSHist012007021920070220\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\Perflib_Perfdata_778.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DFB72A.tmp L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Temp\~DFB747.tmp L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré

                      C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

                      C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

                      C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

                      C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

                      C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré

                      C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré

                      C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLML_MAIN\CLML.db L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\001.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\002.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\003.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\004.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\005.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\006.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\007.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\008.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\009.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\010.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\011.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\012.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\013.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\014.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\018.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\020.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\021.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\022.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\023.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\024.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\025.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\026.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\027.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\028.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\029.part L'objet est verrouillé ignoré

                      C:\Program Files\eMule\Temp\030.part L'objet est verrouillé ignoré

                      C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

                      C:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP81\change.log L'objet est verrouillé ignoré

                      C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

                      C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

                      C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

                      C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

                      C:\WINDOWS\Temp\CLML_AGENT_LOG1.txt L'objet est verrouillé ignoré

                      C:\WINDOWS\Temp\Perflib_Perfdata_4b0.dat L'objet est verrouillé ignoré

                      C:\WINDOWS\Temp\sqlite_8vpTVtmikUqzOEE L'objet est verrouillé ignoré

                      C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré

                      C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

                      C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

                      C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

                      D:\System Volume Information\_restore{F75EEC69-6E97-419B-93B4-6A3A275301C4}\RP81\change.log L'objet est verrouillé ignoré

                      Analyse terminée.
                      0
                  3. Utilisateur anonyme
                    Me revoilà.

                    Une partie de la procédure se déroulera sans avoir accès à internet, prière d'imprimer ces instructions, ou de les coller dans un fichier texte, pour lecture durant cette désinfection.
                    Les manipulations sont à faire sans interruption et dans l'ordre.
                    Si tu ne comprends pas quelque chose, demande des explications avant de commencer.

                    $$ Télécharge Brute Force Uninstaller (de Merijn)
                    http://www.merijn.org/files/bfu.zip
                    Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

                    $$ FAIS UN CLIC-DROIT sur le lien suivant
                    http://metallica.geekstogo.com/EGDACCESS.bfu
                    et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note: si tu utlises Internet Explorer, lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

                    $$ Télécharge Navipromo.zip
                    http://perso.numericable.fr/~altshift/Info/Fichiers/Navipromo07H.zip
                    Décompresse-le sur ton bureau

                    $$ Redémarre en mode Sans Échec : Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
                    Démarre l'ordinateur.
                    Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 jusqu'à l'affichage du menu des options avancées de Windows.
                    En utilisant les touches du curseur, sélectionne Mode sans échec et appuye sur Entrée.

                    $$ Lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.
                    Sélectionne l'option "Recherche et suppression automatique". Patiente.
                    S'il trouve quelque chose, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé.
                    Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

                    * Relance l'outil, Sélectionne l'option "Suppression Heuristique", et patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

                    $$ Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)
                    Clique sur le petit dossier jaune, à la droite de la boîte Scriptline to execute, et double-clique sur :

                    EGDACCESS.bfu

                    Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
                    Clique sur Execute et laisse-le faire son travail.
                    Attendre que Complete script execution apparaîsse et clique sur OK.

                    $$ Clique sur Démarrer -> panneau de configuration -> options internet
                    Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

                    electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

                    => Supprime-les tous

                    $$ Redémarre normalement

                    Poste un nouveau hijackthis avec le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail > disque C:\
                    0
                    1. kriscorbo
                      voila j'ai effectué les scan demandé et voici les rapports :

                      Hijackthis :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 18:06:04, on 19/02/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\PROGRA~1\SONYER~1\MOBILE~1\DbgOut.exe
                      C:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [HPHUPD08] c:\Program Files\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
                      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"
                      O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
                      O4 - HKLM\..\Run: [HPBootOp] "C:\Program Files\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
                      O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPwuSchd2.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
                      O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
                      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKCU\..\Run: [FreeRAM XP] "C:\Program Files\YourWare Solutions\FreeRAM XP Pro\FreeRAM XP Pro.exe" -win
                      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
                      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
                      O4 - Startup: OpenOffice.org 2.1.lnk = C:\Program Files\OpenOffice.org 2.1\program\quickstart.exe
                      O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
                      O4 - Startup: Y'z ToolBar.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\YzToolbar\YzToolBar.exe
                      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                      O8 - Extra context menu item: &Search - http://edits.mywebsearch.com/toolbaredits/menusearch.jhtml?p=ZCxdm594YYFR
                      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
                      O9 - Extra button: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra 'Tools' menuitem: Aide à la connexion - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
                      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                      O11 - Options group: [INTERNATIONAL] International*
                      O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} -
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
                      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exe
                      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exe
                      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\PowerCinema\Kernel\CLML_NTService\CLMLServer.exe
                      O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

                      Navipromo :

                      Rapport Navipromo.bat 0.71 effectué le 19/02/2007 à 17:53:23,89
                      L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

                      ** Recherche...

                      1/ gwvonhgpog trouvé, recherche de gwvonhgpog*
                      C:\WINDOWS\system32\gwvonhgpog.dat
                      C:\WINDOWS\system32\gwvonhgpog.exe
                      C:\WINDOWS\system32\gwvonhgpog_nav.dat
                      C:\WINDOWS\system32\gwvonhgpog_navps.dat
                      C:\WINDOWS\prefetch\GWVONHGPOG.EXE-283B538F.pf

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                      gwvonhgpog REG_SZ c:\windows\system32\gwvonhgpog.exe gwvonhgpog

                      ------------------
                      Fin du rapport de recherche
                      Adware Navipromo trouvé 1 fois avec cette méthode

                      ################################################

                      ** Nettoyage...

                      1/ Déplacement de gwvonhgpog* vers C:\Navipromo\Backups...
                      C:\WINDOWS\System32\gwvonhgpog* déplacé avec succès !
                      C:\WINDOWS\prefetch\gwvonhgpog* déplacé avec succès

                      ------------------
                      * Suppression clés et valeurs de registre
                      1 entrées de registre netttoyées

                      * Backups :

                      C:\Navipromo\Backups\ARPCache.reg
                      C:\Navipromo\Backups\gwvonhgpog.dat
                      C:\Navipromo\Backups\gwvonhgpog.exe
                      C:\Navipromo\Backups\GWVONHGPOG.EXE-283B538F.pf
                      C:\Navipromo\Backups\gwvonhgpog_nav.dat
                      C:\Navipromo\Backups\gwvonhgpog_navps.dat
                      C:\Navipromo\Backups\HKCURun.reg
                      C:\Navipromo\Backups\HKLMRun.reg
                      C:\Navipromo\Backups\pack.epk
                      C:\Navipromo\Backups\Uninstall.reg

                      Ajout d'extension .off aux backups

                      ## Fin du rapport de Suppression

                      -------------

                      Rapport Navipromo.bat 0.72 effectué le 19/02/2007 à 17:55:20,21
                      L'opération se déroule en mode sans échec sous le compte "HP_Propri‚taire"

                      ## Suppression Heuristique

                      * Backups :

                      Aucun résultat par la recherche heuristique

                      ## Fin du rapport Heuristique
                      0
                    2. kriscorbo
                      Dans les "certificats" des "options internet" j'ai trouvé, dans les "éditeurs approuvés", "electronic-group" que j'ai supprimé!!!
                      0
                    3. kriscorbo
                      J'espére que mes scan sont positifs mais en tout cas grand MERCI a vous car tout a l'air d'allé mieux, je ne reçois plus pour le moment (croisons les doigts lol) de publicités intempestives et mon nettoyage de disque que dur refonctionne!!!!

                      Merci a toi Chercheurbis ainsi qu'a toutes votre equipe!!!!
                      0
                    4. dgé07
                      merci bcp pour tes conseils chercheurbis

                      j'avais chopé aussi cette m***e et impossible de m'en debarrasser

                      j'ai suivi a la lettre la procedure et cela a super bien marché

                      juste une question: comment eviter une nouvelle infection ?

                      j'utilise ad aware ,cc cleaner et spy bot et il a reussi a passer quand meme et devenir invisible ?
                      a +
                      0
                  4. Utilisateur anonyme
                    Bonjour

                    Poste aussi ces rapports.

                    $$ Télécharge DiagHelp.zip (de Malekal_Morte) sur ton bureau
                    http://www.malekal.com/download/DiagHelp.zip
                    - Fais un clic droit sur le fichier et extraire tout
                    - Un nouveau dossier chercher va être créé DiagHelp
                    - Ouvre le et double-clic sur go.cmd (le .cmd peut ne pas apparaître)
                    - Une fenêtre va s'ouvrir, choisis l'option 1
                    - L'analyse va commencer, ceci peut durer quelques minutes, laisse faire et appuie sur une touche quand on te le demande
                    - A la fin de l'analyse, il te sera redemandé de redémarrer l'ordinateur... Une fois l'ordinateur redémarré le rapport va apparaître sur le bloc-note.. Ce dernier se trouve sur C:\resultat.txt
                    - Copie/colle le contenu du bloc-note qui s'ouvre, pour cela :
                    -- Dans le bloc-note, cliquez sur le menu Edition / Selectionner tout
                    -- A nouveau menu Edition / copier
                    -- Dans un nouveau message ici, faire un clic droit / coller

                    $$ Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.
                    https://www.f-secure.com/en
                    Clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

                    Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

                    Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres)

                    Copie et colle le contenu de ce rapport dans ta prochaine réponse.
                    0
                    1. kriscorbo
                      Voici les deus rapports que tu ma demandé d'effectué :

                      Diahelp :

                      C:\WINDOWS\System32\wpa.dbl -->18/02/2007 09:25:22
                      C:\WINDOWS\System32\tmp.txt -->17/02/2007 22:31:54
                      C:\WINDOWS\System32\tmp.reg -->17/02/2007 22:31:54
                      C:\WINDOWS\System32\uxtheme.dll -->17/02/2007 18:23:49
                      C:\WINDOWS\System32\TZLog.log -->15/02/2007 11:38:50
                      C:\WINDOWS\System32\nvs2.inf -->11/02/2007 10:08:41
                      C:\WINDOWS\System32\MRT.exe -->07/02/2007 23:01:44
                      C:\WINDOWS\System32\tzchange.exe -->29/01/2007 09:58:06
                      C:\WINDOWS\System32\hhctrl.ocx -->23/01/2007 20:31:20
                      C:\WINDOWS\System32\sirenacm.dll -->19/01/2007 12:53:04
                      C:\WINDOWS\System32\jupdate-1.5.0_10-b03.log -->18/01/2007 16:27:50
                      C:\WINDOWS\System32\CONFIG.NT -->17/01/2007 22:01:30
                      C:\WINDOWS\System32\aswBoot.exe -->15/01/2007 18:32:07
                      C:\WINDOWS\System32\AVASTSS.scr -->15/01/2007 18:23:20
                      C:\WINDOWS\System32\wininet.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\webcheck.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\urlmon.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\mstime.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\mshtmled.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\mshtml.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\msfeedsbs.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\msfeeds.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\jsproxy.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\ieframe.dll -->12/01/2007 09:27:42
                      C:\WINDOWS\System32\extmgr.dll -->12/01/2007 09:27:42

                      C:\WINDOWS\0.log -->18/02/2007 09:25:06
                      C:\WINDOWS\wiadebug.log -->18/02/2007 09:25:05
                      C:\WINDOWS\wiaservc.log -->18/02/2007 09:25:04
                      C:\WINDOWS\bootstat.dat -->18/02/2007 09:24:47
                      C:\WINDOWS\WindowsUpdate.log -->18/02/2007 09:23:50
                      C:\WINDOWS\ntbtlog.txt -->17/02/2007 22:44:53
                      C:\WINDOWS\SchedLgU.Txt -->17/02/2007 22:42:47
                      C:\WINDOWS\BricoPackFoldersDelete.cmd -->17/02/2007 18:23:50
                      C:\WINDOWS\BricoPackUninst.txt -->17/02/2007 18:23:49
                      C:\WINDOWS\BricoPackUninst.cmd -->17/02/2007 18:23:49
                      C:\WINDOWS\BricoPack Wallpaper.bmp -->17/02/2007 18:23:13
                      C:\WINDOWS\Thumbs.db -->15/02/2007 12:43:57
                      C:\WINDOWS\QTFont.qfn -->12/02/2007 09:12:31
                      C:\WINDOWS\QTFont.for -->12/02/2007 09:12:31
                      C:\WINDOWS\pack.epk -->11/02/2007 10:08:28

                      C:\WINDOWS\ALCMTR.EXE |05/06/2006 20:47:51
                      C:\WINDOWS\ALCWZRD.EXE |05/06/2006 20:47:51
                      C:\WINDOWS\amcap.exe |24/09/2006 15:08:10
                      C:\WINDOWS\CleanDev.exe |24/09/2006 15:08:11
                      C:\WINDOWS\IsUn040c.exe |05/06/2006 20:33:29
                      C:\WINDOWS\IsUninst.exe |05/06/2006 20:54:52
                      C:\WINDOWS\MicCal.exe |05/06/2006 20:47:51
                      C:\WINDOWS\ov519cap.exe |24/09/2006 15:08:10
                      C:\WINDOWS\RTHDCPL.EXE |05/06/2006 20:47:51
                      C:\WINDOWS\RTLCPL.EXE |05/06/2006 20:47:52
                      C:\WINDOWS\RtlUpd.exe |05/06/2006 20:47:53
                      C:\WINDOWS\sel3110.exe |24/09/2006 15:08:11
                      C:\WINDOWS\SOUNDMAN.EXE |05/06/2006 20:47:53
                      C:\WINDOWS\twunk_16.exe |04/08/2004 22:00:00
                      C:\WINDOWS\twunk_32.exe |04/08/2004 22:00:00
                      C:\WINDOWS\uninst.exe |02/10/2006 16:38:03
                      C:\WINDOWS\ov519dib.dll |24/09/2006 15:08:11
                      C:\WINDOWS\twain.dll |04/08/2004 22:00:00
                      C:\WINDOWS\twain_32.dll |05/08/2004 05:00:00
                      C:\WINDOWS\Twunk_16.dll |29/07/2004 23:04:42
                      C:\WINDOWS\Twunk_32.dll |29/07/2004 23:04:42
                      C:\WINDOWS\system32\append.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\aswBoot.exe |24/09/2006 14:25:36
                      C:\WINDOWS\system32\ati2evxx.exe |05/06/2006 20:48:33
                      C:\WINDOWS\system32\Ati2mdxx.exe |05/06/2006 20:48:33
                      C:\WINDOWS\system32\debug.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\dosx.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\dvdplay.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\edlin.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\EPSTP32U.EXE |25/02/2005 05:15:00
                      C:\WINDOWS\system32\exe2bin.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\fastopen.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\FRWAn.exe |24/09/2006 20:11:49
                      C:\WINDOWS\system32\FTRTSVC.exe |07/11/2006 20:02:27
                      C:\WINDOWS\system32\HdAShCut.exe |07/01/2005 16:07:16
                      C:\WINDOWS\system32\HPZinw12.exe |05/06/2006 20:54:55
                      C:\WINDOWS\system32\HPZipm12.exe |05/06/2006 20:54:55
                      C:\WINDOWS\system32\java.exe |18/01/2007 16:27:52
                      C:\WINDOWS\system32\javaw.exe |18/01/2007 16:27:52
                      C:\WINDOWS\system32\javaws.exe |18/01/2007 16:27:52
                      C:\WINDOWS\system32\mem.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\mscdexnt.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\nlsfunc.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\pxcpya64.exe |24/09/2006 15:13:28
                      C:\WINDOWS\system32\pxhpinst.exe |24/09/2006 15:13:28
                      C:\WINDOWS\system32\pxinsa64.exe |24/09/2006 15:13:28
                      C:\WINDOWS\system32\redir.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\setver.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\share.exe |04/08/2004 22:00:00
                      C:\WINDOWS\system32\usrmlnka.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrprbda.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrshuta.exe |05/08/2004 05:00:00
                      C:\WINDOWS\system32\amstream.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ati2cqag.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ati2dvag.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ati2edxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ati2evxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ati3duag.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ATIDDC.DLL |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ATIDEMGR.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atiiiexx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atikvmag.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atioglx1.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atioglxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atipdlxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atitvo32.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ativcoxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\ativvaxx.dll |05/06/2006 20:48:33
                      C:\WINDOWS\system32\atmfd.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\atmlib.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\avisynth.dll |01/09/2004 15:49:56
                      C:\WINDOWS\system32\bcbmm.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\borlndmm.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\cc3250.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\cc3250mt.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\CDDBControl.dll |27/09/2006 14:43:42
                      C:\WINDOWS\system32\CddbLangDE.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\CddbLangES.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\CddbLangFR.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\CddbLangIT.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\CddbLangJA.dll |27/09/2006 14:43:42
                      C:\WINDOWS\system32\CddbLangNL.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\CDDBUI.dll |27/09/2006 14:43:44
                      C:\WINDOWS\system32\compatUI.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\cPC_DMIRD.dll |05/06/2006 20:37:08
                      C:\WINDOWS\system32\delphimm.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\devil.dll |23/02/2004 14:41:30
                      C:\WINDOWS\system32\dgrpsetu.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\dgsetup.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\DVDProX2.dll |02/06/2004 01:24:40
                      C:\WINDOWS\system32\encdec.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\EPSMTL32.DLL |25/02/2005 05:15:00
                      C:\WINDOWS\system32\EqnClass.Dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\esccmd.dll |24/09/2006 20:05:36
                      C:\WINDOWS\system32\escimgd.dll |24/09/2006 20:05:36
                      C:\WINDOWS\system32\escwiad.dll |24/09/2006 20:05:36
                      C:\WINDOWS\system32\E_DCINST.DLL |24/09/2006 20:06:52
                      C:\WINDOWS\system32\E_FBCBADE.DLL |24/09/2006 20:06:51
                      C:\WINDOWS\system32\E_FBCHADE.DLL |24/09/2006 20:06:51
                      C:\WINDOWS\system32\E_FLMADE.DLL |24/09/2006 20:06:51
                      C:\WINDOWS\system32\FRWCpl.dll |24/09/2006 20:11:49
                      C:\WINDOWS\system32\grwunst.dll |24/09/2006 20:11:50
                      C:\WINDOWS\system32\HdAProp.dll |07/01/2005 16:07:16
                      C:\WINDOWS\system32\HdAudRes.dll |07/01/2005 16:08:22
                      C:\WINDOWS\system32\HPODXPAT.DLL |27/05/2004 13:00:52
                      C:\WINDOWS\system32\hpreg.dll |05/06/2006 21:16:42
                      C:\WINDOWS\system32\HPTcpMib.dll |15/04/2005 08:58:18
                      C:\WINDOWS\system32\HPTcpMon.dll |15/04/2005 08:59:08
                      C:\WINDOWS\system32\HPZidr12.dll |05/06/2006 20:54:55
                      C:\WINDOWS\system32\HPZipr12.dll |05/06/2006 20:54:55
                      C:\WINDOWS\system32\HPZipt12.dll |05/06/2006 20:54:55
                      C:\WINDOWS\system32\HPZisn12.dll |05/06/2006 20:54:55
                      C:\WINDOWS\system32\hpzjfw01.dll |09/12/2003 12:58:28
                      C:\WINDOWS\system32\hpzjrd01.dll |06/04/2005 11:46:32
                      C:\WINDOWS\system32\hpzjsn01.dll |06/06/2006 04:23:25
                      C:\WINDOWS\system32\hticons.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\hypertrm.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\iccvid.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\inetwh32.dll |26/09/2006 16:54:28
                      C:\WINDOWS\system32\ir32_32.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\ir41_qc.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ir41_qcx.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ir50_32.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ir50_qc.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ir50_qcx.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\isrdbg32.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\jgaw400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\jgdw400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\jgmd400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\jgpl400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\jgsd400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\jgsh400.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\LCodcCMP.dll |24/04/2002 10:42:18
                      C:\WINDOWS\system32\lfbmp11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\LFCMP11n.DLL |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfeps11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lffax11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfgif11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfpcd11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfpcx11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\Lfpng11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfpsd11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lftga11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lftif11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\lfwmf11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\livesnth.dll |07/10/2006 11:42:33
                      C:\WINDOWS\system32\LTDIS11n.dll |06/06/2002 18:02:00
                      C:\WINDOWS\system32\ltfil11n.DLL |06/06/2002 18:02:00
                      C:\WINDOWS\system32\ltimg11n.dll |06/06/2002 18:02:02
                      C:\WINDOWS\system32\ltkrn11n.dll |06/06/2002 18:02:02
                      C:\WINDOWS\system32\Ltwvc11n.dll |06/06/2002 18:02:02
                      C:\WINDOWS\system32\mdwmdmsp.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\msdmo.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\msencode.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\OemInfo.dll |05/06/2006 20:29:51
                      C:\WINDOWS\system32\omano.dll |05/06/2006 21:16:45
                      C:\WINDOWS\system32\ov519ext.dll |24/09/2006 15:08:09
                      C:\WINDOWS\system32\ov519usd.dll |24/09/2006 15:08:09
                      C:\WINDOWS\system32\Papapi2.dll |28/06/2004 13:59:34
                      C:\WINDOWS\system32\paqsp.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\PCDLIB32.DLL |06/06/2002 18:02:02
                      C:\WINDOWS\system32\PCTIN50.DLL |15/01/2004 13:15:06
                      C:\WINDOWS\system32\pncrt.dll |05/06/2006 21:06:03
                      C:\WINDOWS\system32\pndx5016.dll |05/06/2006 21:06:03
                      C:\WINDOWS\system32\pndx5032.dll |05/06/2006 21:06:03
                      C:\WINDOWS\system32\Px.dll |23/02/2006 12:26:04
                      C:\WINDOWS\system32\pxdrv.dll |26/01/2006 00:01:00
                      C:\WINDOWS\system32\PxMas.dll |23/02/2006 12:23:58
                      C:\WINDOWS\system32\PxSFS.DLL |06/02/2006 09:40:44
                      C:\WINDOWS\system32\PxWave.dll |23/02/2006 12:23:08
                      C:\WINDOWS\system32\pxwma.dll |23/02/2006 12:27:52
                      C:\WINDOWS\system32\python22.dll |05/06/2006 20:29:53
                      C:\WINDOWS\system32\pythoncom22.dll |05/06/2006 20:30:12
                      C:\WINDOWS\system32\pywintypes22.dll |05/06/2006 20:30:12
                      C:\WINDOWS\system32\qedwipes.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\RDBios32.dll |05/06/2006 20:37:08
                      C:\WINDOWS\system32\rmoc3260.dll |05/06/2006 21:06:08
                      C:\WINDOWS\system32\roboex32.dll |26/09/2006 16:54:28
                      C:\WINDOWS\system32\sbe.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\ShellvRTF.dll |05/06/2006 21:12:52
                      C:\WINDOWS\system32\ShellvRTF64.dll |05/06/2006 21:12:52
                      C:\WINDOWS\system32\slbcsp.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\slbiop.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\slbrccsp.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\spnike.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\sprio600.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\sprio800.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\spxcoins.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\tsd32.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\UMLoader.dll |16/09/2004 00:00:00
                      C:\WINDOWS\system32\usrcntra.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrcoina.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrdpa.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrdtea.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrfaxa.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrlbva.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrrtosa.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrsdpia.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrsvpia.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrv42a.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrv80a.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrvoica.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\usrvpa.dll |05/08/2004 05:00:00
                      C:\WINDOWS\system32\vbwFunctionsVB6.dll |19/10/2003 14:51:16
                      C:\WINDOWS\system32\vp6vfw.dll |15/12/2006 18:03:25
                      C:\WINDOWS\system32\VXBLOCK.dll |22/12/2005 00:00:00
                      C:\WINDOWS\system32\W32n50.dll |03/10/2006 16:53:41
                      C:\WINDOWS\system32\WBDBT32I.DLL |05/06/2006 20:29:51
                      C:\WINDOWS\system32\WBDBV32I.DLL |05/06/2006 20:29:51
                      C:\WINDOWS\system32\win87em.dll |04/08/2004 22:00:00
                      C:\WINDOWS\system32\WooDial2000.dll |24/09/2006 14:17:41
                      C:\WINDOWS\system32\_psisdecd.dll |05/06/2006 21:09:59

                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\WINDOWS\system

                      07/05/1998 10:04 52 736 hpsysdrv.exe
                      1 fichier(s) 52 736 octets
                      0 Rép(s) 128 612 151 296 octets libres
                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\WINDOWS\system32

                      05/08/2004 05:00 6 144 csrss.exe
                      1 fichier(s) 6 144 octets
                      0 Rép(s) 128 612 151 296 octets libres

                      Contenu de Downloaded Program Files
                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\WINDOWS\Downloaded Program Files

                      14/02/2007 15:04 <REP> .
                      14/02/2007 15:04 <REP> ..
                      23/11/2004 08:20 65 desktop.ini
                      25/07/2002 17:13 24 576 dwusplay.dll
                      25/07/2002 17:13 196 608 dwusplay.exe
                      25/06/2006 12:50 1 793 erma.inf
                      27/07/2004 15:48 323 584 isusweb.dll
                      22/06/2006 10:41 5 032 swflash.inf
                      6 fichier(s) 551 658 octets

                      Total des fichiers listés :
                      6 fichier(s) 551 658 octets
                      2 Rép(s) 128 612 151 296 octets libres

                      Recherche de rootkit! (Merci S!Ri)
                      [b]infection possible Magic.Control[/b] : un scan F-Secure BlackLight est recommandé

                      Recherche d'infections connues

                      Liste des programmes installes

                      7 Sins
                      a-squared Free 2.0
                      Ad-Aware SE Personal
                      Adobe Flash Player 9 ActiveX
                      Adobe Photoshop 7.0
                      Adobe Reader 7.0.8 - Français
                      Adobe Shockwave Player
                      AiO_Scan
                      AiO_Scan_CDA
                      AiOSoftware
                      AiOSoftwareNPI
                      Amélioration de nos services
                      Amélioration de nos services
                      Apple Software Update
                      ATI Display Driver
                      avast! Antivirus
                      AviSynth 2.5
                      BufferChm
                      CameraDrivers
                      CameraDrivers
                      CameraUserGuides
                      CamStudio 2.0 Fr
                      CCleaner (remove only)
                      CDBurnerXP Pro 3
                      Colin McRae Rally 3
                      Correctif pour Windows XP (KB893357)
                      Correctif pour Windows XP (KB906569)
                      Correctif pour Windows XP (KB914440)
                      Correctif Windows XP - KB873339
                      Correctif Windows XP - KB883667
                      Correctif Windows XP - KB885250
                      Correctif Windows XP - KB885835
                      Correctif Windows XP - KB885836
                      Correctif Windows XP - KB886185
                      Correctif Windows XP - KB887472
                      Correctif Windows XP - KB887742
                      Correctif Windows XP - KB888113
                      Correctif Windows XP - KB888239
                      Correctif Windows XP - KB888302
                      Correctif Windows XP - KB890175
                      Correctif Windows XP - KB890859
                      Correctif Windows XP - KB891781
                      Correctif Windows XP - KB892050
                      Correctif Windows XP - KB893066
                      CP_AtenaShokunin1Config
                      CP_CalendarTemplates1
                      cp_LightScribeConfig
                      cp_OnlineProjectsConfig
                      CP_Package_Basic1
                      CP_Package_Variety1
                      CP_Package_Variety2
                      CP_Package_Variety3
                      CP_Panorama1Config
                      cp_PosterPrintConfig
                      cp_UpdateProjectsConfig
                      CueTour
                      D-Link VGA Webcam
                      Destinations
                      DeviceManagementQFolder
                      DocProc
                      DocumentViewer
                      eMule
                      Enhanced Multimedia Keyboard Solution
                      EPSON Logiciel imprimante
                      EPSON Scan
                      EVEREST Home Edition v2.20
                      ewido anti-spyware 4.0
                      Exact Audio Copy PSP Edition 1.0
                      Fax
                      Fax_CDA
                      GdiplusUpgrade
                      Gestionnaire Internet
                      Google Earth
                      Google Toolbar for Internet Explorer
                      Guillemot Racing Wheel
                      Guitar Pro 5.0
                      High Definition Audio - KB888111
                      HijackThis 1.99.1
                      Hotfix for Windows XP (KB915865)
                      Hotfix for Windows XP (KB926239)
                      HP Appareils photos Photosmart 6.0
                      HP Boot Optimizer
                      HP Deskjet Printer Preload
                      HP Document Viewer 6.1
                      HP DVD Play 2.1
                      HP Imaging Device Functions 7.0
                      HP Photosmart 330,380,420,470,7800,8000,8200 Series
                      HP Photosmart Premier Software 6.5
                      HP PSC & OfficeJet 5.3.B
                      HP PSC & OfficeJet 6.1.A
                      HP Software Update
                      HP Solution Center and Imaging Support Tools 6.1
                      hpiCamDrvQFolder
                      HPPhotoSmartExpress
                      HPProductAssistant
                      HpSdpAppCoreApp
                      InstantShareDevices
                      J2SE Runtime Environment 5.0 Update 10
                      J2SE Runtime Environment 5.0 Update 5
                      J2SE Runtime Environment 5.0 Update 6
                      Lecteur Windows Media 11
                      Les Sims 2
                      Les Sims™ 2 Animaux & Cie
                      LightScribe 1.4.84.1
                      livebox
                      Messenger Plus! Live
                      Microsoft .NET Framework 1.1
                      Microsoft .NET Framework 1.1
                      Microsoft .NET Framework 1.1 French Language Pack
                      Microsoft .NET Framework 1.1 Hotfix (KB886903)
                      Microsoft .NET Framework 2.0
                      Microsoft .NET Framework 2.0
                      Microsoft Compression Client Pack 1.0 for Windows XP
                      Microsoft Internationalized Domain Names Mitigation APIs
                      Microsoft National Language Support Downlevel APIs
                      Microsoft User-Mode Driver Framework Feature Pack 1.0
                      Microsoft Visual C++ 2005 Redistributable
                      Microsoft Works
                      Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
                      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
                      Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734)
                      Mise à jour de sécurité pour Lecteur Windows Media 6.4 (KB925398)
                      Mise à jour de sécurité pour Step by Step Interactive Training (KB898458)
                      Mise à jour de sécurité pour Step by Step Interactive Training (KB923723)
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB928090)
                      Mise à jour de sécurité pour Windows Internet Explorer 7 (KB929969)
                      Mise à jour de sécurité pour Windows XP (KB890046)
                      Mise à jour de sécurité pour Windows XP (KB893756)
                      Mise à jour de sécurité pour Windows XP (KB896358)
                      Mise à jour de sécurité pour Windows XP (KB896422)
                      Mise à jour de sécurité pour Windows XP (KB896423)
                      Mise à jour de sécurité pour Windows XP (KB896424)
                      Mise à jour de sécurité pour Windows XP (KB896428)
                      Mise à jour de sécurité pour Windows XP (KB899587)
                      Mise à jour de sécurité pour Windows XP (KB899591)
                      Mise à jour de sécurité pour Windows XP (KB900725)
                      Mise à jour de sécurité pour Windows XP (KB901017)
                      Mise à jour de sécurité pour Windows XP (KB901214)
                      Mise à jour de sécurité pour Windows XP (KB902400)
                      Mise à jour de sécurité pour Windows XP (KB904706)
                      Mise à jour de sécurité pour Windows XP (KB905414)
                      Mise à jour de sécurité pour Windows XP (KB905749)
                      Mise à jour de sécurité pour Windows XP (KB905915)
                      Mise à jour de sécurité pour Windows XP (KB908519)
                      Mise à jour de sécurité pour Windows XP (KB911562)
                      Mise à jour de sécurité pour Windows XP (KB911567)
                      Mise à jour de sécurité pour Windows XP (KB911927)
                      Mise à jour de sécurité pour Windows XP (KB912919)
                      Mise à jour de sécurité pour Windows XP (KB913580)
                      Mise à jour de sécurité pour Windows XP (KB914388)
                      Mise à jour de sécurité pour Windows XP (KB914389)
                      Mise à jour de sécurité pour Windows XP (KB917159)
                      Mise à jour de sécurité pour Windows XP (KB917344)
                      Mise à jour de sécurité pour Windows XP (KB917422)
                      Mise à jour de sécurité pour Windows XP (KB917953)
                      Mise à jour de sécurité pour Windows XP (KB918118)
                      Mise à jour de sécurité pour Windows XP (KB918439)
                      Mise à jour de sécurité pour Windows XP (KB918899)
                      Mise à jour de sécurité pour Windows XP (KB919007)
                      Mise à jour de sécurité pour Windows XP (KB920213)
                      Mise à jour de sécurité pour Windows XP (KB920214)
                      Mise à jour de sécurité pour Windows XP (KB920670)
                      Mise à jour de sécurité pour Windows XP (KB920683)
                      Mise à jour de sécurité pour Windows XP (KB920685)
                      Mise à jour de sécurité pour Windows XP (KB921398)
                      Mise à jour de sécurité pour Windows XP (KB921883)
                      Mise à jour de sécurité pour Windows XP (KB922616)
                      Mise à jour de sécurité pour Windows XP (KB922760)
                      Mise à jour de sécurité pour Windows XP (KB922819)
                      Mise à jour de sécurité pour Windows XP (KB923191)
                      Mise à jour de sécurité pour Windows XP (KB923414)
                      Mise à jour de sécurité pour Windows XP (KB923689)
                      Mise à jour de sécurité pour Windows XP (KB923694)
                      Mise à jour de sécurité pour Windows XP (KB923980)
                      Mise à jour de sécurité pour Windows XP (KB924191)
                      Mise à jour de sécurité pour Windows XP (KB924270)
                      Mise à jour de sécurité pour Windows XP (KB924496)
                      Mise à jour de sécurité pour Windows XP (KB924667)
                      Mise à jour de sécurité pour Windows XP (KB925486)
                      Mise à jour de sécurité pour Windows XP (KB926255)
                      Mise à jour de sécurité pour Windows XP (KB926436)
                      Mise à jour de sécurité pour Windows XP (KB927779)
                      Mise à jour de sécurité pour Windows XP (KB927802)
                      Mise à jour de sécurité pour Windows XP (KB928255)
                      Mise à jour de sécurité pour Windows XP (KB928843)
                      Mise à jour pour Windows XP (KB898461)
                      Mise à jour pour Windows XP (KB900485)
                      Mise à jour pour Windows XP (KB904942)
                      Mise à jour pour Windows XP (KB908531)
                      Mise à jour pour Windows XP (KB910437)
                      Mise à jour pour Windows XP (KB911280)
                      Mise à jour pour Windows XP (KB912945)
                      Mise à jour pour Windows XP (KB916595)
                      Mise à jour pour Windows XP (KB920872)
                      Mise à jour pour Windows XP (KB922582)
                      Mise à jour pour Windows XP (KB931836)
                      MSXML 4.0 SP2 (KB927978)
                      muvee autoProducer 5.0
                      NewCopy
                      NewCopy_CDA
                      OpenOffice.org 2.1
                      OptionalContentQFolder
                      Pack Vista Inspirat 1.1
                      Panneau de contrôle ATI
                      PanoStandAlone
                      PC-Doctor 5 for Windows
                      PhotoGallery
                      PlayLinc
                      PowerCinema
                      PSP Video 9 1.74
                      PSPrinters08
                      PSTAPlugin
                      Python 2.2 pywin32 extensions (build 203)
                      Python 2.2.3
                      Quick Zip 4.60.016
                      QuickTime
                      RandMap
                      Readme
                      RealPlayer
                      Realtek High Definition Audio Driver
                      SAGEM F@st 800-840
                      Scan
                      ScannerCopy
                      screensaver-family-2 Screen Saver
                      screensaver-regular-3 Screen Saver
                      screensaver
                      screensavervideo-1 Screen Saver
                      SecondLife (remove only)
                      Security Update for Microsoft .NET Framework 2.0 (KB922770)
                      Security Update pour Microsoft .NET Framework 2.0 (KB917283)
                      SkinsHP1
                      SlideShow
                      SlideShowMusic
                      SolutionCenter
                      Sonic Express Labeler
                      Sonic MyDVD Plus
                      Sonic RecordNow Audio
                      Sonic RecordNow Copy
                      Sonic RecordNow Data
                      Sonic Update Manager
                      Sonic_PrimoSDK
                      Sony Media Manager for PSP 2.0b
                      Status
                      TI Connect 1.6
                      Toolbox
                      TrackMania Nations ESWC - Update 2
                      TrayApp
                      Unload
                      VideoLAN VLC media player 0.8.4a
                      WebFldrs XP
                      WebReg
                      Winamp (remove only)
                      Windows Genuine Advantage Notifications (KB905474)
                      Windows Installer 3.1 (KB893803)
                      Windows Internet Explorer 7
                      Windows Live Messenger
                      Windows Media Format 11 runtime
                      Windows Media Format 11 runtime
                      Windows Media Player 11
                      Zoo Tycoon 2 - Zookeeper Collection
                      Zoo Tycoon 2 - Zookeeper Collection

                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\Program Files

                      16/02/2007 21:56 <REP> .
                      16/02/2007 21:56 <REP> ..
                      09/10/2006 18:23 <REP> a2 Free
                      25/09/2006 18:10 <REP> Adobe
                      22/12/2006 21:54 <REP> Alcohol Soft
                      24/09/2006 14:25 <REP> Alwil Software
                      28/12/2006 10:35 <REP> Apple Software Update
                      17/02/2007 22:01 <REP> a-squared Free
                      05/06/2006 20:48 <REP> ATI Technologies
                      27/12/2006 12:35 <REP> AviSynth 2.5
                      15/02/2007 12:43 <REP> CamStudio
                      16/02/2007 21:56 <REP> CCleaner
                      24/09/2006 15:11 <REP> CDBurnerXP Pro 3
                      24/09/2006 19:44 <REP> Codemasters
                      20/10/2005 13:06 <REP> ComPlus Applications
                      05/06/2006 21:09 <REP> CyberLink
                      16/02/2007 16:40 <REP> Dial-Messenger
                      05/01/2007 18:15 <REP> EA GAMES
                      17/02/2007 12:33 <REP> eMule
                      24/09/2006 20:06 <REP> epson
                      26/09/2006 16:52 <REP> Ericsson
                      17/02/2007 22:01 <REP> ewido anti-spyware 4.0
                      05/01/2007 23:21 <REP> Exact Audio Copy PSP Edition
                      16/02/2007 16:38 <REP> Fichiers communs
                      31/01/2007 13:34 <REP> Google
                      21/11/2006 17:13 <REP> GT Interactive
                      24/09/2006 18:09 <REP> Guitar Pro 5
                      05/06/2006 21:22 <REP> Hewlett-Packard
                      22/12/2006 22:39 <REP> Hijackthis Version Française
                      05/06/2006 21:09 <REP> HP
                      17/02/2007 18:24 <REP> Internet Explorer
                      13/02/2007 22:27 <REP> InternetGameBox
                      18/01/2007 16:27 <REP> Java
                      24/09/2006 15:09 <REP> Lavalys
                      24/09/2006 16:54 <REP> Lavasoft
                      04/02/2007 20:45 <REP> Messenger Plus! Live
                      11/12/2006 18:25 <REP> microsoft frontpage
                      14/02/2007 20:16 <REP> Microsoft Games
                      05/06/2006 21:12 <REP> Microsoft Office
                      15/02/2007 12:44 <REP> Microsoft Works
                      17/11/2006 22:02 <REP> Monte Cristo
                      26/10/2005 16:36 <REP> Movie Maker
                      26/10/2005 16:36 <REP> MSN Gaming Zone
                      04/02/2007 20:45 <REP> MSN Messenger
                      19/11/2006 20:18 <REP> MSXML 4.0
                      05/06/2006 21:14 <REP> muvee Technologies
                      26/10/2005 16:36 <REP> NetMeeting
                      26/10/2005 16:36 <REP> Online Services
                      16/12/2006 09:56 <REP> OpenOffice.org 2.1
                      17/02/2007 18:24 <REP> Outlook Express
                      15/02/2007 12:44 <REP> PC-Doctor 5 for Windows
                      29/11/2006 14:43 <REP> PlayLinc
                      27/12/2006 12:35 <REP> pspvideo9
                      26/01/2007 06:59 <REP> QuickTime
                      24/09/2006 18:07 <REP> QuickZip4
                      05/06/2006 21:06 <REP> Real
                      07/11/2006 20:18 <REP> SAGEM
                      16/01/2007 16:36 <REP> SecondLife
                      03/10/2006 16:44 <REP> Securitoo
                      23/09/2006 15:20 <REP> Services en ligne
                      05/06/2006 21:07 <REP> Sonic
                      26/12/2006 10:47 <REP> Sony
                      02/10/2006 18:01 <REP> Sony Ericsson
                      26/12/2006 10:19 <REP> Sony Setup
                      25/09/2006 18:04 <REP> TI Education
                      10/02/2007 11:56 <REP> TrackMania Nations ESWC
                      20/10/2005 13:06 <REP> Uninstall Information
                      24/09/2006 15:12 <REP> VideoLAN
                      18/02/2007 12:30 <REP> Wanadoo
                      10/02/2007 11:38 <REP> Winamp
                      16/12/2006 09:44 <REP> Windows Media Connect 2
                      17/02/2007 18:24 <REP> Windows Media Player
                      26/10/2005 16:36 <REP> Windows NT
                      26/10/2005 16:37 <REP> xerox
                      24/09/2006 18:08 <REP> YourWare Solutions
                      0 fichier(s) 0 octets
                      75 Rép(s) 128 611 803 136 octets libres
                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\Program Files\fichiers communs

                      16/02/2007 16:38 <REP> .
                      16/02/2007 16:38 <REP> ..
                      25/09/2006 18:10 <REP> Adobe
                      05/06/2006 20:55 <REP> Hewlett-Packard
                      05/06/2006 20:52 <REP> HP
                      05/06/2006 21:21 <REP> InstallShield
                      05/06/2006 20:36 <REP> Java
                      05/06/2006 21:08 <REP> LightScribe
                      11/12/2006 18:25 <REP> Microsoft Shared
                      26/10/2005 16:35 <REP> MSSoap
                      05/06/2006 21:14 <REP> muvee Technologies
                      01/10/2006 17:10 <REP> NSV
                      26/10/2005 16:35 <REP> ODBC
                      05/06/2006 21:06 <REP> Real
                      27/09/2006 21:30 <REP> Services
                      05/06/2006 21:07 <REP> Sonic Shared
                      26/10/2005 16:35 <REP> SpeechEngines
                      05/06/2006 21:07 <REP> SureThing Shared
                      23/09/2006 14:45 <REP> Symantec Shared
                      16/12/2006 09:09 <REP> System
                      25/09/2006 18:04 <REP> TI Shared
                      05/06/2006 21:07 <REP> TiVo Shared
                      25/09/2006 18:03 <REP> Wise Installation Wizard
                      05/06/2006 21:06 <REP> xing shared
                      0 fichier(s) 0 octets
                      24 Rép(s) 128 611 799 040 octets libres
                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

                      26/10/2005 16:35 <REP> .
                      26/10/2005 16:35 <REP> ..
                      18/05/2001 07:57 561 209 MSONSEXT.DLL
                      03/06/1999 04:09 122 937 MSOWS409.DLL
                      06/03/2001 23:00 127 033 MSOWS40c.DLL
                      3 fichier(s) 811 179 octets
                      2 Rép(s) 128 611 799 040 octets libres
                      Le volume dans le lecteur C s'appelle HP_PAVILION
                      Le numéro de série du volume est 7E32-178E

                      Répertoire de C:\

                      11/11/2001 00:00 68 096 diff.exe
                      27/08/2006 14:10 103 424 grep.exe
                      2 fichier(s) 171 520 octets
                      0 Rép(s) 128 611 799 040 octets libres
                      c:\Documents and Settings\All Users\Application Data\Apple Computer\Installer Cache\QuickTime 7.1.3.100\QuickTimeInstallerAdmin.exe
                      c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiA.Exe
                      c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\InstMsiW.Exe
                      c:\Documents and Settings\All Users\Application Data\Hewlett-Packard\HP Boot Optimizer\Setup.Exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\ARPPRODUCTICON.exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\cdbxp.exe_A2B8C891E8B94C26975E193A62033974.exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\cdbxp.exe1_A2B8C891E8B94C26975E193A62033974.exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\Installer\{896D642C-7125-44F0-AC49-A23ABF82209C}\Uninstall_CDBurnerXP_A2B8C891E8B94C26975E193A62033974.exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Sony Setup\09063B41-0916-4360-A80D-0C2A2B89D300\dotnetfx.exe
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Sony Setup\86E48D5D-6BC5-493C-9E32-813DA1E8C731\QuickTimeInstaller.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\diff.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\FilesInfoCmd.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\Fport.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\grep.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LFiles.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\LISTDLLS.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\pslist.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\streams.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\DiagHelp\swreg.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\dumphive.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\GenericRenosFix.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Process.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\Reboot.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\restart.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SmiUpdate.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\SrchSTS.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swreg.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swsc.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\swxcacls.exe
                      c:\Documents and Settings\HP_Propriétaire\Bureau\SmitfraudFix\unzip.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BEAR.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\mahjongg.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Mini+Golf.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\POOL.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\SKI.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\snowboard(1).exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Tetris.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\Villes.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\wakeboarding.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BALISTIC\BALISTIC.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BELOTE\BELOTE.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\BELOTE\TAROPRO.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\JEZZ\JEZZBALL.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\MAZEING\MAZEING.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\MISTER\MISER.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\pipemania\MANIA.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\PIQUETS\PIQUETS.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\taypey\TP.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\TETRIS\TETRIS.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\jeux\tic\TIC.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\clic espace.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\eyes alt+f4.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\insultomatik.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\pirate.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\Arch_FBI_2\game\Girls.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\game\Girls.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\krisdreano\virus\Sexy\Sexy.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\blbeta.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\ccsetup137.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\EACSetup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\emule0.47c-installer.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\GoogleEarth.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Install_Messenger.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\InternetGameBox_setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\mm4psp20b_fra.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\MsgPlusLive-401.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OOo_2.1.0_Win32Intel_install_fr.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Pack_Vista_Inspirat_1.1.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\psp_movie_creator.rn.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\pspVideo9_Install.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\quickzip.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\Second Life 1-13-1-6 Setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\ti82fra.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmNationsESWC_Setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmOriginal_FromPowerUp_Setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\TmsExtreme_FromSunrise_Setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\camstudio\camstudio_2.0.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\AMCAP.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\CleanDev.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\OV519CAP.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\sel3110.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\dsbc310_winxp2k98se_driver_110\VIDCAP32.EXE
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\quantum\zdisk101.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\tout disk\loformat.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\formatage\western\Setup.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\framxpro\Install FreeRAM XP Pro 1.52.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\gp5\Guitar Pro full 5.0 with RMS.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\aswclnr.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\ewido-setup_4.0.0.172a.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\messages suspects\HijackThis.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\instmsia.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\instmsiw.exe
                      c:\Documents and Settings\HP_Propriétaire\Mes documents\Programmes\OpenOffice.org 2.1 Installation Files\setup.exe
                      c:\Documents and Settings\HP_PropriÚtaire\Mes documents\E-Mule\Incoming\Patch nudité\bm.exe
                      c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\production\ppcrlconfig.dll
                      c:\Documents and Settings\HP_Propriétaire\Application Data\Microsoft\IdentityCRL\PROD\ppcrlconfig.dll
                      c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll

                      Et le rapport de F-scure :

                      02/18/07 12:38:54 [Info]: BlackLight Engine 1.0.55 initialized
                      02/18/07 12:38:54 [Info]: OS: 5.1 build 2600 (Service Pack 2)
                      02/18/07 12:38:54 [Note]: 7019 4
                      02/18/07 12:38:54 [Note]: 7005 0
                      02/18/07 12:39:06 [Note]: 7006 0
                      02/18/07 12:39:06 [Note]: 7011 1620
                      02/18/07 12:39:06 [Note]: 7026 0
                      02/18/07 12:39:06 [Note]: 7026 0
                      02/18/07 12:39:06 [Note]: 7024 3
                      02/18/07 12:39:06 [Info]: Hidden process: C:\windows\system32\gwvonhgpog.exe
                      02/18/07 12:39:15 [Note]: FSRAW library version 1.7.1021
                      02/18/07 12:44:04 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog.dat
                      02/18/07 12:44:04 [Note]: 10002 1
                      02/18/07 12:44:04 [Info]: Hidden file: C:\windows\system32\gwvonhgpog.exe
                      02/18/07 12:44:04 [Note]: 10002 1
                      02/18/07 12:44:05 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog_nav.dat
                      02/18/07 12:44:05 [Note]: 10002 1
                      02/18/07 12:44:05 [Info]: Hidden file: c:\WINDOWS\system32\gwvonhgpog_navps.dat
                      02/18/07 12:44:05 [Note]: 10002 1
                      0
                    2. kriscorbo
                      Aprés avoir effectué les deux scan avec Diaghelp et Blackligt que dois-je faire?

                      Merci de votre aide et de votre comprehension.
                      0
                    3. kriscorbo
                      Help me!!!! pour quoi on m'aide plus???????

                      J'ai besoin d'aide SVP!!!

                      Que doit-je fair a la suite de ces rapports???????????
                      0

                  Discussions similaires

                  [virus]winantivirus pro et cie
                  chachoule

                  7 réponses
                  pop-ups de winantivirus et autres...
                  Pomerleone

                  25 réponses