Mon ordi rame

de rien bon surf

ok merci pour tous

a la fin de la defrag

decoche ça

NeroCheck
InCD
jusched
CamTray
Adobe Reader Spe
Microsoft Office

clic sur appliquer et redémarre le pc

au redémarrage tu aura un message te disant que démarrage a été modifié
c est normal il disparaitra au demarrage suivant

Si tu es satisfait de mon intervention

et que tu n as plus de probleme

change le statut du sujet en résolu stp

pour cela va en haut sur ta premiere question et la tu as le choix

NeroCheck
InCD
hpgs2wnd
RunDll 32 cmicnfg
jusched
RunDll32
FSM32
TNBUtil
ispnews
qttask
avgas
Shell
msnmsgr
CamTray
ctfmon
Adobe Reader Spe
Microsoft Office
Windows Desktop
Outil de detection

OK on va faire deux derniere chose

va dans poste de travail
fais un clic droit sur le disque C
chosi propriete
va sur outil
chosi defragmenter maintenant

ensuite

ouvre le commande executer (touche windows+R)
tape msconfig
va sur demarrage
fais moi la liste des programmes qui s y trouvent
je te dirais quoi faire

ca va mieu merci

ok parfait

si tu as un icone toolcleaner sur le bureau supprime le

comment va le pc maintenant ??

-->- Recherche:

C:\FixWareOut: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\chambe\Mes documents\chambe.fabrice\FixWareout.exe: trouvé !
C:\Documents and Settings\chambe\Mes documents\chambe.fabrice\Navilog1.exe: trouvé !
C:\Documents and Settings\fabrice chambe\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\fabrice chambe\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\fabrice chambe\Mes documents\Clean.zip: trouvé !
C:\Documents and Settings\fabrice chambe\Mes documents\BtFix.zip: trouvé !
C:\Documents and Settings\fabrice chambe\Mes documents\Btfix: trouvé !
C:\Documents and Settings\fabrice chambe\Mes documents\BTFix\Btfix: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\chambe\Mes documents\chambe.fabrice\FixWareout.exe: supprimé !
C:\Documents and Settings\chambe\Mes documents\chambe.fabrice\Navilog1.exe: supprimé !
C:\Documents and Settings\fabrice chambe\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\fabrice chambe\Bureau\ComboFix.exe: supprimé !
C:\Documents and Settings\fabrice chambe\Mes documents\Clean.zip: supprimé !
C:\Documents and Settings\fabrice chambe\Mes documents\BtFix.zip: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\FixWareOut: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Documents and Settings\fabrice chambe\Mes documents\Btfix: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

ok ton rapport est propre

y a plus d infections dans ton pc

suis cette procédure ensuite on va optimiser un peut ton pc

Maintenant , nous allons supprimer les logiciels de désinfection que je t'ai fait téléchargé.
En effet , s'en servir est dangereux pour le pc si l'on ne s'y connais pas.
De plus ils sont mis régulièrement à jours.

? Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.

http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

? Double clique sur ToolsCleaner2.exe >
? Clique sur .Recherche
? puis sur Suppression quand la liste est trouvée.
? Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note : ton bureau RISQUE de disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

Tuto : https://www.commentcamarche.net/list 8341 toolscleaner suppression des fix de force brute ( merci espion3004 )

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:50:36, on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\FSPC\fspc.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?5cf13ed795014580ab231e254a34243
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?5cf13ed795014580ab231e254a34243
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

combofix a fait du bon boulot

poste moi un rapport hijackthis stp

ComboFix 08-04-20.5 - fabrice chambe 2008-04-21 22:33:34.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.199 [GMT 2:00]
Endroit: C:\Documents and Settings\fabrice chambe\Bureau\ComboFix.exe
* Création d'un nouveau point de restauration

[color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Documents and Settings\chambe\Application Data\HbTools
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1383356.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1394940.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1396993.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1397883.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1398044.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1412159.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\1415067.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\2373025.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\2884480.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\2893940.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\2896152.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\3756119.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\393040.sdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\ASPL1.dat
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\domains.txt
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000003674
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000024476
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025311
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000025781
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026075
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026367
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026693
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000026952
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000027306
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028063
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1000028911
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\10110
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1058
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\1424
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\14633
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\17025
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\182864
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\223385
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\32418
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\3338
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\34174
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\371239
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44228
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\4442
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\44730
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\478995
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\494328
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\49587
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\51166
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\52253
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\53667
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\598804
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\611476
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\61207
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\624438
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\641647
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\64429
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\66274
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\67226
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\673474
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\68040
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\680938
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\69201
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\69626
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\703600
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\704963
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\704974
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\704975
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705022
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705124
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705129
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705133
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705156
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705431
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\705438
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\70650
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\706805
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\706853
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\707408
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\708974
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\709606
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\70981
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\710723
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\710726
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\711372
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\711393
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\711772
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\7142
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\742066
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\75436
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\79977
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\79986
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\79989
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\80670
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\8282
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\86379
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\93910
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\TooltipXML\99961
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\dynamic\ustat\33c2.dat
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\ads.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\btntrans.idx
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\btntrans1.dat
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\business_promo.htm
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\buttondir.txt
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\components.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\country.exe
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_1000.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_2000.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_3000.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_bar.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_bbar1.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_logos.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_buttons_other.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\d_icons_weather.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\default.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_511745-514279.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz1.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz10.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz11.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz12.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz13.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz14.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz15.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz16.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz17.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz18.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz19.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz2.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz20.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz3.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz4.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz5.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz6.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz7.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz8.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_bidz9.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_categorize.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_comparison.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_explorer-Mails.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_explorer-people.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_favorites.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_Games.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_Hide.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_hotbarcom.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_Hotmail.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_hsskin.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_jemster.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_jemsterie.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_jemsteruk.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_jobsearch.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_Mails.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_new.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_premium.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_reun.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_ringtones.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_SearchBoxTrapper.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_searchfor.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_searchgo.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_weather.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Default_yellowpages.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\email-def-511724-548964.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\email-def-511724-9595.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\email-t1-bg.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\hotbar-premium-hotbar-premium.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\hotbar-premium.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\hotbar_promo.htm
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\icons2.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\keywords.idx
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\keywords1.dat
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\layout.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\linkpathlegal.txt
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\progress.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\s_icons_buttons.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\sales_buttons.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\t2_bg.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\theweb.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\top7.cdf
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\Top7_theweb.mnu
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\2\tsd_bg.res
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\ads.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\BtnTrans1.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\business_promo.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\buttondir.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\country.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_1000.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_2000.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_3000.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bar.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_bbar1.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_logos.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_buttons_other.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\d_icons_weather.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\default.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\email-t1-bg.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar-premium.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\hotbar_promo.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\icons2.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\keywords1.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\layout.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\linkpathlegal.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\progress.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\s_icons_buttons.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\sales_buttons.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.txt
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\samplegroups2.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\t2_bg.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\top7.xip
C:\Documents and Settings\chambe\Application Data\HbTools\v3.0\HbTools\static\DownLoad\tsd_bg.xip
C:\Documents and Settings\chambe\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML
C:\Documents and Settings\chambe\Local Settings\Temporary Internet Files\hpothb07.dat
C:\Documents and Settings\chambe\Local Settings\Temporary Internet Files\hpothb07.tif
C:\Documents and Settings\fabrice chambe\err.log
C:\Documents and Settings\fabrice chambe\Local Settings\Application Data\rskdqxpkd.dat
C:\Documents and Settings\fabrice chambe\Local Settings\Application Data\rskdqxpkd.exe
C:\Documents and Settings\fabrice chambe\Local Settings\Application Data\rskdqxpkd_nav.dat
C:\Documents and Settings\fabrice chambe\Local Settings\Application Data\rskdqxpkd_navps.dat
C:\WINDOWS\dat.txt
C:\WINDOWS\Downloaded Program Files\setup.inf
C:\WINDOWS\search_res.txt

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_FOPN
-------\Legacy_VSPF
-------\Legacy_VSPF_HK

((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-03-21 to 2008-04-21 ))))))))))))))))))))))))))))))))))))
.

2008-04-21 21:53 . 2008-04-21 21:53 <REP> d-------- C:\_OTMoveIt
2008-04-21 20:51 . 2008-04-21 20:52 <REP> d-------- C:\Program Files\Lopxp
2008-04-21 19:57 . 2008-04-21 19:59 <REP> d-------- C:\Program Files\7-Zip
2008-04-21 18:35 . 2008-04-21 18:38 1,374 --a------ C:\WINDOWS\imsins.BAK
2008-04-21 18:14 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll
2008-04-21 14:33 . 2008-04-21 14:33 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-21 14:33 . 2008-04-21 14:33 <REP> d-------- C:\Documents and Settings\fabrice chambe\Application Data\Malwarebytes
2008-04-21 14:33 . 2008-04-21 14:33 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\Malwarebytes
2008-04-21 14:18 . 2008-04-21 14:18 <REP> d-------- C:\Program Files\Sun
2008-04-19 14:10 . 2008-04-19 14:10 268 --ah----- C:\sqmdata14.sqm
2008-04-19 14:10 . 2008-04-19 14:10 244 --ah----- C:\sqmnoopt14.sqm
2008-04-19 12:46 . 2008-04-19 12:46 244 --ah----- C:\sqmnoopt13.sqm
2008-04-19 12:46 . 2008-04-19 12:46 0 --ah----- C:\sqmdata13.sqm
2008-04-18 15:20 . 2008-04-18 15:20 <REP> d-------- C:\Documents and Settings\All Users.WINDOWS\Application Data\fssg
2008-04-16 13:58 . 2008-04-18 15:13 <REP> d-------- C:\Program Files\Neuf
2008-04-04 13:46 . 2008-04-04 13:46 268 --ah----- C:\sqmdata12.sqm
2008-04-04 13:46 . 2008-04-04 13:46 244 --ah----- C:\sqmnoopt12.sqm
2008-04-04 13:13 . 2008-04-04 13:13 268 --ah----- C:\sqmdata11.sqm
2008-04-04 13:13 . 2008-04-04 13:13 244 --ah----- C:\sqmnoopt11.sqm
2008-03-23 19:06 . 2008-03-23 19:06 386 --a------ C:\WINDOWS\3DBELOTE2.INI
2008-03-23 18:45 . 2008-03-23 18:46 <REP> d-------- C:\Program Files\3DBELOTE

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-21 12:17 --------- d-----w C:\Program Files\Java
2008-04-18 13:20 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\F-Secure
2008-04-16 12:41 --------- d-----w C:\Program Files\Wanadoo
2008-04-11 14:23 --------- d-----w C:\Program Files\Windows Live Safety Center
2008-03-21 14:36 --------- d---a-w C:\Documents and Settings\All Users.WINDOWS\Application Data\TEMP
2008-03-20 19:54 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\NannyMania
2008-03-20 19:29 --------- d-----w C:\Program Files\BELOTE2000
2008-03-05 16:23 --------- d-----w C:\Program Files\MSN Messenger
2008-03-05 16:22 --------- d-----w C:\Program Files\Windows Live
2008-03-05 16:20 --------- dcsh--w C:\Program Files\Fichiers communs\WindowsLiveInstaller
2008-03-05 16:17 --------- d-----w C:\Documents and Settings\All Users.WINDOWS\Application Data\WLInstaller
2008-03-04 17:43 --------- d-----w C:\Program Files\eMule
2008-02-19 17:49 1,847,837 ----a-w C:\Program Files\WinRAR.zip
2001-11-23 04:08 712,704 ----a-r C:\WINDOWS\inf\OTHER\AUDIO3D.DLL
2000-11-07 07:22 65,536 ----a-w C:\Program Files\readadm.doc
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WOOKIT"="C:\PROGRA~1\Wanadoo\Shell.exe" [2004-08-23 15:50 122880]
"MsnMsgr"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 12:34 5724184]
"Creative WebCam Tray"="C:\Program Files\Creative\Shared Files\CamTray.exe" [2005-10-27 20:00 299008]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-05 14:00 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NeroFilterCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 10:50 155648]
"InCD"="C:\Program Files\Ahead\InCD\InCD.exe" [2004-11-26 14:42 1349120]
"Share-to-Web Namespace Daemon"="C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-11 04:19 69632]
"Cmaudio"="cmicnfg.cpl" []
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 04:25 144784]
"PD0620 STISvc"="P0620Pin.dll" []
"F-Secure Manager"="C:\Program Files\Securitoo\av_fw\Common\FSM32.exe" [2007-04-26 19:12 183208]
"F-Secure TNB"="C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" [2007-04-26 19:10 740208]
"News Service"="C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe" [2005-05-31 14:45 356352]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-06-29 06:24 286720]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
"RegistryMechanic"="" []

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"C:\\Program Files\\eMule\\eMule.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\LimeWire\\LimeWire.exe"=
"C:\\Program Files\\iTunes\\iTunes.exe"=
"C:\\Program Files\\Messenger\\msmsgs.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

R0 FSFW;F-Secure Firewall Driver;C:\WINDOWS\system32\drivers\fsdfw.sys [2007-04-26 19:09]
R1 F-Secure HIPS;F-Secure HIPS;C:\Program Files\Securitoo\av_fw\HIPS\fshs.sys [2007-04-26 19:11]
R3 F-Secure Gatekeeper;F-Secure Gatekeeper;C:\Program Files\Securitoo\av_fw\Anti-Virus\minifilter\fsgk.sys [2007-04-26 19:07]
S3 huadio;huadio;c:\huadio.tmp [2006-04-15 13:32]
S4 F-Secure Filter;F-Secure File System Filter;C:\Program Files\Securitoo\av_fw\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 19:08]
S4 F-Secure Recognizer;F-Secure File System Recognizer;C:\Program Files\Securitoo\av_fw\Anti-Virus\Win2K\FSrec.sys [2007-04-26 19:08]

.
Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'
"2007-08-16 12:31:56 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
"2008-04-21 11:13:26 C:\WINDOWS\Tasks\Scheduled scanning task.job"
- C:\PROGRA~1\SECURI~1\av_fw\ANTI-V~1\fsav.exeW /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\SECURI~1\av_fw\ANTI-V~1\report.txt $C:\PROGRA~1\SECURI~1\av_fw\ANTI-V~1.SYSTEM'Tƒche ajout‚e par F-Secure Anti-Virus.
"2008-04-21 15:32:14 C:\WINDOWS\Tasks\User_Feed_Synchronization-{B0168734-30DB-474C-A268-17DEE6822767}.job"
- C:\WINDOWS\system32\msfeedssync.exe
.
**************************************************************************

catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-04-21 22:38:32
Windows 5.1.2600 Service Pack 2 NTFS

Balayage processus cach‚s ...

Balayage cach‚ autostart entries ...

Balayage des fichiers cach‚s ...

Scan termin‚ avec succŠs
Les fichiers cach‚s: 156

**************************************************************************

[HKEY_LOCAL_MACHINE\System\ControlSet002\Services\huadio]
"ImagePath"="\??\c:\huadio.tmp"
.
------------------------ Other Running Processes ------------------------
.
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\WINDOWS\system32\FTRTSVC.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\MSN Toolbar Suite\DS\[u]0[/u]2.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\FSPC\fspc.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Securitoo\av_fw\FWES\program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsus.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\licmgr.exe
.
**************************************************************************
.
Temps d'accomplissement: 2008-04-21 22:42:00 - machine was rebooted
ComboFix-quarantined-files.txt 2008-04-21 20:41:57

Pre-Run: 85,665,607,680 octets libres
Post-Run: 88,583,614,464 octets libres

370 --- E O F --- 2008-04-21 16:38:27

supprime ces lignes :

C:\documents and settings\fabrice chambe\local settings\application data\rskdqxpkd.exe

O4 - HKCU\..\Run: [rskdqxpkd] c:\documents and settings\fabrice chambe\local settings\application data\rskdqxpkd.exe rskdqxpkd

pour les supprimer tu les coches ensuite tu clic sur fix checked

apres :

Télécharge combofix.exe (par sUBs) sur ton Bureau.

-> http://download.bleepingcomputer.com/sUBs/ComboFix.exe

-> Double clique combofix.exe.
-> Tape sur la touche 1 (Yes) pour démarrer le scan.
-> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

NOTE : Le rapport se trouve également ici : C:\Combofix.txt

Avant d'utiliser ComboFix :

-> Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

-> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent géner fortement la procédure de recherche et de nettoyage de l'outil.

Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redemarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

-> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

-> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

-> Tutoriel https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

ile/Folder C:\Documents and Settings\chambe\application Data\DownladManager not found.
C:\Program Files\DownloadManager moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.1 log created on 04212008_215324
rapport hijackhis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:58:11, on 21/04/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Ahead\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Creative\Shared Files\CamTray.exe
C:\WINDOWS\system32\ctfmon.exe
C:\documents and settings\fabrice chambe\local settings\application data\rskdqxpkd.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE
C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsqh.exe
C:\Program Files\Securitoo\av_fw\FSPC\fspc.exe
C:\Program Files\Securitoo\av_fw\FSGUI\fsguidll.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
C:\Program Files\Securitoo\av_fw\FSAUA\program\fsus.exe
C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [PD0620 STISvc] RunDLL32.exe P0620Pin.dll,RunDLL32EP 513
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [News Service] "C:\Program Files\Securitoo\av_fw\FSGUI\ispnews.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [rskdqxpkd] c:\documents and settings\fabrice chambe\local settings\application data\rskdqxpkd.exe rskdqxpkd
O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?5cf13ed795014580ab231e254a34243
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?5cf13ed795014580ab231e254a34243
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Securitoo\av_fw\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: InCD Helper (read only) (InCDsrvR) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

essai celui ci :

http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

le lien ne marche pas

télécharge OTMoveIt http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe (de Old_Timer) sur ton Bureau.
double-clique sur OTMoveIt.exe pour le lancer.
copie la liste qui se trouve en gras ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

C:\Documents and Settings\chambe\Application Data\DownloadManager
C:\Program Files\DownloadManager

clique sur MoveIt! pour lancer la suppression.
le résultat apparaitra dans le cadre "Results".
clique sur Exit pour fermer.
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. + un rapport hijackthis

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.

# Rapport Lopxp fait le 21/04/2008 à 20:52:24
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.10 - Maj du 11/04/2008

Killing 'iexplore.exe'
"C:\Program Files\Internet Explorer\IEXPLORE.EXE" (3516)

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2006-01-06 à 16:26:38 - Apple Computer
2006-03-30 à 12:12:35 - Exetender
2006-02-27 à 16:43:04 - Microsoft
2005-04-24 à 13:12:46 - nView_Profiles
2006-01-10 à 16:42:49 - Oberon Media
2006-02-22 à 16:39:33 - Sandlot Games
2005-04-15 à 18:08:31 - SBT
2006-03-28 à 16:03:25 - Windows Genuine Advantage
2006-01-18 à 18:23:39 - Yahoo! Companion
2006-01-07 à 15:58:58 - Zylom

+- C:\Documents and Settings\All Users.WINDOWS\Application Data

2008-04-19 à 13:15:06 - Adobe
2006-04-15 à 10:06:22 - Ahead
2007-08-16 à 12:30:42 - Apple
2006-10-30 à 14:53:09 - Apple Computer
2008-04-18 à 13:20:48 - F-Secure
2007-06-27 à 18:41:33 - Friends Games
2008-04-18 à 13:20:28 - fssg
2006-11-22 à 17:31:00 - Google
2007-12-24 à 17:50:01 - Grisoft
2007-05-03 à 18:27:51 - InterAction studios
2008-04-21 à 12:33:05 - Malwarebytes
2006-04-29 à 16:37:33 - Microsoft
2006-04-17 à 13:31:40 - MSN Search Toolbar
2007-08-17 à 12:28:57 - MumboJumbo
2008-03-20 à 19:54:35 - NannyMania
2006-05-20 à 14:53:28 - PlayFirst
2007-05-18 à 17:28:08 - PopCap
2006-05-24 à 17:28:28 - Sandlot Games
2006-04-15 à 10:58:27 - SBT
2008-03-21 à 14:36:09 - TEMP
2007-05-23 à 18:54:37 - TERMINAL Studio
2006-04-24 à 16:39:00 - Windows Genuine Advantage
2008-03-05 à 16:17:41 - WLInstaller
2006-04-18 à 17:05:37 - Zylom

+- C:\Documents and Settings\cedric\Application Data

2006-04-19 à 16:15:17 - Dossier de téléchargement Share-to-Web
2007-08-20 à 13:57:29 - Dossier de téléchargement Share-to-Web
2006-04-19 à 16:15:00 - Identities
2007-08-20 à 13:58:01 - ispnews
2007-08-20 à 13:56:58 - Microsoft

+- C:\Documents and Settings\cedric\Local Settings\Application Data

2007-08-20 à 13:57:28 - Microsoft

+- C:\Documents and Settings\chambe\Application Data

2006-03-03 à 16:17:52 - Adobe
2006-01-06 à 16:29:09 - Apple Computer
2006-01-13 à 10:41:56 - Dossier de téléchargement Share-to-Web
2006-01-12 à 15:39:20 - Dossier de téléchargement Share-to-Web
2005-11-05 à 16:28:51 - DownloadManager
2005-06-25 à 09:53:36 - eConf
2005-11-03 à 18:43:29 - Google
2006-04-12 à 15:25:32 - HbTools
2005-04-15 à 18:03:30 - Help
2006-02-06 à 18:37:04 - Hulabee
2006-03-24 à 14:29:30 - Identities
2006-03-03 à 16:17:51 - InterTrust
2006-01-21 à 16:48:35 - Macromedia
2006-03-30 à 18:48:41 - Microsoft
2005-04-15 à 18:07:50 - Microsoft Web Folders
2005-04-25 à 18:24:01 - MSNInstaller
2005-06-25 à 09:00:40 - Sun
2006-01-26 à 16:50:28 - Wannadoo
2006-04-06 à 18:23:29 - WholeSecurity
2006-03-24 à 14:29:28 - Zylom

+- C:\Documents and Settings\chambe\Local Settings\Application Data

2005-04-15 à 19:33:47 - Ahead
2006-01-06 à 16:31:47 - Apple Computer
2006-03-30 à 14:29:37 - ApplicationHistory
2006-02-19 à 16:46:23 - Help
2005-05-20 à 15:19:51 - Identities
2006-03-29 à 16:08:54 - Microsoft
2006-01-10 à 16:42:49 - Oberon Media
2005-04-24 à 13:19:22 - WMTools Downloaded Files

+- C:\Documents and Settings\fabrice chambe\Application Data

2006-10-30 à 19:20:51 - Adobe
2007-02-28 à 17:34:07 - AdobeUM
2006-05-06 à 14:14:01 - Ahead
2007-01-30 à 17:30:14 - Angkor
2007-01-22 à 16:12:09 - Apple Computer
2006-12-06 à 15:43:36 - Balloon Express
2008-02-16 à 13:59:03 - Creative
2007-08-01 à 14:12:07 - DialMessenger
2006-10-24 à 19:04:25 - DivX
2008-01-18 à 09:40:56 - Dossier de téléchargement Share-to-Web
2006-04-17 à 13:17:38 - Dossier de téléchargement Share-to-Web
2006-05-21 à 18:11:06 - eConf
2007-01-02 à 11:49:33 - F-Secure
2006-04-17 à 15:07:30 - Google
2007-12-24 à 17:50:19 - Grisoft
2006-10-29 à 11:43:33 - Help
2006-04-15 à 09:44:30 - Identities
2006-12-31 à 15:20:38 - ispnews
2007-05-03 à 17:30:59 - iWin
2006-11-17 à 17:30:17 - Leadertech
2006-12-25 à 21:52:54 - Macromedia
2008-04-21 à 12:33:13 - Malwarebytes
2008-04-11 à 14:53:09 - Microsoft
2006-04-15 à 10:52:49 - Microsoft Web Folders
2006-07-07 à 20:32:18 - Mozilla
2006-04-17 à 13:33:38 - MSN Search Toolbar
2006-12-31 à 15:25:29 - PEX
2006-05-20 à 14:53:28 - PlayFirst
2007-12-10 à 17:14:22 - Sony Corporation
2006-04-17 à 15:07:46 - Sun
2006-07-07 à 20:32:48 - Talkback
2007-11-17 à 16:12:24 - WinRAR

+- C:\Documents and Settings\fabrice chambe\Local Settings\Application Data

2006-10-30 à 19:21:19 - Adobe
2006-10-23 à 16:43:08 - Ahead
2007-08-16 à 12:31:54 - Apple
2006-10-30 à 14:54:29 - Apple Computer
2006-10-29 à 11:43:33 - Help
2006-04-15 à 19:10:07 - Identities
2008-04-19 à 09:23:23 - Microsoft
2006-07-07 à 20:32:18 - Mozilla
2008-04-18 à 13:13:23 - Neuf
2007-03-23 à 14:41:41 - Oberon Media
2006-05-27 à 18:40:53 - OD2
2006-06-22 à 18:22:24 - WMTools Downloaded Files
2006-10-29 à 14:14:35 - {3248F0A6-6813-11D6-A77B-00B0D0150040}

========== Listing du dossier Program Files

+- C:\Program Files

2008-03-23 à 16:46:42 - 3DBELOTE
2008-04-21 à 17:59:01 - 7-Zip
2006-10-30 à 11:03:55 - Adobe
2006-04-15 à 10:18:24 - Ahead
2007-08-16 à 12:31:51 - Apple Software Update
2008-03-20 à 19:29:32 - BELOTE2000
2005-04-12 à 10:16:05 - C-Media
2007-11-02 à 16:27:40 - CCleaner
2005-09-29 à 16:51:15 - Codemasters
2006-05-14 à 13:12:22 - Common Files
2006-04-15 à 09:32:53 - ComPlus Applications
2006-10-21 à 18:28:26 - Creative
2005-05-27 à 19:11:14 - Cryo Interactive
2005-04-15 à 19:18:37 - Davilex
2007-08-13 à 13:11:09 - DialMessenger
2008-02-19 à 17:54:31 - DivX
2006-12-31 à 16:14:13 - DownloadManager
2005-09-22 à 17:24:35 - eBay
2008-03-04 à 17:43:42 - eMule
2008-04-14 à 16:27:00 - Fichiers communs
2006-02-24 à 10:53:41 - Firstload
2006-04-12 à 13:55:06 - fsupport
2006-12-06 à 16:13:55 - Gamenext
2006-08-07 à 15:10:28 - GameSpy Arcade
2006-11-22 à 17:28:01 - Google
2007-12-24 à 17:49:58 - Grisoft
2006-10-29 à 14:45:28 - GT Interactive
2006-04-15 à 11:09:02 - Hemera Products
2005-04-15 à 15:58:06 - Hewlett-Packard
2006-06-03 à 12:00:49 - ICom Plugins
2005-05-27 à 17:53:19 - Immersion Corporation
2007-12-10 à 16:55:04 - InstallShield Installation Information
2007-06-27 à 18:51:54 - InterActual
2008-04-21 à 16:41:09 - Internet Explorer
2007-08-16 à 12:37:13 - iPod
2005-08-26 à 11:56:54 - IrfanView
2007-08-16 à 12:37:23 - iTunes
2008-04-21 à 12:17:42 - Java
2006-04-02 à 15:38:59 - Jeux classiques
2005-05-13 à 16:35:15 - Kazaa
2007-05-07 à 15:12:52 - LimeWire
2008-04-21 à 18:52:38 - Lopxp
2008-04-21 à 12:33:08 - Malwarebytes' Anti-Malware
2006-04-20 à 19:24:29 - Messenger
2005-05-27 à 18:55:05 - Metal Gear Solid
2005-05-05 à 14:45:37 - Microids
2005-04-12 à 09:24:57 - microsoft frontpage
2005-04-15 à 18:08:38 - Microsoft Office
2005-04-29 à 20:24:25 - MotoGP2
2006-04-15 à 09:33:28 - Movie Maker
2007-11-02 à 17:41:34 - Mozilla Firefox
2005-04-25 à 18:59:19 - MSN
2005-04-12 à 09:21:41 - MSN Gaming Zone
2008-03-05 à 16:23:07 - MSN Messenger
2006-04-17 à 13:32:10 - MSN Toolbar Suite
2008-01-02 à 13:58:21 - Navilog1
2006-04-15 à 09:33:20 - NetMeeting
2008-04-18 à 13:13:16 - Neuf
2006-01-13 à 20:10:49 - OneMX
2005-04-12 à 09:21:47 - Online Services
2006-06-09 à 18:16:45 - orange
2007-06-13 à 19:31:18 - Outlook Express
2006-03-30 à 12:12:36 - Player Metaboli
2006-01-13 à 20:07:34 - QuickPar
2007-08-16 à 12:34:30 - QuickTime
2008-02-21 à 16:43:38 - Registry Mechanic
2007-11-04 à 11:53:00 - SAGEM
2007-09-04 à 15:34:55 - Securitoo
2005-04-12 à 09:23:30 - Services en ligne
2006-01-12 à 21:48:29 - Show
2006-02-19 à 15:49:52 - Sierra On-Line
2007-01-05 à 21:41:58 - sixteen tons entertainment
2006-10-29 à 11:43:33 - Snapshot Viewer
2007-12-10 à 16:52:27 - Sony
2008-04-21 à 12:18:03 - Sun
2007-11-02 à 16:11:26 - Trend Micro
2006-03-03 à 15:31:52 - Ubisoft
2005-04-12 à 09:30:39 - Uninstall Information
2007-01-22 à 17:01:48 - Vimicro
2008-04-16 à 12:41:55 - Wanadoo
2007-01-05 à 21:43:31 - Wanadoo Jeux
2008-03-05 à 16:22:30 - Windows Live
2008-04-11 à 14:23:54 - Windows Live Safety Center
2007-01-02 à 16:23:38 - Windows Media Connect 2
2007-05-10 à 18:43:53 - Windows Media Player
2006-04-15 à 09:31:47 - Windows NT
2005-04-12 à 09:23:34 - WindowsUpdate
2008-02-20 à 15:19:24 - WinRAR
2005-04-12 à 09:24:57 - xerox
2006-01-18 à 18:23:00 - Yahoo!
2007-11-04 à 12:20:29 - YesMessenger
2007-01-05 à 21:44:57 - Zylom Games

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
Scheduled scanning task.job: C:\PROGRA~1\SECURI~1\av_fw\ANTI-V~1\fsav.exe /HARD /POLICY /SCHED /NOBREAK /REPORT=C:\PROGRA~1\SECURI~1\av_fw\ANTI-V~1\report.txt
User_Feed_Synchronization-{B0168734-30DB-474C-A268-17DEE6822767}.job: C:\WINDOWS\system32\msfeedssync.exe sync

========== Clés registre

========== Bloqueur popups Internet Explorer

www.amateursexsite.tv
www.upskirtfetish.tv
www.inter-orgasms.com
www.bubblebuttsgalore.com
www.letelegramme.com
www.14inch.com
perso.wanadoo.fr
*.zylom.com
www.photos-de-cul.com
www.video-hardcore.org
www.ffsa.org
www.asacardeche.com
www.miniclip.com
*.hyper-mecanic.fr.st
membres.lycos.fr
www.videos-gratuites.net
www.gtliensmoto.com
www.francesurf.net
www.castingcouchteens.com
www.moustiq.com
*.lezbteens.com
www.kylieteen.com
www.teenfootclub.com
www.exclusivetgirls.com
www.harmonyfinn.com
fredpro.nuxit.net
www.zoeymodel.com
www.prontovideos.com
www.lequipe.fr
www.staltp.com
www.screg-se.com

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\chambe\Application Data\DownloadManager
C:\Program Files\DownloadManager

+- Registre : Aucune suggestion.

- Fin du rapport -

pendant qu on continue la désinfection

on va lancer une défragmentation :

va dans poste de travail
fais un clic droit sur le disque C
chosi prpriete
va sur outil
chosi defragmenter maintenant

ok fais ça :

Télécharge ceci: (by Moe) :
http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

Double clic sur Lopxpsetup.exe pour lancer l'installation
Au menu, choisir l'option 1
Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
Une rapport sera alors crée, à copie/colle en entier sur le forum.