Dent bore bolt

Résolu
Bonjour, alors voila mon problème. Depuis un bon bout de temps, L'UC de mon pc grimpe à 100% à cause d'un processus qui se nomme Dent Bore Bolt.exe
Il s'active toute les demi heures environ, et ralentit mon pc de façon execrable. J'ai pu trouver le fichier dans le dossie prefatch. mais même en le supprimant rien n'y fait, il revient irrémédiablement.
Norton ne trouve rien pas plus qu'Ad-Aware et supprimer les cookies ne change rien.

Est ce que qqun aurai une solution?
Merci d'avance
Turin
Configuration: Windows XP
Internet Explorer 7.0

6 réponses

  • Votes
  • Date
  • Date décroissante
  1. Fas ceci :

    ¤ Pour afficher tous les dossiers et fichiers cachés :

    Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"

    Coche :
    - afficher les fichiers et dossiers cachés
    - Clic sur "appliquer" puis "ok"
    ----------------------------------------------------------

    Clic sur démarrer, poste de travail, C:, program files et supprime :

    - Adverts

    Clic sur C:, Windows, cherche et vide le dossier : Tasks

    Clic sur C:\Documents and Settings\All Users\Application Data et supprime :

    - audiosectoptionchin

    Puis passe un coup de CCleaner.

    Pas de pare-feu ? !
    1. Bon apparemment en supprimant le c:\docume~1\marc-a~1\applic~1\clockv~1\DentBoreBolt.exe le problème c'est réglé... je suis pas encore certain... merci du coup de main ^^
      1. Voila

        Rapport lopxpMH2 version 2.0 fait à 9:07:32,60 le 17/06/2007
        C:\Documents and Settings\Marc-andré\Bureau

        ******************************************
        ## Répertoires Application Data

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Administrateur\Application Data

        31/08/2005 14:12 <REP> .
        31/08/2005 14:12 <REP> ..
        31/08/2005 14:12 <REP> Identities
        31/08/2005 14:12 <REP> Macromedia
        31/08/2005 14:12 <REP> Microsoft
        31/08/2005 14:12 <REP> Real
        31/08/2005 14:12 <REP> Sun
        31/08/2005 14:12 <REP> Symantec
        31/08/2005 14:12 <REP> You've Got Pictures Screensaver
        31/08/2005 14:12 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 119 750 656 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

        31/08/2005 14:12 <REP> .
        31/08/2005 14:12 <REP> ..
        31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        31/08/2005 14:12 <REP> ApplicationHistory
        31/08/2005 14:12 <REP> Microsoft
        31/08/2005 14:12 <REP> PowerCinema
        31/08/2005 14:12 135 fusioncache.dat
        31/08/2005 14:12 1 656 336 IconCache.db
        2 fichier(s) 1 656 471 octets
        6 Rép(s) 8 119 750 656 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\All Users\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Adobe
        29/07/2005 17:52 <REP> AOL
        07/06/2006 15:58 <REP> Apple Computer
        25/08/2005 18:10 <REP> audiosectoptionchin
        22/08/2005 10:09 <REP> Ciel
        29/07/2005 17:52 <REP> CyberLink
        07/12/2006 20:56 <REP> DVD Shrink
        26/10/2006 20:44 <REP> Google
        07/05/2007 11:34 <REP> Google Updater
        06/05/2007 15:56 <REP> HP
        04/09/2005 16:14 <REP> InstallShield
        22/08/2005 07:50 <REP> Kodak
        13/09/2005 18:51 <REP> Messenger Plus!
        29/07/2005 17:52 <REP> Microsoft
        29/07/2005 17:52 <REP> OD2
        29/07/2005 17:52 <REP> QuickTime
        29/07/2005 17:52 <REP> SBSI
        29/07/2005 17:52 <REP> Symantec
        29/07/2005 17:52 <REP> Viewpoint
        28/01/2006 12:03 <REP> Windows Genuine Advantage
        24/04/2007 14:19 <REP> Yahoo! Companion
        16/08/2004 17:55 62 desktop.ini
        15/10/2006 15:40 2 624 hpzinstall.log
        2 fichier(s) 2 686 octets
        23 Rép(s) 8 119 750 656 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Default User\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> Identities
        10/08/2005 19:22 <REP> Macromedia
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        16/08/2004 17:54 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 119 750 656 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        10/08/2005 19:22 <REP> ApplicationHistory
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        10/08/2005 19:22 135 fusioncache.dat
        10/08/2005 19:22 2 692 662 IconCache.db
        2 fichier(s) 2 692 797 octets
        6 Rép(s) 8 119 746 560 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\LocalService\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 119 746 560 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 119 746 560 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andr

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andré\Application Data

        21/08/2005 15:59 <REP> .
        21/08/2005 15:59 <REP> ..
        24/08/2005 17:05 <REP> Adobe
        28/12/2005 22:44 <REP> AdobeAUM
        06/09/2005 17:31 <REP> AdobeUM
        08/06/2006 11:40 <REP> Apple Computer
        04/07/2006 19:12 <REP> AVG7
        12/09/2005 16:35 <REP> Canon
        23/08/2005 07:05 <REP> Clockview
        25/08/2005 16:58 <REP> CyberLink
        16/09/2005 04:41 <REP> dvdcss
        28/12/2005 10:39 <REP> Google
        25/08/2005 17:06 <REP> Help
        15/10/2006 19:33 <REP> Hewlett-Packard
        06/05/2007 15:57 <REP> HP
        21/08/2005 15:59 <REP> Identities
        09/05/2007 19:51 <REP> Image Zone Express
        27/05/2007 12:42 <REP> InstallShield
        22/08/2005 22:41 <REP> Lavasoft
        07/09/2005 13:22 <REP> Leadertech
        21/08/2005 15:59 <REP> Macromedia
        21/08/2005 15:59 <REP> Microsoft
        21/08/2005 16:01 <REP> OD2
        22/08/2005 10:09 <REP> OFFICE One v6
        22/10/2006 10:48 <REP> OpenOffice.org2
        21/08/2005 15:59 <REP> Real
        03/03/2007 14:03 <REP> Screenshot Sender
        07/09/2005 13:23 <REP> Sonic
        07/02/2007 15:21 <REP> Starware
        21/08/2005 15:59 <REP> Sun
        21/08/2005 15:59 <REP> Symantec
        24/09/2005 16:43 <REP> Template
        25/08/2005 19:30 <REP> vlc
        21/08/2005 15:59 <REP> You've Got Pictures Screensaver
        07/10/2005 17:29 1 306 AdobeDLM.log
        21/08/2005 16:00 62 desktop.ini
        07/10/2005 17:29 0 dm.ini
        31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
        22/08/2005 10:09 121 sversion.ini
        22/08/2005 10:09 2 048 user60.rdb
        6 fichier(s) 220 561 octets
        34 Rép(s) 8 119 746 560 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

        21/08/2005 15:59 <REP> .
        21/08/2005 15:59 <REP> ..
        21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        24/08/2005 17:05 <REP> Adobe
        08/06/2006 11:40 <REP> Apple Computer
        21/08/2005 15:59 <REP> ApplicationHistory
        23/05/2006 15:37 <REP> Google
        25/08/2005 17:06 <REP> Help
        11/09/2005 16:55 <REP> Identities
        21/08/2005 15:59 <REP> Microsoft
        10/09/2005 15:05 <REP> MicroVision Applications
        18/05/2006 17:13 <REP> Oblivion
        21/08/2005 15:59 <REP> PowerCinema
        21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        21/08/2005 16:00 133 fusioncache.dat
        25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
        21/08/2005 16:00 3 060 920 IconCache.db
        4 fichier(s) 3 514 501 octets
        13 Rép(s) 8 119 742 464 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\NetworkService\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        22/08/2005 20:11 <REP> Symantec
        0 fichier(s) 0 octets
        4 Rép(s) 8 119 742 464 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 119 742 464 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Propriétaire\Application Data

        30/05/2006 03:49 <REP> .
        30/05/2006 03:49 <REP> ..
        30/05/2006 03:49 <REP> You've Got Pictures Screensaver
        0 fichier(s) 0 octets
        3 Rép(s) 8 119 742 464 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Xavier\Application Data

        10/08/2005 19:22 <REP> .
        10/08/2005 19:22 <REP> ..
        28/08/2005 20:33 <REP> Adobe
        16/09/2005 09:53 <REP> AdobeUM
        07/06/2006 16:01 <REP> Apple Computer
        12/05/2007 14:14 <REP> Babylon
        11/09/2005 07:44 <REP> Canon
        20/05/2006 04:47 <REP> City browse second
        28/12/2005 10:14 <REP> Clockview
        31/08/2005 15:26 <REP> CyberLink
        23/05/2006 07:20 <REP> Google
        24/08/2005 11:03 <REP> Help
        10/05/2007 10:15 <REP> HP
        10/08/2005 19:22 <REP> Identities
        11/09/2005 08:51 <REP> InterTrust
        23/08/2005 09:40 <REP> Lavasoft
        10/08/2005 19:22 <REP> Macromedia
        10/08/2005 19:22 <REP> Microsoft
        28/08/2005 12:42 <REP> OD2
        22/08/2005 10:13 <REP> OFFICE One v6
        06/11/2006 10:12 <REP> OpenOffice.org2
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        26/09/2005 18:48 <REP> Template
        31/08/2005 16:23 <REP> vlc
        18/05/2006 18:19 <REP> WhenU
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        10/08/2005 19:22 62 desktop.ini
        22/08/2005 10:13 112 sversion.ini
        22/08/2005 10:13 2 048 user60.rdb
        3 fichier(s) 2 222 octets
        28 Rép(s) 8 119 742 464 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

        10/08/2005 19:22 <REP> .
        10/08/2005 19:22 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        28/08/2005 20:33 <REP> Adobe
        07/06/2006 16:01 <REP> Apple Computer
        10/08/2005 19:22 <REP> ApplicationHistory
        12/05/2007 14:14 <REP> Babylon
        23/05/2006 07:20 <REP> Google
        24/08/2005 11:03 <REP> Help
        04/09/2005 11:23 <REP> Identities
        10/08/2005 19:22 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        10/08/2005 19:22 135 fusioncache.dat
        31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
        10/08/2005 19:22 1 979 840 IconCache.db
        4 fichier(s) 2 205 631 octets
        12 Rép(s) 8 119 738 368 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> Identities
        10/08/2005 19:22 <REP> Macromedia
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        16/08/2004 18:16 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 119 738 368 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        10/08/2005 19:22 <REP> ApplicationHistory
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        10/08/2005 19:22 135 fusioncache.dat
        10/08/2005 19:22 2 692 662 IconCache.db
        2 fichier(s) 2 692 797 octets
        6 Rép(s) 8 119 738 368 octets libres

        ******************************************
        Recherche des taches planifiées dans C:\WINDOWS\tasks

        C:\WINDOWS\Tasks\B2E284CB912136E3.job
        s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ <

        C:\WINDOWS\Tasks\FRU
        FRU inexploitable

        C:\WINDOWS\Tasks\Norton
        Norton inexploitable

        C:\WINDOWS\Tasks\Norton
        Norton inexploitable

        C:\WINDOWS\Tasks\Rappel
        Rappel inexploitable

        C:\WINDOWS\Tasks\Rappel
        Rappel inexploitable

        ******************************************
        ******************************************
        ## Répertoires de C:\Program Files

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Program Files

        16/06/2007 22:11 <REP> .
        16/06/2007 22:11 <REP> ..
        22/02/2006 11:04 <REP> Activision
        13/05/2007 10:51 <REP> Adobe
        03/03/2007 14:03 <REP> Adverts
        09/10/2006 18:49 <REP> Alcatel
        14/09/2005 10:52 <REP> Alcohol Soft
        16/06/2007 21:54 <REP> Alwil Software
        10/02/2007 20:03 <REP> AMVapp
        10/02/2007 20:03 58 652 AMVapp-uninst.exe
        29/07/2005 17:52 <REP> AOL 9.0
        29/07/2005 17:52 <REP> AOL Compagnon
        11/09/2005 08:49 <REP> ArcSoft
        10/02/2007 19:59 <REP> AviSynth 2.5
        05/11/2006 17:32 <REP> BitComet
        17/09/2005 17:18 <REP> BitTorrent
        11/09/2005 08:50 <REP> Caere
        11/09/2005 08:51 <REP> Canon
        24/04/2007 14:18 <REP> CCleaner
        22/08/2005 10:09 <REP> Ciel
        03/03/2007 14:03 <REP> Clockview
        29/07/2005 17:52 <REP> ComPlus Applications
        03/07/2006 18:36 <REP> Condition Zero
        02/10/2005 17:59 <REP> ConTEXT
        29/07/2005 17:52 <REP> CyberLink
        16/06/2007 22:52 <REP> DAEMON Tools
        10/02/2007 20:02 <REP> DVD Decrypter
        23/10/2006 17:43 <REP> eMule
        01/06/2007 11:46 <REP> Everest Poker
        16/06/2007 22:11 <REP> Fichiers communs
        26/05/2007 22:08 <REP> FileZilla
        09/10/2006 22:08 <REP> Free.fr
        15/01/2006 18:07 <REP> Games
        07/05/2007 11:35 <REP> Google
        12/02/2006 14:59 <REP> HachetteEducation
        06/05/2007 15:52 <REP> Hewlett-Packard
        01/05/2006 11:26 <REP> Honka
        06/05/2007 15:44 <REP> HP
        24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
        20/01/2007 22:52 <REP> IKEA HomePlanner
        22/08/2005 13:50 <REP> Illustrate
        01/11/2006 16:37 <REP> InterActual
        16/06/2007 22:00 <REP> Internet Explorer
        07/06/2006 15:59 <REP> iPod
        22/08/2005 10:10 <REP> ISSENDIS
        07/06/2006 15:59 <REP> iTunes
        04/05/2007 19:16 <REP> Java
        09/10/2005 17:55 <REP> Kodak
        24/04/2007 14:21 <REP> Lavalys
        22/08/2005 22:41 <REP> Lavasoft
        29/07/2005 17:52 <REP> Learn2.com
        16/06/2007 20:22 <REP> LimeWire
        14/09/2005 13:15 <REP> LucasArts
        23/10/2006 17:21 <REP> Matroska Pack
        02/06/2007 14:44 <REP> Medieval II Total War
        29/07/2005 17:54 <REP> Messenger
        12/06/2007 17:22 <REP> Messenger Plus! Live
        18/04/2006 19:53 <REP> MessengerPlus! 3
        16/11/2006 10:17 <REP> Micro Application
        29/07/2005 17:52 <REP> microsoft frontpage
        12/04/2006 14:41 <REP> Microsoft Games
        31/01/2006 13:02 <REP> Microsoft Office
        31/01/2006 13:03 <REP> Microsoft Visual Studio
        24/09/2005 16:38 <REP> Microsoft Works
        16/06/2007 20:33 <REP> Mindscape
        01/05/2006 14:10 <REP> MonAlbumPhoto
        29/07/2005 17:54 <REP> Movie Maker
        23/08/2005 06:52 <REP> MSN
        22/10/2005 09:53 <REP> MSN Apps
        29/07/2005 17:52 <REP> MSN Gaming Zone
        03/03/2007 14:03 <REP> MSN Messenger
        18/11/2006 22:12 <REP> MSXML 4.0
        29/07/2005 17:54 <REP> NetMeeting
        13/06/2007 07:52 <REP> Norton Internet Security
        22/08/2005 10:10 <REP> OFFICE One6.5
        29/07/2005 17:54 <REP> Online Services
        20/10/2006 10:48 <REP> OpenOffice.org 2.0
        15/06/2007 20:53 <REP> Outlook Express
        05/05/2007 15:08 <REP> PhotoFiltre
        21/09/2005 11:09 <REP> QuickPar
        07/06/2006 16:01 <REP> QuickTime
        22/08/2005 10:10 <REP> Readiris Pro 8
        29/07/2005 17:52 <REP> Real
        29/07/2005 17:52 <REP> Realtek
        28/06/2006 08:49 <REP> Samsung
        27/05/2007 12:41 <REP> SEGA
        29/07/2005 17:55 <REP> Services en ligne
        19/05/2007 12:55 <REP> Slayers Online
        29/07/2005 17:52 <REP> Sonic
        04/04/2007 19:52 <REP> Symantec
        22/08/2005 22:32 <REP> SymNetDrv
        02/06/2006 06:23 <REP> TLC-Edusoft
        25/08/2005 19:14 <REP> VideoLAN
        16/11/2005 07:46 <REP> Viewpoint
        10/02/2007 20:51 <REP> VirtualDubMOD
        09/10/2006 18:51 <REP> Wanadoo
        10/06/2007 16:11 <REP> Winamp
        29/04/2006 16:34 <REP> Windows Journal Viewer
        12/06/2007 17:22 <REP> Windows Live
        22/12/2006 10:22 <REP> Windows Media Connect 2
        22/12/2006 10:29 <REP> Windows Media Player
        29/07/2005 17:55 <REP> Windows NT
        16/10/2006 12:46 <REP> WinRAR
        11/12/2005 17:36 <REP> WinZip
        29/07/2005 17:52 <REP> xerox
        10/02/2007 20:02 <REP> Xvid
        24/04/2007 14:27 <REP> Yahoo!
        1 fichier(s) 58 652 octets
        106 Rép(s) 8 119 734 272 octets libres

        ******************************************
        ## Popups autorisées

        * Internet Explorer

        ! REG.EXE VERSION 3.0

        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
        www.accroprono.com REG_BINARY
        www.lelive.net REG_BINARY
        www.lesroyaumes.com REG_BINARY
        *.hotmail.msn.com REG_BINARY
        www.europronostics.com REG_BINARY
        forum.royaumesrenaissants.com REG_BINARY
        *.servicesalacarte.wanadoo.fr REG_BINARY
        www.jediwar.com REG_BINARY
        dns-look-up.com REG_SZ
        www.dns-look-up.com REG_SZ
        mysearchnow.com REG_SZ
        www.mysearchnow.com REG_SZ
        searchweb2.com REG_SZ
        www.searchweb2.com REG_SZ
        *.lesroyaumes.com REG_BINARY
        *.skyblog.com REG_BINARY
        www.absoluflash.com REG_BINARY
        www.jeuxjeuxjeux.fr REG_BINARY
        www.reunion-plongee.com REG_BINARY
        *.ogame251.de REG_BINARY
        *.fr.immostreet.com REG_BINARY
        kingvaras.dyndns.org REG_BINARY
        dict.leo.org REG_BINARY
        www.terredesrois.com REG_BINARY
        s5.bitefight.fr REG_BINARY
        armeelanguedocienne.actifforum.com REG_BINARY
        www.trollcalibur.com REG_BINARY
        www.toorism.fr REG_BINARY
        www.01net.com REG_BINARY
        www.tournois4f.com REG_BINARY
        www.ikea.com REG_BINARY
        www.viamichelin.fr REG_BINARY
        soulenormande.forumactif.com REG_BINARY
        www.packardbell.com REG_NONE
        www.packardbell.co.uk REG_NONE
        www.packardbell.at REG_NONE
        www.packardbell.dk REG_NONE
        www.packardbell.fi REG_NONE
        www.packardbell.fr REG_NONE
        www.packardbell.de REG_NONE
        www.packardbell.it REG_NONE
        www.packardbell.no REG_NONE
        www.packardbell.es REG_NONE
        www.packardbell.se REG_NONE
        www.packardbell.ch REG_NONE
        netbios-wait.com REG_SZ
        www.netbios-wait.com REG_SZ

        * Mozilla Firefox (1 autorisé 2 interdit)

        ******************************************
        ## Registre

        * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

        * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

        ******************************************
        ## Zones de sécurité

        * HKCU Domains (4)

        * P3P History (5)

        ******************************************
        ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

        *************** Fin du rapport ****************
        Rapport lopxpMH2 version 2.0 fait à 9:39:45,39 le 17/06/2007
        C:\Documents and Settings\Marc-andré\Bureau

        ******************************************
        ## Répertoires Application Data

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Administrateur\Application Data

        31/08/2005 14:12 <REP> .
        31/08/2005 14:12 <REP> ..
        31/08/2005 14:12 <REP> Identities
        31/08/2005 14:12 <REP> Macromedia
        31/08/2005 14:12 <REP> Microsoft
        31/08/2005 14:12 <REP> Real
        31/08/2005 14:12 <REP> Sun
        31/08/2005 14:12 <REP> Symantec
        31/08/2005 14:12 <REP> You've Got Pictures Screensaver
        31/08/2005 14:12 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 117 514 240 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Administrateur\Local Settings\Application Data

        31/08/2005 14:12 <REP> .
        31/08/2005 14:12 <REP> ..
        31/08/2005 14:12 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        31/08/2005 14:12 <REP> ApplicationHistory
        31/08/2005 14:12 <REP> Microsoft
        31/08/2005 14:12 <REP> PowerCinema
        31/08/2005 14:12 135 fusioncache.dat
        31/08/2005 14:12 1 656 336 IconCache.db
        2 fichier(s) 1 656 471 octets
        6 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\All Users\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Adobe
        29/07/2005 17:52 <REP> AOL
        07/06/2006 15:58 <REP> Apple Computer
        25/08/2005 18:10 <REP> audiosectoptionchin
        22/08/2005 10:09 <REP> Ciel
        29/07/2005 17:52 <REP> CyberLink
        07/12/2006 20:56 <REP> DVD Shrink
        26/10/2006 20:44 <REP> Google
        07/05/2007 11:34 <REP> Google Updater
        06/05/2007 15:56 <REP> HP
        04/09/2005 16:14 <REP> InstallShield
        22/08/2005 07:50 <REP> Kodak
        13/09/2005 18:51 <REP> Messenger Plus!
        29/07/2005 17:52 <REP> Microsoft
        29/07/2005 17:52 <REP> OD2
        29/07/2005 17:52 <REP> QuickTime
        29/07/2005 17:52 <REP> SBSI
        29/07/2005 17:52 <REP> Symantec
        29/07/2005 17:52 <REP> Viewpoint
        28/01/2006 12:03 <REP> Windows Genuine Advantage
        24/04/2007 14:19 <REP> Yahoo! Companion
        16/08/2004 17:55 62 desktop.ini
        15/10/2006 15:40 2 624 hpzinstall.log
        2 fichier(s) 2 686 octets
        23 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Default User\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> Identities
        10/08/2005 19:22 <REP> Macromedia
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        16/08/2004 17:54 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        10/08/2005 19:22 <REP> ApplicationHistory
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        10/08/2005 19:22 135 fusioncache.dat
        10/08/2005 19:22 2 692 662 IconCache.db
        2 fichier(s) 2 692 797 octets
        6 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\LocalService\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 117 510 144 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andr

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andré\Application Data

        21/08/2005 15:59 <REP> .
        21/08/2005 15:59 <REP> ..
        24/08/2005 17:05 <REP> Adobe
        28/12/2005 22:44 <REP> AdobeAUM
        06/09/2005 17:31 <REP> AdobeUM
        08/06/2006 11:40 <REP> Apple Computer
        04/07/2006 19:12 <REP> AVG7
        12/09/2005 16:35 <REP> Canon
        23/08/2005 07:05 <REP> Clockview
        25/08/2005 16:58 <REP> CyberLink
        16/09/2005 04:41 <REP> dvdcss
        28/12/2005 10:39 <REP> Google
        25/08/2005 17:06 <REP> Help
        15/10/2006 19:33 <REP> Hewlett-Packard
        06/05/2007 15:57 <REP> HP
        21/08/2005 15:59 <REP> Identities
        09/05/2007 19:51 <REP> Image Zone Express
        27/05/2007 12:42 <REP> InstallShield
        22/08/2005 22:41 <REP> Lavasoft
        07/09/2005 13:22 <REP> Leadertech
        21/08/2005 15:59 <REP> Macromedia
        21/08/2005 15:59 <REP> Microsoft
        21/08/2005 16:01 <REP> OD2
        22/08/2005 10:09 <REP> OFFICE One v6
        22/10/2006 10:48 <REP> OpenOffice.org2
        21/08/2005 15:59 <REP> Real
        03/03/2007 14:03 <REP> Screenshot Sender
        07/09/2005 13:23 <REP> Sonic
        07/02/2007 15:21 <REP> Starware
        21/08/2005 15:59 <REP> Sun
        21/08/2005 15:59 <REP> Symantec
        24/09/2005 16:43 <REP> Template
        25/08/2005 19:30 <REP> vlc
        21/08/2005 15:59 <REP> You've Got Pictures Screensaver
        07/10/2005 17:29 1 306 AdobeDLM.log
        21/08/2005 16:00 62 desktop.ini
        07/10/2005 17:29 0 dm.ini
        31/01/2006 13:07 217 024 GDIPFONTCACHEV1.DAT
        22/08/2005 10:09 121 sversion.ini
        22/08/2005 10:09 2 048 user60.rdb
        6 fichier(s) 220 561 octets
        34 Rép(s) 8 117 506 048 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Marc-andré\Local Settings\Application Data

        21/08/2005 15:59 <REP> .
        21/08/2005 15:59 <REP> ..
        21/08/2005 15:59 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        24/08/2005 17:05 <REP> Adobe
        08/06/2006 11:40 <REP> Apple Computer
        21/08/2005 15:59 <REP> ApplicationHistory
        23/05/2006 15:37 <REP> Google
        25/08/2005 17:06 <REP> Help
        11/09/2005 16:55 <REP> Identities
        21/08/2005 15:59 <REP> Microsoft
        10/09/2005 15:05 <REP> MicroVision Applications
        18/05/2006 17:13 <REP> Oblivion
        21/08/2005 15:59 <REP> PowerCinema
        21/08/2005 19:56 236 544 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        21/08/2005 16:00 133 fusioncache.dat
        25/08/2005 16:59 216 904 GDIPFONTCACHEV1.DAT
        21/08/2005 16:00 3 060 920 IconCache.db
        4 fichier(s) 3 514 501 octets
        13 Rép(s) 8 117 506 048 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\NetworkService\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        22/08/2005 20:11 <REP> Symantec
        0 fichier(s) 0 octets
        4 Rép(s) 8 117 506 048 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        29/07/2005 17:52 <REP> Microsoft
        0 fichier(s) 0 octets
        3 Rép(s) 8 117 506 048 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Propriétaire\Application Data

        30/05/2006 03:49 <REP> .
        30/05/2006 03:49 <REP> ..
        30/05/2006 03:49 <REP> You've Got Pictures Screensaver
        0 fichier(s) 0 octets
        3 Rép(s) 8 117 501 952 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Xavier\Application Data

        10/08/2005 19:22 <REP> .
        10/08/2005 19:22 <REP> ..
        28/08/2005 20:33 <REP> Adobe
        16/09/2005 09:53 <REP> AdobeUM
        07/06/2006 16:01 <REP> Apple Computer
        12/05/2007 14:14 <REP> Babylon
        11/09/2005 07:44 <REP> Canon
        20/05/2006 04:47 <REP> City browse second
        28/12/2005 10:14 <REP> Clockview
        31/08/2005 15:26 <REP> CyberLink
        23/05/2006 07:20 <REP> Google
        24/08/2005 11:03 <REP> Help
        10/05/2007 10:15 <REP> HP
        10/08/2005 19:22 <REP> Identities
        11/09/2005 08:51 <REP> InterTrust
        23/08/2005 09:40 <REP> Lavasoft
        10/08/2005 19:22 <REP> Macromedia
        10/08/2005 19:22 <REP> Microsoft
        28/08/2005 12:42 <REP> OD2
        22/08/2005 10:13 <REP> OFFICE One v6
        06/11/2006 10:12 <REP> OpenOffice.org2
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        26/09/2005 18:48 <REP> Template
        31/08/2005 16:23 <REP> vlc
        18/05/2006 18:19 <REP> WhenU
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        10/08/2005 19:22 62 desktop.ini
        22/08/2005 10:13 112 sversion.ini
        22/08/2005 10:13 2 048 user60.rdb
        3 fichier(s) 2 222 octets
        28 Rép(s) 8 117 501 952 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Documents and Settings\Xavier\Local Settings\Application Data

        10/08/2005 19:22 <REP> .
        10/08/2005 19:22 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        28/08/2005 20:33 <REP> Adobe
        07/06/2006 16:01 <REP> Apple Computer
        10/08/2005 19:22 <REP> ApplicationHistory
        12/05/2007 14:14 <REP> Babylon
        23/05/2006 07:20 <REP> Google
        24/08/2005 11:03 <REP> Help
        04/09/2005 11:23 <REP> Identities
        10/08/2005 19:22 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        27/08/2005 19:13 12 800 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
        10/08/2005 19:22 135 fusioncache.dat
        31/08/2005 15:27 212 856 GDIPFONTCACHEV1.DAT
        10/08/2005 19:22 1 979 840 IconCache.db
        4 fichier(s) 2 205 631 octets
        12 Rép(s) 8 117 501 952 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> Identities
        10/08/2005 19:22 <REP> Macromedia
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> Real
        10/08/2005 19:22 <REP> Sun
        10/08/2005 19:22 <REP> Symantec
        10/08/2005 19:22 <REP> You've Got Pictures Screensaver
        16/08/2004 18:16 62 desktop.ini
        1 fichier(s) 62 octets
        9 Rép(s) 8 117 501 952 octets libres
        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

        29/07/2005 17:52 <REP> .
        29/07/2005 17:52 <REP> ..
        10/08/2005 19:22 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
        10/08/2005 19:22 <REP> ApplicationHistory
        29/07/2005 17:52 <REP> Microsoft
        10/08/2005 19:22 <REP> PowerCinema
        10/08/2005 19:22 135 fusioncache.dat
        10/08/2005 19:22 2 692 662 IconCache.db
        2 fichier(s) 2 692 797 octets
        6 Rép(s) 8 117 497 856 octets libres

        ******************************************
        Recherche des taches planifiées dans C:\WINDOWS\tasks

        C:\WINDOWS\Tasks\B2E284CB912136E3.job
        s "€!× : c : \ d o c u m e ~ 1 \ m a r c - a ~ 1 \ a p p l i c ~ 1 \ c l o c k v ~ 1 \ D e n t B o r e B o l t . e x e M a r c - a n d r é 0 Ñ   <

        C:\WINDOWS\Tasks\FRU
        FRU inexploitable

        C:\WINDOWS\Tasks\Norton
        Norton inexploitable

        C:\WINDOWS\Tasks\Norton
        Norton inexploitable

        C:\WINDOWS\Tasks\Rappel
        Rappel inexploitable

        C:\WINDOWS\Tasks\Rappel
        Rappel inexploitable

        ******************************************
        ## Répertoires de C:\Program Files

        Le volume dans le lecteur C s'appelle HDD
        Le numéro de série du volume est 4083-8B4A

        Répertoire de C:\Program Files

        16/06/2007 22:11 <REP> .
        16/06/2007 22:11 <REP> ..
        22/02/2006 11:04 <REP> Activision
        13/05/2007 10:51 <REP> Adobe
        03/03/2007 14:03 <REP> Adverts
        09/10/2006 18:49 <REP> Alcatel
        14/09/2005 10:52 <REP> Alcohol Soft
        16/06/2007 21:54 <REP> Alwil Software
        10/02/2007 20:03 <REP> AMVapp
        10/02/2007 20:03 58 652 AMVapp-uninst.exe
        29/07/2005 17:52 <REP> AOL 9.0
        29/07/2005 17:52 <REP> AOL Compagnon
        11/09/2005 08:49 <REP> ArcSoft
        10/02/2007 19:59 <REP> AviSynth 2.5
        05/11/2006 17:32 <REP> BitComet
        17/09/2005 17:18 <REP> BitTorrent
        11/09/2005 08:50 <REP> Caere
        11/09/2005 08:51 <REP> Canon
        24/04/2007 14:18 <REP> CCleaner
        22/08/2005 10:09 <REP> Ciel
        03/03/2007 14:03 <REP> Clockview
        29/07/2005 17:52 <REP> ComPlus Applications
        03/07/2006 18:36 <REP> Condition Zero
        02/10/2005 17:59 <REP> ConTEXT
        29/07/2005 17:52 <REP> CyberLink
        16/06/2007 22:52 <REP> DAEMON Tools
        10/02/2007 20:02 <REP> DVD Decrypter
        23/10/2006 17:43 <REP> eMule
        01/06/2007 11:46 <REP> Everest Poker
        16/06/2007 22:11 <REP> Fichiers communs
        26/05/2007 22:08 <REP> FileZilla
        09/10/2006 22:08 <REP> Free.fr
        15/01/2006 18:07 <REP> Games
        07/05/2007 11:35 <REP> Google
        12/02/2006 14:59 <REP> HachetteEducation
        06/05/2007 15:52 <REP> Hewlett-Packard
        01/05/2006 11:26 <REP> Honka
        06/05/2007 15:44 <REP> HP
        24/09/2005 16:32 <REP> HTMLtoRTF Converter Pro
        20/01/2007 22:52 <REP> IKEA HomePlanner
        22/08/2005 13:50 <REP> Illustrate
        01/11/2006 16:37 <REP> InterActual
        16/06/2007 22:00 <REP> Internet Explorer
        07/06/2006 15:59 <REP> iPod
        22/08/2005 10:10 <REP> ISSENDIS
        07/06/2006 15:59 <REP> iTunes
        04/05/2007 19:16 <REP> Java
        09/10/2005 17:55 <REP> Kodak
        24/04/2007 14:21 <REP> Lavalys
        22/08/2005 22:41 <REP> Lavasoft
        29/07/2005 17:52 <REP> Learn2.com
        16/06/2007 20:22 <REP> LimeWire
        14/09/2005 13:15 <REP> LucasArts
        23/10/2006 17:21 <REP> Matroska Pack
        02/06/2007 14:44 <REP> Medieval II Total War
        29/07/2005 17:54 <REP> Messenger
        12/06/2007 17:22 <REP> Messenger Plus! Live
        18/04/2006 19:53 <REP> MessengerPlus! 3
        16/11/2006 10:17 <REP> Micro Application
        29/07/2005 17:52 <REP> microsoft frontpage
        12/04/2006 14:41 <REP> Microsoft Games
        31/01/2006 13:02 <REP> Microsoft Office
        31/01/2006 13:03 <REP> Microsoft Visual Studio
        24/09/2005 16:38 <REP> Microsoft Works
        16/06/2007 20:33 <REP> Mindscape
        01/05/2006 14:10 <REP> MonAlbumPhoto
        29/07/2005 17:54 <REP> Movie Maker
        23/08/2005 06:52 <REP> MSN
        22/10/2005 09:53 <REP> MSN Apps
        29/07/2005 17:52 <REP> MSN Gaming Zone
        03/03/2007 14:03 <REP> MSN Messenger
        18/11/2006 22:12 <REP> MSXML 4.0
        29/07/2005 17:54 <REP> NetMeeting
        13/06/2007 07:52 <REP> Norton Internet Security
        22/08/2005 10:10 <REP> OFFICE One6.5
        29/07/2005 17:54 <REP> Online Services
        20/10/2006 10:48 <REP> OpenOffice.org 2.0
        15/06/2007 20:53 <REP> Outlook Express
        05/05/2007 15:08 <REP> PhotoFiltre
        21/09/2005 11:09 <REP> QuickPar
        07/06/2006 16:01 <REP> QuickTime
        22/08/2005 10:10 <REP> Readiris Pro 8
        29/07/2005 17:52 <REP> Real
        29/07/2005 17:52 <REP> Realtek
        28/06/2006 08:49 <REP> Samsung
        27/05/2007 12:41 <REP> SEGA
        29/07/2005 17:55 <REP> Services en ligne
        19/05/2007 12:55 <REP> Slayers Online
        29/07/2005 17:52 <REP> Sonic
        04/04/2007 19:52 <REP> Symantec
        22/08/2005 22:32 <REP> SymNetDrv
        02/06/2006 06:23 <REP> TLC-Edusoft
        25/08/2005 19:14 <REP> VideoLAN
        16/11/2005 07:46 <REP> Viewpoint
        10/02/2007 20:51 <REP> VirtualDubMOD
        09/10/2006 18:51 <REP> Wanadoo
        10/06/2007 16:11 <REP> Winamp
        29/04/2006 16:34 <REP> Windows Journal Viewer
        12/06/2007 17:22 <REP> Windows Live
        22/12/2006 10:22 <REP> Windows Media Connect 2
        22/12/2006 10:29 <REP> Windows Media Player
        29/07/2005 17:55 <REP> Windows NT
        16/10/2006 12:46 <REP> WinRAR
        11/12/2005 17:36 <REP> WinZip
        29/07/2005 17:52 <REP> xerox
        10/02/2007 20:02 <REP> Xvid
        24/04/2007 14:27 <REP> Yahoo!
        1 fichier(s) 58 652 octets
        106 Rép(s) 8 117 493 760 octets libres

        ******************************************
        ## Popups autorisées

        * Internet Explorer

        ! REG.EXE VERSION 3.0

        HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
        www.accroprono.com REG_BINARY
        www.lelive.net REG_BINARY
        www.lesroyaumes.com REG_BINARY
        *.hotmail.msn.com REG_BINARY
        www.europronostics.com REG_BINARY
        forum.royaumesrenaissants.com REG_BINARY
        *.servicesalacarte.wanadoo.fr REG_BINARY
        www.jediwar.com REG_BINARY
        dns-look-up.com REG_SZ
        www.dns-look-up.com REG_SZ
        mysearchnow.com REG_SZ
        www.mysearchnow.com REG_SZ
        searchweb2.com REG_SZ
        www.searchweb2.com REG_SZ
        *.lesroyaumes.com REG_BINARY
        *.skyblog.com REG_BINARY
        www.absoluflash.com REG_BINARY
        www.jeuxjeuxjeux.fr REG_BINARY
        www.reunion-plongee.com REG_BINARY
        *.ogame251.de REG_BINARY
        *.fr.immostreet.com REG_BINARY
        kingvaras.dyndns.org REG_BINARY
        dict.leo.org REG_BINARY
        www.terredesrois.com REG_BINARY
        s5.bitefight.fr REG_BINARY
        armeelanguedocienne.actifforum.com REG_BINARY
        www.trollcalibur.com REG_BINARY
        www.toorism.fr REG_BINARY
        www.01net.com REG_BINARY
        www.tournois4f.com REG_BINARY
        www.ikea.com REG_BINARY
        www.viamichelin.fr REG_BINARY
        soulenormande.forumactif.com REG_BINARY
        www.packardbell.com REG_NONE
        www.packardbell.co.uk REG_NONE
        www.packardbell.at REG_NONE
        www.packardbell.dk REG_NONE
        www.packardbell.fi REG_NONE
        www.packardbell.fr REG_NONE
        www.packardbell.de REG_NONE
        www.packardbell.it REG_NONE
        www.packardbell.no REG_NONE
        www.packardbell.es REG_NONE
        www.packardbell.se REG_NONE
        www.packardbell.ch REG_NONE
        netbios-wait.com REG_SZ
        www.netbios-wait.com REG_SZ

        * Mozilla Firefox (1 autorisé 2 interdit)

        ******************************************
        ## Registre

        * [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        Optionchinbookbalm REG_SZ C:\Documents and Settings\All Users\Application Data\audiosectoptionchin\Spam Long.exe

        * [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
        real acid REG_SZ C:\DOCUME~1\MARC-A~1\APPLIC~1\CLOCKV~1\ObjLinkSoft.exe

        ******************************************
        ## Zones de sécurité

        * HKCU Domains (4)

        * P3P History (5)

        ******************************************
        ## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

        *************** Fin du rapport ****************
        1. Bonjour

          Télécharge lopxp :
          http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

          dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
          quand il a terminé, un rapport s'ouvre : fais un copier-coller du rapport puis mets le ici
          1. erf... je change donc d'antivirus... on va bien voir...
            Merci
            1. Bonjour, je n'ai pas la solution à ton problème mais ... avant j'avais Norton et je t'assure que cet antivirus ne détecte rien mais ABSOLUMENT rien ! J'ai depuis quelques temps acheter Kapersky et oula ... la première fois il m'a détecté et enlevé plus de 120 virus ! Alors je te conseil de changer d'antivirus ...