Trust cleaner et hotbar

Bonsoir,

J' ai téléchargé le ZEBULON mais ça n' a pas résolu l' affaire je ne peux toujours pas accéder à C:\Documents and Settings\Administrateur
Bon je ne sais pas si finalement c' est bien important vu que le Pc fonctionne normalement !

A+
et encore merci pout tout

Re

Je pense bien être l' administrateur du Pc !!... Ma progéniture y a bien mis son nez et peut-être ont-ils toucher à ce point en créant des comptes ... que j' ai supprimés ; quoiqu' il en soit si j' en crois la section comptes d' utilisateurs du panneau de configuration je suis l' administrateur.Au passage il y a un compte baptisé "ASP.NET Machine A... Compte protégé. Limité par mot de passe" dont j' ignore tout et dont j' igonrais l' existance jusqu' à maintenant; Qui est-il ?

Voilà le rapport demandé

Clean Navipromo version 1.1.5 commencé le 21/04/2007 à 10:14:47,64

Fix lancé depuis C:\Documents and Settings\nicolas.FAMILLExxx\Bureau
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode sans echec

Mode suppression automatique avec prise en charge résultats Blacklight

*** fsbl1.txt non trouvé ***
(Assurez-vous que Blacklight n'avait rien trouvé lors de la recherche)

*** Suppression dossiers dans C:\WINDOWS ***

*** Suppression dossiers dans C:\Program Files ***

*** Suppression dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Suppression dossiers dans C:\Documents and Settings\nicolas.FAMILLExxx\Application Data ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\nicolas.FAMILLExxx\Local Settings\Temp effectué !

*** Sauvegarde du registre vers dossier Backupnavi***

sauvegarde du registre realise avec succes !

*** Nettoyage registre ***

Nettoyage registre Ok

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche et Suppression Heuristique :

*
**
***
****
*****
******
*******
********

*** Nettoyage termine le 21/04/2007 à 10:15:52,32 ***

Et le HitjackThis :

Logfile of HijackThis v1.99.1
Scan saved at 10:33:45, on 21/04/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\HTJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\local.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.europe-echecs.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {4F7F2319-1C83-0389-44AC-9B0518199108} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Merci et a+

Bonjour,

Lorsque je passe par l' exploratuer windows , je développe le chemin jusqu' au moment où je clique sur 'administrateur' et j' ai alors le message suivant qui s' affiche dans un rectangle intitulé 'mes documents' :
C:\Documents and Settings\administrateur n' est pas accessible
Accès refusé

Le tout à droite d' une croix blanche isncrite dans un cercle rouge

Je n' ai plus que le choix de cliquer sur OK...

Voilà le rapport Navilog

Search Navipromo version 1.1.5 commencé le 21/04/2007 à 8:34:45,01

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Poster ce rapport sur le forum pour le faire analyser !!!
!!! Ne pas lancer la partie désinfection sans l'avis d'un spécialiste !!!

Fix lancé depuis C:\Documents and Settings\nicolas.FAMILLEXXX\Bureau
Mise a jour le 13.04.2007 a 20h00 by IL-MAFIOSO

Executé en mode normal

*** Recherche Programmes installes ***

*** Recherche dossiers dans C:\WINDOWS ***

*** Recherche dossiers dans C:\Program Files ***

*** Recherche dossiers dans C:\Documents and Settings\All Users\Application Data ***

*** Recherche dossiers dans C:\Documents and Settings\nicolas.FAMILLEXX\Application Data ***

*** Recherche avec BlackLight Engine/F-secure ***
BlackLight Engine est un produit de F-secure, pour + d'infos :
https://www.f-secure.com/en

F-SECURE BLACKLIGHT ROOTKIT ELIMINATOR
======================================

Copyright 2005-2006 F-Secure Corporation. All rights reserved.
This is a beta version. It will expire on 1st of April, 2007.
Version information: 2.2.1061.

[+] Started on 04/21/07 at 08:34:46.
[-] ERROR: F-Secure BlackLight could not acquire debug privileges.
[+] Exited on 04/21/07 at 08:34:46 (return code = 3).

*** Recherche fichiers ***

*** Recherche cles registre ***

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs]

Recherche dans [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ModuleUsage\C:/WINDOWS/System32/egaccess4_1064.dll

Recherche Clé Magic Control

HKEY_CURRENT_USER\Software\Lanconfig trouvé !

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche fichiers connus:

2)Recherche Heuristique :
*
**
***
****
*****
******
*******
********

*** Analyse Terminé le 21/04/2007 à 8:35:16,50 ***

Bonjour,

Je reviens sur le sujet avec retard ( ah, le boulot !! )
Avant toutes choses le Pc ne semble pas avoir de problèmes et fonctionne normalement.
Hier soir j' ai un scan AVAST qui n' a rien trouvé et des scan Spybot S.D. A squared et AVG. Seul AVG a trouvé Hotbar / Shopper reports ...
Une dernière question me taraude:
Pourquoi ne puis-je pas accéder à C:\Documents and Settings\Administrateur ? Ce n' est peut-être pas le bon forum pour la poser ?
Dans ce cas merci de me le signaler et encore un grand merci pour ton aide.

Bonsoir,

J' ai des problèmes avec KILLBOX :

J' ai téléchargé la bête en mode sans échec ( avec prise en charge réseau ) .
Une fois que j' ai cliqué sur ALL FILES ( qui se met à clignoter en vert et blanc) la bande déroulante " Full Path of File to Delete" ne déroule rien du tout et reste sur C:\Documents and Settings\Administrateur\Application Data\ShopperReports
Par curiosité j' ai cliqué sur l'onglet Show File Properties et j' ai un message d' erreur selon lequel Windows ne trouve pas C:\Documents and Settings\Administrateur\Application Data\ShopperReports

Où ai-je cafouillé ?

Je finis par me demander si ces fichiers existent bien !!

Bonjour,

Voilà le rapport GenProc

Rapport GenProc 0.45 [1] effectué le 18/04/2007 à 6:03:10,12 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "nicolas.FAMILLELETRONE") *****

# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées si tu ne l'as pas tu trouveras HijackThis ici http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis_v2.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Bonsoir,

Jai effectué BFU et voilà le rapport HitjackThis
Logfile of HijackThis v1.99.1
Scan saved at 18:37:11, on 16/04/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\WScript.exe
C:\HTJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.europe-echecs.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {4F7F2319-1C83-0389-44AC-9B0518199108} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O16 - DPF: {00330010-0000-0000-0000-000020160026} -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} -
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -
O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} -
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} -
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2D2BEE6E-3C9A-4D58-B9EC-458EDB28D0F6} -
O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
O16 - DPF: {E68718BB-5451-4F6F-B8B8-41B4AB672747} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

J'ai ensuite fait chercher TrusCleaner par Registry Search et j' ai le message d' erreur suivant:

Script: C\Documents and Settings\nicolas.FAMILLExxx\Bureau\RegSrch.vbs
Ligne: 40
Caract.: 5
Erreur: Espace de chaîne insuffisant: 'Split'
Code: 800A000E
Source: Erreur d'exécution Microsoft VBScript

Je me lance sur SmitfraudFix et poste le rapport illico .

Re - bonsoir,

Voilà le rapport SmitfraudFix promis

SmitFraudFix v2.168

Rapport fait à 18:50:25,23, 16/04/2007
Executé à partir de C:\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

»»»»»»»»»»»»»»»»»»»»»»»» C:\

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\nicolas.FAMILLELETRONE

»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\nicolas.FAMILLELETRONE\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\NICOLA~1.FAM\Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Bureau

»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\2]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""

»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""

»»»»»»»»»»»»»»»»»»»»»»»» pe386-msguard-lzx32-huy32

»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 194.117.200.10
DNS Server Search Order: 194.117.200.15

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer=194.117.200.10,194.117.200.15
HKLM\SYSTEM\CS3\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer=194.117.200.10,194.117.200.15

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin

Bonsoir,

Jai effectué BFU et voilà le rapport HitjackThis
Logfile of HijackThis v1.99.1
Scan saved at 18:37:11, on 16/04/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\WScript.exe
C:\HTJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.europe-echecs.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {4F7F2319-1C83-0389-44AC-9B0518199108} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O16 - DPF: {00330010-0000-0000-0000-000020160026} -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} -
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -
O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} -
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} -
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2D2BEE6E-3C9A-4D58-B9EC-458EDB28D0F6} -
O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
O16 - DPF: {E68718BB-5451-4F6F-B8B8-41B4AB672747} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

J'ai ensuite fait chercher TrusCleaner par Registry Search et j' ai le message d' erreur suivant:

Script: C\Documents and Settings\nicolas.FAMILLExxx\Bureau\RegSrch.vbs
Ligne: 40
Caract.: 5
Erreur: Espace de chaîne insuffisant: 'Split'
Code: 800A000E
Source: Erreur d'exécution Microsoft VBScript

Je me lance sur SmitfraudFix et poste le rapport illico .

Bonjour,

Impossible d' accéder à C:\Documents and Settings\Administrateur\Application Data\ShopperReports

Si je tente ma chance par démarrer et rechercher j' ai un message qui me dit:Documents and Settings\Administrateur\Application Data\ n' est pas un dossier valide.

Si je passe par le poste de travail, je suis bloqué à : Administrateur par le message : C:\Documents and Settings\Administrateur n' est pas accessible.Accès refusé.

J' ai essayé en mode sans échecs en ouvrant le compte Administrateur, même résultat.

Y a t il une manip à faire ou le cas est désespéré ?

Merci de ton aide

Bonsoir,

Le problème est que c' est la nième fois que le scan AVG me trouve ces 2 adware ... que je les mette en quarantaine ou que je les supprime, ils réapparaissent dès que je relance un scan AVG ...
A noter que si je refais un scan AVG immédiatement après les avoir mis en quarantaine ( ou supprimés ) seul 1 des 2 réapparait (HotBar je crois); mais si je refais un scan après avoir redémarré le micro les 2 réapparaissent .
J'ai Spybot et donc AVG ainsi que SpywareBlaster.
Je ne sais plus quoi faire.
Y a t il seulement quelque chose à faire ?

Re-bonsoir Papyber,

A titre d' exemple depuis mon dernier message de tout à l' heure, j' ai fais un scan AVG et mis en quarantaine tout ce qu' il m' avait trouvé c'est à dire évidement Hotbar et TrustCleaner . Puis j' ai lancé un nettoyage avec CCleaner et relancé le micro; j' ai alors refais un scan AVG qui me retrouve ces 2 adware...

C' est tout le problème depuis le début de cette discussion !

Que faire ?

Bonsoir,

J' ai fait un scan en ligne avec Bidefender qui n' a rien trouvé:

BitDefender Online Scanner - Rapport virus en temps réel

Généré à: Sat, Apr 14, 2007 - 22:20:34

Info d'analyse
Fichiers scannés
671687
Infectés Fichiers
0

Virus Détectés

Aucun virus trouvé.

Et voilà le rapport AVG
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 19:48:11 14/04/2007

+ Résultat de l'analyse:

C:\Documents and Settings\Administrateur\Application Data\ShopperReports -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\ShopperReports\cs -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\ShopperReports\cs\db -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\ShopperReports\cs\dwld -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\ShopperReports\cs\report -> Adware.HotBar : Aucune action entreprise.
C:\Documents and Settings\Administrateur\Application Data\ShopperReports\cs\res1 -> Adware.HotBar : Aucune action entreprise.
HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} -> Adware.TrustCleaner : Aucune action entreprise.

Fin du rapport

A+

Bonsoir

Ne t' excuse pas !!

Juste une question ( une autre !) pour le scan en ligne je suis obligé de passer par IE ou avec Mozilla c' est aussi bien ?

Bonjour,

Avant de faire un c... je préfère te demander :
- dans EasyCleaner je clique sur ' registre ' et là j' inscris .back dans la case Sauter , puis ' trouver' avant de supprimer ce qu' il trouve
- PUIS même chose en cliquant sur ' inultiles'
ou, pour ce qui concerne ' registre' y a t il qq de particulier à faire ?

Merci de tes éclaircissements.

Bonsoir,

Voilà le rapport demandé:

GMER 1.0.12.12244 - http://www.gmer.net
Rootkit scan 2007-04-14 02:37:37
Windows 5.1.2600 Service Pack 1

---- System - GMER 1.0.12 ----

SSDT \SystemRoot\System32\vsdatant.sys ZwConnectPort
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateFile
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateKey
SSDT \SystemRoot\System32\vsdatant.sys ZwCreatePort
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcess
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateProcessEx
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateSection
SSDT \SystemRoot\System32\vsdatant.sys ZwCreateWaitablePort
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteFile
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteKey
SSDT \SystemRoot\System32\vsdatant.sys ZwDeleteValueKey
SSDT \SystemRoot\System32\vsdatant.sys ZwDuplicateObject
SSDT \SystemRoot\System32\vsdatant.sys ZwLoadKey
SSDT \SystemRoot\System32\vsdatant.sys ZwOpenFile
SSDT \SystemRoot\System32\vsdatant.sys ZwOpenProcess
SSDT \SystemRoot\System32\vsdatant.sys ZwOpenThread
SSDT \SystemRoot\System32\vsdatant.sys ZwReplaceKey
SSDT \SystemRoot\System32\vsdatant.sys ZwRequestWaitReplyPort
SSDT \SystemRoot\System32\vsdatant.sys ZwRestoreKey
SSDT \SystemRoot\System32\vsdatant.sys ZwSecureConnectPort
SSDT \SystemRoot\System32\vsdatant.sys ZwSetInformationFile
SSDT \SystemRoot\System32\vsdatant.sys ZwSetValueKey
SSDT \SystemRoot\System32\vsdatant.sys ZwTerminateProcess

---- Kernel code sections - GMER 1.0.12 ----

.text ntoskrnl.exe!ZwCallbackReturn + 28AC 80501860 12 Bytes [ F0, 51, D2, B6, 80, B4, D2, ... ]
? srescan.sys Le fichier spécifié est introuvable.
.text ntoskrnl.exe!ZwYieldExecution + 2E14 80501860 12 Bytes [ F0, 51, D2, B6, 80, B4, D2, ... ]

---- Devices - GMER 1.0.12 ----

Device \Driver\Tcpip \Device\Ip IRP_MJ_CREATE [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_CLOSE [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_DEVICE_CONTROL [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_INTERNAL_DEVICE_CONTROL [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Ip IRP_MJ_CLEANUP [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CREATE [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLOSE [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_DEVICE_CONTROL [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_INTERNAL_DEVICE_CONTROL [B6D368A0] vsdatant.sys
Device \Driver\Tcpip \Device\Tcp IRP_MJ_CLEANUP [B6D368A0] vsdatant.sys

---- EOF - GMER 1.0.12 ----

A+ et merci

Re-bonjour,

Voilà les 2 rapports :

C:\WINDOWS\System32/drivers\fidbox2.idx -->31/03/2007 11:25:54
C:\WINDOWS\System32/drivers\fidbox2.dat -->31/03/2007 11:25:54
C:\WINDOWS\System32/drivers\fidbox.idx -->31/03/2007 11:25:54
C:\WINDOWS\System32/drivers\fidbox.dat -->31/03/2007 11:25:53
C:\WINDOWS\System32/drivers\AnyDVD.sys -->16/03/2007 00:42:09
C:\WINDOWS\System32/drivers\ElbyCDIO.sys -->28/02/2007 22:56:07
C:\WINDOWS\System32/drivers\RegKill.sys -->16/02/2007 02:56:49

C:\WINDOWS\System32\settingsbkup.sfm -->13/04/2007 14:27:07
C:\WINDOWS\System32\settings.sfm -->13/04/2007 14:27:07
C:\WINDOWS\System32\DVCStateBkp-{00000002-00000000-00000009-00001102-00000004-10091102}.dat -->13/04/2007 14:27:07
C:\WINDOWS\System32\DVCState-{00000002-00000000-00000009-00001102-00000004-10091102}.dat -->13/04/2007 14:27:07
C:\WINDOWS\System32\BMXStateBkp-{00000002-00000000-00000009-00001102-00000004-10091102}.rfx -->13/04/2007 14:27:07
C:\WINDOWS\System32\BMXState-{00000002-00000000-00000009-00001102-00000004-10091102}.rfx -->13/04/2007 14:27:07
C:\WINDOWS\System32\BMXCtrlState-{00000002-00000000-00000009-00001102-00000004-10091102}.rfx -->13/04/2007 14:27:07
C:\WINDOWS\System32\BMXBkpCtrlState-{00000002-00000000-00000009-00001102-00000004-10091102}.rfx -->13/04/2007 14:27:07
C:\WINDOWS\System32\vsconfig.xml -->13/04/2007 10:55:40
C:\WINDOWS\System32\tmp.txt -->12/04/2007 23:19:53
C:\WINDOWS\System32\tmp.reg -->12/04/2007 23:19:53
C:\WINDOWS\System32\Uninstall.ico -->12/04/2007 15:50:19
C:\WINDOWS\System32\pavas.ico -->12/04/2007 15:50:18
C:\WINDOWS\System32\Help.ico -->12/04/2007 15:50:18
C:\WINDOWS\System32\zllictbl.dat -->31/03/2007 21:30:22
C:\WINDOWS\System32\wpa.dbl -->31/03/2007 12:07:00
C:\WINDOWS\System32\FNTCACHE.DAT -->31/03/2007 12:06:50
C:\WINDOWS\System32\TZLog.log -->31/03/2007 08:20:59
C:\WINDOWS\System32\perfh00C.dat -->31/03/2007 08:18:36
C:\WINDOWS\System32\perfh009.dat -->31/03/2007 08:18:36
C:\WINDOWS\System32\perfc00C.dat -->31/03/2007 08:18:36
C:\WINDOWS\System32\perfc009.dat -->31/03/2007 08:18:36
C:\WINDOWS\System32\spupdwxp.log -->30/03/2007 06:03:36
C:\WINDOWS\System32\schedsvc(3).dll -->28/03/2007 18:27:45
C:\WINDOWS\System32\netapi32(6).dll -->28/03/2007 18:27:45

C:\WINDOWS\wiadebug.log -->13/04/2007 15:55:11
C:\WINDOWS\WindowsUpdate.log -->13/04/2007 15:45:53
C:\WINDOWS\QTFont.qfn -->13/04/2007 13:49:06
C:\WINDOWS\0.log -->13/04/2007 10:53:28
C:\WINDOWS\wiaservc.log -->13/04/2007 10:53:19
C:\WINDOWS\Sti_Trace.log -->13/04/2007 10:53:18
C:\WINDOWS\SchedLgU.Txt -->13/04/2007 10:53:11
C:\WINDOWS\bootstat.dat -->13/04/2007 10:53:05
C:\WINDOWS\ntbtlog.txt -->13/04/2007 10:52:06
C:\WINDOWS\tsc.ini -->12/04/2007 15:58:04
C:\WINDOWS\vsapi32.dll -->12/04/2007 15:57:09
C:\WINDOWS\BPMNT.dll -->12/04/2007 15:57:08
C:\WINDOWS\GetServer.ini -->12/04/2007 15:57:01
C:\WINDOWS\pavsig.txt -->12/04/2007 15:50:24
C:\WINDOWS\tsc.ptn -->12/04/2007 14:10:06

C:\WINDOWS\bdoscandel.exe |25/05/2006 01:22:06
C:\WINDOWS\ccGetMgr.exe |20/08/2004 21:15:10
C:\WINDOWS\Ctregrun.exe |25/12/2006 11:04:23
C:\WINDOWS\IRGX25phmgunin.exe |22/04/2005 12:40:47
C:\WINDOWS\IsUn040c.exe |27/10/2003 18:31:50
C:\WINDOWS\IsUninst.exe |27/10/2003 22:04:05
C:\WINDOWS\mididef.exe |04/12/2002 01:16:00
C:\WINDOWS\PATCH.EXE |12/04/2007 14:08:42
C:\WINDOWS\psconv.exe |28/05/2003 21:00:50
C:\WINDOWS\readreg.exe |28/05/2003 21:00:38
C:\WINDOWS\runtsckl.exe |02/11/2005 18:07:12
C:\WINDOWS\rzrunins.exe |16/08/2006 07:23:17
C:\WINDOWS\sk02.exe |22/04/2006 20:43:52
C:\WINDOWS\tsc.exe |12/04/2007 14:10:05
C:\WINDOWS\twunk_16.exe |11/11/2003 19:42:54
C:\WINDOWS\twunk_32.exe |11/11/2003 19:42:54
C:\WINDOWS\UnGins.exe |07/01/2007 18:02:43
C:\WINDOWS\unin040c.exe |21/01/2006 10:34:53
C:\WINDOWS\Uninstal.exe |21/05/2006 00:45:25
C:\WINDOWS\UNNeroBackItUp.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroMediaHome.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroShowTime.exe |12/09/2005 16:13:46
C:\WINDOWS\UNNeroVision.exe |30/05/2004 20:43:40
C:\WINDOWS\UNNMIX.exe |30/05/2004 20:48:20
C:\WINDOWS\UNRecode.exe |12/09/2005 16:13:46
C:\WINDOWS\zllsputility.exe |31/03/2007 21:28:22
C:\WINDOWS\_MSRSTRT.EXE |12/08/2006 20:15:20
C:\WINDOWS\AuHCcup1.dll |23/07/1999 10:53:20
C:\WINDOWS\BPMNT.dll |12/04/2007 14:10:05
C:\WINDOWS\ccGetMgrAPI.dll |22/08/2004 08:34:17
C:\WINDOWS\CTCCW.DLL |15/04/2004 15:26:56
C:\WINDOWS\ctdcres.dll |28/05/2003 21:01:04
C:\WINDOWS\CTRES.DLL |15/04/2004 15:26:56
C:\WINDOWS\hcextoutput.dll |12/04/2007 14:10:05
C:\WINDOWS\inRes.dll |28/05/2003 20:40:14
C:\WINDOWS\loadhttp.dll |15/10/2002 14:29:40
C:\WINDOWS\patchw32.dll |14/12/2001 13:34:46
C:\WINDOWS\PCDLIB32.DLL |15/04/2004 15:28:49
C:\WINDOWS\TMUPDATE.DLL |12/04/2007 14:08:43
C:\WINDOWS\twain.dll |11/11/2003 19:42:54
C:\WINDOWS\twain_32.dll |11/11/2003 19:42:54
C:\WINDOWS\UNZIP.DLL |12/04/2007 14:08:42
C:\WINDOWS\vbsendmail.dll |04/03/2007 01:40:07
C:\WINDOWS\vsapi32.dll |12/04/2007 14:10:05
C:\WINDOWS\zllsputility_loc040c.dll |31/03/2007 21:28:29
C:\WINDOWS\system32\append.exe |11/11/2003 19:32:21
C:\WINDOWS\system32\asuninst.exe |12/04/2007 15:29:14
C:\WINDOWS\system32\aswBoot.exe |07/03/2007 19:29:23
C:\WINDOWS\system32\ctdrvins.exe |28/05/2003 20:40:12
C:\WINDOWS\system32\cthelper.exe |28/05/2003 20:59:16
C:\WINDOWS\system32\debug.exe |11/11/2003 19:38:35
C:\WINDOWS\system32\dmcpl.exe |27/10/2003 20:05:56
C:\WINDOWS\system32\dosx.exe |11/11/2003 19:38:36
C:\WINDOWS\system32\dumphive.exe |01/03/2007 20:33:25
C:\WINDOWS\system32\dvdplay.exe |24/08/2001 02:47:34
C:\WINDOWS\system32\editinf.exe |27/07/2001 01:39:36
C:\WINDOWS\system32\edlin.exe |11/11/2003 19:40:33
C:\WINDOWS\system32\EPSTP32U.EXE |25/02/2005 06:15:00
C:\WINDOWS\system32\exe2bin.exe |11/11/2003 19:40:34
C:\WINDOWS\system32\fastopen.exe |11/11/2003 19:40:35
C:\WINDOWS\system32\flac.exe |04/02/2005 05:59:44
C:\WINDOWS\system32\hkcmd.exe |27/10/2003 20:01:58
C:\WINDOWS\system32\hphmon05.exe |27/10/2003 21:06:52
C:\WINDOWS\system32\hpzinw12.exe |16/05/2003 18:54:44
C:\WINDOWS\system32\hpzipm12.exe |16/05/2003 18:54:34
C:\WINDOWS\system32\igfxcfg.exe |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxdiag.exe |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxext.exe |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxtray.exe |27/10/2003 20:01:59
C:\WINDOWS\system32\java.exe |13/01/2007 14:28:14
C:\WINDOWS\system32\javaw.exe |13/01/2007 14:28:15
C:\WINDOWS\system32\javaws.exe |13/01/2007 14:28:15
C:\WINDOWS\system32\killapps.exe |22/09/2001 01:08:36
C:\WINDOWS\system32\mem.exe |11/11/2003 19:40:57
C:\WINDOWS\system32\metaflac.exe |04/02/2005 05:59:48
C:\WINDOWS\system32\mscdexnt.exe |11/11/2003 19:41:04
C:\WINDOWS\system32\NeroCheck.exe |09/07/2001 11:50:42
C:\WINDOWS\system32\nlsfunc.exe |11/11/2003 19:41:17
C:\WINDOWS\system32\nvsvc32.exe |27/10/2003 20:06:01
C:\WINDOWS\system32\nvugart.exe |27/10/2003 19:57:51
C:\WINDOWS\system32\nw16.exe |11/11/2003 19:41:22
C:\WINDOWS\system32\nwiz.exe |27/10/2003 20:06:03
C:\WINDOWS\system32\Process.exe |12/04/2007 23:13:40
C:\WINDOWS\system32\pxcpya64.exe |29/01/2006 10:47:34
C:\WINDOWS\system32\pxcpyi64.exe |03/09/2006 11:33:15
C:\WINDOWS\system32\pxhpinst.exe |29/01/2006 10:47:33
C:\WINDOWS\system32\pxinsa64.exe |29/01/2006 10:47:33
C:\WINDOWS\system32\pxinsi64.exe |03/09/2006 11:33:15
C:\WINDOWS\system32\redir.exe |11/11/2003 19:41:40
C:\WINDOWS\system32\setver.exe |11/11/2003 19:41:45
C:\WINDOWS\system32\share.exe |11/11/2003 19:41:45
C:\WINDOWS\system32\SrchSTS.exe |01/03/2007 20:33:25
C:\WINDOWS\system32\swsc.exe |01/03/2007 20:33:25
C:\WINDOWS\system32\swxcacls.exe |01/03/2007 20:33:25
C:\WINDOWS\system32\usrmlnka.exe |24/08/2001 02:47:48
C:\WINDOWS\system32\usrprbda.exe |24/08/2001 02:47:48
C:\WINDOWS\system32\usrshuta.exe |24/08/2001 02:47:48
C:\WINDOWS\system32\vwipxspx.exe |11/11/2003 19:42:57
C:\WINDOWS\system32\a3d.dll |28/05/2003 20:30:04
C:\WINDOWS\system32\ac3api.dll |28/05/2003 20:57:26
C:\WINDOWS\system32\amstream.dll |12/12/2002 08:14:32
C:\WINDOWS\system32\atmfd.dll |11/11/2003 19:36:58
C:\WINDOWS\system32\atmlib.dll |11/11/2003 19:36:58
C:\WINDOWS\system32\bcbmm.dll |27/10/2003 19:25:47
C:\WINDOWS\system32\borlndmm.dll |27/10/2003 19:25:47
C:\WINDOWS\system32\cc3250.dll |27/10/2003 19:25:47
C:\WINDOWS\system32\cc3250mt.dll |31/01/2000 05:00:00
C:\WINDOWS\system32\CmdLineExt03.dll |22/04/2006 21:00:18
C:\WINDOWS\system32\commonfx.dll |28/05/2003 20:35:38
C:\WINDOWS\system32\compatUI.dll |11/11/2003 19:38:27
C:\WINDOWS\system32\ctagent.dll |28/05/2003 20:59:32
C:\WINDOWS\system32\ctasio.dll |28/05/2003 20:38:18
C:\WINDOWS\system32\ctaudfx.dll |28/05/2003 20:36:10
C:\WINDOWS\system32\ctcoinst.dll |28/05/2003 21:50:20
C:\WINDOWS\system32\ctdc0000.dll |28/05/2003 20:58:34
C:\WINDOWS\system32\ctdc0001.dll |28/05/2003 20:58:16
C:\WINDOWS\system32\ctdcifce.dll |28/05/2003 20:58:52
C:\WINDOWS\system32\ctdproxy.dll |28/05/2003 20:38:02
C:\WINDOWS\system32\ctdvda32.dll |17/08/2005 19:13:35
C:\WINDOWS\system32\ctemupia.dll |28/05/2003 20:36:40
C:\WINDOWS\system32\ctosuser.dll |28/05/2003 20:38:10
C:\WINDOWS\system32\ctsblfx.dll |28/05/2003 20:37:28
C:\WINDOWS\system32\ctscal.dll |28/05/2003 20:59:00
C:\WINDOWS\system32\ctspkhlp.dll |28/05/2003 21:00:32
C:\WINDOWS\system32\DBCLIENT.DLL |21/11/2005 19:15:03
C:\WINDOWS\system32\delphimm.dll |27/10/2003 19:25:47
C:\WINDOWS\system32\devreg.dll |28/05/2003 21:01:00
C:\WINDOWS\system32\dgrpsetu.dll |11/11/2003 19:38:35
C:\WINDOWS\system32\dgsetup.dll |11/11/2003 19:38:35
C:\WINDOWS\system32\eaxac3.dll |11/07/2001 18:51:00
C:\WINDOWS\system32\ElbyCDIO.dll |01/03/2007 01:05:26
C:\WINDOWS\system32\encdec(2).dll |12/11/2003 03:54:00
C:\WINDOWS\system32\encdec.dll |12/11/2003 03:54:00
C:\WINDOWS\system32\EPPicMgr.dll |28/03/2006 14:50:00
C:\WINDOWS\system32\EpPicPrt.dll |28/03/2006 14:50:01
C:\WINDOWS\system32\EPSMTL32.DLL |25/02/2005 06:15:00
C:\WINDOWS\system32\EqnClass.Dll |11/11/2003 19:40:33
C:\WINDOWS\system32\esccmd.dll |28/03/2006 14:47:12
C:\WINDOWS\system32\escimgd.dll |28/03/2006 14:47:12
C:\WINDOWS\system32\escwiad.dll |28/03/2006 14:47:12
C:\WINDOWS\system32\E_DCINST.DLL |28/03/2006 14:49:05
C:\WINDOWS\system32\E_FBCBAEE.DLL |28/03/2006 14:49:05
C:\WINDOWS\system32\E_FBCHAEE.DLL |28/03/2006 14:49:05
C:\WINDOWS\system32\E_FLMAEE.DLL |28/03/2006 14:49:05
C:\WINDOWS\system32\fpalsu.dll |27/10/2003 22:09:35
C:\WINDOWS\system32\hccutils.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\hcwUtl32.dll |15/04/2004 15:12:06
C:\WINDOWS\system32\HPODStormEncoder.dll |25/07/2003 19:15:20
C:\WINDOWS\system32\HPODXPAT.DLL |31/01/2003 20:59:46
C:\WINDOWS\system32\hpreg.dll |27/10/2003 22:08:25
C:\WINDOWS\system32\hpzidr12.dll |16/05/2003 18:54:38
C:\WINDOWS\system32\hpzipr12.dll |16/05/2003 18:54:40
C:\WINDOWS\system32\hpzipt12.dll |16/05/2003 18:54:42
C:\WINDOWS\system32\hpzisn12.dll |16/05/2003 18:54:44
C:\WINDOWS\system32\hpzjrd01.dll |22/07/2003 17:12:34
C:\WINDOWS\system32\hpzjsn01.dll |22/07/2003 17:12:36
C:\WINDOWS\system32\HSFCI006.dll |27/10/2003 20:12:55
C:\WINDOWS\system32\hticons.dll |11/11/2003 19:40:42
C:\WINDOWS\system32\hypertrm.dll |11/11/2003 19:40:42
C:\WINDOWS\system32\iAlmCoIn_v3678.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmdd5.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmdev5.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmdnt5.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmgdev.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmgicd.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmrem.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\ialmrnt5.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\iccvid.dll |11/11/2003 19:40:42
C:\WINDOWS\system32\igfxdev.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxdgps.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxdo.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxeud.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxexps.dll |27/10/2003 20:01:58
C:\WINDOWS\system32\igfxhk.dll |27/10/2003 20:01:59
C:\WINDOWS\system32\igfxpph.dll |27/10/2003 20:01:59
C:\WINDOWS\system32\igfxres.dll |28/10/2003 00:58:42
C:\WINDOWS\system32\igfxress.dll |27/10/2003 20:01:59
C:\WINDOWS\system32\igfxsrvc.dll |27/10/2003 20:01:59
C:\WINDOWS\system32\imagX7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXpr7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXR7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imagXRA7.dll |26/07/2004 17:16:10
C:\WINDOWS\system32\imsinstall_loc040c.dll |31/03/2007 21:28:29
C:\WINDOWS\system32\imslsp_install_loc040c.dll |31/03/2007 21:28:29
C:\WINDOWS\system32\instwdm.dll |28/05/2003 20:39:40
C:\WINDOWS\system32\ir32_32.dll |11/11/2003 19:40:51
C:\WINDOWS\system32\ir41_qc.dll |14/11/2002 20:59:36
C:\WINDOWS\system32\ir41_qcx.dll |14/11/2002 20:59:36
C:\WINDOWS\system32\ir50_32.dll |14/11/2002 20:59:38
C:\WINDOWS\system32\ir50_qc.dll |14/11/2002 20:59:38
C:\WINDOWS\system32\ir50_qcx.dll |14/11/2002 20:59:40
C:\WINDOWS\system32\isrdbg32.dll |11/11/2003 19:40:51
C:\WINDOWS\system32\jgaw400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\jgdw400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\jgmd400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\jgpl400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\jgsd400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\jgsh400.dll |11/11/2003 19:40:52
C:\WINDOWS\system32\LCodcCMP.dll |24/04/2002 20:42:18
C:\WINDOWS\system32\ldamfilt.dll |02/05/2003 21:39:50
C:\WINDOWS\system32\lfbmp11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfbmp13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\LFCMP11n.DLL |07/06/2002 04:02:00
C:\WINDOWS\system32\lfcmp13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\lfeps11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lffax11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfgif11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfgif13n.dll |02/09/2005 07:03:05
C:\WINDOWS\system32\lfpcd11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfpcx11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\Lfpng11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfpsd11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lftga11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lftif11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\lfwmf11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\libeay32_0.9.6l.dll |31/03/2007 21:28:12
C:\WINDOWS\system32\LIBMMD.DLL |23/08/2006 07:13:46
C:\WINDOWS\system32\LTDIS11n.dll |07/06/2002 04:02:00
C:\WINDOWS\system32\ltdis13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\ltefx13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\ltfil11n.DLL |07/06/2002 04:02:00
C:\WINDOWS\system32\ltfil13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\ltimg11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\ltimg13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\ltkrn11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\ltkrn13n.dll |02/09/2005 07:03:03
C:\WINDOWS\system32\Ltwvc11n.dll |07/06/2002 04:02:02
C:\WINDOWS\system32\mciqtz32.dll |12/12/2002 08:14:32
C:\WINDOWS\system32\mdmxsdk.dll |27/10/2003 20:12:55
C:\WINDOWS\system32\mdwmdmsp.dll |24/08/2001 02:47:06
C:\WINDOWS\system32\msdmo(2).dll |12/12/2002 08:14:32
C:\WINDOWS\system32\msdmo.dll |12/12/2002 08:14:32
C:\WINDOWS\system32\msencode.dll |11/11/2003 19:41:05
C:\WINDOWS\system32\MsgPlusLoader.dll |18/06/2006 15:31:09
C:\WINDOWS\system32\NeroCo.dll |16/02/2005 15:18:04
C:\WINDOWS\system32\nv4_disp.dll |27/10/2003 20:05:56
C:\WINDOWS\system32\nvcpl.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nview.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nviewimg.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nvinstnt.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nvmctray.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nvoglnt.dll |27/10/2003 20:05:57
C:\WINDOWS\system32\nvrsar.dll |27/10/2003 20:05:58
C:\WINDOWS\system32\nvrsda.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrsde.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrseng.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrses.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrsfi.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrsfr.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrsit.dll |27/10/2003 20:05:59
C:\WINDOWS\system32\nvrsja.dll |27/10/2003 20:06:00
C:\WINDOWS\system32\nvrsko.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrsnl.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrsno.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrspt.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrsptb.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrssv.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrstr.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrszhc.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvrszht.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvshell.dll |27/10/2003 20:06:01
C:\WINDOWS\system32\nvwddi.dll |27/10/2003 20:06:02
C:\WINDOWS\system32\nvwrsar.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsda.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsde.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrseng.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrses.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsfi.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsfr.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsit.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsja.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsko.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsnl.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsno.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrspt.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrsptb.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrssv.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrstr.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrszhc.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\nvwrszht.dll |27/10/2003 20:06:03
C:\WINDOWS\system32\OemInfo.dll |27/10/2003 19:25:47
C:\WINDOWS\system32\omano.dll |27/10/2003 22:09:28
C:\WINDOWS\system32\openal32.dll |28/05/2003 20:38:28
C:\WINDOWS\system32\paqsp.dll |24/08/2001 02:47:16
C:\WINDOWS\system32\PCDLIB32.DLL |07/06/2002 04:02:02
C:\WINDOWS\system32\PCDrJNI_1_1.dll |27/10/2003 22:25:52
C:\WINDOWS\system32\piaproxy.dll |28/05/2003 20:38:40
C:\WINDOWS\system32\PICSDK.dll |28/03/2006 14:50:01
C:\WINDOWS\system32\psisdecd.dll |12/11/2003 03:54:00
C:\WINDOWS\system32\px.dll |28/07/2003 09:02:00
C:\WINDOWS\system32\pxdrv.dll |03/09/2003 09:00:00
C:\WINDOWS\system32\pxmas.dll |28/07/2003 09:02:00
C:\WINDOWS\system32\pxwave.dll |28/07/2003 09:02:00
C:\WINDOWS\system32\pxwma.dll |26/01/2005 15:36:48
C:\WINDOWS\system32\PythonCOM22.dll |27/10/2003 19:26:17
C:\WINDOWS\system32\PyWinTypes22.dll |27/10/2003 19:26:17
C:\WINDOWS\system32\qdvd.dll |12/11/2003 03:54:00
C:\WINDOWS\system32\qedwipes.dll |12/12/2002 08:14:32
C:\WINDOWS\system32\quartz(3).dll |12/11/2003 03:54:00
C:\WINDOWS\system32\quartz.dll |12/11/2003 03:54:00
C:\WINDOWS\system32\RDBios32.dll |03/06/2003 18:28:18
C:\WINDOWS\system32\sbe(2).dll |12/11/2003 03:54:00
C:\WINDOWS\system32\sbe.dll |12/11/2003 03:54:00
C:\WINDOWS\system32\scriptpw.dll |11/11/2003 19:41:44
C:\WINDOWS\system32\sfman32.dll |17/08/2001 22:35:46
C:\WINDOWS\system32\sfms32.dll |28/05/2003 20:39:06
C:\WINDOWS\system32\ShellvRTF.dll |27/10/2003 22:04:07
C:\WINDOWS\system32\SIntf16.dll |16/10/2005 14:22:16
C:\WINDOWS\system32\SIntf32.dll |16/10/2005 14:22:17
C:\WINDOWS\system32\SIntfNT.dll |16/10/2005 14:22:17
C:\WINDOWS\system32\slbcsp.dll |11/11/2003 19:41:47
C:\WINDOWS\system32\slbiop.dll |11/11/2003 19:41:47
C:\WINDOWS\system32\slbrccsp.dll |11/11/2003 19:41:48
C:\WINDOWS\system32\spnike.dll |24/08/2001 02:47:18
C:\WINDOWS\system32\sprio600.dll |24/08/2001 02:47:18
C:\WINDOWS\system32\sprio800.dll |24/08/2001 02:47:18
C:\WINDOWS\system32\spxcoins.dll |11/11/2003 19:41:53
C:\WINDOWS\system32\syscontr.dll |27/10/2003 22:09:02
C:\WINDOWS\system32\thk3216.dll |28/05/2003 20:39:44
C:\WINDOWS\system32\tsd32.dll |11/11/2003 19:42:53
C:\WINDOWS\system32\TWAIN32d.dll |14/09/1998 21:43:16
C:\WINDOWS\system32\TwnLib4.dll |09/07/2004 09:43:56
C:\WINDOWS\system32\umloader.dll |07/01/2004 02:01:00
C:\WINDOWS\system32\upddrv9x.dll |28/05/2003 20:29:28
C:\WINDOWS\system32\usrcntra.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrcoina.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrdpa.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrdtea.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrfaxa.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrlbva.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrrtosa.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrsdpia.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrsvpia.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrv42a.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrv80a.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrvoica.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\usrvpa.dll |24/08/2001 02:47:20
C:\WINDOWS\system32\uxtuneup.dll |18/02/2007 21:31:23
C:\WINDOWS\system32\vsdata.dll |31/03/2007 21:26:54
C:\WINDOWS\system32\vsinit.dll |31/03/2007 21:26:54
C:\WINDOWS\system32\vsmonapi.dll |31/03/2007 21:28:03
C:\WINDOWS\system32\vspubapi.dll |31/03/2007 21:28:03
C:\WINDOWS\system32\vsregexp.dll |31/03/2007 21:28:12
C:\WINDOWS\system32\vsutil.dll |31/03/2007 21:26:54
C:\WINDOWS\system32\vsutil_loc040c.dll |31/03/2007 21:28:28
C:\WINDOWS\system32\vswmi.dll |31/03/2007 21:28:05
C:\WINDOWS\system32\vsxml.dll |31/03/2007 21:28:04
C:\WINDOWS\system32\VXBLOCK.dll |02/05/2003 09:00:00
C:\WINDOWS\system32\WBDBT32I.DLL |27/10/2003 19:25:47
C:\WINDOWS\system32\WBDBV32I.DLL |27/10/2003 19:25:47
C:\WINDOWS\system32\win87em.dll |11/11/2003 19:43:02
C:\WINDOWS\system32\zlcomm.dll |31/03/2007 21:28:10
C:\WINDOWS\system32\zlcommdb.dll |31/03/2007 21:28:10
C:\WINDOWS\system32\zpeng24.dll |31/03/2007 21:28:04
C:\WINDOWS\system32\ZPORT4AS.dll |12/04/2007 15:29:14

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\WINDOWS\system

07/05/1998 17:04 52 736 hpsysdrv.exe
1 fichier(s) 52 736 octets
0 Rép(s) 172 756 180 992 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\WINDOWS\system32

19/08/2003 18:51 4 096 csrss.exe
1 fichier(s) 4 096 octets
0 Rép(s) 172 756 180 992 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\WINDOWS\system32

19/08/2003 03:56 1 323 008 dmcpl.exe
1 fichier(s) 1 323 008 octets
0 Rép(s) 172 756 180 992 octets libres

Contenu de Downloaded Program Files
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\WINDOWS\Downloaded Program Files

12/04/2007 15:46 <REP> .
12/04/2007 15:46 <REP> ..
24/08/2006 08:28 141 424 asinst.dll
22/08/2006 09:06 537 asinst.inf
23/08/2005 10:39 198 256 avsniffdlgs.dll
26/07/2006 17:36 282 624 AxInst.exe
20/04/2006 13:28 537 704 AXXPEE.dll
07/12/2004 17:07 32 bdcore.dll
25/05/2006 01:21 118 784 bdupd.dll
17/05/2006 14:29 241 CabSA.inf
11/04/2007 01:00 2 504 catalog.dat
12/04/2007 15:46 <REP> CONFLICT.1
28/02/2007 22:40 <REP> CONFLICT.10
02/03/2007 19:35 <REP> CONFLICT.11
10/03/2007 18:43 <REP> CONFLICT.2
10/03/2007 18:43 <REP> CONFLICT.3
10/03/2007 18:43 <REP> CONFLICT.4
10/03/2007 18:43 <REP> CONFLICT.5
10/03/2007 18:43 <REP> CONFLICT.6
10/03/2007 18:43 <REP> CONFLICT.7
10/03/2007 18:43 <REP> CONFLICT.8
10/03/2007 18:43 <REP> CONFLICT.9
27/10/2003 18:21 65 desktop.ini
25/07/2002 17:13 24 576 dwusplay.dll
25/07/2002 17:13 196 608 dwusplay.exe
11/04/2007 01:00 6 899 ecbootil.vxd
23/08/2005 10:32 42 112 ecmldr32.dll
11/04/2007 01:00 271 992 ecmsvr32.dll
21/01/2004 17:21 220 Eve.inf
27/01/2005 13:27 480 920 InstallAx.ocx
25/05/2006 01:21 53 248 ipsupd.dll
25/07/2002 17:05 172 032 isusweb.dll
08/08/2006 11:45 576 kavwebscan.inf
16/03/2005 12:34 7 407 lang.ini
07/12/2004 17:07 32 libfn.dll
14/03/2005 14:38 126 live.ini
27/10/2004 14:10 111 752 LSSupCtl.dll
29/05/2003 15:00 160 864 messengerstatsclient.dll
06/04/2004 19:03 172 072 MessengerStatsPAClient.dll
20/01/2000 15:25 1 162 Microsoft XML Parser for Java.osd
29/05/2003 15:00 84 064 minesweeper.dll
29/05/2003 15:00 77 408 msgrchkr.dll
14/07/2005 12:41 322 240 MsnInstC.dll
14/07/2005 14:11 249 MsnInstC.inf
13/07/2004 12:41 227 MsnMessengerSetupDownloader.inf
05/11/2004 16:58 119 496 MsnMessengerSetupDownloader.ocx
08/10/2004 17:01 372 736 MsnPUpld.dll
08/10/2004 17:13 587 MSNPupld.inf
23/08/2005 10:34 6 850 navapi.vxd
23/08/2005 10:34 201 896 navapi32.dll
11/04/2007 01:00 120 440 naveng32.dll
11/04/2007 01:00 902 776 navex32a.dll
01/06/2006 02:57 1 331 oscan8.inf
01/06/2006 02:54 471 040 oscan8.ocx
31/05/2006 04:15 10 oscan81.ocx_x
21/01/2004 17:24 235 Penelope.inf
19/06/2002 15:11 117 088 PURen-us.dll
31/05/2002 10:20 117 328 PURfr-fr.dll
15/10/2004 08:59 110 592 PURfr-xx.dll
03/06/2002 17:53 144 QTPlugin.inf
17/05/2006 14:32 161 480 rufsi.dll
14/03/2005 14:58 7 073 scanoptions.tsi
11/04/2007 01:00 97 744 scrauth.dat
09/11/2006 15:36 5 019 swflash.inf
20/12/2004 18:03 157 288 SymAData.dll
11/04/2007 01:00 11 875 symaveng.cat
11/04/2007 01:00 1 061 symaveng.inf
11/04/2007 01:00 189 953 tcdefs.dat
11/04/2007 01:00 1 424 666 tcscan7.dat
11/04/2007 01:00 344 301 tcscan8.dat
11/04/2007 01:00 805 427 tcscan9.dat
11/04/2007 01:00 453 tinf.dat
11/04/2007 01:00 148 tinfidx.dat
11/04/2007 01:00 1 957 tinfl.dat
30/06/2006 19:24 185 tload.inf
11/04/2007 01:00 65 183 tscan1.dat
11/04/2007 01:00 3 113 tscan1hd.dat
11/04/2007 01:00 4 778 v.grd
11/04/2007 01:00 2 269 v.sig
11/04/2007 01:00 106 244 virscan.inf
11/04/2007 01:00 981 096 virscan1.dat
11/04/2007 01:00 570 504 virscan2.dat
11/04/2007 01:00 148 448 virscan3.dat
11/04/2007 01:00 320 253 virscan4.dat
11/04/2007 01:00 3 645 661 virscan5.dat
11/04/2007 01:00 390 509 virscan6.dat
11/04/2007 01:00 7 734 738 virscan7.dat
11/04/2007 01:00 1 716 738 virscan8.dat
11/04/2007 01:00 4 332 926 virscan9.dat
11/04/2007 01:00 32 virscant.dat
05/05/2006 10:30 2 072 vscanmsx.dat
30/06/2003 22:41 1 689 WMV9VCM.inf
26/05/2005 04:19 291 wuweb.inf
02/11/2005 18:01 1 777 xscan.inf
02/11/2005 18:07 435 712 xscan53.ocx
11/04/2007 01:00 224 zdone.dat
83 fichier(s) 29 684 393 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.1

12/04/2007 15:46 <REP> .
12/04/2007 15:46 <REP> ..
17/05/2006 14:32 231 072 avsniff.dll
17/05/2006 14:29 878 avsniff.inf
17/05/2006 14:32 198 304 avsniffdlgs.dll
17/05/2006 14:26 537 704 AXXPEE.dll
17/05/2006 14:26 42 112 ecmldr32.dll
14/03/2005 13:39 227 MsnMessengerSetupDownloader.inf
17/03/2005 14:48 113 152 MsnMessengerSetupDownloader.ocx
08/10/2004 16:01 372 736 MsnPUpld.dll
08/10/2004 16:13 587 MSNPupld.inf
17/05/2006 14:28 6 850 navapi.vxd
17/05/2006 14:28 201 896 navapi32.dll
22/09/2004 15:59 110 592 PURen-us.dll
31/05/2002 09:20 117 328 PURfr-fr.dll
15/10/2004 07:59 110 592 PURfr-xx.dll
14 fichier(s) 2 044 030 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.10

28/02/2007 22:40 <REP> .
28/02/2007 22:40 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.11

02/03/2007 19:35 <REP> .
02/03/2007 19:35 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.2

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
08/10/2004 16:01 372 736 MsnPUpld.dll
08/10/2004 16:13 587 MSNPupld.inf
22/09/2004 15:59 110 592 PURen-us.dll
15/10/2004 07:59 110 592 PURfr-xx.dll
4 fichier(s) 594 507 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.3

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.4

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.5

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.6

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.7

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.8

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Répertoire de C:\WINDOWS\Downloaded Program Files\CONFLICT.9

10/03/2007 18:43 <REP> .
10/03/2007 18:43 <REP> ..
0 fichier(s) 0 octets

Total des fichiers listés :
101 fichier(s) 32 322 930 octets
35 Rép(s) 172 756 164 608 octets libres

Recherche de rootkit! (Merci S!Ri)

Recherche d'infections connues

catchme 0.2 W2K/XP/Vista - userland rootkit detector by Gmer, 17 October 2006
http://www.gmer.net

scanning hidden processes ...

scanning hidden services ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0

Liste des programmes installes

a-squared Free 2.0
Adobe Flash Player 9 ActiveX
AiO_Scan
AIOMinimal
AiOSoftware
AnyDVD
Archiveur WinRAR
avast! Antivirus
AVG Anti-Spyware 7.5
CCleaner (remove only)
Complément Microsoft Word pour Microsoft Works Suite
Connexion Facile à Internet
Connexion Facile à Internet
Copy
Correctif Windows XP (SP2) Q327979
Correctif Windows XP (SP2) Q328310
Correctif Windows XP (SP2) Q329112
Correctif Windows XP (SP2) Q329170
Correctif Windows XP (SP2) Q329909
Correctif Windows XP (SP2) Q331953
Correctif Windows XP (SP2) Q810565
Correctif Windows XP (SP2) Q810577
Correctif Windows XP (SP2) Q810833
Correctif Windows XP (SP2) Q811009
Correctif Windows XP (SP2) Q811632
Correctif Windows XP (SP2) Q811789
Correctif Windows XP (SP2) Q814033
Correctif Windows XP (SP2) Q814995
Correctif Windows XP (SP2) Q815021
Correctif Windows XP (SP2) Q815485
Correctif Windows XP (SP2) Q817287
Correctif Windows XP (SP2) Q817606
Creative Driver
Creative ZEN Vision M Series
CreativeProjects
Director
DocProc
DVD Shrink 3.2
EPSON Attach To Email
EPSON Attach To Email
EPSON Copy Utility 3
EPSON Easy Photo Print
EPSON File Manager
EPSON Image Clip Palette
EPSON Logiciel imprimante
EPSON Scan
EPSON Scan Assistant
EPSON Web-To-Page
ESDX4800_4200 Guide util.
Fax
Fritz8
Gestionnaire de disques amovible Creative
Google Toolbar for Firefox
HijackThis 1.99.1
HP Deskjet Preloaded Printer Drivers
HP Photo and Imaging 2.0 - Photosmart Cameras
HP PSC & OfficeJet 3.0
HP Software Update
HPIZ311
hpmdtab
HpSdpAppCoreApp
HPSystemDiagnostics
IncrediMail Xe
InstantShare
Intel(R) Extreme Graphics 2 Driver
Internet Explorer Q832894
J2SE Runtime Environment 5.0 Update 10
Jéroboam 6.03
Kaspersky Online Scanner
Language pack for Ad-Aware SE
LE COMPAGNON CLUB
Lecteur Windows Media 10
Microsoft .NET Framework 1.1
Microsoft Picture It! Photo Premium 9
Microsoft Picture It! Photo Premium 9
Microsoft Word 2002
Microsoft Works
Mozilla Firefox (2.0.0.2)
Mozilla Firefox (2.0.0.3)
MSN Messenger 7.5
Multimedia Card Reader
Multimedia Card Reader
Nero 7 Premium
NVIDIA GART Driver
Outlook Express Update Q330994
Package du correctif Windows XP [voir Q329115 pour plus de détails]
Package du correctif Windows XP [voir q329256 pour plus de détails]
Package du correctif Windows XP [voir Q329390 pour plus de détails]
Package du correctif Windows XP [voir Q329834 pour plus de détails]
Package du correctif Windows XP [voir Q331958 pour plus de détails]
Panda ActiveScan
Photo et imagerie HP 3.1
PhotoGallery
Photosmart 140,240,7200,7600,7700,7900 Series
PrintScreen
PSShortcutsP
QFolder
QuickProjects
QuickTime
QuickTime
Readme
Replay Media Catcher
Roxio RecordNow!
Scan
SkinsHP1
SkinsHP2
Spybot - Search & Destroy 1.4
SpywareBlaster v3.5.1
Sélecteur d'installation de Microsoft Works 2004
TrayApp
TuneUp Utilities 2007
Unload
Visual J# .NET Redistributable Package
WebFldrs XP
WebReg
Windows Media Format Runtime
WinZip
XviD MPEG-4 Video Codec
ZENcast Organizer
ZoneAlarm

Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\Program Files

10/04/2007 18:24 <REP> .
10/04/2007 18:24 <REP> ..
27/10/2003 22:02 <REP> Adobe
16/12/2005 13:16 <REP> Ahead
04/04/2007 19:09 <REP> AIM95
05/02/2007 20:37 <REP> Alwil Software
12/04/2007 20:12 <REP> a-squared Free
11/02/2007 18:19 <REP> Audible
03/02/2007 19:36 <REP> CCleaner
15/04/2004 16:29 <REP> ChessBase
29/09/2006 05:59 <REP> Club-Internet
10/04/2007 18:24 <REP> Common Files
14/06/2004 18:09 <REP> coverXP
22/01/2007 07:14 <REP> Creative
15/02/2007 07:36 <REP> DivX
08/02/2007 19:34 <REP> DVD Shrink
30/04/2004 16:36 <REP> ECI Telecom
02/09/2006 22:11 <REP> epson
15/09/2006 10:52 10 462 920 Excel.EXE
09/04/2007 17:13 <REP> Fichiers communs
24/03/2007 19:43 <REP> Grisoft
27/10/2003 21:05 <REP> Hewlett-Packard
27/10/2003 21:07 <REP> HP
27/10/2003 22:28 <REP> HP Pavilion PC Help
27/08/2005 21:57 <REP> IncrediMail
18/04/2004 16:07 <REP> Infogrames
31/03/2007 12:24 <REP> Internet Explorer
02/09/2006 20:41 <REP> InterVideo
13/01/2007 14:28 <REP> Java
01/04/2007 16:22 <REP> JeroboamV6
09/04/2007 15:17 <REP> Lavasoft
31/03/2007 12:24 <REP> Messenger
27/10/2003 18:26 <REP> microsoft frontpage
08/02/2007 19:46 <REP> Microsoft Office
30/05/2006 09:13 <REP> Microsoft Picture It! 9
20/02/2007 12:58 <REP> Microsoft Works
15/04/2004 18:04 <REP> Microsoft Works Suite 2004
23/06/2005 20:07 <REP> Motive
04/04/2007 19:27 <REP> Movie Maker
12/04/2007 15:26 <REP> Mozilla Firefox
27/10/2003 18:17 <REP> MSN
27/10/2003 18:15 <REP> MSN Gaming Zone
31/03/2007 10:45 <REP> MSN Messenger
31/01/2007 23:40 <REP> Multimedia Card Reader
11/02/2006 17:03 <REP> NCH Swift Sound
16/12/2005 13:21 <REP> Nero
31/03/2007 12:25 <REP> NetMeeting
17/03/2007 16:01 <REP> Norton AntiVirus
12/03/2007 21:01 <REP> Nouveau dossier
12/03/2007 21:01 <REP> Nouveau dossier (2)
31/03/2007 12:26 <REP> Outlook Express
11/04/2006 05:57 <REP> Oxilog
01/05/2005 14:00 <REP> PIXELA
07/05/2006 11:37 <REP> Program Files
31/01/2007 23:43 <REP> QuickTime
11/03/2007 22:11 <REP> Replay Media Catcher
07/02/2007 21:21 <REP> ResHacker
18/03/2007 18:39 <REP> Roxio
14/03/2007 06:30 <REP> SafeSoft
27/10/2003 22:36 <REP> Services en ligne
05/02/2007 23:23 <REP> SlySoft
12/10/2006 18:53 536 308 SPNG2.2.397.exe
31/03/2007 22:18 <REP> Spybot - Search & Destroy
08/04/2007 15:11 <REP> SpywareBlaster
14/03/2007 22:53 <REP> TuneUp Utilities 2007
23/05/2004 19:30 <REP> Viewpoint
10/08/2006 11:39 <REP> Winamp
31/03/2007 12:26 <REP> Windows Media Player
31/03/2007 12:24 <REP> Windows NT
12/01/2007 06:50 <REP> WinRAR
09/04/2007 18:36 <REP> WinZip
27/10/2003 18:26 <REP> xerox
04/05/2004 18:16 <REP> XLView
12/01/2007 06:50 <REP> XviD
31/03/2007 21:28 <REP> Zone Labs
2 fichier(s) 10 999 228 octets
73 Rép(s) 172 753 092 608 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\Program Files\fichiers communs

09/04/2007 17:13 <REP> .
09/04/2007 17:13 <REP> ..
18/04/2004 08:07 <REP> Adobe
28/01/2006 13:06 <REP> Ahead
08/05/2005 17:44 <REP> Borland Shared
15/04/2004 18:10 <REP> Designer
27/10/2003 20:38 <REP> Hewlett-Packard
27/10/2003 20:37 <REP> HP
28/03/2006 14:56 <REP> InstallShield
02/09/2006 20:41 <REP> InterVideo
20/02/2007 12:58 <REP> irrz
13/01/2007 14:26 <REP> Java
08/02/2007 19:46 <REP> Microsoft Shared
27/10/2003 22:11 <REP> Microsoft Visual J# .NET Setup
23/06/2005 19:35 <REP> Motive
27/10/2003 18:20 <REP> MSSoap
27/10/2003 18:10 <REP> ODBC
11/02/2007 00:59 <REP> Scanner
18/08/2005 03:21 <REP> Services
14/03/2007 22:48 <REP> Softwin
27/10/2003 18:10 <REP> SpeechEngines
01/09/2006 23:11 <REP> Symantec Shared
31/03/2007 12:26 <REP> System
23/06/2005 20:08 <REP> Talkway
09/04/2007 15:58 <REP> Wise Installation Wizard
0 fichier(s) 0 octets
25 Rép(s) 172 753 092 608 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\Program Files\fichiers communs\Microsoft Shared\Web Folders

22/08/2005 18:29 <REP> .
22/08/2005 18:29 <REP> ..
15/04/2004 18:10 <REP> 1033
15/04/2004 18:10 <REP> 1036
15/02/2001 05:45 1 318 912 MSONSEXT.DLL
13/02/2001 08:23 58 784 MSOSV.DLL
03/06/1999 22:09 122 937 MSOWS409.DLL
07/03/2001 17:00 127 033 MSOWS40c.DLL
06/08/2000 09:04 401 462 MSVCP60.DLL
22/01/2001 03:25 69 632 PKMAXCTL.DLL
22/01/2001 03:25 872 448 PKMCDO.DLL
22/01/2001 03:25 159 744 PKMCORE.DLL
07/02/2001 09:59 106 496 PKMFORMS.DLL
12/02/2001 04:03 684 032 PKMRES.DLL
22/01/2001 03:25 28 672 PKMSSTLB.DLL
22/01/2001 03:25 40 960 PKMTEMPL.DLL
22/01/2001 03:25 24 576 PKMTRACE.DLL
22/01/2001 03:25 86 016 PKMWS.DLL
22/01/2001 03:25 237 568 PROMDEMO.DLL
22/01/2001 03:25 184 320 SECMGR.DLL
22/01/2001 03:25 323 584 VAIDDMGR.DLL
22/01/2001 03:25 32 768 VAIMEM.DLL
18 fichier(s) 4 879 944 octets
4 Rép(s) 172 753 088 512 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\Program Files\common files

10/04/2007 18:24 <REP> .
10/04/2007 18:24 <REP> ..
22/09/2004 21:18 <REP> Microsoft Shared
29/09/2006 06:01 <REP> Motive
02/09/2006 22:51 <REP> Scanner
22/08/2005 17:35 <REP> SearchUpgrader
17/08/2005 19:17 <REP> System
0 fichier(s) 0 octets
7 Rép(s) 172 753 088 512 octets libres
Le volume dans le lecteur C s'appelle HP_PAVILION
Le numéro de série du volume est D4BA-260C

Répertoire de C:\

11/11/2001 00:00 68 096 diff.exe
27/08/2006 14:10 103 424 grep.exe
2 fichier(s) 171 520 octets
0 Rép(s) 172 753 088 512 octets libres
c:\Documents and Settings\Administrateur.FAMILLExxx\Bureau\20050821-006-i32.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Bureau\lusetup-lt.exe
c:\Documents and Settings\Administrateur.FAMILLExxxETRONE\Bureau\Nero-6.6.0.16.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Bureau\POWERPOINT.EXE
c:\Documents and Settings\Administrateur.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\DVD Shrink 3.2.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\Keygen-Nero.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\xlViewer.exe
c:\Documents and Settings\Administrateur.FAMILLExxxMes documents\cxp_free.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Mes documents\Installer_Aim.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Mes documents\SetupDVDDecrypter_3.2.3.0.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Mes documents\smart ripper\SetupDVDDecrypter_3.2.2.0[www.free-codecs.com].exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Mes documents\smart ripper\SmartRipper 2.41\SmartRipper 2.41\SmartRipper.exe
c:\Documents and Settings\Default User\Bureau\POWERPOINT.EXE
c:\Documents and Settings\Default User\Bureau\WinZip.exe
c:\Documents and Settings\Default User\Bureau\xlViewer.exe
c:\Documents and Settings\Default User\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\DVD Shrink 3.2.exe
c:\Documents and Settings\Default User\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\Keygen-Nero.exe
c:\Documents and Settings\Default User\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\xlViewer.exe
c:\Documents and Settings\Default User\Mes documents\cxp_free.exe
c:\Documents and Settings\Default User\Mes documents\Installer_Aim.exe
c:\Documents and Settings\Default User\Mes documents\Keygen-Nero.exe
c:\Documents and Settings\Default User\Mes documents\SetupDVDDecrypter_3.2.3.0.exe
c:\Documents and Settings\Default User\Mes documents\winzip90.exe
c:\Documents and Settings\Default User\Mes documents\emule\emule.exe
c:\Documents and Settings\Default User\Mes documents\emule\eMule0.43b-Installer.exe
c:\Documents and Settings\Default User\Mes documents\emule\eMule0.45b-Installer.exe
c:\Documents and Settings\Default User\Mes documents\emule\LinkCreator.exe
c:\Documents and Settings\Default User\Mes documents\emule\Uninstall.exe
c:\Documents and Settings\Default User\Mes documents\smart ripper\SetupDVDDecrypter_3.2.2.0[www.free-codecs.com].exe
c:\Documents and Settings\Default User\Mes documents\smart ripper\SmartRipper 2.41\SmartRipper 2.41\SmartRipper.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Macromedia\Flash Player\#SharedObjects\RRNMD3Y6\localhost\Program Files\Replay Media Catcher\FLVPlayer.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\WholeSecurity\CAT\WSUIEE.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\GoogleEarthWin_EARW.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\jre-1_5_0_06-windows-i586-p-iftw.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\POWERPOINT.EXE
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\RCATSetup(2).exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\SetupAnyDVD6133.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\VDownloader.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\wz100fev.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\catchme.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\diff.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\dumphive.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\FilesInfoCmd.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\Fport.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\grep.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\LFiles.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\LISTDLLS.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\pslist.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\streams.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\DiagHelp\swreg.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Bureau\GenProc\outil\swreg.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\DVD Shrink 3.2.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\Keygen-Nero.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Local Settings\Application Data\IM\Identities\{54E057D9-8600-4E3E-A8F7-E6ABA4102C27}\Message Store\Attachments\xlViewer.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Mes documents\cxp_free.exe
c:\Documents and Settings\nicolas.FAMILLExxxMes documents\EASYDVD2.EXE
c:\Documents and Settings\nicolas.FAMILLExxx\Mes documents\NeoRageX 0.6b XP\NeoRageX.exe
c:\Documents and Settings\nicolas.FAMILLExxx\Mes documents\smart ripper\SetupDVDDecrypter_3.2.2.0[www.free-codecs.com].exe
c:\Documents and Settings\nicolas.FAMILLExxx\Mes documents\smart ripper\SmartRipper 2.41\SmartRipper 2.41\SmartRipper.exe
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\Administrateur.FAMILLELxx\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\Administrateur.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\Administrateur.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\Administrateur.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\Administrateur.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig(2).dll
c:\Documents and Settings\All Users\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\Default User\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\LocalService\Application Data\Microsoft\UPnP Device Host\upnphost\udhisapi.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Expsrv.dll
c:\Documents and Settings\nicolas.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msado15.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msadox.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msadrh15.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjet40.dll
c:\Documents and Settings\nicolas.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msjetoledb40.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjint40.dll
c:\Documents and Settings\nicolas.FAMILLExxxApplication Data\Creative\Media Database\JetFileBackup\Msjro.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Msjter40.dll
c:\Documents and Settings\nicolas.FAMILLELxxx\Application Data\Creative\Media Database\JetFileBackup\Msjtes40.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\Mswstr10.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Creative\Media Database\JetFileBackup\vbajet32.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Microsoft\IdentityCRL\ppcrlconfig.dll
c:\Documents and Settings\nicolas.FAMILLELxxx\Application Data\Mozilla\Firefox\Profiles\k9ngkxor.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\googletoolbar.dll
c:\Documents and Settings\nicolas.FAMILLExxx\Application Data\Mozilla\Firefox\Profiles\k9ngkxor.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\metrics.dll

Liste des drivers...

< Service Pack 1 4 13 2007 16:10:03.375
< Pilote charg' \WINDOWS\system32\ntoskrnl.exe
< Pilote charg' \WINDOWS\system32\hal.dll
< Pilote charg' \WINDOWS\system32\KDCOM.DLL
< Pilote charg' \WINDOWS\system32\BOOTVID.dll
< Pilote charg' imagesrv.sys
< Pilote charg' ACPI.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\WMILIB.SYS
< Pilote charg' pci.sys
< Pilote charg' isapnp.sys
< Pilote charg' pciide.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\PCIIDEX.SYS
< Pilote charg' MountMgr.sys
< Pilote charg' ftdisk.sys
< Pilote charg' dmload.sys
< Pilote charg' dmio.sys
< Pilote charg' PartMgr.sys
< Pilote charg' VolSnap.sys
< Pilote charg' atapi.sys
< Pilote charg' imagedrv.sys
< Pilote charg' \WINDOWS\System32\Drivers\SCSIPORT.SYS
< Pilote charg' disk.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\CLASSPNP.SYS
< Pilote charg' sr.sys
< Pilote charg' PxHelp20.sys
< Pilote charg' KSecDD.sys
< Pilote charg' Ntfs.sys
< Pilote charg' NDIS.sys
< Pilote charg' srescan.sys
< Pilote charg' ohci1394.sys
< Pilote charg' \WINDOWS\System32\DRIVERS\1394BUS.SYS
< Pilote charg' nv_agp.sys
< Pilote charg' Mup.sys
< Pilote charg' agp440.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\nic1394.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\processr.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\nv4_mini.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\usbuhci.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\usbehci.sys
< Pilote charg' \SystemRoot\system32\drivers\ctoss2k.sys
< Pilote charg' \SystemRoot\system32\drivers\ctprxy2k.sys
< Pilote charg' \SystemRoot\system32\drivers\ctaud2k.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\HSFHWBS2.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\HSF_DP.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\HSF_CNXT.sys
< Pilote charg' \SystemRoot\System32\Drivers\Modem.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\hcwPVRP2.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\R8139n51.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\serial.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\serenum.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\fdc.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\parport.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\i8042prt.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mouclass.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\imapi.sys
< Pilote charg' \SystemRoot\System32\Drivers\AnyDVD.sys
< Pilote charg' \SystemRoot\system32\drivers\pfc.sys
< Pilote charg' \SystemRoot\System32\Drivers\AFS2K.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\cdrom.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\redbook.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\audstub.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\rasl2tp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ndistapi.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ndiswan.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspppoe.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspptp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\msgpc.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\psched.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ptilink.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\raspti.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\rdpdr.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\termdd.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\kbdclass.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\swenum.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\update.sys
< Pilote charg' \SystemRoot\System32\Drivers\NDProxy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\NDProxy.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\usbhub.sys
< Pilote charg' \SystemRoot\system32\drivers\ha10kx2k.sys
< Pilote charg' \SystemRoot\system32\drivers\ctac32k.sys
< Pilote charg' \SystemRoot\system32\drivers\emupia2k.sys
< Pilote charg' \SystemRoot\system32\drivers\ctsfm2k.sys
< Pilote charg' \SystemRoot\system32\drivers\hap16v2k.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\flpydisk.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\lbrtfdc.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Sfloppy.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\i2omgmt.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Changer.SYS
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Cdaudio.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Fs_Rec.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Null.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Beep.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\AvgAsCln.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\kbdhid.sys
< Pilote charg' \SystemRoot\System32\drivers\vga.sys
< Pilote charg' \SystemRoot\System32\Drivers\mnmdd.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\RDPCDD.sys
< Pilote charg' \SystemRoot\System32\Drivers\Msfs.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Npfs.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\rasacd.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\ipsec.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\tcpip.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\wanarp.sys
< Pilote charg' \SystemRoot\System32\Drivers\aswTdi.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\arp1394.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\netbt.sys
< Pilote charg' \SystemRoot\System32\vsdatant.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\netbios.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\DRIVERS\amdk7.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\PCIDump.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\rdbss.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\mrxsmb.sys
< Le pilote n'a pas 't' charg' \SystemRoot\system32\drivers\InCDPass.sys
< Le pilote n'a pas 't' charg' \SystemRoot\system32\drivers\InCDRm.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\usbccgp.sys
< Pilote charg' \SystemRoot\System32\DRIVERS\hidusb.sys
< Pilote charg' \SystemRoot\System32\Drivers\Fips.SYS
< Pilote charg' \SystemRoot\System32\Drivers\ElbyCDIO.sys
< Pilote charg' \??\C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
< Le pilote n'a pas 't' charg' \SystemRoot\System32\Drivers\Aspi32.SYS
< Pilote charg' \SystemRoot\System32\Drivers\Aavmker4.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\kbdhid.sys
< Pilote charg' \SystemRoot\System32\Drivers\Fastfat.SYS
< Pilote charg' \SystemRoot\System32\DRIVERS\mouhid.sys
< Pilote charg' \??\C:\WINDOWS\System

Re - bonjor,

Voilà les rapports HitjackThis et Navipromo :

Logfile of HijackThis v1.99.1
Scan saved at 10:54:47, on 13/04/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Multimedia Card Reader\shwicon2k.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\System32\hphmon05.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\ehome\ehmsas.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\WINDOWS\System32\rundll32.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\HTJ\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = C:\WINDOWS\local.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.europe-echecs.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {4F7F2319-1C83-0389-44AC-9B0518199108} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: HP View - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital Imaging\bin\hpdtlk02.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [Sunkist2k] C:\Program Files\Multimedia Card Reader\shwicon2k.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HPHmon05] C:\WINDOWS\System32\hphmon05.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4200 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAEE.EXE /P26 "EPSON Stylus DX4200 Series" /O6 "USB001" /M "Stylus DX4200"
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\HP\Digital Imaging\Unload\hpqcmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [Acme.PCHButton] C:\PROGRA~1\HPPAVI~1\Pavilion\XPEWWBP4\plugin\bin\PCHButton.exe
O4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - Global Startup: Docteur Club Internet.lnk = C:\Program Files\Club-Internet\Dr Club Internet\bin\matcli.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O16 - DPF: {00330010-0000-0000-0000-000020160026} -
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {04F414E9-E352-4BC3-963D-7BFE5A5F31A9} -
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} -
O16 - DPF: {09F1ADAC-76D8-4D0F-99A5-5C907DADB988} -
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} -
O16 - DPF: {16BED5D9-AA6B-4A96-A134-C1958893490F} -
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O16 - DPF: {1F2F4C9E-6F09-47BC-970D-3C54734667FE} -
O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2D2BEE6E-3C9A-4D58-B9EC-458EDB28D0F6} -
O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} -
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} -
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by21fd.bay21.hotmail.msn.com/resources/MsnPUpld.cab
O16 - DPF: {590FFB84-6A29-4797-9C0E-B15DF2C4CDCB} -
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} -
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} -
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} -
O16 - DPF: {E68718BB-5451-4F6F-B8B8-41B4AB672747} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{8BA30114-F66A-43B6-A8AD-2A17D2A31B34}: NameServer = 194.117.200.10,194.117.200.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Rapport Navipromo.bat 0.73 effectué le 13/04/2007 à 10:43:49,21
C:\Documents and Settings\nicolas.FAMILLExxx\Bureau
L'opération se déroule en mode sans échec sous le compte "nicolas.FAMILLExxx"

** Recherche...

Fin du rapport de recherche
Adware Navipromo non trouvé avec cette méthode

Engagement de la méthode Heuristique

Rapport Navipromo.bat 0.73 effectué le 13/04/2007 à 10:43:49,37
L'opération se déroule en mode sans échec sous le compte "nicolas.FAMILLExxx"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique

-------------

Rapport Navipromo.bat 0.73 effectué le 13/04/2007 à 10:44:34,98
L'opération se déroule en mode sans échec sous le compte "nicolas.FAMILLExxx"

## Suppression Heuristique

* Backups :

Aucun résultat par la recherche heuristique

## Fin du rapport Heuristique