Help virus

Résolu
bonjours suis nouveau sur ce site mais j'ai un probleme avec un virus qui est detect le dimanche toute les 10 min (win32 trojan-gen other j'utilise avast mai je n'y connais pas grand chose en info alors il faut etre simple merci de me repondre
Configuration: Windows XP
Internet Explorer 7.0

19 réponses

  1. Salut tous le monde!!!
    dites moi...
    quelqu'un saurait me dire ce qu'est "QCAM1D01" ?
    j'ai ça dans mon menu demarer/programme files
    ce n'est qu'un racourci qui n'abouti sur rien et ça prend pourtant beaucoup de place sur mon disc...

    merci d'avance !!!!!
    1. "QCAM1D01" est le driver de la WebCam (Sangha Qcam310)

      Salutations.
  2. je m'excuse mai lors de l'envoye du 1er message je n'ai pas eu de reponse j'ai alors pensé que j'avais fais une eureur alors j'ai reposté un autre ou j'ai eu une reponse je ne voulais frustré perssone excuse moi encore
    1. J'arrête avec toi j'aime pas que l'on me fasse perdre mon temps sur deux messages du même auteur donc toi !

      Ciao

      ** doublon **
      1. j'ai oublié le site !

        Rends toi ici
        http://siri.urz.free.fr/upload/

        Puis relis ce que je t'ai indiqué ça devrait aller mieux ;-)
        1. Merci !

          Je vais te demander de faire un petite manip avant de les supprimer pour aider la communauté à aider la lutte contre les malwares :-)

          Lien vers le message du forum où le fichier a été demandé:
          indique le lien de cette page

          Fichier:
          Clic sur choisir, cherche le premier fichier et clic sur upload attends un peu et fais la même chose avec le second.

          - faceboxunfr.exe
          - faceboxsdfr.dll

          Dès que tu as fais ça tu peux les supprimer.

          Dis moi tous les logiciels anti-spoywares que tu as stp.

          A++
          1. Complete scanning result of "faceboxunfr.exe", received in VirusTotal at 04.10.2007, 10:24:17 (CET).

            Antivirus Version Update Result
            AhnLab-V3 2007.4.10.0 04.10.2007 no virus found
            AntiVir 7.3.1.48 04.10.2007 no virus found
            Authentium 4.93.8 04.09.2007 no virus found
            Avast 4.7.936.0 04.08.2007 no virus found
            AVG 7.5.0.447 04.10.2007 no virus found
            BitDefender 7.2 04.10.2007 no virus found
            CAT-QuickHeal 9.00 04.09.2007 no virus found
            ClamAV devel-20070312 04.09.2007 no virus found
            DrWeb 4.33 04.10.2007 no virus found
            eSafe 7.0.15.0 04.09.2007 no virus found
            eTrust-Vet 30.7.3557 04.10.2007 no virus found
            Ewido 4.0 04.10.2007 no virus found
            FileAdvisor 1 04.10.2007 no virus found
            Fortinet 2.85.0.0 04.10.2007 no virus found
            F-Prot 4.3.1.45 04.08.2007 no virus found
            F-Secure 6.70.13030.0 04.10.2007 no virus found
            Ikarus T3.1.1.3 04.10.2007 Backdoor.Win32.IRCBot.nw
            Kaspersky 4.0.2.24 04.10.2007 no virus found
            McAfee 5004 04.09.2007 no virus found
            Microsoft 1.2405 04.10.2007 no virus found
            NOD32v2 2175 04.09.2007 no virus found
            Norman 5.80.02 04.09.2007 no virus found
            Panda 9.0.0.4 04.09.2007 no virus found
            Prevx1 V2 04.10.2007 Covert.Sys.Exec
            Sophos 4.16.0 04.06.2007 no virus found
            Sunbelt 2.2.907.0 04.07.2007 no virus found
            Symantec 10 04.10.2007 no virus found
            TheHacker 6.1.6.088 04.09.2007 no virus found
            VBA32 3.11.3 04.09.2007 no virus found
            VirusBuster 4.3.7:9 04.09.2007 no virus found
            Webwasher-Gateway 6.0.1 04.10.2007 no virus found

            Aditional Information
            File size: 27648 bytes
            MD5: d469d735da44869838976619f8527e97
            SHA1: 17b5836548e78e98fd7c847bdfff82a67137e5b3
            Prevx info: http://fileinfo.prevx.com/fileinfo.asp?PXC=d20f67315384
            VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
            > Ir a: Inicio Contactar En Español
            www.virustotal.com :: ©Hispas
            1. Your file "faceboxsdfr.dll" is queued in position: 133. Estimated start time is between 25 and 36 minutes.

              Antivirus Version Update Result

              Aditional Information
              VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
              1. Your file "faceboxunfr.exe" is queued in position: 119. Estimated start time is between 23 and 33 minutes.

                Antivirus Version Update Result

                Aditional Information
                VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
                1. Merci pour les deux rapports.

                  ¤ Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle :

                  - J2SE Runtime Environment 5.0 Update 10

                  ¤ Clic sur démarrer, poste de travail, D:, entre dans le dossier "telechargement" et supprime :

                  - WinAntiVirusPro2006Free << saloprie

                  ¤Rends toi sur se site
                  http://www.virustotal.com/en/virustotalx.html

                  En haut à droite clique sur "choose"
                  Tu vas dans C:, windows, system32 tu cherches le processus ci-dessous et tu clic sur "ouvrir"

                  C:\WINDOWS\system32\faceboxsdfr.dll

                  Ainsi que ce fichier :

                  C:\WINDOWS\system32\faceboxunfr.exe

                  dès que c'est fait, clic sur "send"
                  Tu attends un peu et colle le rapport ici une fois qu'il a terminé stp

                  Cela ne sera pas terminé ;-)
                  1. il en a fais 1 autre c'est normal?

                    ComboScan v20070306.20 run by christophe on 2007-04-09 at 18:20:23
                    Supplementary logfile - please post this as an attachment with your post.
                    --------------------------------------------------------------------------------

                    -- System Information ----------------------------------------------------------

                    Microsoft Windows XP Professionnel (build 2600) SP 2.0
                    Architecture: X86; Language: French

                    CPU 0: Processeur Intel Pentium III
                    Percentage of Memory in Use: 53%
                    Physical Memory (total/avail): 703.49 MiB / 328.38 MiB
                    Pagefile Memory (total/avail): 1722.38 MiB / 1275.67 MiB
                    Virtual Memory (total/avail): 2047.88 MiB / 1994.7 MiB

                    A: is Removable (No Media)
                    C: is Fixed (NTFS) - 39.06 GiB total, 9.09 GiB free.
                    D: is Fixed (NTFS) - 10.28 GiB total, 2.56 GiB free.
                    E: is Fixed (NTFS) - 37.26 GiB total, 13.53 GiB free.
                    F: is Fixed (NTFS) - 8.79 GiB total, 2.63 GiB free.
                    G: is CDROM (No Media)
                    H: is CDROM (No Media)

                    -- Security Center -------------------------------------------------------------

                    AUOptions is set to notify before download.
                    Windows Internal Firewall is enabled.

                    AV: avast! antivirus 4.7.942 [VPS 000731-1] v4.7.942 (ALWIL Software) [COLOR=RED]Disabled[/COLOR]

                    -- Environment Variables -------------------------------------------------------

                    ALLUSERSPROFILE=C:\Documents and Settings\All Users
                    APPDATA=C:\Documents and Settings\christophe\Application Data
                    CLIENTNAME=Console
                    CommonProgramFiles=C:\Program Files\Fichiers communs
                    COMPUTERNAME=MOI-HDGFVQVFFP3
                    ComSpec=C:\WINDOWS\system32\cmd.exe
                    FP_NO_HOST_CHECK=NO
                    HOMEDRIVE=C:
                    HOMEPATH=\Documents and Settings\christophe
                    LOGONSERVER=\\MOI-HDGFVQVFFP3
                    NUMBER_OF_PROCESSORS=1
                    OS=Windows_NT
                    Path=C:\Program Files\Mozilla Firefox;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem
                    PATHEXT=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
                    PROCESSOR_ARCHITECTURE=x86
                    PROCESSOR_IDENTIFIER=x86 Family 6 Model 8 Stepping 3, GenuineIntel
                    PROCESSOR_LEVEL=6
                    PROCESSOR_REVISION=0803
                    ProgramFiles=C:\Program Files
                    PROMPT=$P$G
                    SESSIONNAME=Console
                    SystemDrive=C:
                    SystemRoot=C:\WINDOWS
                    TEMP=C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp
                    TMP=C:\DOCUME~1\CHRIST~1\LOCALS~1\Temp
                    USERDOMAIN=MOI-HDGFVQVFFP3
                    USERNAME=christophe
                    USERPROFILE=C:\Documents and Settings\christophe
                    windir=C:\WINDOWS

                    -- User Profiles ---------------------------------------------------------------

                    christophe [I](admin)[/I]

                    -- Add/Remove Programs ---------------------------------------------------------

                    --> C:\Program Files\Ahead\nero\uninstall\UNNERO.exe /UNINSTALL
                    --> C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
                    --> C:\WINDOWS\UNNeroVision.exe /UNINSTALL
                    --> C:\WINDOWS\UNNMP.exe /UNINSTALL
                    --> rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
                    a-squared Free 2.0 --> "C:\Program Files\a-squared Free\unins000.exe"
                    A Series of Unfortunate Events --> "C:\Program Files\MSN Games\A Series of Unfortunate Events\Uninstall.exe" "C:\Program Files\MSN Games\A Series of Unfortunate Events\install.log"
                    Ad-Aware SE Personal --> C:\PROGRA~1\Lavasoft\AD-AWA~1\UNWISE.EXE C:\PROGRA~1\Lavasoft\AD-AWA~1\INSTALL.LOG
                    Adobe Flash Player 9 ActiveX --> C:\WINDOWS\system32\Macromed\Flash\FlashUtil9b.exe -uninstallDelete
                    Adobe Reader 7.0.8 - Français --> MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A70700000002}
                    Adobe Shockwave Player --> C:\WINDOWS\system32\Macromed\SHOCKW~1\UNWISE.EXE C:\WINDOWS\system32\Macromed\SHOCKW~1\Install.log
                    Astral Masters --> "C:\Program Files\MSN Games\Astral Masters\Uninstall.exe" "C:\Program Files\MSN Games\Astral Masters\install.log"
                    avast! Antivirus --> rundll32 C:\PROGRA~1\ALWILS~1\Avast4\Setup\setiface.dll,RunSetup
                    AVG Anti-Spyware 7.5 --> C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\Uninstall.exe
                    Balloon Express --> "C:\Program Files\MSN Games\Balloon Express\Uninstall.exe" "C:\Program Files\MSN Games\Balloon Express\install.log"
                    Barre d'outils Outlook de Windows Live (Windows Live Toolbar) --> MsiExec.exe /X{4002F73D-EBB3-4EA1-A2FF-DBCB4529759E}
                    Bloqueur de fenêtres pop-up (Windows Live Toolbar) --> MsiExec.exe /X{51F366F4-C2E4-429A-866A-59C885ED42FD}
                    Carrie the Caregiver --> "C:\Program Files\MSN Games\Carrie the Caregiver\Uninstall.exe" "C:\Program Files\MSN Games\Carrie the Caregiver\install.log"
                    Charm Tale --> "C:\Program Files\MSN Games\Charm Tale\Uninstall.exe" "C:\Program Files\MSN Games\Charm Tale\install.log"
                    Chicken Chase --> "C:\Program Files\MSN Games\Chicken Chase\Uninstall.exe" "C:\Program Files\MSN Games\Chicken Chase\install.log"
                    Coffee Tycoon --> "C:\Program Files\MSN Games\Coffee Tycoon\Uninstall.exe" "C:\Program Files\MSN Games\Coffee Tycoon\install.log"
                    Correctif pour Windows XP (KB914440) --> "C:\WINDOWS\$NtUninstallKB914440$\spuninst\spuninst.exe"
                    Correctif Windows XP - KB873339 --> C:\WINDOWS\$NtUninstallKB873339$\spuninst\spuninst.exe
                    Correctif Windows XP - KB885250 --> C:\WINDOWS\$NtUninstallKB885250$\spuninst\spuninst.exe
                    Correctif Windows XP - KB885835 --> C:\WINDOWS\$NtUninstallKB885835$\spuninst\spuninst.exe
                    Correctif Windows XP - KB885836 --> C:\WINDOWS\$NtUninstallKB885836$\spuninst\spuninst.exe
                    Correctif Windows XP - KB886185 --> C:\WINDOWS\$NtUninstallKB886185$\spuninst\spuninst.exe
                    Correctif Windows XP - KB887472 --> C:\WINDOWS\$NtUninstallKB887472$\spuninst\spuninst.exe
                    Correctif Windows XP - KB887742 --> C:\WINDOWS\$NtUninstallKB887742$\spuninst\spuninst.exe
                    Correctif Windows XP - KB888113 --> C:\WINDOWS\$NtUninstallKB888113$\spuninst\spuninst.exe
                    Correctif Windows XP - KB888302 --> C:\WINDOWS\$NtUninstallKB888302$\spuninst\spuninst.exe
                    Correctif Windows XP - KB890859 --> "C:\WINDOWS\$NtUninstallKB890859$\spuninst\spuninst.exe"
                    Correctif Windows XP - KB891781 --> C:\WINDOWS\$NtUninstallKB891781$\spuninst\spuninst.exe
                    DeepRipper v 1.1 --> "C:\Program Files\Astonsoft\DeepRipper\Uninstall.exe" "C:\Program Files\Astonsoft\DeepRipper\install.log"
                    Deer Drive --> "C:\Program Files\MSN Games\Deer Drive\Uninstall.exe" "C:\Program Files\MSN Games\Deer Drive\install.log"
                    Diner Dash --> "C:\Program Files\MSN Games\Diner Dash\Uninstall.exe" "C:\Program Files\MSN Games\Diner Dash\install.log"
                    Diner Dash 2 --> "C:\Program Files\MSN Games\Diner Dash 2\Uninstall.exe" "C:\Program Files\MSN Games\Diner Dash 2\install.log"
                    Diner Dash Flo on the Go --> "C:\Program Files\MSN Games\Diner Dash Flo on the Go\Uninstall.exe" "C:\Program Files\MSN Games\Diner Dash Flo on the Go\install.log"
                    DivX Codec --> C:\Program Files\DivX\DivXCodecUninstall.exe /CODEC
                    DivX Content Uploader --> C:\Program Files\DivX\DivXContentUploaderUninstall.exe /CUPLOADER
                    DivX Converter --> C:\Program Files\DivX\ConverterUninstall.exe /CONVERTER
                    DivX Player --> C:\Program Files\DivX\DivXPlayerUninstall.exe /PLAYER
                    DivX Web Player --> C:\Program Files\DivX\DivXWebPlayerUninstall.exe /PLUGIN
                    Détecteur de flux Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{175B7C4A-CAF8-437A-B597-73E0D2D970FE}
                    eMule --> "C:\Program Files\eMule\Uninstall.exe"
                    Extension de Windows Live Toolbar (Windows Live Toolbar) --> MsiExec.exe /X{D518AD32-C710-4616-BA0D-D4B1FA5F82E8}
                    Facebox Music Tool --> C:\WINDOWS\system32\faceboxunfr.exe
                    Fish Tycoon --> "C:\Program Files\MSN Games\Fish Tycoon\Uninstall.exe" "C:\Program Files\MSN Games\Fish Tycoon\install.log"
                    Flower Shop - Big City Break --> "C:\Program Files\MSN Games\Flower Shop - Big City Break\Uninstall.exe" "C:\Program Files\MSN Games\Flower Shop - Big City Break\install.log"
                    GdG Anglais 5ème --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{7C06671F-8BB9-4F16-949D-4C0FE4369671}\setup.exe" -l0x40c -removeonly
                    GdG Anglais 6ème --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\10\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{996FF1EC-78BE-4F73-B4B6-40FECE751D1A}\setup.exe" -l0x40c -removeonly
                    Google Toolbar for Internet Explorer --> regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
                    Hamsterball --> "C:\Program Files\MSN Games\Hamsterball\Uninstall.exe" "C:\Program Files\MSN Games\Hamsterball\install.log"
                    Harvest Mania To Go --> "C:\Program Files\MSN Games\Harvest Mania To Go\Uninstall.exe" "C:\Program Files\MSN Games\Harvest Mania To Go\install.log"
                    Hidden Expedition Titanic --> "C:\Program Files\MSN Games\Hidden Expedition Titanic\Uninstall.exe" "C:\Program Files\MSN Games\Hidden Expedition Titanic\install.log"
                    HijackThis 1.99.1 --> C:\Nouveau dossier\HijackThis.exe /uninstall
                    Hippo Journal --> "C:\Program Files\Chevalmag\HippoJournal\uninstall.exe"
                    Hotfix for Windows Media Format 11 SDK (KB929399) --> "C:\WINDOWS\$NtUninstallKB929399$\spuninst\spuninst.exe"
                    Incrediball --> "C:\Program Files\MSN Games\Incrediball\Uninstall.exe" "C:\Program Files\MSN Games\Incrediball\install.log"
                    Inspector-Parker --> "C:\Program Files\MSN Games\Inspector-Parker\Uninstall.exe" "C:\Program Files\MSN Games\Inspector-Parker\install.log"
                    J2SE Runtime Environment 5.0 Update 10 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150100}
                    J2SE Runtime Environment 5.0 Update 11 --> MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0150110}
                    Le Roi Lion Insectovorace --> "C:\Program Files\MSN Games\Le Roi Lion Insectovorace\Uninstall.exe" "C:\Program Files\MSN Games\Le Roi Lion Insectovorace\install.log"
                    Livebox --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FC7DDAAE-7F2B-4270-9BFD-5A130B667E9E}\Setup.exe" -l0x40c
                    MediaBar --> C:\WINDOWS\Downloaded Program Files\MusicManagerUnInstaller.exe "C:\WINDOWS\Downloaded Program Files\MusicManagerPlugin.ocx" "{C45B1500-7B63-47C2-AB25-C28CB46AFDEE}"
                    Menus intelligents (Windows Live Toolbar) --> MsiExec.exe /X{3585ED1C-74C5-43B0-A232-831B96A12A2B}
                    Microsoft Compression Client Pack 1.0 for Windows XP --> "C:\WINDOWS\$NtUninstallMSCompPackV1$\spuninst\spuninst.exe"
                    Microsoft Office Professional Edition 2003 --> MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
                    Microsoft User-Mode Driver Framework Feature Pack 1.0 --> "C:\WINDOWS\$NtUninstallWudf01000$\spuninst\spuninst.exe"
                    Mindscape Sudoku Illimité --> "C:\Program Files\Mindscape\Sudoku Illimité\Uninstall.exe" "C:\Program Files\Mindscape\Sudoku Illimité\install.log" -u
                    Mise à jour de sécurité pour Lecteur Windows Media (KB911564) --> "C:\WINDOWS\$NtUninstallKB911564$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565) -->
                    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB917734) --> "C:\WINDOWS\$NtUninstallKB917734_WMP10$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB890046) --> "C:\WINDOWS\$NtUninstallKB890046$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB893756) --> "C:\WINDOWS\$NtUninstallKB893756$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB896358) --> "C:\WINDOWS\$NtUninstallKB896358$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB896422) --> "C:\WINDOWS\$NtUninstallKB896422$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB896423) --> "C:\WINDOWS\$NtUninstallKB896423$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB896424) --> "C:\WINDOWS\$NtUninstallKB896424$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB896428) --> "C:\WINDOWS\$NtUninstallKB896428$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB899587) --> "C:\WINDOWS\$NtUninstallKB899587$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB899589) --> "C:\WINDOWS\$NtUninstallKB899589$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB899591) --> "C:\WINDOWS\$NtUninstallKB899591$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB900725) --> "C:\WINDOWS\$NtUninstallKB900725$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB901017) --> "C:\WINDOWS\$NtUninstallKB901017$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB901214) --> "C:\WINDOWS\$NtUninstallKB901214$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB902400) --> "C:\WINDOWS\$NtUninstallKB902400$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB904706) --> "C:\WINDOWS\$NtUninstallKB904706$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB905414) --> "C:\WINDOWS\$NtUninstallKB905414$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB905749) --> "C:\WINDOWS\$NtUninstallKB905749$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB908519) --> "C:\WINDOWS\$NtUninstallKB908519$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB911280) --> "C:\WINDOWS\$NtUninstallKB911280$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB911562) --> "C:\WINDOWS\$NtUninstallKB911562$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB911567) --> "C:\WINDOWS\$NtUninstallKB911567$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB911927) --> "C:\WINDOWS\$NtUninstallKB911927$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB912812) --> "C:\WINDOWS\$NtUninstallKB912812$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB912919) --> "C:\WINDOWS\$NtUninstallKB912919$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB913433) --> C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB913433.inf
                    Mise à jour de sécurité pour Windows XP (KB913446) --> "C:\WINDOWS\$NtUninstallKB913446$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB913580) --> "C:\WINDOWS\$NtUninstallKB913580$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB914388) --> "C:\WINDOWS\$NtUninstallKB914388$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB914389) --> "C:\WINDOWS\$NtUninstallKB914389$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB916281) --> "C:\WINDOWS\$NtUninstallKB916281$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917159) --> "C:\WINDOWS\$NtUninstallKB917159$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917344) --> "C:\WINDOWS\$NtUninstallKB917344$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917422) --> "C:\WINDOWS\$NtUninstallKB917422$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB917953) --> "C:\WINDOWS\$NtUninstallKB917953$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB918118) --> "C:\WINDOWS\$NtUninstallKB918118$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB918439) --> "C:\WINDOWS\$NtUninstallKB918439$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB918899) --> "C:\WINDOWS\$NtUninstallKB918899$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB919007) --> "C:\WINDOWS\$NtUninstallKB919007$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920213) --> "C:\WINDOWS\$NtUninstallKB920213$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920214) --> "C:\WINDOWS\$NtUninstallKB920214$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920670) --> "C:\WINDOWS\$NtUninstallKB920670$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920683) --> "C:\WINDOWS\$NtUninstallKB920683$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB920685) --> "C:\WINDOWS\$NtUninstallKB920685$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB921398) --> "C:\WINDOWS\$NtUninstallKB921398$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB921883) --> "C:\WINDOWS\$NtUninstallKB921883$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB922616) --> "C:\WINDOWS\$NtUninstallKB922616$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB922760) --> "C:\WINDOWS\$NtUninstallKB922760$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB922819) --> "C:\WINDOWS\$NtUninstallKB922819$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923191) --> "C:\WINDOWS\$NtUninstallKB923191$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923414) --> "C:\WINDOWS\$NtUninstallKB923414$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923694) --> "C:\WINDOWS\$NtUninstallKB923694$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB923980) --> "C:\WINDOWS\$NtUninstallKB923980$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB924191) --> "C:\WINDOWS\$NtUninstallKB924191$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB924270) --> "C:\WINDOWS\$NtUninstallKB924270$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB924496) --> "C:\WINDOWS\$NtUninstallKB924496$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB924667) --> "C:\WINDOWS\$NtUninstallKB924667$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB925486) --> "C:\WINDOWS\$NtUninstallKB925486$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB925902) --> "C:\WINDOWS\$NtUninstallKB925902$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB926255) --> "C:\WINDOWS\$NtUninstallKB926255$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB926436) --> "C:\WINDOWS\$NtUninstallKB926436$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB927779) --> "C:\WINDOWS\$NtUninstallKB927779$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB927802) --> "C:\WINDOWS\$NtUninstallKB927802$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB928255) --> "C:\WINDOWS\$NtUninstallKB928255$\spuninst\spuninst.exe"
                    Mise à jour de sécurité pour Windows XP (KB928843) --> "C:\WINDOWS\$NtUninstallKB928843$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB894391) --> "C:\WINDOWS\$NtUninstallKB894391$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB898461) --> "C:\WINDOWS\$NtUninstallKB898461$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB900485) --> "C:\WINDOWS\$NtUninstallKB900485$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB904942) --> "C:\WINDOWS\$NtUninstallKB904942$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB908531) --> "C:\WINDOWS\$NtUninstallKB908531$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB910437) --> "C:\WINDOWS\$NtUninstallKB910437$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB916595) --> "C:\WINDOWS\$NtUninstallKB916595$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB920872) --> "C:\WINDOWS\$NtUninstallKB920872$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB922582) --> "C:\WINDOWS\$NtUninstallKB922582$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB929338) --> "C:\WINDOWS\$NtUninstallKB929338$\spuninst\spuninst.exe"
                    Mise à jour pour Windows XP (KB931836) --> "C:\WINDOWS\$NtUninstallKB931836$\spuninst\spuninst.exe"
                    Morgan Stream Switcher --> "C:\Program Files\Morgan\mmswitch\uninst.exe"
                    Mosiac - Tomb of Mystery --> "C:\Program Files\MSN Games\Mosiac - Tomb of Mystery\Uninstall.exe" "C:\Program Files\MSN Games\Mosiac - Tomb of Mystery\install.log"
                    Mozilla Firefox (2.0) --> C:\Program Files\Mozilla Firefox\uninstall\uninst.exe
                    MP3 Player Recovery Device Drivers --> C:\WINDOWS\pbmp3\unins000.exe
                    MP3 to Wave Genie version 2.20 --> "C:\Program Files\MP3 to Wave Genie\unins000.exe"
                    Mystery Case Files - Huntsville --> "C:\Program Files\MSN Games\Mystery Case Files - Huntsville\Uninstall.exe" "C:\Program Files\MSN Games\Mystery Case Files - Huntsville\install.log"
                    Mystery Case Files - Prime Suspects --> "C:\Program Files\MSN Games\Mystery Case Files - Prime Suspects\Uninstall.exe" "C:\Program Files\MSN Games\Mystery Case Files - Prime Suspects\install.log"
                    Nero Suite --> C:\Program Files\Fichiers communs\Nero\Uninstall\setupx.exe /uninstall ExtraUninstallID=""
                    Nikon FotoShare --> C:\Program Files\Nikon\FotoShare\Uninstal.exe C:\PROGRA~1\Nikon\FOTOSH~1\INSTALL.LOG
                    Nikon Message Center --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{D2FCC1AE-6311-47C5-8130-C6C66D77DD71}\Setup.exe" -l0x40c UNINSTALL
                    OneCare Advisor (Windows Live Toolbar) --> MsiExec.exe /X{6D7F8D4B-D1A4-402A-973E-31E90940E585}
                    Paparazzi --> "C:\Program Files\MSN Games\Paparazzi\Uninstall.exe" "C:\Program Files\MSN Games\Paparazzi\install.log"
                    PictureProject --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FF3999BE-1A7B-4738-88AA-97BF14094A4A}\Setup.exe" -l0x40c UNINSTALL
                    Portable MP3 Player --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{20B5E4D0-6DFE-4D5F-B96F-C3B91F272B2D}\setup.exe" -l0x40c
                    QCAM1D01 --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{4203DB94-037E-4798-9B31-8BE0C4848199}\Setup.exe" -l0x40c
                    QuickTime --> C:\WINDOWS\unvise32qt.exe C:\WINDOWS\system32\QuickTime\Uninstall.log
                    Race Cars Extreme Rally --> "C:\Program Files\MSN Games\Race Cars Extreme Rally\Uninstall.exe" "C:\Program Files\MSN Games\Race Cars Extreme Rally\install.log"
                    Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{0E691604-B328-4B4A-8F17-C9D6395075C5}\Setup.exe" -l0x40c
                    Sandlot Games Client Services --> "C:\Program Files\Fichiers communs\Sandlot Shared\unins000.exe"
                    Scuba in Aruba --> "C:\Program Files\MSN Games\Scuba in Aruba\Uninstall.exe" "C:\Program Files\MSN Games\Scuba in Aruba\install.log"
                    Shopmania --> "C:\Program Files\MSN Games\Shopmania\Uninstall.exe" "C:\Program Files\MSN Games\Shopmania\install.log"
                    Snowy Lunch Rush --> "C:\Program Files\MSN Games\Snowy Lunch Rush\Uninstall.exe" "C:\Program Files\MSN Games\Snowy Lunch Rush\install.log"
                    Sound Blaster AudioPCI 128 --> C:\WINDOWS\unin040c.exe -f"C:\Program Files\Creative\CTSND\DeIsL1.isu"
                    SpongeBob Diner Dash --> "C:\Program Files\MSN Games\SpongeBob Diner Dash\Uninstall.exe" "C:\Program Files\MSN Games\SpongeBob Diner Dash\install.log"
                    Spybot - Search & Destroy 1.4 --> "C:\Program Files\Spybot - Search & Destroy\unins000.exe"
                    The KMPlayer (remove only) --> "C:\Program Files\The KMPlayer\uninstall.exe"
                    Time Breaker --> "C:\Program Files\MSN Games\Time Breaker\Uninstall.exe" "C:\Program Files\MSN Games\Time Breaker\install.log"
                    ToyTopia de Disney --> "C:\Program Files\MSN Games\ToyTopia de Disney\Uninstall.exe" "C:\Program Files\MSN Games\ToyTopia de Disney\install.log"
                    Tradewinds Legends --> "C:\Program Files\MSN Games\Tradewinds Legends\Uninstall.exe" "C:\Program Files\MSN Games\Tradewinds Legends\install.log"
                    Travelogue 360 Paris --> "C:\Program Files\MSN Games\Travelogue 360 Paris\Uninstall.exe" "C:\Program Files\MSN Games\Travelogue 360 Paris\install.log"
                    Virtual Villagers --> "C:\Program Files\MSN Games\Virtual Villagers\Uninstall.exe" "C:\Program Files\MSN Games\Virtual Villagers\install.log"
                    Wildlife Park --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DE4CAA86-0EAB-4A84-B1F9-1EC0923F01FC}\SETUP.EXE"
                    Windows Desktop Search --> "C:\WINDOWS\$NtUninstallKB911993-V2$\spuninst\spuninst.exe"
                    Windows Live Favorites pour Windows Live Toolbar --> MsiExec.exe /X{DCE65B11-710D-4C54-9DE5-1A6A0BD2186B}
                    Windows Live Messenger --> MsiExec.exe /I{F6326B60-1B1D-4ABF-BFCD-7B7404F44411}
                    Windows Live Safety Scanner --> RunDll32.exe "C:\Program Files\Windows Live Safety Center\wlscCore.dll",UninstallFunction WLSC_SCANNER_PRODUCT
                    Windows Live Sign-in Assistant --> MsiExec.exe /I{F652D238-5F29-42D5-BAF3-0115EF977EC2}
                    Windows Live Toolbar --> "C:\Program Files\Windows Live Toolbar\UnInstall.exe" {45BB90BA-A939-489F-B13F-F97E760A7895}
                    Windows Live Toolbar --> MsiExec.exe /X{45BB90BA-A939-489F-B13F-F97E760A7895}
                    Windows Media Format 11 runtime --> "C:\WINDOWS\$NtUninstallWMFDist11$\spuninst\spuninst.exe"
                    Windows Media Format SDK Hotfix - KB891122 --> "C:\WINDOWS\$NtUninstallKB891122$\spuninst\spuninst.exe"
                    WinFast(R) Display Driver --> RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{44BAC2DD-0574-4047-B736-A7687401C1CD}\setup.exe"
                    WinRAR archiver --> C:\Program Files\WinRAR\uninstall.exe
                    Wireless Camera Setup Utility --> MsiExec.exe /I{AFC00CDF-E197-41EE-90BE-3E467C0C5527}
                    Wonderland - Secret Worlds --> "C:\Program Files\MSN Games\Wonderland - Secret Worlds\Uninstall.exe" "C:\Program Files\MSN Games\Wonderland - Secret Worlds\install.log"

                    -- End of ComboScan: finished at 2007-04-09 at 18:23:24 ------------------------
                    1. ComboScan v20070306.20 run by christophe on 2007-04-09 at 18:20:23
                      Computer is in Normal Mode.
                      --------------------------------------------------------------------------------

                      -- System Restore --------------------------------------------------------------

                      Successfully created ComboScan Restore Point.

                      -- Last 5 Restore Point(s) --
                      29: 2007-04-09 16:20:38 UTC - RP242 - ComboScan Restore Point
                      28: 2007-04-08 10:29:46 UTC - RP241 - Point de vérification système
                      27: 2007-04-07 07:57:49 UTC - RP240 - Point de vérification système
                      26: 2007-04-05 14:22:00 UTC - RP239 - Point de vérification système
                      25: 2007-04-04 11:41:54 UTC - RP238 - Software Distribution Service 2.0

                      -- First Restore Point --
                      1: 2007-02-21 07:47:37 UTC - RP214 - Point de vérification système

                      Performed disk cleanup.

                      -- HijackThis (run as christophe.exe) ------------------------------------------

                      Logfile of HijackThis v1.99.1
                      Scan saved at 18:21:08, on 09/04/2007
                      Platform: Windows XP SP2 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v7.00 (7.00.6000.16414)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\system32\spoolsv.exe
                      c:\program files\a-squared free\a2service.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                      C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
                      C:\WINDOWS\System32\nvsvc32.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\QuickTime\qttask.exe
                      C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                      C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
                      C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                      C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
                      C:\Program Files\MSN Messenger\usnsvc.exe
                      C:\WINDOWS\system32\ntvdm.exe
                      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                      C:\WINDOWS\system32\wscntfy.exe
                      C:\Documents and Settings\christophe\Bureau\comboscan.exe
                      C:\NOUVEA~1\christophe.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: dsWebAllowBHO Class - {2F85D76C-0569-466F-A488-493E6BD0E955} - C:\Program Files\Windows Desktop Search\dsWebAllow.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender9\bdswitch.exe
                      O4 - HKLM\..\Run: [Realtime Audio Engine] mmrtkrnl.exe
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NI.UWA6PV_0001_N91M2107] "D:\telechargement\WinAntiVirusPro2006FreeInstall_fr.exe" -nag
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                      O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_8 -reboot 1
                      O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                      O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?
                      O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                      O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
                      O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?286a43ff248c4e69a7ac2f7ca468a4d5
                      O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?286a43ff248c4e69a7ac2f7ca468a4d5
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                      O11 - Options group: [INTERNATIONAL] International*
                      O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} - http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
                      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://ice-manice-man90.spaces.msn.com//PhotoUpload/MsnPUpld.cab
                      O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} - http://download.mcafee.com/molbin/shared/mcgdmgr/fr/1,0,0,23/mcgdmgr.cab
                      O16 - DPF: {C45B1500-7B63-47C2-AB25-C28CB46AFDEE} (MediaBar) - http://sib1.od2.com/common/musicmanager/installation/MusicManagerPlugin.CAB
                      O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
                      O20 - Winlogon Notify: WgaLogon - WgaLogon.dll (file missing)
                      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
                      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                      O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: NkPtpEnumP2 - Unknown owner - C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe" -a -d="C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpip.dll (file missing)
                      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

                      -- File Associations -----------------------------------------------------------

                      .bat - batfile - "%1" %*
                      .chm - chm.file - "C:\WINDOWS\hh.exe" %1
                      .cmd - cmdfile - "%1" %*
                      .com - comfile - "%1" %*
                      .exe - exefile - "%1" %*
                      .hlp - hlpfile - %SystemRoot%\System32\winhlp32.exe %1
                      .inf - inffile - %SystemRoot%\System32\NOTEPAD.EXE %1
                      .ini - inifile - %SystemRoot%\System32\NOTEPAD.EXE %1
                      .js - JSFile - %SystemRoot%\System32\WScript.exe "%1" %*
                      .lnk - lnkfile - {00021401-0000-0000-C000-000000000046}
                      .pif - piffile - "%1" %*
                      .reg - regfile - regedit.exe "%1"
                      .scr - scrfile - "%1" /S
                      .txt - txtfile - %SystemRoot%\system32\NOTEPAD.EXE %1
                      .vbs - VBSFile - %SystemRoot%\System32\WScript.exe "%1" %*

                      -- Drivers: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled ---------------------

                      1R Aavmker4 (avast! Asynchronous Virus Monitor) - C:\WINDOWS\system32\drivers\aavmker4.sys
                      2R Aspi32 - C:\WINDOWS\system32\drivers\ASPI32.SYS
                      2R aswMon2 (avast! Standard Shield Support) - C:\WINDOWS\system32\drivers\aswmon2.sys
                      3R aswRdr - C:\WINDOWS\system32\drivers\aswRdr.sys
                      1R aswTdi (avast! Network Shield Support) - C:\WINDOWS\system32\drivers\aswTdi.sys
                      1R AVG Anti-Spyware Driver - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
                      1R AvgAsCln (AVG Anti-Spyware Clean Driver) - C:\WINDOWS\system32\drivers\AvgAsCln.sys
                      3S CCDECODE (Décodeur sous-titre fermé) - C:\WINDOWS\system32\drivers\CCDECODE.sys
                      3R DCamUSBET151 (USB CIF Camera Capture) - C:\WINDOWS\system32\drivers\et151.sys
                      1S ensqio - C:\WINDOWS\system32\DRIVERS\ensqio.sys (not found)
                      3S huadio - C:\huadio.tmp
                      2R MarxDev1 - C:\WINDOWS\system32\drivers\MARXDEV1.SYS
                      2R MarxDev2 - C:\WINDOWS\system32\drivers\MARXDEV2.SYS
                      2R MarxDev3 - C:\WINDOWS\system32\drivers\MARXDEV3.SYS
                      2R MDC8021X (AEGIS Protocol (IEEE 802.1x) v2.3.1.9) - C:\WINDOWS\system32\drivers\mdc8021x.sys
                      3R MMRTKRNL - C:\WINDOWS\system32\drivers\mmrtkrnl.sys
                      3S MSTEE (Convertisseur en T/site-à-site de répartition Microsoft) - C:\WINDOWS\system32\drivers\MSTEE.sys
                      3S NABTSFEC (Codec NABTS/FEC VBI) - C:\WINDOWS\system32\drivers\NABTSFEC.sys
                      3S NdisIP (Connection TV/vidéo Microsoft) - C:\WINDOWS\system32\drivers\NdisIP.sys
                      3S NtApm (Pilote d'interface NT APM/hérité) - C:\WINDOWS\system32\drivers\NtApm.sys
                      3R nv - C:\WINDOWS\system32\drivers\nv4_mini.sys
                      0S NVDual - C:\WINDOWS\system32\DRIVERS\nvDual.sys (not found)
                      0R PxHelp20 - C:\WINDOWS\system32\drivers\PxHelp20.sys
                      3S rtl8139 (Pilote NT de carte Realtek PCI Fast Ethernet à base RTL8139(A/B/C)) - C:\WINDOWS\system32\drivers\rtl8139.sys
                      1S sbpcint4 (SB AudioPCI 128) - C:\WINDOWS\system32\DRIVERS\sbpcint4.sys (not found)
                      3S SLIP (Détrameur décalage BDA) - C:\WINDOWS\system32\drivers\SLIP.sys
                      3S streamip (BDA IPSink) - C:\WINDOWS\system32\drivers\StreamIP.sys
                      3S usbscan (Pilote de scanneur USB) - C:\WINDOWS\system32\drivers\usbscan.sys
                      3S USBSTOR (Pilote de stockage de masse USB) - C:\WINDOWS\system32\drivers\USBSTOR.SYS
                      3R VBus (Virtual Bus) - C:\WINDOWS\system32\drivers\NkVBus.sys
                      0R viaagp (Filtre de bus AGP VIA) - C:\WINDOWS\system32\drivers\viaagp.sys
                      3R WlanUIG (Sagem 802.11g Wireless LAN USB Adapter Driver) - C:\WINDOWS\system32\drivers\WlanUIG.sys
                      3S WSTCODEC (Codec Teletext standard) - C:\WINDOWS\system32\drivers\WSTCODEC.SYS
                      3S WudfPf (Windows Driver Foundation - User-mode Driver Framework Platform Driver) - C:\WINDOWS\system32\drivers\WudfPf.sys
                      3S WudfRd (Windows Driver Foundation - User-mode Driver Framework Reflector) - C:\WINDOWS\system32\drivers\WudfRd.sys
                      3R PCANDIS5 (PCANDIS5 Protocol Driver) - C:\WINDOWS\system32\PCANDIS5.SYS

                      -- Services: 0-Boot, 1-System, 2-Auto, 3-Demand, 4-Disabled --------------------

                      2R a2free (a-squared Free Service) - c:\program files\a-squared free\a2service.exe
                      3S aspnet_state (ASP.NET State Service) - C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_state.exe
                      2R aswUpdSv (avast! iAVS4 Control Service) - "C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe"
                      2R avast! Antivirus - "C:\Program Files\Alwil Software\Avast4\ashServ.exe"
                      3S avast! Mail Scanner - "C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service
                      3S avast! Web Scanner - "C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service
                      2R AVG Anti-Spyware Guard - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                      3S gusvc (Google Updater Service) - "C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe"
                      3S IDriverT (InstallDriver Table Manager) - "C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe"
                      2R LightScribeService (LightScribeService Direct Disc Labeling Service) - "C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe"
                      2R NkPtpEnumP2 - "C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe" -a -d="C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpip.dll"
                      2R NVSvc (NVIDIA Driver Helper Service) - C:\WINDOWS\System32\nvsvc32.exe
                      3S ose (Office Source Engine) - "C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE"
                      3R usnjsvc (Service Messenger Sharing Folders USN Journal Reader) - "C:\Program Files\MSN Messenger\usnsvc.exe"

                      -- Scheduled Tasks -------------------------------------------------------------

                      2007-04-09 17:53:00 264 --a------ C:\WINDOWS\Tasks\Vérifier les mises à jour de Windows Live Toolbar.job<VRIFIE~1.JOB>

                      -- Files created between 2007-03-09 and 2007-04-09 -----------------------------

                      2007-04-07 17:19:57 2540 --a------ C:\WINDOWS\system32\tmp.reg
                      2007-04-07 13:02:32 3968 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                      2007-04-07 13:02:14 0 d-------- C:\Program Files\Grisoft
                      2007-04-01 11:40:44 0 d-------- C:\Documents and Settings\christophe\Application Data\Chicken Chase<CHICKE~1>
                      2007-04-01 11:39:12 0 d-------- C:\Program Files\MSN Games<MSNGAM~2>
                      2007-03-22 15:05:38 147456 --a------ C:\WINDOWS\system32\ssleay32.dll
                      2007-03-22 15:05:38 651264 --a------ C:\WINDOWS\system32\libeay32.dll
                      2007-03-22 15:05:37 379456 --a------ C:\WINDOWS\system32\drivers\WlanUIG.sys
                      2007-03-22 15:05:37 15781 --a------ C:\WINDOWS\system32\drivers\mdc8021x.sys
                      2007-03-22 15:05:37 929792 --a------ C:\WINDOWS\system32\AegisE5.dll
                      2007-03-22 15:05:36 0 d-------- C:\Program Files\SAGEM Wi-Fi USB 802.11g<SAGEMW~1.11G>
                      2007-03-22 15:05:13 0 d-------- C:\Program Files\SAGEM
                      2007-03-17 10:13:54 23352 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                      2007-03-17 10:13:53 43176 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                      2007-03-17 10:13:53 31560 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                      2007-03-17 10:13:51 94424 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                      2007-03-17 10:13:51 85952 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                      2007-03-17 10:13:32 90112 --a------ C:\WINDOWS\system32\AVASTSS.scr
                      2007-03-17 10:13:32 689280 --a------ C:\WINDOWS\system32\aswBoot.exe
                      2007-03-12 11:11:49 0 d-------- C:\Program Files\Ares

                      -- Find3M Report ---------------------------------------------------------------

                      2007-04-09 18:15:42 0 d-------- C:\Program Files\Mozilla Firefox<MOZILL~1>
                      2007-04-09 16:09:56 0 d-------- C:\Program Files\eMule
                      2007-04-07 17:58:36 3458 --a------ C:\WINDOWS\mozver.dat
                      2007-03-30 10:30:15 445016 --a------ C:\WINDOWS\system32\perfh00C.dat
                      2007-03-30 10:30:15 63614 --a------ C:\WINDOWS\system32\perfc00C.dat
                      2007-03-23 11:17:38 0 d-------- C:\Program Files\MSN Messenger<MSNMES~1>
                      2007-03-22 15:05:36 0 d--h----- C:\Program Files\InstallShield Installation Information<INSTAL~1>
                      2007-03-16 18:38:11 0 d-------- C:\Program Files\a-squared Free<A-SQUA~2>
                      2007-03-16 15:43:11 0 d-------- C:\Program Files\Fichiers communs\Microsoft Shared<MICROS~1>
                      2007-03-08 17:37:50 578560 --a------ C:\WINDOWS\system32\user32.dll
                      2007-03-08 17:37:50 40960 --a------ C:\WINDOWS\system32\mf3216.dll
                      2007-03-08 17:37:50 281600 --a------ C:\WINDOWS\system32\gdi32.dll
                      2007-03-08 17:33:58 1843712 --a------ C:\WINDOWS\system32\win32k.sys
                      2007-02-20 09:46:25 27648 --a------ C:\WINDOWS\system32\faceboxunfr.exe<FACEBO~1.EXE>
                      2007-02-20 09:46:25 49152 --a------ C:\WINDOWS\system32\faceboxsdfr.dll<FACEBO~1.DLL>
                      2007-02-19 09:31:27 0 d-------- C:\Program Files\Java
                      2007-02-15 12:55:38 0 d-------- C:\Documents and Settings\christophe\Application Data\AdobeUM
                      2007-02-01 06:56:06 823296 --a------ C:\WINDOWS\system32\divx_xx07.dll<DIVX_X~2.DLL>
                      2007-02-01 06:56:05 802816 --a------ C:\WINDOWS\system32\divx_xx11.dll<DIVX_X~3.DLL>
                      2007-02-01 06:56:05 823296 --a------ C:\WINDOWS\system32\divx_xx0c.dll<DIVX_X~1.DLL>
                      2007-02-01 06:56:04 639066 --a------ C:\WINDOWS\system32\DivX.dll
                      2007-01-31 23:27:01 524288 --a------ C:\WINDOWS\system32\DivXsm.exe
                      2007-01-31 01:15:10 118784 --a------ C:\WINDOWS\system32\DivXCodecUpdateChecker.exe<DIVXCO~1.EXE>
                      2007-01-30 07:03:40 3596288 --a------ C:\WINDOWS\system32\qt-dx331.dll
                      2007-01-30 07:03:34 118520 -----n--- C:\WINDOWS\system32\pxinsi64.exe
                      2007-01-30 07:03:34 116472 -----n--- C:\WINDOWS\system32\pxcpyi64.exe
                      2007-01-30 07:03:34 129784 -----n--- C:\WINDOWS\system32\pxafs.dll
                      2007-01-30 07:03:26 200704 --a------ C:\WINDOWS\system32\ssldivx.dll
                      2007-01-30 07:03:26 1044480 --a------ C:\WINDOWS\system32\libdivx.dll
                      2007-01-30 06:56:56 196608 --a------ C:\WINDOWS\system32\dtu100.dll
                      2007-01-30 06:56:56 73728 --a------ C:\WINDOWS\system32\dpl100.dll
                      2007-01-30 06:56:54 53248 --a------ C:\WINDOWS\system32\dpuGUI10.dll
                      2007-01-30 06:56:52 57344 --a------ C:\WINDOWS\system32\dpv11.dll
                      2007-01-30 06:56:52 344064 --a------ C:\WINDOWS\system32\dpus11.dll
                      2007-01-30 06:56:52 593920 --a------ C:\WINDOWS\system32\dpuGUI11.dll
                      2007-01-30 06:56:52 294912 --a------ C:\WINDOWS\system32\dpu11.dll
                      2007-01-30 06:56:52 294912 --a------ C:\WINDOWS\system32\dpu10.dll
                      2007-01-29 10:58:06 60416 -----n--- C:\WINDOWS\system32\tzchange.exe
                      2007-01-27 16:24:21 4096 --a------ C:\WINDOWS\d3dx.dat
                      2007-01-19 13:53:04 51056 --a------ C:\WINDOWS\system32\sirenacm.dll
                      2007-01-12 10:27:42 232960 --a------ C:\WINDOWS\system32\webcheck.dll
                      2007-01-12 10:27:42 51712 -----n--- C:\WINDOWS\system32\msfeedsbs.dll<MSFEED~1.DLL>
                      2007-01-12 10:27:42 458752 -----n--- C:\WINDOWS\system32\msfeeds.dll
                      2007-01-12 10:27:42 6054400 -----n--- C:\WINDOWS\system32\ieframe.dll

                      -- Registry Dump ---------------------------------------------------------------

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]
                      "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="\"C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""
                      "ctfmon.exe"="C:\\WINDOWS\\system32\\ctfmon.exe"
                      "updateMgr"="\"C:\\Program Files\\Adobe\\Acrobat 7.0\\Reader\\AdobeUpdateManager.exe\" AcRdB7_0_8 -reboot 1"
                      "eMuleAutoStart"="C:\\Program Files\\eMule\\emule.exe -AutoStart"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]
                      "QuickTime Task"="\"C:\\Program Files\\QuickTime\\qttask.exe\" -atboottime"
                      "BDSwitchAgent"="C:\\Program Files\\Softwin\\BitDefender9\\bdswitch.exe"
                      "Realtime Audio Engine"="mmrtkrnl.exe"
                      "NvCplDaemon"="RUNDLL32.EXE NvQTwk,NvCplDaemon initialize"
                      "nwiz"="nwiz.exe /install"
                      "NI.UWA6PV_0001_N91M2107"="\"D:\\telechargement\\WinAntiVirusPro2006FreeInstall_fr.exe\" -nag "
                      "SunJavaUpdateSched"="\"C:\\Program Files\\Java\\jre1.5.0_11\\bin\\jusched.exe\""
                      "NeroFilterCheck"="C:\\WINDOWS\\system32\\NeroCheck.exe"
                      "avast!"="C:\\PROGRA~1\\ALWILS~1\\Avast4\\ashDisp.exe"
                      "!AVG Anti-Spyware"="\"C:\\Program Files\\Grisoft\\AVG Anti-Spyware 7.5\\avgas.exe\" /minimized"
                      "dgteib"="c:\\windows\\system32\\dgteib.exe dgteib"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents]

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL]
                      "Installed"="1"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI]
                      "Installed"="1"
                      "NoChange"="1"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS]
                      "Installed"="1"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shellexecutehooks]
                      "{56F9679E-7826-4C84-81F3-532071A8BCC5}"=""
                      "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="AVG Anti-Spyware 7.5"

                      [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\shellserviceobjectdelayload]
                      "WPDShServiceObj"="{AAA288BA-9A4C-45B0-95D7-94D524869DB5}"

                      [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
                      "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

                      [HKEY_USERS\s-1-5-18\software\microsoft\windows\currentversion\run]
                      "CTFMON.EXE"="C:\\WINDOWS\\System32\\CTFMON.EXE"

                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                      "DisableRegistryTools"=dword:00000000

                      [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
                      "SecurityProviders"="msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll"

                      [HKEY_LOCAL_MACHINE\software\Microsoft\Windows NT\CurrentVersion\Svchost]
                      LocalService REG_MULTI_SZ Alerter\0WebClient\0LmHosts\0RemoteRegistry\0upnphost\0SSDPSRV\0\0
                      NetworkService REG_MULTI_SZ DnsCache\0\0
                      rpcss REG_MULTI_SZ RpcSs\0\0
                      imgsvc REG_MULTI_SZ StiSvc\0\0
                      termsvcs REG_MULTI_SZ TermService\0\0
                      HTTPFilter REG_MULTI_SZ HTTPFilter\0\0
                      DcomLaunch REG_MULTI_SZ DcomLaunch\0TermService\0\0
                      WudfServiceGroup REG_MULTI_SZ WUDFSvc\0\0

                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{92a2dc06-e4c7-11da-84ad-806d6172696f}]
                      Shell\AutoRun\command F:\setupSNK.exe
                      *newlycreated* - HKEY_LOCAL_MACHINE\system\currentcontrolset\enum\root\LEGACY_PCANDIS5

                      -- End of ComboScan: finished at 2007-04-09 at 18:23:24 ------------------------
                      1. Oui ce sont des anti-spywares.

                        Fais ceci pour vérifier

                        Télécharge ComboScan sur ton Bureau.
                        ---> http://www.techsupportforum.com/sectools/Deckard/comboscan.exe

                        Ferme toutes les applications en cours ; antivirus, pare-feu, etc ..
                        Double-clic sur comboscan.exe A la fenêtre qui s'affiche, clic sur OK.
                        Soit patient ..
                        Le rapport Comboscan.txt s'affichera, copie et colle le contenu de ce fichier ici.
                        1. salut j'ai avg -antispyware ad-aware spybot a-squared
                          mais je sais pas si c'en ai tous
                          1. salut suis desolé je ne trouve pas le processus C:\windows\system32\lpmtuc.exe
                            j'ai jusqu'a system32 mais pas la suite comment je fais merci
                            1. Merci !

                              Rends toi sur se site, en haut à droite clique sur "choose"
                              Tu vas dans C:, windows, system32 tu cherches le processus ci-dessous

                              C:\windows\system32\lpmtuc.exe < celuic-i

                              Tu clic sur "ouvrir" dès que c'est fait, clic sur "send"
                              Tu attends un peu et colle le rapport ici une fois qu'il a terminé stp

                              http://www.virustotal.com/en/virustotalx.html
                              1. oki !

                                Télécharge SmitfraudFix et enregistre le sur le bureau. Si ton anti-virus t'alerte d'un virus, désactive-le.
                                http://siri.urz.free.fr/Fix/SmitfraudFix.zip

                                décompresse SmitfraudFix
                                Lance le fichier SmitfraudFix ou SmitfraudFix.cmd et choisit l option 1 copie le rapport ici stp
                                1. Rapport fait à 17:19:30,04, 07/04/2007
                                  Executé à partir de F:\Nouveau dossier (2)\SmitfraudFix
                                  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                                  Le type du système de fichiers est NTFS
                                  Fix executé en mode normal

                                  »»»»»»»»»»»»»»»»»»»»»»»» Process

                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  c:\program files\a-squared free\a2service.exe
                                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                                  C:\Program Files\Nikon\Wireless Camera Setup Utility\NkPtpEnum.exe
                                  C:\WINDOWS\System32\nvsvc32.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\QuickTime\qttask.exe
                                  C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
                                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  C:\windows\system32\lpmtuc.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\eMule\emule.exe
                                  C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
                                  C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe
                                  C:\Program Files\Windows Desktop Search\WindowsSearch.exe
                                  C:\Program Files\Windows Desktop Search\WindowsSearchIndexer.exe
                                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  C:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  C:\WINDOWS\system32\cmd.exe

                                  »»»»»»»»»»»»»»»»»»»»»»»» hosts

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christophe

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\christophe\Application Data

                                  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHRIST~1\Favoris

                                  »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                                  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                                  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                                  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                                  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                                  "Source"="About:Home"
                                  "SubscribedURL"="About:Home"
                                  "FriendlyName"="Ma page d'accueil"

                                  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  SrchSTS.exe by S!Ri
                                  Search SharedTaskScheduler's .dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                                  "AppInit_DLLs"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                                  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                                  "System"=""

                                  »»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

                                  »»»»»»»»»»»»»»»»»»»»»»»» DNS

                                  Description: Sagem XG703 USB 802.11g - Miniport d'ordonnancement de paquets
                                  DNS Server Search Order: 192.168.1.1
                                  DNS Server Search Order: 0.0.0.0

                                  HKLM\SYSTEM\CCS\Services\Tcpip\..\{13E14BA5-58FE-4BAD-AAD0-7D70FF0EF341}: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS1\Services\Tcpip\..\{13E14BA5-58FE-4BAD-AAD0-7D70FF0EF341}: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0
                                  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1 0.0.0.0

                                  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                                  »»»»»»»»»»»»»»»»»»»»»»»» Fin
                                  voila j'ai eu du mal mais bon j'ai reusi
                              2. Salut et bienvenue à toi

                                Ou Avast te détecte t-il ce virus ?
                                1. ID du fichier : 0000000001 Nom original du fichier : C:\WINDOWS\system32\kernel32.dll Catégorie du fichier : 0
                                  ID du fichier : 0000000002 Nom original du fichier : C:\WINDOWS\system32\winsock.dll Catégorie du fichier : 0
                                  ID du fichier : 0000000003 Nom original du fichier : C:\WINDOWS\system32\wsock32.dll