UC 100%, application win 32 non valide

Cool, merci jvais rajouter un firewall, je rentre cet aprem et je vais retrouver mon pc fixe, je vais le mettre au point sur la sécurité aussi celui là ^^

Re,

Note
Avec une bonne protection, pas besoin d'accepter les mises à jour Windows.
Dix règles pour sécuriser votre ordinateur
Par Chercheur http://www.infos-du-net.com/forum/267223-11-securiser-ordinateur

Al.

Ha oui il faut récapituler la solution.

- Prendre Elibagla et scanner le pc
- Utiliser Combofix (que l'on aura renommé TRISTAN dès le téléchargement) pour supprimer les lignes qui semblent infectées
- faire un scan en ligne kaspersky
- renouveler l'étape 2 et 3 si besoin si le scan montre des traces de virus
- vérifier la présence des fichiers infectés avec IceSword

(j'espère avoir compris et récapitulé sans trop me tromper)

;)
Al.

Absent du 8 au 31 mai 2008.

Hum, comment exprimer ma joie et ma gratitude...

j'ai passé quelques bonnes heures agréables à bidouiller mon pc et à apprendre l'informatique en ta compagnie, avec des explications claires, nettes et concises à la fois (si si je t'assure) et voilà mon pc propre, remis presque à neuf.

donc merci beaucoup afideg, merci aussi un peu CCM quand même ^^ et puis à une prochaine fois si je replante mon pc je ne manquerais pas de passer te faire un petit coucou.

Re,

Tu as tout à fait raison.
Moi aussi, je me suis posé des questions à la suite des échecs que tu me signalais.
C'est pourquoi je devais m'assurer que ces 4 fichiers étaient partis.
Je ne pouvais pas me satisfaire du fait que ton PC allait mieux. (beaucoup mieux) ;)

En effet, je ne voyais que ces lignes ComboFix qui me disaient que les fichiers n'avaient pu être supprimés par ComboFix.

Premier log ComboFix ==> ComboFix 08-04-20.2 - julien 2008-04-21 15:12:17.1
C:\WINDOWS\system32\drivers\hldrrr.exe . . . . Echec de suppression
C:\WINDOWS\system32\drivers\mdelk.exe . . . . Echec de suppression
C:\WINDOWS\system32\drivers\srosa.sys . . . . Echec de suppression
C:\WINDOWS\system32\mdelk.exe . . . . Echec de suppression
• Suivi d'échec de cette ligne de commande findstr /S /I /M /L "Themida" C:*.exe>>"%userprofile%bureauStartvir.txt"

Second log ComboFix ==> ComboFix 08-04-20.2 - julien 2008-04-21 22:41:34.2
C:\!KillBox\hldrrr.exe
C:\!KillBox\srosa.sys
C:\!KillBox\SROSA.SYS( 1)
C:\!KillBox\SROSA.SYS( 2)
C:\QooBox\Quarantine
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\mdelk.exe
c:\windows\system32\mdelk.exe
• Log incomplet à cause de Elibagla qui s'est relancé tout seul comme un grand (??)

"Troisième" log ComboFix ==> ComboFix 08-04-20.2 - julien 2008-04-21 23:23:20.3
Idem au précédent ==> je dis bizarre.
•Tu m'informes que tu n'as pas l'affichage des fichiers dans les "Options des dossiers..".
•Tu me rapportes que _OTMoveIt n'a pas trouvé les fichiers (ce qui peut être normal pour des fichiers récalcitrants)
•Tu ajoutes « je ne peux toujours pas utiliser les .exe je ne peux donc pas faire de rapport hijackthis »
Tous des signes que l'infection est toujours présente. (?) ==> ou alors, c'est ton OS qui me joue des tours ! ;)

Et le quatrième est sensiblement le même ==> ComboFix 08-04-20.2 - julien 2008-04-22 13:58:37.4
Même en mode sans échec.
• Manifestement, celui-là continuait à me poser question C:\WINDOWS\system32\drivers\hldrrr.exe
• J'avais moins de crainte pour C:\WINDOWS\system32\drivers\srosa.sys, puisque les deux clés Legacy avaient été supprimées ==> (((((( Drivers/Services ))))))))
-------\Legacy_SROSA
-------\Legacy_SROSA

Et bien que ANTIVIR ne m'ait plus rien signalé, je me devais de vérifier l'état de ton PC avec cet outil performant (mais dangereux d'utilisation) IceSword.
Je suis tranquille avec moi-même; c'est déjà beaucoup.
J'espère que ton PC est nettoyé.

Il t'appartient maintenant de réfléchir à son utilisation.
Ce fut un plaisir d'aider une personne de ton niveau de connaissance des PC. Merci.
Bonne continuation.
Al.

Heu donc j'ai effectué à la lettre ce que tu avais écrit, j'ai même recommencé une deuxième fois mais ces 4 fichiers n'existent pas (ou plus) impossible de mettre la main dessus, et avant non plus en ayant affiché les dossiers cachés.

Il se passe quoi ? ces fichiers devraient être là ? Normalement ComboFix devait les supprimer, n'a t'il pas fait son boulot ?
je demande juste histoire de comprendre parce que la j'ai du mal à tout suivre ^^

merci

Télécharge IceSword sur ton Bureau (durée ± 5 minutes), du lien suivant:
Version - 1.22 - English http://www.antirootkit.com/software/IceSword.htm
Aide ici < http://img521.imageshack.us/img521/1775/screenshot349up9.png >

1) Double-clique sur le fichier du bureau IceSword122_en.zip pour obtenir cette page < http://img503.imageshack.us/img503/7100/screenshot322an1.png > ; puis, comme sur l'image, au menu "Fichier" choisir "Extraire tout".
On obtient une nouvelle page IceSword122_en < http://img260.imageshack.us/img260/7798/screenshot323yv2.png > ; là, comme sur l'image, clic-droit sur le dossier dézippé IceSword122_en , puis "Explorer" pour obtenir le contenu sur une nouvelle page .

2) Clic-droit sur l'icône épée > Créer un raccourci IceSword.exe et le déplacer sur le bureau > puis double-clic dessus pour lancer l'outil. Clic ensuite sur [Exécuter]
(Autoriser et accepter les alertes successives des protections PC installées).

3) Agrandir la fenêtre de l'outil en plein écran.

4) Regarde bien cette capture écran http://img223.imageshack.us/img223/4756/screenshot324nb2.png .
Dans le menu de gauche, vers le haut, appuie sur la touche [Functions] pour les développer; tu peux t'aider du curseur vertical pour faciliter la lecture de son total contenu.
- Note: Tu peux agrandir le volet de gauche (en déplaçant la ligne de séparation verticale), afin de mieux visualiser son contenu (juste le nécessaire; sinon ce sera au détriment de la lecture de la plage de droite).

Au bas de ce menu gauche, cliquer sur le bouton radio [File]
- Il faut naviguer (clic sur les + devant répertoires ad hoc) dans l'arborescence (volet de gauche) jusquà atteindre le dossier contenant les fichiers infectés à supprimer.
C:\WINDOWS\system32\drivers\hldrrr.exe<-- le fichier
C:\WINDOWS\system32\drivers\mdelk.exe<-- le fichier
C:\WINDOWS\system32\drivers\srosa.sys<-- le fichier
C:\WINDOWS\system32\mdelk.exe <-- le fichier
•- Donc, pour les 3 premiers ==> (Clic sur + devant C:\, puis + devant WINDOWS\, puis + devant system32\, puis clic sur le "dossier drivers\" (je n'ai pas dit de cliquer sur le + devant !!) pour l'ouvrir ==> tu vois ainsi tous ses fichiers dans la plage de droite ==> retrouve les 3 fichiers hldrrr.exe, mdelk.exe, et srosa.sys ==> faire un clic-droit dessus et choisir "Delete".
•- Pour le 4ème, c'est la même chose, mais tu ouvres system32\, tu recherches mdelk.exe dans la plage de droite; ==> faire un clic-droit dessus et choisir "Delete".

Note: •- Sur cette plage de droite correspondant au contenu du répertoire "system32", regarde s'il n'y a pas d'autres fichiers en rouge ==> rapporte-les-moi.

Quitte l'application.
Merci
Al.

Bah pour les mises à jour windows je n'ai aucun idée de ce qui a pu se passer, les mises à jours automatiques sont activées mais je dois accepter ou non de les télécharger puis de les installer, quand il y en a une j'essaye de la télécharger, dès fois le pc bug ou la connexion s'arrète avant que ça soit fini, mais mis à part ça je ne vois pas désolé.

alors à ce soir pour continuer ^^

Re,

Attends, ce n'est pas fini.
Je reviens ce soir avec un outil plus performant (IceSword).
J'attends aussi en retour des explications relativement à cette liste de "mises à jours" Windows à tout le mois bizarre, puisqu'elles ont quasi toutes la même taille (invraisemblable!).

à+..
Al.

# 34
- Je demandais « As-tu accès aux 4 fichiers ? » (?)
- Je demandais aussi « As-tu au moins accès à "Options des dossiers.." ? » (?)
•- Que tu y aies eu accès après ComboFix, est une chose; l'autre est de savoir si avant cela, tu avais accès à "Options des dossiers..", ou via "Poste de travail" aux 4 fichiers.
L'important est de savoir si ces fonctions ont été bloquées antérieurement à ComboFix. (comprend-tu la nuance ?)

- Je n'ai pas accès aux 4 fichiers, pas réussi à les trouver, ni avant ni après la dernière utilisation de combofix
- Oui j'ai eu accès à "option des dossiers" mais il n'y avait pas "afficher les dossiers cachés" avant de réutiliser combofix, ensuite c'était affiché en faisant la même manip qu'avant pourtant.

# 35
- As-tu relancé CFSript de ComboFix en MSE (comme expliqué # 32 § E), ou en mode normal ?
- As-tu lancer _OTMoveIt (de Old_Timer) avec la "Restauration système" désactivée ?
•- Et enfin, à partir de quelle observation en déduis-tu ceci: « et enfin le rapport OTMoveIt pas vraiment utile » ?
J'avoue ne pas comprendre.

- CFScript de Combofix a été lancé en MSE à chaque fois
- OTMoveIt a été lancé avec la restauration système désactivée
- OTMoveIt n'a apparemment supprimé aucun fichier, donc j'ai trouvé que poster un rapport avec "rien" dessus n'était pas très utile (j'ai hésité à le mettre vu qu'il n'y avait rien dessus)

Ce pc portable tourne sur windows xp home sp2, le windows était livré avec le pc donc ce n'est en aucun cas une version piratée de windows sinon je t'en aurais averti par pm au moins, pour mon autre pc, chez moi (la je suis en vacances pas chez moi ^^), qui lui est un fixe j'ai récupéré le cd de windows xp pro d'un ami mais je n'avais pas le code d'activation (d'où ma recherche de cracks) et j'ai récupéré sur e-mule pas mal de cracks à partir de ce pc portable, je t'avouerais que je n'ai pas fait attention à quelle version du crack je téléchargeais surtout qu'ils portent bien des noms sur e mule mais une fois décompressés c'est souvent un nom différent (pas bien je le sais parfaitement)

Heu sinon merci énormément pour tout le temps que tu as passé à m'aider, à me conseiller et à lire mes rapports de 200 pages.

Je ne me suis pas rendu compte d'absences de ta part étant pas mal en ballade.

donc merci afideg et merci CCM, je mets problème résolu quand ca te semblera ok.

Re,

J'ai besoin de ta participation pour ce qui suit.

# 34
- Je demandais « As-tu accès aux 4 fichiers ? » (?)
- Je demandais aussi « As-tu au moins accès à "Options des dossiers.." ? » (?)
•- Que tu y aies eu accès après ComboFix, est une chose; l'autre est de savoir si avant cela, tu avais accès à "Options des dossiers..", ou via "Poste de travail" aux 4 fichiers.
L'important est de savoir si ces fonctions ont été bloquées antérieurement à ComboFix. (comprend-tu la nuance ?)

# 35
- As-tu relancé CFSript de ComboFix en MSE (comme expliqué # 32 § E), ou en mode normal ?
- As-tu lancer _OTMoveIt (de Old_Timer) avec la "Restauration système" désactivée ?
•- Et enfin, à partir de quelle observation en déduis-tu ceci: « et enfin le rapport OTMoveIt pas vraiment utile » ?
J'avoue ne pas comprendre.

Euh! ==> Gare à la juste récompense de tes "erreurs".

C:\Program Files\eMule\Incoming\crack win\Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2.[french].(Ghost168 Wga Patch).rar
[0] Archive type: RAR SFX (self extracting)
--> Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe
[1] Archive type: RAR SFX (self extracting)
--> IA64\antiwpa.dll
[DETECTION] Is the Trojan horse TR/Wpakill
--> XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
[1] Archive type: ZIP
--> Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
[DETECTION] Is the Trojan horse TR/Wpakill
[NOTE] The file was deleted!
C:\Program Files\eMule\Incoming\crack win\ Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2 updated-fixed 04-2006.rar
[0] Archive type: RAR
--> Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2\WinXP.Activation.v1.1.French.exe
[DETECTION] Is the Trojan horse TR/Wombat.A.1
[NOTE] The file was deleted!

Cela nous fait perdre trop de temps !
Tu aurais au moins pu m'en avertir ... quoique ... pas vraiment utile.
Explique-moi maintenant pourquoi XP Pro, XP Edition Familiale, XP-Vista-Antiwpa-V3.4.6. Merci.

Merci
Al.
Note: Mes absences s'expliquent par mes obilgations de jardinage par rare beau temps. ;)

et enfin le rapport OTMoveIt pas vraiment utile ^^ :

File/Folder C:\WINDOWS\system32\drivers\hldrrr.exe not found.
File/Folder C:\WINDOWS\system32\drivers\mdelk.exe not found.
File/Folder C:\WINDOWS\system32\drivers\srosa.sys not found.
File/Folder C:\WINDOWS\system32\mdelk.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04222008_144144

maintenant un petit rapport hijackthis ?

j'ai donc installé antivir et la je vais mettre l'anti spyware que tu m'as donné (en enlevant l'antivirus dessus) tout à l'air de fonctionner impecc.

merci

voici ensuite le rapport antivir :

Avira AntiVir Personal
Report file date: 2008-04-22 12:20

Scanning for 1165085 virus strains and unwanted programs.

Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Boot mode: Save mode
Username: julien
Computer name: ACER-D18848DB56

Version information:
BUILD.DAT : 8.1.00.295 16479 Bytes 2008-04-09 16:24:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 2008-03-18 09:02:58
AVSCAN.DLL : 8.1.1.0 53505 Bytes 2008-02-07 08:43:38
LUKE.DLL : 8.1.2.9 151809 Bytes 2008-02-28 08:41:24
LUKERES.DLL : 8.1.2.1 12033 Bytes 2008-02-21 08:28:42
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 2007-07-18 10:33:34
ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 2008-03-07 13:08:58
ANTIVIR2.VDF : 7.0.3.62 337408 Bytes 2008-03-21 19:12:34
ANTIVIR3.VDF : 7.0.3.68 57856 Bytes 2008-03-25 08:27:50
Engineversion : 8.1.0.28
AEVDF.DLL : 8.1.0.5 102772 Bytes 2008-02-25 09:58:22
AESCRIPT.DLL : 8.1.0.19 229754 Bytes 2008-04-07 15:34:46
AESCN.DLL : 8.1.0.12 115060 Bytes 2008-04-07 15:34:46
AERDL.DLL : 8.1.0.19 418164 Bytes 2008-04-07 15:34:46
AEPACK.DLL : 8.1.1.0 364918 Bytes 2008-03-18 11:20:44
AEOFFICE.DLL : 8.1.0.15 192889 Bytes 2008-04-07 15:34:46
AEHEUR.DLL : 8.1.0.15 1147253 Bytes 2008-04-07 15:34:46
AEHELP.DLL : 8.1.0.11 115061 Bytes 2008-04-07 15:34:44
AEGEN.DLL : 8.1.0.15 299379 Bytes 2008-04-07 15:34:44
AEEMU.DLL : 8.1.0.5 430450 Bytes 2008-04-07 15:34:44
AECORE.DLL : 8.1.0.25 168309 Bytes 2008-04-08 09:58:34
AVWINLL.DLL : 1.0.0.7 14593 Bytes 2008-01-23 17:07:54
AVPREF.DLL : 8.0.0.1 25857 Bytes 2008-02-18 10:37:52
AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 13:26:48
AVREG.DLL : 8.0.0.0 30977 Bytes 2008-01-23 17:07:50
AVARKT.DLL : 1.0.0.23 307457 Bytes 2008-02-12 08:29:24
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 2008-02-28 08:31:32
SQLITE3.DLL : 3.3.17.1 339968 Bytes 2008-01-22 17:28:04
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 2008-01-23 17:08:40
NETNT.DLL : 8.0.0.1 7937 Bytes 2008-01-25 12:05:12
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 2008-03-10 14:37:26
RCTEXT.DLL : 8.0.32.0 86273 Bytes 2008-03-06 12:02:12

Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: on
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: high

Start of the scan: 2008-04-22 12:20

Starting search for hidden objects.
The driver could not be initialized.

The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'Explorer.EXE' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
10 processes with 10 modules were scanned

Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!

Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!

Starting to scan the registry.
The registry was scanned ( '37' files ).

Starting the file scan:

Begin scan in 'C:\' <ACER>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\WINDOWS\system32\drivers\sptd.sys
[WARNING] The file could not be opened!
C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[NOTE] The file was deleted!
C:\Program Files\Panda Security\NanoScan\Engine\psnflg.dll
[DETECTION] Is the Trojan horse TR/Agent.bux.1
[NOTE] The file was deleted!
C:\Program Files\eMule\Incoming\crack win\Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2.[french].(Ghost168 Wga Patch).rar
[0] Archive type: RAR SFX (self extracting)
--> Get GENUINE Activate + Validate (Total Solution)\Run this in Safe Mode (f8) when ShutOff at Startup\Antiwpa.exe
[1] Archive type: RAR SFX (self extracting)
--> IA64\antiwpa.dll
[DETECTION] Is the Trojan horse TR/Wpakill
--> XP-Vista-Antiwpa-V3.4.6 for X64 and X86.zip
[1] Archive type: ZIP
--> Antiwpa-V3.4.6 for X64 and X86/IA64/antiwpa.dll
[DETECTION] Is the Trojan horse TR/Wpakill
[NOTE] The file was deleted!
C:\Program Files\eMule\Incoming\crack win\ Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2 updated-fixed 04-2006.rar
[0] Archive type: RAR
--> Serials Et Cle Activation Crack Windows Xp Fr Pro Et Familiale SP2\WinXP.Activation.v1.1.French.exe
[DETECTION] Is the Trojan horse TR/Wombat.A.1
[NOTE] The file was deleted!
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP3\A0001169.exe
[0] Archive type: RAR SFX (self extracting)
--> IA64\antiwpa.dll
[DETECTION] Is the Trojan horse TR/Wpakill
[NOTE] The file was deleted!
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP4\A0001320.dll
[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738
[NOTE] The file was deleted!
C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP4\A0001321.dll
[DETECTION] Is the Trojan horse TR/Agent.bux.1
[NOTE] The file was deleted!
Begin scan in 'D:\' <ACERDATA>

End of the scan: 2008-04-22 13:55
Used time: 1:34:43 min

The scan has been done completely.

4585 Scanning directories
167220 Files were scanned
8 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
7 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
2 Files cannot be scanned
167212 Files not concerned
6410 Archives were scanned
2 Warnings
7 Notes

ok, donc je récapitule ensuite je te mets les différents rapports.

- j'ai refais combofix en laissant bien le temps pour que tout se fasse
- j'ai fais un scan complet avec antivir
- j'ai retrouvé comment afficher les fichiers cachés (cela est revenu après avoir utilisé combofix et redémarré)
- j'ai quand même utilisé OTMoveIt et il n'a pas trouvé ces fichiers

voici le rapport combofix :

ComboFix 08-04-20.2 - julien 2008-04-22 13:58:37.4 - [color=red][b]FAT32[/b][/color]x86 MINIMAL

Endroit: C:\Documents and Settings\julien\Bureau\TRISTAN.EXE
Command switches used :: C:\Documents and Settings\julien\Bureau\CFScript1.txt

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]

FILE ::
C:\FOUND.038
C:\FOUND.039
C:\FOUND.040
C:\FOUND.041
C:\Program Files\Alawar\Hyperspace Invader\Media\Fighter\Aster4.3DS
C:\Program Files\Alawar\Hyperspace Invader\Media\Fighter\B5_d1.3DS
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\QooBox\Quarantine\catchme2008-04-21_151456,06.zip
C:\QooBox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat
C:\WINDOWS\DUMPc0b6.tmp
C:\WINDOWS\DUMPc1a0.tmp
C:\WINDOWS\DUMPc25c.tmp
C:\WINDOWS\DUMPc2e8.tmp
C:\WINDOWS\DUMPc79b.tmp
C:\WINDOWS\imsins.BAK
C:\WINDOWS\system32\anti_troj.exe
C:\WINDOWS\SYSTEM32\BAN_LIST.TXT
c:\WINDOWS\system32\drivers\hidr.exe
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\SROSA.SYS
C:\WINDOWS\system32\german.exe
C:\WINDOWS\system32\Help.ico
c:\windows\system32\mdelk.exe
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\wintems.exe
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Program Files\temp01\
C:\QooBox\Quarantine
.
---- Previous Run -------
.
C:\!KillBox
C:\!KillBox\hldrrr.exe
C:\!KillBox\Logs\kb.log
C:\!KillBox\srosa.sys
C:\!KillBox\SROSA.SYS( 1)
C:\!KillBox\SROSA.SYS( 2)
C:\Documents and Settings\julien\Application Data\LimeWire
C:\Documents and Settings\julien\Application Data\LimeWire\createtimes.cache
C:\Documents and Settings\julien\Application Data\LimeWire\fileurns.bak
C:\Documents and Settings\julien\Application Data\LimeWire\fileurns.cache
C:\Documents and Settings\julien\Application Data\LimeWire\filters.props
C:\Documents and Settings\julien\Application Data\LimeWire\gnutella.net
C:\Documents and Settings\julien\Application Data\LimeWire\installation.props
C:\Documents and Settings\julien\Application Data\LimeWire\library.dat
C:\Documents and Settings\julien\Application Data\LimeWire\limewire.props
C:\Documents and Settings\julien\Application Data\LimeWire\mojito.props
C:\Documents and Settings\julien\Application Data\LimeWire\questions.props
C:\Documents and Settings\julien\Application Data\LimeWire\responses.cache
C:\Documents and Settings\julien\Application Data\LimeWire\simpp.xml
C:\Documents and Settings\julien\Application Data\LimeWire\spam.dat
C:\Documents and Settings\julien\Application Data\LimeWire\tables.props
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme.lwtp
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\[u]0[/u]1_star.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\[u]0[/u]2_star.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\[u]0[/u]3_star.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\[u]0[/u]4_star.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\[u]0[/u]5_star.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\chat.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\forward_dn.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\forward_up.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\kill.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\kill_on.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\logo.png
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\notsearching.png
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\pause_dn.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\pause_up.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\play_dn.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\play_up.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\question.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\rewind_dn.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\rewind_up.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\searching.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\stop_dn.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\stop_up.gif
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\theme.txt
C:\Documents and Settings\julien\Application Data\LimeWire\themes\windows_theme\warning.gif
C:\Program Files\Alawar
C:\Program Files\Alawar\Hyperspace Invader\Alawar Entertainment.url
C:\Program Files\Alawar\Hyperspace Invader\alawar.ico
C:\Program Files\Alawar\Hyperspace Invader\BUYNOW.URL
C:\Program Files\Alawar\Hyperspace Invader\data\connect_help.html
C:\Program Files\Alawar\Hyperspace Invader\data\game_logo1.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\game_logo2.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\game_logo3.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\help_other_method.html
C:\Program Files\Alawar\Hyperspace Invader\data\logo.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict001.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict002.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict003.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict004.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict005.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict006.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict007.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict008.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict009.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict010.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict011.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict012.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict013.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict014.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict015.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict016.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\pict017.jpg
C:\Program Files\Alawar\Hyperspace Invader\data\reg_help.html
C:\Program Files\Alawar\Hyperspace Invader\data\Screenshot1.gif
C:\Program Files\Alawar\Hyperspace Invader\data\screenshot2.gif
C:\Program Files\Alawar\Hyperspace Invader\data\screenshot3.1.GIF
C:\Program Files\Alawar\Hyperspace Invader\data\screenshot3.GIF
C:\Program Files\Alawar\Hyperspace Invader\data\screenshot4.GIF
C:\Program Files\Alawar\Hyperspace Invader\Download.url
C:\Program Files\Alawar\Hyperspace Invader\Games.ico
C:\Program Files\Alawar\Hyperspace Invader\Gamextazy.url
C:\Program Files\Alawar\Hyperspace Invader\help.html
C:\Program Files\Alawar\Hyperspace Invader\ICON.ICO
C:\Program Files\Alawar\Hyperspace Invader\images\image009.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image010.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image011.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image012.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image013.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image014.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image015.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image016.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image017.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image018.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image019.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image020.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image021.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image022.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image023.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image024.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image025.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image026.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image027.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image028.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image029.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image030.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image031.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image032.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image033.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image034.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image035.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image036.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image037.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image038.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image039.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image040.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image041.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image042.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image043.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image044.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image045.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image046.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image047.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image048.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image049.gif
C:\Program Files\Alawar\Hyperspace Invader\images\image050.gif
C:\Program Files\Alawar\Hyperspace Invader\Invader.exe
C:\Program Files\Alawar\Hyperspace Invader\license.html
C:\Program Files\Alawar\Hyperspace Invader\license.txt
C:\Program Files\Alawar\Hyperspace Invader\Media\config.cfg
C:\Program Files\Alawar\Hyperspace Invader\Media\Engine.exe
C:\Program Files\Alawar\Hyperspace Invader\Media\Fighter\_fighter.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\HI.ico
C:\Program Files\Alawar\Hyperspace Invader\Media\Image\_Image.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\land\_Land.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Level\_level.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Music\_music.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\NagScr\_NagScr.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Particl\_particl.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\patch.dat
C:\Program Files\Alawar\Hyperspace Invader\Media\Planet\_Planet.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\scores.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Sky\tile_02\_Sky.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Sky\tile_03\_Sky.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Sky\tile_S\_Sky.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Sound\_Sound.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\Text\_text.pm
C:\Program Files\Alawar\Hyperspace Invader\Media\video.cfg
C:\Program Files\Alawar\Hyperspace Invader\Newsletter.url
C:\Program Files\Alawar\Hyperspace Invader\readme.html
C:\Program Files\Alawar\Hyperspace Invader\reg.dll
C:\Program Files\Alawar\Hyperspace Invader\register.html
C:\Program Files\Alawar\Hyperspace Invader\registrator.exe
C:\Program Files\Alawar\Hyperspace Invader\Registrator.ini
C:\Program Files\Alawar\Hyperspace Invader\Start.dll
C:\Program Files\Alawar\Hyperspace Invader\StartUp.exe
C:\Program Files\Alawar\Hyperspace Invader\system.dll
C:\Program Files\Alawar\Hyperspace Invader\uninstal.exe
C:\Program Files\Alawar\Hyperspace Invader\uninstal.ini
C:\Program Files\Alawar\Hyperspace Invader\uninstall.ico
C:\Program Files\temp01\
C:\QooBox\Quarantine
C:\WINDOWS\Downloaded Program Files\Quarantine
C:\WINDOWS\DUMPc0b6.tmp
C:\WINDOWS\DUMPc1a0.tmp
C:\WINDOWS\DUMPc25c.tmp
C:\WINDOWS\DUMPc2e8.tmp
C:\WINDOWS\DUMPc79b.tmp
C:\WINDOWS\imsins.BAK
C:\WINDOWS\system32\ActiveScan
C:\WINDOWS\system32\ActiveScan\as.dll
C:\WINDOWS\system32\ActiveScan\ascontrol.dll
C:\WINDOWS\system32\ActiveScan\asmdat.dll
C:\WINDOWS\system32\ActiveScan\assetup.inf
C:\WINDOWS\system32\ActiveScan\certdll.dll
C:\WINDOWS\system32\ActiveScan\getrootcert.cer
C:\WINDOWS\system32\ActiveScan\instlsp.dll
C:\WINDOWS\system32\ActiveScan\JID.dll
C:\WINDOWS\system32\ActiveScan\memvfile.dll
C:\WINDOWS\system32\ActiveScan\msvcr71.dll
C:\WINDOWS\system32\ActiveScan\Nano.SIG
C:\WINDOWS\system32\ActiveScan\nano.xml
C:\WINDOWS\system32\ActiveScan\NanoWrapper.dll
C:\WINDOWS\system32\ActiveScan\Panda ActiveScanPSK_NAMES
C:\WINDOWS\system32\ActiveScan\Panda ActiveScanPSK_NAMES2
C:\WINDOWS\system32\ActiveScan\pav.sig
C:\WINDOWS\system32\ActiveScan\pavaleas.dll
C:\WINDOWS\system32\ActiveScan\pavdr.exe
C:\WINDOWS\system32\ActiveScan\pavexcom.dll
C:\WINDOWS\system32\ActiveScan\pavinas.dll
C:\WINDOWS\system32\ActiveScan\pavoe.dll
C:\WINDOWS\system32\ActiveScan\pavpz.dll
C:\WINDOWS\system32\ActiveScan\pavsddl.dll
C:\WINDOWS\system32\ActiveScan\pfdnnt.exe
C:\WINDOWS\system32\ActiveScan\port32.dll
C:\WINDOWS\system32\ActiveScan\Prescan.dll
C:\WINDOWS\system32\ActiveScan\pscpu.dll
C:\WINDOWS\system32\ActiveScan\pskahk.dll
C:\WINDOWS\system32\ActiveScan\PSKAHKPRESCAN.dll
C:\WINDOWS\system32\ActiveScan\pskalloc.dll
C:\WINDOWS\system32\ActiveScan\pskas.dll
C:\WINDOWS\system32\ActiveScan\pskavs.dll
C:\WINDOWS\system32\ActiveScan\pskcmp.dll
C:\WINDOWS\system32\ActiveScan\pskfss.dll
C:\WINDOWS\system32\ActiveScan\pskhtml.dll
C:\WINDOWS\system32\ActiveScan\pskmas.dll
C:\WINDOWS\system32\ActiveScan\pskmdfs.dll
C:\WINDOWS\system32\ActiveScan\pskpack.dll
C:\WINDOWS\system32\ActiveScan\pskscs.dll
C:\WINDOWS\system32\ActiveScan\pskutil.dll
C:\WINDOWS\system32\ActiveScan\pskvfile.dll
C:\WINDOWS\system32\ActiveScan\pskvfs.dll
C:\WINDOWS\system32\ActiveScan\pskvm.dll
C:\WINDOWS\system32\ActiveScan\psnahk.dll
C:\WINDOWS\system32\ActiveScan\psndsk.dll
C:\WINDOWS\system32\ActiveScan\psnflg.dll
C:\WINDOWS\system32\ActiveScan\psnglknt.dll
C:\WINDOWS\system32\ActiveScan\psnhsh.dll
C:\WINDOWS\system32\ActiveScan\psnjidsign.dll
C:\WINDOWS\system32\ActiveScan\psnkrnl.dll
C:\WINDOWS\system32\ActiveScan\psnmem.dll
C:\WINDOWS\system32\ActiveScan\PsnPen.dll
C:\WINDOWS\system32\ActiveScan\psntuc.dll
C:\WINDOWS\system32\ActiveScan\PSNXprs.dll
C:\WINDOWS\system32\ActiveScan\psscan.dll
C:\WINDOWS\system32\ActiveScan\qrv.krn
C:\WINDOWS\system32\ActiveScan\rawvfile.dll
C:\WINDOWS\system32\ActiveScan\RKPavProc.sys
C:\WINDOWS\system32\ActiveScan\sdthook.sys
C:\WINDOWS\system32\ActiveScan\sporder.dll
C:\WINDOWS\system32\ActiveScan\tcpvfile.dll
C:\WINDOWS\system32\ActiveScan\Tucan.dll
C:\WINDOWS\system32\drivers\downld
C:\WINDOWS\system32\drivers\downld\1017812.exe
C:\WINDOWS\system32\drivers\downld\102187.exe
C:\WINDOWS\system32\drivers\downld\103078.exe
C:\WINDOWS\system32\drivers\downld\103468.exe
C:\WINDOWS\system32\drivers\downld\103656.exe
C:\WINDOWS\system32\drivers\downld\1042703.exe
C:\WINDOWS\system32\drivers\downld\104734.exe
C:\WINDOWS\system32\drivers\downld\1067671.exe
C:\WINDOWS\system32\drivers\downld\108140.exe
C:\WINDOWS\system32\drivers\downld\1092750.exe
C:\WINDOWS\system32\drivers\downld\1100125.exe
C:\WINDOWS\system32\drivers\downld\110968.exe
C:\WINDOWS\system32\drivers\downld\111937.exe
C:\WINDOWS\system32\drivers\downld\112781.exe
C:\WINDOWS\system32\drivers\downld\1136437.exe
C:\WINDOWS\system32\drivers\downld\116312.exe
C:\WINDOWS\system32\drivers\downld\117500.exe
C:\WINDOWS\system32\drivers\downld\1212500.exe
C:\WINDOWS\system32\drivers\downld\123125.exe
C:\WINDOWS\system32\drivers\downld\125671.exe
C:\WINDOWS\system32\drivers\downld\125859.exe
C:\WINDOWS\system32\drivers\downld\1263812.exe
C:\WINDOWS\system32\drivers\downld\1299843.exe
C:\WINDOWS\system32\drivers\downld\1313609.exe
C:\WINDOWS\system32\drivers\downld\1337437.exe
C:\WINDOWS\system32\drivers\downld\1355296.exe
C:\WINDOWS\system32\drivers\downld\1376406.exe
C:\WINDOWS\system32\drivers\downld\1404218.exe
C:\WINDOWS\system32\drivers\downld\141625.exe
C:\WINDOWS\system32\drivers\downld\142062.exe
C:\WINDOWS\system32\drivers\downld\142890.exe
C:\WINDOWS\system32\drivers\downld\1452421.exe
C:\WINDOWS\system32\drivers\downld\1466875.exe
C:\WINDOWS\system32\drivers\downld\1473718.exe
C:\WINDOWS\system32\drivers\downld\1480984.exe
C:\WINDOWS\system32\drivers\downld\14903953.exe
C:\WINDOWS\system32\drivers\downld\14906125.exe
C:\WINDOWS\system32\drivers\downld\14911125.exe
C:\WINDOWS\system32\drivers\downld\14925562.exe
C:\WINDOWS\system32\drivers\downld\14945328.exe
C:\WINDOWS\system32\drivers\downld\14948203.exe
C:\WINDOWS\system32\drivers\downld\14978203.exe
C:\WINDOWS\system32\drivers\downld\1498156.exe
C:\WINDOWS\system32\drivers\downld\15019390.exe
C:\WINDOWS\system32\drivers\downld\1502125.exe
C:\WINDOWS\system32\drivers\downld\15089546.exe
C:\WINDOWS\system32\drivers\downld\1509468.exe
C:\WINDOWS\system32\drivers\downld\15100265.exe
C:\WINDOWS\system32\drivers\downld\15116453.exe
C:\WINDOWS\system32\drivers\downld\15122593.exe
C:\WINDOWS\system32\drivers\downld\15127843.exe
C:\WINDOWS\system32\drivers\downld\15129906.exe
C:\WINDOWS\system32\drivers\downld\15142859.exe
C:\WINDOWS\system32\drivers\downld\15150734.exe
C:\WINDOWS\system32\drivers\downld\151546.exe
C:\WINDOWS\system32\drivers\downld\15156796.exe
C:\WINDOWS\system32\drivers\downld\15161718.exe
C:\WINDOWS\system32\drivers\downld\151812.exe
C:\WINDOWS\system32\drivers\downld\154031.exe
C:\WINDOWS\system32\drivers\downld\158750.exe
C:\WINDOWS\system32\drivers\downld\159921.exe
C:\WINDOWS\system32\drivers\downld\168312.exe
C:\WINDOWS\system32\drivers\downld\168875.exe
C:\WINDOWS\system32\drivers\downld\1703218.exe
C:\WINDOWS\system32\drivers\downld\171671.exe
C:\WINDOWS\system32\drivers\downld\173218.exe
C:\WINDOWS\system32\drivers\downld\1733031.exe
C:\WINDOWS\system32\drivers\downld\1744484.exe
C:\WINDOWS\system32\drivers\downld\1772750.exe
C:\WINDOWS\system32\drivers\downld\1785750.exe
C:\WINDOWS\system32\drivers\downld\181437.exe
C:\WINDOWS\system32\drivers\downld\187875.exe
C:\WINDOWS\system32\drivers\downld\189375.exe
C:\WINDOWS\system32\drivers\downld\189437.exe
C:\WINDOWS\system32\drivers\downld\198203.exe
C:\WINDOWS\system32\drivers\downld\207156.exe
C:\WINDOWS\system32\drivers\downld\209781.exe
C:\WINDOWS\system32\drivers\downld\214875.exe
C:\WINDOWS\system32\drivers\downld\220703.exe
C:\WINDOWS\system32\drivers\downld\224109.exe
C:\WINDOWS\system32\drivers\downld\224218.exe
C:\WINDOWS\system32\drivers\downld\225671.exe
C:\WINDOWS\system32\drivers\downld\231140.exe
C:\WINDOWS\system32\drivers\downld\231875.exe
C:\WINDOWS\system32\drivers\downld\237000.exe
C:\WINDOWS\system32\drivers\downld\242578.exe
C:\WINDOWS\system32\drivers\downld\244296.exe
C:\WINDOWS\system32\drivers\downld\246500.exe
C:\WINDOWS\system32\drivers\downld\248250.exe
C:\WINDOWS\system32\drivers\downld\249593.exe
C:\WINDOWS\system32\drivers\downld\261578.exe
C:\WINDOWS\system32\drivers\downld\276593.exe
C:\WINDOWS\system32\drivers\downld\284046.exe
C:\WINDOWS\system32\drivers\downld\287875.exe
C:\WINDOWS\system32\drivers\downld\289578.exe
C:\WINDOWS\system32\drivers\downld\297765.exe
C:\WINDOWS\system32\drivers\downld\298234.exe
C:\WINDOWS\system32\drivers\downld\300750.exe
C:\WINDOWS\system32\drivers\downld\311968.exe
C:\WINDOWS\system32\drivers\downld\327593.exe
C:\WINDOWS\system32\drivers\downld\332421.exe
C:\WINDOWS\system32\drivers\downld\335093.exe
C:\WINDOWS\system32\drivers\downld\335281.exe
C:\WINDOWS\system32\drivers\downld\351156.exe
C:\WINDOWS\system32\drivers\downld\358125.exe
C:\WINDOWS\system32\drivers\downld\361281.exe
C:\WINDOWS\system32\drivers\downld\366281.exe
C:\WINDOWS\system32\drivers\downld\367609.exe
C:\WINDOWS\system32\drivers\downld\372890.exe
C:\WINDOWS\system32\drivers\downld\376453.exe
C:\WINDOWS\system32\drivers\downld\377453.exe
C:\WINDOWS\system32\drivers\downld\381796.exe
C:\WINDOWS\system32\drivers\downld\387750.exe
C:\WINDOWS\system32\drivers\downld\392656.exe
C:\WINDOWS\system32\drivers\downld\398093.exe
C:\WINDOWS\system32\drivers\downld\400750.exe
C:\WINDOWS\system32\drivers\downld\405171.exe
C:\WINDOWS\system32\drivers\downld\405250.exe
C:\WINDOWS\system32\drivers\downld\406531.exe
C:\WINDOWS\system32\drivers\downld\412156.exe
C:\WINDOWS\system32\drivers\downld\415812.exe
C:\WINDOWS\system32\drivers\downld\420015.exe
C:\WINDOWS\system32\drivers\downld\430593.exe
C:\WINDOWS\system32\drivers\downld\449906.exe
C:\WINDOWS\system32\drivers\downld\450125.exe
C:\WINDOWS\system32\drivers\downld\464390.exe
C:\WINDOWS\system32\drivers\downld\467343.exe
C:\WINDOWS\system32\drivers\downld\476343.exe
C:\WINDOWS\system32\drivers\downld\478093.exe
C:\WINDOWS\system32\drivers\downld\479765.exe
C:\WINDOWS\system32\drivers\downld\487937.exe
C:\WINDOWS\system32\drivers\downld\495421.exe
C:\WINDOWS\system32\drivers\downld\504984.exe
C:\WINDOWS\system32\drivers\downld\511703.exe
C:\WINDOWS\system32\drivers\downld\515109.exe
C:\WINDOWS\system32\drivers\downld\519640.exe
C:\WINDOWS\system32\drivers\downld\532484.exe
C:\WINDOWS\system32\drivers\downld\535593.exe
C:\WINDOWS\system32\drivers\downld\544593.exe
C:\WINDOWS\system32\drivers\downld\558609.exe
C:\WINDOWS\system32\drivers\downld\589062.exe
C:\WINDOWS\system32\drivers\downld\608687.exe
C:\WINDOWS\system32\drivers\downld\617250.exe
C:\WINDOWS\system32\drivers\downld\633796.exe
C:\WINDOWS\system32\drivers\downld\639093.exe
C:\WINDOWS\system32\drivers\downld\648406.exe
C:\WINDOWS\system32\drivers\downld\660781.exe
C:\WINDOWS\system32\drivers\downld\661937.exe
C:\WINDOWS\system32\drivers\downld\678437.exe
C:\WINDOWS\system32\drivers\downld\682453.exe
C:\WINDOWS\system32\drivers\downld\685578.exe
C:\WINDOWS\system32\drivers\downld\686750.exe
C:\WINDOWS\system32\drivers\downld\699921.exe
C:\WINDOWS\system32\drivers\downld\706062.exe
C:\WINDOWS\system32\drivers\downld\718968.exe
C:\WINDOWS\system32\drivers\downld\722640.exe
C:\WINDOWS\system32\drivers\downld\85796.exe
C:\WINDOWS\system32\drivers\downld\912078.exe
C:\WINDOWS\system32\drivers\downld\91937.exe
C:\WINDOWS\system32\drivers\downld\93421.exe
C:\WINDOWS\system32\drivers\downld\946625.exe
C:\WINDOWS\system32\drivers\downld\95656.exe
C:\WINDOWS\system32\drivers\downld\965515.exe
C:\WINDOWS\system32\drivers\downld\96812.exe
C:\WINDOWS\system32\drivers\downld\976468.exe
C:\WINDOWS\system32\drivers\downld\98375.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\Help.ico
c:\windows\system32\mdelk.exe
C:\WINDOWS\system32\pavas.ico
C:\WINDOWS\system32\Uninstall.ico
C:\WINDOWS\system32\drivers\hldrrr.exe . . . . Echec de suppression
C:\WINDOWS\system32\drivers\mdelk.exe . . . . Echec de suppression
C:\WINDOWS\system32\drivers\srosa.sys . . . . Echec de suppression
C:\WINDOWS\system32\mdelk.exe . . . . Echec de suppression

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA
-------\Legacy_SROSA

((((((((((((((((((((((((((((( Fichiers créés 2008-03-22 to 2008-04-22 ))))))))))))))))))))))))))))))))))))
.

2008-04-22 12:03 . 2008-04-22 12:03 <REP> d-------- C:\Program Files\Avira
2008-04-22 00:38 . 2008-04-22 00:38 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Avira
2008-04-21 21:27 . 2008-04-21 21:27 <REP> d-------- C:\Program Files\Spybot - Search & Destroy
2008-04-21 15:25 . 2008-04-21 15:25 <REP> d-------- C:\WINDOWS\system32\Kaspersky Lab
2008-04-21 11:58 . 2008-04-21 11:58 <REP> d--hs---- C:\FOUND.041
2008-04-21 01:18 . 2008-04-21 01:18 <REP> d--hs---- C:\FOUND.040
2008-04-20 19:10 . 2008-04-20 19:10 <REP> d--hs---- C:\FOUND.039
2008-04-20 16:30 . 2008-04-20 16:30 <REP> d-------- C:\Program Files\Trend Micro
2008-04-19 22:49 . 2008-04-19 22:49 <REP> d-------- C:\Program Files\Panda Security
2008-04-19 20:45 . 2008-04-19 20:45 <REP> d-------- C:\Program Files\EsetOnlineScanner
2008-04-19 20:12 . 2008-04-19 20:12 <REP> d-------- C:\WINDOWS\BDOSCAN8
2008-04-19 17:25 . 2008-04-19 17:25 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2008-04-18 20:15 . 2008-04-18 20:15 <REP> d-------- C:\Documents and Settings\julien\.housecall6.6
2008-04-18 14:34 . 2008-04-18 14:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-03-24 15:27 . 2008-03-24 15:27 <REP> d--hs---- C:\FOUND.038

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-21 18:54 15,360 ----a-w C:\WINDOWS\system32\dllcache\register.exe
2008-04-17 23:15 0 ----a-w C:\Program Files\temp01
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\win32k.sys
2008-03-20 08:09 1,845,376 ----a-w C:\WINDOWS\system32\dllcache\win32k.sys
2008-03-01 16:28 3,591,680 ----a-w C:\WINDOWS\system32\dllcache\mshtml.dll
2008-02-29 08:57 625,664 ------w C:\WINDOWS\system32\dllcache\iexplore.exe
2008-02-29 08:56 70,656 ------w C:\WINDOWS\system32\dllcache\ie4uinit.exe
2008-02-22 10:00 13,824 ------w C:\WINDOWS\system32\dllcache\ieudinit.exe
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\gdi32.dll
2008-02-20 06:51 282,624 ----a-w C:\WINDOWS\system32\dllcache\gdi32.dll
2008-02-20 05:35 45,568 ----a-w C:\WINDOWS\system32\dnsrslvr.dll
2008-02-20 05:35 45,568 ------w C:\WINDOWS\system32\dllcache\dnsrslvr.dll
2008-02-20 05:35 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
2008-02-15 05:44 161,792 ----a-w C:\WINDOWS\system32\dllcache\ieakui.dll
2008-02-11 07:39 253,952 ----a-w C:\WINDOWS\system32\OnlineScannerDLLA.dll
2008-02-11 07:39 237,568 ----a-w C:\WINDOWS\system32\OnlineScannerDLLW.dll
2008-02-08 11:53 110,592 ----a-w C:\WINDOWS\system32\OnlineScannerLang.dll
2008-02-05 06:48 77,824 ----a-w C:\WINDOWS\system32\OnlineScannerUninstaller.exe
.

------- Sigcheck -------

Cryptography Services Error !!
.
((((((((((((((((((((((((((((( snapshot@2008-04-21_15.19.45.32 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-04-21 09:54:54 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
+ 2008-04-21 18:54:42 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
- 2008-04-20 22:21:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
+ 2008-04-21 18:54:44 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
- 2008-04-20 22:21:52 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
+ 2008-04-21 18:54:44 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
- 2008-04-20 22:21:54 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
+ 2008-04-21 18:54:44 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
- 2008-04-20 22:22:00 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
+ 2008-04-21 18:54:44 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
- 2008-04-21 09:54:42 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
+ 2008-04-21 18:54:42 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
- 2008-04-21 09:54:46 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
- 2008-04-21 09:54:34 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
+ 2008-04-21 18:54:40 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
- 2008-04-21 09:54:50 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
+ 2008-04-21 18:54:42 666,624 ----a-w C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
- 2008-04-21 09:54:56 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
- 2008-04-21 09:54:36 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB894391\update\update.exe
+ 2008-04-21 18:54:40 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB894391\update\update.exe
- 2008-04-21 09:54:52 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
- 2008-04-21 09:54:32 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
+ 2008-04-21 18:54:40 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
- 2008-04-21 09:54:58 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896424\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896424\update\update.exe
- 2008-04-21 09:54:38 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
+ 2008-04-21 18:54:40 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
- 2008-04-21 09:54:32 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
+ 2008-04-21 18:54:40 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
- 2008-04-20 22:21:52 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
+ 2008-04-21 18:54:44 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
- 2008-04-21 09:54:58 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
- 2008-04-21 09:54:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
- 2008-04-21 09:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
- 2008-04-21 09:54:58 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
+ 2008-04-21 18:54:44 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
- 2008-04-21 09:54:44 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
- 2008-04-21 09:54:46 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
- 2008-04-21 09:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
- 2008-04-20 22:22:04 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB904942\update\update.exe
- 2008-04-21 09:54:44 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
- 2008-04-21 09:54:38 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
+ 2008-04-21 18:54:42 730,336 ----a-w C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
- 2008-04-21 09:54:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
+ 2008-04-21 18:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
- 2008-04-21 09:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
- 2008-04-20 22:21:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
- 2008-04-21 09:54:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
- 2008-04-21 09:54:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
- 2008-04-21 09:54:38 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911567\update\update.exe
+ 2008-04-21 18:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911567\update\update.exe
- 2008-04-21 09:55:00 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
- 2008-04-21 09:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB912919\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB912919\update\update.exe
- 2008-04-21 09:54:38 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
- 2008-04-21 09:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
- 2008-04-21 09:54:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
+ 2008-04-21 18:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
- 2008-04-20 22:22:04 716,000 ----a-w C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
+ 2008-04-21 18:54:46 716,000 ----a-w C:\WINDOWS\$hf_mig$\KB915865\update\update.exe
- 2008-04-21 09:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
- 2008-04-21 09:54:54 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917159\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917159\update\update.exe
- 2008-04-21 09:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
- 2008-04-21 09:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917422\update\update.exe
- 2008-04-21 09:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB917953\update\update.exe
- 2008-04-20 22:22:08 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918118\update\update.exe
- 2008-04-21 09:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918439\update\update.exe
- 2008-04-21 09:54:50 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918899\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB918899\update\update.exe
- 2008-04-20 22:21:52 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
- 2008-04-20 22:22:00 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920213\update\update.exe
- 2008-04-20 22:21:50 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920214\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920214\update\update.exe
- 2008-04-21 09:54:50 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
- 2008-04-21 09:54:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
+ 2008-04-21 18:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
- 2008-04-20 22:21:54 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
- 2008-04-20 22:21:54 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
- 2008-04-21 09:54:52 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921398\update\update.exe
+ 2008-04-21 18:54:42 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921398\update\update.exe
- 2008-04-20 22:22:22 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921503\update\update.exe
- 2008-04-21 09:54:32 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921883\update\update.exe
+ 2008-04-21 18:54:40 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB921883\update\update.exe
- 2008-04-20 22:21:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
- 2008-04-21 09:55:00 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922616\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922616\update\update.exe
- 2008-04-20 22:22:00 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922760\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922760\update\update.exe
- 2008-04-20 22:21:58 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
- 2008-04-20 22:21:58 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
- 2008-04-20 22:22:06 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923694\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923694\update\update.exe
- 2008-04-20 22:22:04 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
- 2008-04-20 22:22:00 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
- 2008-04-20 22:22:02 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924270\update\update.exe
- 2008-04-20 22:21:58 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB924496\update\update.exe
- 2008-04-20 22:21:56 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925486\update\update.exe
+ 2008-04-21 18:54:44 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925486\update\update.exe
- 2008-04-20 22:22:12 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB925902\update\update.exe
- 2008-04-20 22:22:06 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926255\update\update.exe
- 2008-04-20 22:22:08 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB926436\update\update.exe
- 2008-04-20 22:22:10 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927779\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927779\update\update.exe
- 2008-04-20 22:22:10 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927802\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927802\update\update.exe
- 2008-04-20 22:22:16 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927891\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB927891\update\update.exe
- 2008-04-20 22:22:08 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928255\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928255\update\update.exe
- 2008-04-20 22:22:06 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB928843\update\update.exe
- 2008-04-20 22:22:20 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB929123\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB929123\update\update.exe
- 2008-04-20 22:22:12 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB929338\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB929338\update\update.exe
- 2008-04-20 22:22:12 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\update.exe
+ 2008-04-21 18:55:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930178\update\update.exe
- 2008-04-20 22:22:14 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB930916\update\update.exe
- 2008-04-20 22:22:12 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\update.exe
+ 2008-04-21 18:55:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931261\update\update.exe
- 2008-04-20 22:22:14 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931768-IE7\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931768-IE7\update\update.exe
- 2008-04-20 22:22:14 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\update.exe
+ 2008-04-21 18:55:36 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931784\update\update.exe
- 2008-04-20 22:22:08 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931836\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB931836\update\update.exe
- 2008-04-20 22:22:18 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB933360\update\update.exe
- 2008-04-20 22:22:16 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\update.exe
+ 2008-04-21 18:54:46 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935839\update\update.exe
- 2008-04-20 22:22:18 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB935840\update\update.exe
- 2008-04-20 22:22:22 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB936021\update\update.exe
- 2008-04-20 22:22:18 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938127-IE7\update\update.exe
- 2008-04-20 22:22:22 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938828\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938828\update\update.exe
- 2008-04-20 22:22:20 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB938829\update\update.exe
- 2008-04-20 22:22:18 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB939653-IE7\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB939653-IE7\update\update.exe
- 2008-04-20 22:22:18 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941202\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941202\update\update.exe
- 2008-04-20 22:22:24 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941568\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941568\update\update.exe
- 2008-04-20 22:22:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941644\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941644\update\update.exe
- 2008-04-20 22:22:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941693\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB941693\update\update.exe
- 2008-04-20 22:22:24 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB942615-IE7\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB942615-IE7\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB942763\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB942763\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB943055\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB943055\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB943485\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB943485\update\update.exe
- 2008-04-20 22:22:24 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB944653\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB944653\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB945553\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB945553\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB946026\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB946026\update\update.exe
- 2008-04-20 22:22:28 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB947864-IE7\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB947864-IE7\update\update.exe
- 2008-04-20 22:22:26 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB948590\update\update.exe
+ 2008-04-21 18:54:48 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB948590\update\update.exe
- 2008-04-20 22:22:30 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB948881\update\update.exe
+ 2008-04-21 18:54:50 727,776 ----a-w C:\WINDOWS\$hf_mig$\KB948881\update\update.exe
- 2008-04-21 13:17:30 2,048 --s-a-w C:\WINDOWS\bootstat.dat
+ 2008-04-22 10:15:32 2,048 --s-a-w C:\WINDOWS\bootstat.dat
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\[u]0[/u]11cdeb527c0ded3735dde8070aaf659\update\update.exe
- 2008-04-21 09:54:24 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\[u]0[/u]4af29fd10cf944c9be99d0e190c0e67\update\update.exe
- 2008-04-21 09:54:22 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\[u]0[/u]5132c9698ab8c82207dc12c1a10e0ea\update\update.exe
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\197f7a61da6cd083ed07b7d07b8e0508\update\update.exe
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\1ad46db287d51bbbc360776a6a3f93c4\update\update.exe
- 2008-04-21 09:54:24 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\23798f43285e69a97e68a8b959c90f21\update\update.exe
- 2008-04-21 09:54:22 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\2505e060ecbf87977746a5abaaa7bc96\update\update.exe
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\550530d3b934e720deb3ca1851e75ba0\update\update.exe
- 2008-04-21 09:54:22 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\954d7f391e1c4b2a7bbd3107d8af82a5\update\update.exe
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\ea27c4a36a629b694ed9fcb4e7bddb53\update\update.exe
- 2008-04-21 09:54:20 727,776 ----a-w C:\WINDOWS\SoftwareDistribution\Download\f2505ea04e52c1a6b19e5555819ad22f\update\update.exe
+ 2008-01-21 16:12:58 41,792 ----a-w C:\WINDOWS\system32\drivers\avgntdd.sys
+ 2008-01-21 16:11:30 22,336 ----a-w C:\WINDOWS\system32\drivers\avgntmgr.sys
+ 2008-03-04 11:28:54 79,424 ----a-w C:\WINDOWS\system32\drivers\avipbb.sys
+ 2007-03-01 08:34:22 28,352 ----a-w C:\WINDOWS\system32\drivers\ssmdrv.sys
+ 2005-05-16 17:34:48 213,048 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavss.dll
+ 2006-03-20 11:17:24 65,536 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavuninstall.exe
+ 2006-03-20 11:17:20 798,720 ----a-w C:\WINDOWS\system32\Kaspersky Lab\Kaspersky Online Scanner\kavwebscan.dll
.
-- Snapshot reset to current date --
.
((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\{A08FB30D-51C4-4E54-AA5E-FF18739802EA}]
@=Mediafour Mac Volume Icons

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 16:09 15360]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"preload"="C:\Windows\RUNXMLPL.exe" [2004-04-20 16:49 40960]
"SynTPLpr"="C:\Program Files\Synaptics\SynTP\SynTPLpr.exe" [ ]
"SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [ ]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" [ ]
"SoundMan"="SOUNDMAN.EXE" [2005-02-23 18:13 77824 C:\WINDOWS\SOUNDMAN.EXE]
"LaunchAp"="C:\Program Files\Launch Manager\LaunchAp.exe" [2005-03-30 15:29 32768]
"PowerKey"="C:\Program Files\Launch Manager\PowerKey.exe" [2002-08-30 15:02 94208]
"LManager"="C:\Program Files\Launch Manager\HotkeyApp.exe" [2005-03-29 11:08 61440]
"CtrlVol"="C:\Program Files\Launch Manager\CtrlVol.exe" [2004-01-28 17:48 184320]
"LMgrOSD"="C:\Program Files\Launch Manager\OSDCtrl.exe" [2004-10-11 10:47 245760]
"Wbutton"="C:\Program Files\Launch Manager\Wbutton.exe" [2005-03-03 17:39 77824]
"eRecoveryService"="C:\Windows\System32\Check.exe" [2005-03-23 10:01 245760]
"LVCOMSX"="C:\WINDOWS\system32\LVCOMSX.EXE" [2005-01-19 11:05 221184]
"avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-02-12 10:06 262401]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-19 16:09 15360]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
"NoSMBalloonTip"= 0 (0x0)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\MacDrive-iTunes compatibility]
C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll 2003-11-07 10:24 61440 C:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"vidc.dvsd"= mcdvd_32.dll

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"C:\\Program Files\\MSN Messenger\\livecall.exe"=
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"9934:TCP"= 9934:TCP:BitComet 9934 TCP
"9934:UDP"= 9934:UDP:BitComet 9934 UDP

*Newly Created Service* - SSMDRV
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2008-04-18 15:15:02 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2008\OneClick.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-22 14:01:24
Windows 5.1.2600 Service Pack 2 FAT NTAPI

Balayage processus cachés ...

Balayage caché autostart entries ...

Balayage des fichiers cachés ...

Scan terminé avec succès
Les fichiers cachés: 0

**************************************************************************
.
Temps d'accomplissement: 2008-04-22 14:01:46
ComboFix-quarantined-files.txt 2008-04-22 12:01:42

Pre-Run: 12,654,346,240 octets libres
Post-Run: 12,633,604,096 octets libres

800 --- E O F --- 2008-04-16 21:58:25

Re,

Regarde ici http://img134.imageshack.us/img134/1439/screenshot348vj6.png
(je n'ai pas su capturer la quatrième case)
As-tu au moins accès à "Options des dossiers.." ?
Ton OS est bien Windows XP Home Edition, Service Pack 2 ?
Je ne sais pas si cette fonction existe sous Home Edition !

As-tu accès aux 4 fichiers ?

Sinon, essaie comme ceci:
Commence par Désactiver ta restauration système comme ceci:
(Clic sur « Démarrer »
Clic-droit sur « Poste de travail », puis clic sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu y coches la case « Désactiver la restauration »
Termine par [Appliquer], répondre “OUI” à la question, attendre, terminer par [OK])

Arrêter puis redémarrer le PC

1°- Télécharger _OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
2°- Double-cliquer sur OTMoveIt.exe pour le lancer.

Note : la case « Unregister Dll's and OCX's » est cochée par défaut” dans OTMoveIt

3°- Dans le cadre de OTMoveIt2 : "Paste List of Files/Folders to be moved"
http://nsa01.casimages.com/img/2008/04/04/0804041233502840681.jpg
faire un copier/coller de cette liste en gras, telle quelle:

C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe

4°- Clique sur le bouton rouge MoveIt! pour lancer la suppression.
-Le résultat apparaîtra dans le cadre "Results".
Note : Copier tout ce qui se trouve dans la zone “Results” (sous la barre verte) dans le Presse-papiers en sélectionnant TOUTES LES LIGNES puis en appuyant simultanément sur les touches CTRL et C (ou, après les avoir sélectionnées, en faisant un clic-droit puis en choisissant "Copier"), et coller ces résultats en réponse sur le forum (clic-droit > coller).

* Clique sur "Exit" pour fermer OTMoveIt2

5°- Note: Si un fichier ou un dossier ne peut pas être déplacé immédiatement, un redémarrage sera peut-être nécessaire afin de terminer le processus de déplacement. Si le redémarrage de la machine vous est demandé, choisir Oui/Yes.
Nécessaire après toute action dans les registres, il te sera demandé de redémarrer le pc pour achever la suppression.

Ensuite réactive ta restauration système
(Clic-droit sur « Poste de travail », puis clic sur « Propriétés »,
Vas sur l’onglet « Restauration système »
Tu décoches la case « Désactiver la restauration »
Termine par [Appliquer], attendre, terminer par [OK])

Merci.
Al.

Bon j'installe antivir et le spyware que tu m'as indiqué, j'ai supprimé C:/program files/Hyperspace invader par contre pour les 4 autres je ne peux pas afficher les dossiers cachés, il n'y a pas la case à cocher, pourtant je suis administrateur donc je ne comprend pas pourquoi.

merci

Bonjour Julien,

Il est préférable de d'abord débarrasser le PC de ses infections.

A)- Avast peut être complet si tu acceptes sa licence payante.
Avast t'averti, encore aujourd'hui, après qu'il ait laissé s'installer l'infection dans ton PC.
Tiens, voici pour te faire tourner la tête https://forum.pcastuces.com/sujet.asp?f=25&s=31837
En ce qui me concerne, j'ai Kaspersky Internet Security 7 (en abrégé = Kis7) avec licence payante.

J'ai écrit ==> en gratuit, installe ANTIVIR (je suis incapable de dire s'il assure la protection des mailes --> il t'appartient de voir ça toi-même à l'usage).
1)-Télécharger ANTIVIR sur le site de l'éditeur pour avoir la dernière version qui est celle-ci pour xp: < https://www.avira.com/en/free-antivirus-windows >
et qui prend en compte la case Rootkit. ==> enregistre-le sur ton bureau pour y accéder facilement.
2)- Désinstaller AVAST: <
https://www.avast.com/fr-fr/uninstall-utility >
3)- Attention, après le téléchargement, il faut se déconnecter du Net ( débrancher éventuellement le modem ) avant de lancer l'installation.
- Attention : Sers-toi de tutoriels pour installer ANTIVIR,
http://www.vista-xp.fr/forum/topic227.html
https://www.astucesinternet.com/modules/news/article.php?storyid=253
http://www.malekal.com/tutorial_antivir.html
http://www.libellules.ch/tuto_antivir.php
4)- Procédure d'utilisation:
Après l'installation du programme et avant de lancer l'analyse, ...
...il faut redémarrer le PC en mode sans échec, comme ceci:
< http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >

B)- Comme Antispywares, j'ai Spyware Terminator gratuit avec protection en temps réel.
1)- Télécharger Spyware Terminator 2.1.1.314 ici :
< https://www.commentcamarche.net/telecharger/ 34055170 spyware terminator >
2)- Mais en faisant attention ; lors de l'installation, tu dois décocher devant "installer la Crawler Bar".
Ne pas accepter la 'Crawler Bar' !!
Regarde-là https://forum.pcastuces.com/connexion.asp?type=Reponse&FORUM_ID=25&SUJET_ID=31580
Lis la capture écran N° 4
3)- Vérifie régulièrement la mise à jour.
4)- Active la protection en temps réel comme ceci : http://img220.imageshack.us/img220/1985/screenshot269jn3.png
et comme ceci dans l'onglet "Avancé" http://img223.imageshack.us/img223/19/screenshot270fm3.png (HIPS activé).
5)- Je suppose que tu sais que Spyware Terminator contient une fonction "antivirus" "Clam Antivirus"
(ATTENTION: 1 seul antivirus actif par PC) ==> elle est là : http://img210.imageshack.us/img210/3191/screenshot272kq3.png
J'y préfère mon Kis7.
6)-Note ==> Remarque la fonction 'LANGUE' ;) ==> elle est là : http://img146.imageshack.us/img146/8679/screenshot271db0.png
Note: N'installe pas Ad-Aware, ça n'en vaut pas la peine.

C)- Supprime ce dossier manuellement C:\Program Files\Hyperspace Invader

D)- Tente de supprimer ces 4 fichiers manuellement (si ça échoue, rapporte-le-moi avec le message d'erreur):
C:\WINDOWS\system32\drivers\hldrrr.exe
C:\WINDOWS\system32\drivers\mdelk.exe
C:\WINDOWS\system32\drivers\srosa.sys
C:\WINDOWS\system32\mdelk.exe

Pour cela, affiche les dossiers/fichiers cachés de Windows, comme ceci:
Soit en faisant « Démarrer »/ »PanneauConfiguration/OptionsDossiers /onglet « Affichage »
et là :
cocher la case devant les lignes:
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher la case devant les lignes:
- masquer les extensions des fichiers dont le type est connu
- masquer les fichiers protégés du système d'exploitation
Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
Puis cliquer APPLIQUER à TOUS les Dossiers > [OK]

Si tu n'es pas à l'aise dans la navigation des dossiers, je t'invite à suivre ce tutorial : < http://www.malekal.com/rechercher_fichiers.php >

E)- Relance, comme hier, le <gras>Script de Combofix, mais fais-le en mode sans échec</gras>.

1°- Le mode sans échec (en abrégé = MSE).
http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 >
Quand tu as le curseur qui clignote, tu peux avoir un temps d'ouverture du mode sans échec qui va jusqu'à 15 minutes. Il faut donc être patient.
Il faut laisser aller le PC à son rythme, pour que s'installe le bureau; après quoi, tu réutilises ta souris.
Choisir sa session habituelle, (pas le compte "Administrateur" ou une autre).
•- Lorsque vous démarrez votre ordinateur en mode sans échec, seuls les composants spécifiques nécessaires à l'exécution du système d'exploitation sont chargés.
- Le mode sans échec ne permet pas certaines fonctions, comme la connexion à Internet par exemple. Donc, il n'y a plus accès à CCM.
- Il charge également un pilote vidéo de base avec une basse résolution, ce qui explique l'aspect différent de vos programmes et du bureau de Windows.
- Les icônes du bureau peuvent également avoir changé d'emplacement en raison de cette basse résolution.

2°- Donc, puisqu'il n'y a plus accès à CCM, tu dois passer en MSE entre les étapes 4° et 5° de la procédure CFSript.

(4°- Sauvegarde (enregistre-le sur le bureau) sous le nom CFScript1.txt
• Regarde ici (ce n’est qu’un exemple !) < http://img509.imageshack.us/img509/5984/screenshot332wc3.png >)
Maintenant ==> arrêter puis redémarrer en MSE.
(5°- Ensuite, dépose ce fichier texte sur l'application de ComboFix (icône rouge “ComboFix.exe” (Tristan.exe) sur le bureau) en faisant un “glisser/déposer” de ce fichier “ gras>CFScript1.txt</gras> ” sur le fichier “ComboFix.exe”(Tristan.exe) comme sur la capture: < http://img.photobucket.com/albums/v666/sUBs/CFScript.gif >)
Ensuite ==> Un module s'affiche ==> clic sur "Exécuter"

Évite de jouer avec un PC qui n'est pas totalement désinfecté.
Bonne journée
Al.

Lol j'ai installé antivir puis désinstallé parce que avast me paraissait mieux (plus d'options et scan au démarrage que je n'ai pas vu sur antivir) mais bon jvais remettre antivir si c'est le mieux.

si tu peux me conseiller quel antivirus et quel antispyware gratuit prendre ca me serait bien utile.

Lance antivir