Virus rootkit win32 agen help

oki merci beaucoup pour ton aide , si j'ai le moindre doute je te recontacte
a plus.

coucou
ok j'ai tout installé cela m'a fait quelque erreur windows pas bien mechante (juste 2 fenetres ouvertes me disant qu'il y avait eu une erreur windows ) et puis ca a marché.
je ne sais pas trop si j'ai un windows stable mais tout semble bien aller.

salut , je trouve pas l'option tea timer de spybot et j'ai pu installer antivir sans probleme ainsi que desinstaller kaspersky

bonjour
mon pc va bien mieux que lorsque j'ai fait appel a une bonne ame , en l'occurence toi eh eh .
d'abord une question , j'ai spybot donc me conseilles tu de l'enlever au profit de spywareblaster et enfin j'ai kaspersky en version gratuite (pour le moment ) et je n'ai pas retenté d'installer antivir car il beugait lorsque j'avais le virus.
enfin je te remercie beaucoup de tous tes conseils et astuces et felicite grandement le suivit de ce post qui pour moi etait un vrai cri d'agonie lol.
a toute.

bonjour.
oui en effet le dossier est vide

voila le rapport de kasperssky
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech1.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech1.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech2.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech2.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech3.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech3.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech4.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech4.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech5.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AntiLeech5.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Cydoor.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MicrosoftWindowsSecurityCenterdisabled.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Netpumper.zip/ALIE_1.0.2.3/alhlp.exe : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Netpumper.zip/ALIE_1.0.2.3/alie.dll : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Netpumper.zip/ALIE_1.0.2.3/alie.inf : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Netpumper.zip/ALIE_1.0.2.3/iesetup2.exe : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Netpumper.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBaglehi.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinBaglehi.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinMurloffrtk.zip/sbRecovery.reg : protégé par un mot de passe.
04/06/2008 20:09:18 Le fichier E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinMurloffrtk.zip/sbRecovery.ini : protégé par un mot de passe.
04/06/2008 20:38:13 Le fichier E:\QooBox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat, découvert : cheval de Troie 'Trojan-Downloader.Win32.Bagle.hp'.
04/06/2008 20:38:13 Des objets dangereux ont été découverts. Il est conseillé de les neutraliser immédiatement.
04/06/2008 20:38:13 Le fichier E:\QooBox\Quarantine\Registry_backups\Legacy_SROSA.reg.dat n'a pas été réparé : traitement différé par l'utilisateur.
04/06/2008 21:12:23 Le fichier e:\qoobox\quarantine\registry_backups\legacy_srosa.reg.dat, découvert : cheval de Troie 'Trojan-Downloader.Win32.Bagle.hp'.
04/06/2008 21:45:58 La mise à jour a réussi
04/06/2008 23:24:28 Le fichier e:\qoobox\quarantine\registry_backups\legacy_srosa.reg.dat a été supprimé.

ensuite celui de moveit
E:\WINDOWS\system32\winsys2.exe moved successfully.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06032008_232031

et hijack this:
Logfile of HijackThis v1.99.1
Scan saved at 23:33:25, on 04/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\Explorer.EXE
K:\optimisation windows\Glary Utilities\Integrator.exe
E:\Program Files\Analog Devices\Core\smax4pnp.exe
E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
H:\seagate\DiscWizardMonitor.exe
H:\seagate\TimounterMonitor.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe
H:\omnipage 4\OpwareSE4.exe
E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
K:\kaspersky\avp.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\DNA\btdna.exe
H:\deamon tool\daemon.exe
K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
H:\logitech\SetPoint\SetPoint.exe
E:\WINDOWS\ATKKBService.exe
k:\kaspersky\avp.exe
E:\WINDOWS\system32\bgsvcgen.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\system32\wuauclt.exe
K:\firefox\firefox.exe
K:\hijack\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - h:\imprimante canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - h:\imprimante canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [SoundMAXPnP] E:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] E:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] E:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] E:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [DiscWizardMonitor.exe] H:\seagate\DiscWizardMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] H:\seagate\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "H:\omnipage 4\OpwareSE4.exe"
O4 - HKLM\..\Run: [AliceSAV] E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [REGSHAVE] E:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [AVP] "k:\kaspersky\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "h:\deamon tool\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "E:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Startup: Adobe Gamma.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = H:\logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = H:\office xp\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - k:\kaspersky\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - E:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - E:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: LBTWlgn - e:\program files\common files\logitech\bluetooth\LBTWlgn.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - k:\kaspersky\avp.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - E:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - E:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

je n'ai pas trouvé le log de kaspersky donc j'ai fait un copier coller est-ce suffisant?
MERCI.

bonjour !
je vais pas pouvoir t'envoyer le rapport antivirus en mode sans echec car dans ce mode je perds l'usage de ma souris sans fil donc pas possible d'utiliser windows .dès que le rapport de l'antivirus finit en mode normal je t'envoie ça avec le reste.
a toute.

voila le hijack this !
merci
Logfile of HijackThis v1.99.1
Scan saved at 21:32:28, on 03/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
K:\optimisation windows\Glary Utilities\Integrator.exe
E:\Program Files\Analog Devices\Core\smax4pnp.exe
E:\WINDOWS\system32\winsys2.exe
E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
H:\seagate\DiscWizardMonitor.exe
H:\seagate\TimounterMonitor.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe
H:\omnipage 4\OpwareSE4.exe
E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
E:\Program Files\QuickTime\qttask.exe
K:\kaspersky\avp.exe
E:\WINDOWS\system32\RUNDLL32.EXE
E:\WINDOWS\system32\ctfmon.exe
E:\Program Files\Messenger\msmsgs.exe
E:\Program Files\DNA\btdna.exe
H:\deamon tool\daemon.exe
K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
E:\WINDOWS\ATKKBService.exe
k:\kaspersky\avp.exe
H:\logitech\SetPoint\SetPoint.exe
E:\WINDOWS\system32\bgsvcgen.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\svchost.exe
E:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.EXE
E:\WINDOWS\system32\wscntfy.exe
E:\WINDOWS\system32\wuauclt.exe
E:\WINDOWS\system32\drwtsn32.exe
E:\WINDOWS\system32\drwtsn32.exe
E:\WINDOWS\explorer.exe
K:\hijack\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - (no file)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} - h:\imprimante canon\Easy-WebPrint\EWPBrowseLoader.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - E:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - E:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - h:\imprimante canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-9990-79A187E2698E} - (no file)
O4 - HKLM\..\Run: [SoundMAXPnP] E:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SW20] E:\WINDOWS\system32\sw20.exe
O4 - HKLM\..\Run: [SW24] E:\WINDOWS\system32\sw24.exe
O4 - HKLM\..\Run: [WinSys2] E:\WINDOWS\system32\winsys2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [GamerOSD] C:\Program Files\ASUS\GamerOSD\GamerOSD.exe
O4 - HKLM\..\Run: [DiscWizardMonitor.exe] H:\seagate\DiscWizardMonitor.exe
O4 - HKLM\..\Run: [AcronisTimounterMonitor] H:\seagate\TimounterMonitor.exe
O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [OpwareSE4] "H:\omnipage 4\OpwareSE4.exe"
O4 - HKLM\..\Run: [AliceSAV] E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [REGSHAVE] E:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "k:\kaspersky\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [CTFMON.EXE] E:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "E:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "E:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [DAEMON Tools] "h:\deamon tool\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [SpybotSD TeaTimer] K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [updateMgr] "E:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - Startup: Adobe Gamma.lnk = E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Logitech SetPoint.lnk = H:\logitech\SetPoint\SetPoint.exe
O4 - Global Startup: Microsoft Office.lnk = H:\office xp\Office10\OSA.EXE
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://h:\imprimante canon\Easy-WebPrint\Toolband.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - k:\kaspersky\SCIEPlgn.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - K:\PROGRA~2\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - E:\Program Files\Yahoo!\Common\yinsthelper.dll
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - (no file)
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: klogon - E:\WINDOWS\system32\klogon.dll
O20 - Winlogon Notify: LBTWlgn - e:\program files\common files\logitech\bluetooth\LBTWlgn.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
O23 - Service: Adobe LM Service - Adobe Systems - E:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - E:\WINDOWS\ATKKBService.exe
O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - k:\kaspersky\avp.exe
O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - E:\WINDOWS\system32\bgsvcgen.exe
O23 - Service: Google Updater Service (gusvc) - Google - E:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - E:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

bien sur mais j'ai oublié ou se trouve le log !!!

je crois que c celui la
ComboFix 08-05-29.1 - peter et clochette 2008-05-30 21:44:00.2 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.531 [GMT 2:00]
Running from: E:\Documents and Settings\peter et clochette\Desktop\ComboFix.exe
Command switches used :: E:\Documents and Settings\peter et clochette\Desktop\CFScript.txt
* Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]

FILE ::
E:\DOCUME~1\PETERE~1\LOCALS~1\Temp\ldiskl.sys
E:\WINDOWS\NV33203248.TMP
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_LDISKL
-------\Service_ldiskl

((((((((((((((((((((((((( Files Created from 2008-04-28 to 2008-05-30 )))))))))))))))))))))))))))))))
.

2008-05-25 18:11 . 2008-05-29 18:32 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Bioshock
2008-05-25 13:15 . 2008-05-25 13:15 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Talkback
2008-05-25 13:14 . 2008-05-25 13:14 0 --a------ E:\WINDOWS\nsreg.dat
2008-05-25 13:01 . 1998-06-16 23:00 516,173 --a------ E:\WINDOWS\system32\MSVCP60D.DLL
2008-05-25 13:01 . 1998-06-16 23:00 385,100 --a------ E:\WINDOWS\system32\MSVCRTD.DLL
2008-05-25 13:01 . 1998-06-24 00:00 164,144 --a------ E:\WINDOWS\system32\COMCT232.OCX
2008-05-25 13:01 . 1998-07-12 23:00 141,312 --a------ E:\WINDOWS\system32\MSCMCFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 59,904 --a------ E:\WINDOWS\system32\Mscc2fr.dll
2008-05-25 13:01 . 1998-07-12 19:00 32,768 --a------ E:\WINDOWS\system32\CMDLGFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 21,504 --a------ E:\WINDOWS\system32\TABCTFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 15,360 --a------ E:\WINDOWS\system32\inetfr.DLL
2008-05-25 12:20 . 2008-05-25 12:45 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-25 12:19 . 2008-05-25 12:19 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Malwarebytes
2008-05-25 12:19 . 2008-05-05 20:46 27,048 --a------ E:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-25 12:19 . 2008-05-05 20:46 15,864 --a------ E:\WINDOWS\system32\drivers\mbam.sys
2008-05-25 12:18 . 2008-05-25 12:18 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-25 02:52 . 2008-05-28 18:49 96,966 --a------ E:\WINDOWS\system32\drivers\klin.dat
2008-05-25 02:52 . 2008-05-29 18:47 88,774 --a------ E:\WINDOWS\system32\drivers\klick.dat
2008-05-25 02:51 . 2008-05-30 21:03 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-05-25 02:51 . 2008-05-30 21:58 2,499,872 --ahs---- E:\WINDOWS\system32\drivers\fidbox.dat
2008-05-25 02:51 . 2008-05-30 21:55 75,552 --ahs---- E:\WINDOWS\system32\drivers\fidbox2.dat
2008-05-25 02:51 . 2008-05-30 21:54 39,752 --ahs---- E:\WINDOWS\system32\drivers\fidbox.idx
2008-05-25 02:51 . 2008-05-30 21:54 11,240 --ahs---- E:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-24 19:06 . 2008-05-30 19:50 <DIR> d-------- E:\KB
2008-05-24 14:33 . 2008-05-24 14:33 <DIR> d-------- E:\WINDOWS\system32\Kaspersky Lab
2008-05-24 14:12 . 2008-05-24 14:26 <DIR> d-------- E:\Documents and Settings\peter et clochette\.housecall6.6
2008-05-24 14:00 . 2008-05-24 14:00 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\AVGTOOLBAR
2008-05-24 14:00 . 2008-05-24 14:00 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\avg8
2008-05-24 01:44 . 2008-05-24 01:53 <DIR> d-------- E:\Program Files\Navilog1
2008-05-24 00:52 . 2005-02-21 14:01 2,535,424 --a------ E:\WINDOWS\system32\agsaamj.dll
2008-05-24 00:52 . 2005-03-02 13:50 610,304 --a------ E:\WINDOWS\system32\agsaamg.dll
2008-05-24 00:52 . 2005-01-31 13:25 372,736 --a------ E:\WINDOWS\system32\agsaamc.dll
2008-05-24 00:52 . 2005-02-15 14:28 339,968 --a------ E:\WINDOWS\system32\NCTAudioArrayProcessing3.dll
2008-05-24 00:52 . 2003-08-07 15:01 237,568 --a------ E:\WINDOWS\system32\lame_enc.dll
2008-05-24 00:52 . 2005-02-01 15:23 90,112 --a------ E:\WINDOWS\system32\agsaami.dll
2008-05-24 00:52 . 2005-01-31 13:27 81,920 --a------ E:\WINDOWS\system32\NCTAudioSource.ax
2008-05-24 00:52 . 2005-06-21 17:48 1 --a------ E:\WINDOWS\audi20.dat
2008-05-17 16:13 . 2008-05-17 16:13 <DIR> d-------- E:\Program Files\Common Files\Totem Shared
2008-05-17 16:13 . 2008-05-17 16:13 4 --a------ E:\WINDOWS\num41.jbd
2008-05-17 16:13 . 2008-05-17 16:13 4 --a------ E:\WINDOWS\info147.sys
2008-05-17 14:45 . 2008-05-17 14:53 <DIR> d-a------ E:\Documents and Settings\All Users\Application Data\TEMP
2008-05-10 13:26 . 2008-05-10 13:26 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\GlarySoft
2008-05-02 17:41 . 2008-05-02 17:41 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\GetRightToGo
2008-05-01 17:09 . 2008-05-01 17:09 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Ubisoft
2008-04-25 18:47 . 2008-03-05 15:56 3,786,760 --a------ E:\WINDOWS\system32\D3DX9_37.dll
2008-04-25 18:47 . 2007-10-12 15:14 3,734,536 --a------ E:\WINDOWS\system32\d3dx9_36.dll
2008-04-25 18:47 . 2008-03-05 15:56 1,420,824 --a------ E:\WINDOWS\system32\D3DCompiler_37.dll
2008-04-25 18:47 . 2007-10-12 15:14 1,374,232 --a------ E:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-25 18:47 . 2008-03-05 16:03 479,752 --a------ E:\WINDOWS\system32\XAudio2_0.dll
2008-04-25 18:47 . 2008-02-05 23:07 462,864 --a------ E:\WINDOWS\system32\d3dx10_37.dll
2008-04-25 18:47 . 2007-10-02 09:56 444,776 --a------ E:\WINDOWS\system32\d3dx10_36.dll
2008-04-25 18:47 . 2007-10-22 03:39 267,272 --a------ E:\WINDOWS\system32\xactengine2_10.dll
2008-04-25 18:47 . 2008-03-05 16:03 238,088 --a------ E:\WINDOWS\system32\xactengine3_0.dll
2008-04-25 18:47 . 2008-03-05 16:00 25,608 --a------ E:\WINDOWS\system32\X3DAudio1_3.dll
2008-04-24 20:20 . 2008-04-24 20:22 <DIR> d-------- E:\WINDOWS\NV33203248.TMP
2008-04-22 00:38 . 2008-04-22 00:38 244 --ah----- E:\sqmnoopt15.sqm
2008-04-22 00:38 . 2008-04-22 00:38 232 --ah----- E:\sqmdata15.sqm
2008-04-22 00:10 . 2008-04-22 00:10 <DIR> d-------- E:\Program Files\Microsoft Office Outlook Connector
2008-04-21 23:37 . 2008-04-21 23:37 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2008-04-21 23:25 . 2008-04-21 23:25 244 --ah----- E:\sqmnoopt14.sqm
2008-04-21 23:25 . 2008-04-21 23:25 232 --ah----- E:\sqmdata14.sqm
2008-04-21 23:10 . 2008-04-21 23:10 244 --ah----- E:\sqmnoopt13.sqm
2008-04-21 23:10 . 2008-04-21 23:10 232 --ah----- E:\sqmdata13.sqm
2008-04-21 23:08 . 2008-04-21 23:08 244 --ah----- E:\sqmnoopt12.sqm
2008-04-21 23:08 . 2008-04-21 23:08 232 --ah----- E:\sqmdata12.sqm
2008-04-05 21:13 . 2008-04-05 21:13 244 --ah----- E:\sqmnoopt11.sqm
2008-04-05 21:13 . 2008-04-05 21:13 232 --ah----- E:\sqmdata11.sqm
2008-04-05 18:16 . 2008-04-05 18:16 <DIR> d-------- E:\WINDOWS\SpaceForce - Captains
2008-04-05 14:41 . 2008-04-05 14:41 244 --ah----- E:\sqmnoopt10.sqm
2008-04-05 14:41 . 2008-04-05 14:41 232 --ah----- E:\sqmdata10.sqm
2008-04-04 09:07 . 2008-05-05 14:06 40,840 --a------ E:\WINDOWS\MICRO APPLICATION Courriers types Archive.dat
2008-04-03 16:23 . 2008-04-03 16:23 437 --a------ E:\WINDOWS\MICRO APPLICATION Destinataire.dat
2008-04-03 16:23 . 2008-04-03 16:23 377 --a------ E:\WINDOWS\MICRO APPLICATION Exp‚diteur.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-30 19:53 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\DNA
2008-05-28 16:49 112,144 ----a-w E:\WINDOWS\system32\drivers\kl1.sys
2008-05-25 16:24 196,608 -c--a-w E:\WINDOWS\system32\drivers\nStandard.bin
2008-05-25 15:56 --------- d--h--w E:\Program Files\InstallShield Installation Information
2008-05-25 11:25 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\AdobeUM
2008-05-09 13:00 --------- d-----w E:\Program Files\Norton Security Scan
2008-05-09 10:41 107,888 ----a-w E:\WINDOWS\system32\CmdLineExt.dll
2008-05-02 14:27 --------- d--h--w E:\Program Files\thriXXX
2008-05-01 10:37 23,946 -c--a-w E:\WINDOWS\system32\drivers\fwdrv.err
2008-04-28 20:55 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\BitTorrent
2008-04-28 20:11 --------- d-----w E:\Documents and Settings\All Users\Application Data\Ubisoft
2008-03-30 16:10 4,204,544 ---h--r E:\WINDOWS\dclog.bin
2008-03-30 12:03 --------- d-----w E:\Program Files\Editions Profil
2008-03-28 22:34 --------- d-----w E:\Program Files\Java
2008-03-27 08:12 151,583 ----a-w E:\WINDOWS\system32\msjint40.dll
2008-03-24 09:27 442,368 ----a-w E:\WINDOWS\system32\NVUNINST.EXE
2008-03-19 09:47 1,845,248 ----a-w E:\WINDOWS\system32\win32k.sys
2008-03-12 14:24 43,520 ----a-w E:\WINDOWS\system32\CmdLineExt03.dll
2008-02-20 06:51 282,624 ----a-w E:\WINDOWS\system32\gdi32.dll
2008-02-20 05:32 45,568 ----a-w E:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 08:59 659,456 ----a-w E:\WINDOWS\system32\wininet.dll
2008-02-08 16:37 219,664 ----a-w E:\WINDOWS\system32\klogon.dll
2008-02-04 16:23 693,792 ----a-w E:\WINDOWS\system32\OGACheckControl.DLL
2007-02-01 16:32 1 -c--a-w E:\Documents and Settings\peter et clochette\SI.bin
.

((((((((((((((((((((((((((((( snapshot@2008-05-30_21.20.58.46 )))))))))))))))))))))))))))))))))))))))))
.
- 2008-05-30 19:15:09 2,048 --s-a-w E:\WINDOWS\bootstat.dat
+ 2008-05-30 19:55:18 2,048 --s-a-w E:\WINDOWS\bootstat.dat
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\ctfmon.exe" [2004-12-02 11:00 15360]
"MSMSGS"="E:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"BitTorrent DNA"="E:\Program Files\DNA\btdna.exe" [2008-05-08 13:42 289088]
"DAEMON Tools"="h:\deamon tool\daemon.exe" [2007-11-16 14:28 171464]
"SpybotSD TeaTimer"="K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"updateMgr"="E:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="E:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 14:22 843776]
"NvCplDaemon"="E:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 E:\WINDOWS\system32\nwiz.exe]
"SW20"="E:\WINDOWS\system32\sw20.exe" [2006-09-07 19:13 208896]
"SW24"="E:\WINDOWS\system32\sw24.exe" [2006-09-07 19:14 69632]
"WinSys2"="E:\WINDOWS\system32\winsys2.exe" [2006-10-03 15:37 217088]
"SunJavaUpdateSched"="E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"GamerOSD"="C:\Program Files\ASUS\GamerOSD\GamerOSD.exe" [2007-02-14 09:42 380928]
"DiscWizardMonitor.exe"="H:\seagate\DiscWizardMonitor.exe" [2007-06-14 22:31 1192712]
"AcronisTimounterMonitor"="H:\seagate\TimounterMonitor.exe" [2007-06-14 22:33 1966384]
"Acronis Scheduler2 Service"="E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe" [2007-06-14 16:48 149024]
"SSBkgdUpdate"="E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 13:16 185896]
"OpwareSE4"="H:\omnipage 4\OpwareSE4.exe" [2006-10-11 12:45 75304]
"AliceSAV"="E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-09-21 04:10 55824 E:\WINDOWS\KHALMNPR.Exe]
"REGSHAVE"="E:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 23:32 53248]
"NvMediaCenter"="E:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"QuickTime Task"="E:\Program Files\QuickTime\qttask.exe" [2007-03-18 15:16 282624]
"AVP"="k:\kaspersky\avp.exe" [2008-02-08 18:36 227856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-12-02 11:00 15360]

E:\Documents and Settings\peter et clochette\Start Menu\Programs\Startup\
Adobe Gamma.lnk - E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 21:16:50 113664]
PowerReg Scheduler.exe [2007-06-07 20:07:15 256000]

E:\Documents and Settings\All Users\Start Menu\Programs\Startup\
Lancement rapide d'Adobe Reader.lnk - E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
Logitech SetPoint.lnk - H:\logitech\SetPoint\SetPoint.exe [2007-08-21 01:21:10 784912]
Microsoft Office.lnk - H:\office xp\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"shutdownnotificationflags"= -1650591986 (0x9d9df70e)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
e:\program files\common files\logitech\bluetooth\LBTWlgn.dll 2007-11-15 11:10 72208 e:\Program Files\Common Files\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 relog_ap

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"QuickTime Task"="E:\Program Files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"G:\\eMule2005\\eMule\\emule.exe"=
"K:\\neverwinter nights 2\\nwn2main.exe"=
"K:\\neverwinter nights 2\\nwn2main_amdxp.exe"=
"K:\\neverwinter nights 2\\nwupdate.exe"=
"K:\\neverwinter nights 2\\nwn2server.exe"=
"K:\\torrent\\BitTorrent\\bittorrent.exe"=
"E:\\Program Files\\BitTorrent_DNA\\dna.exe"=
"E:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"E:\\Program Files\\MSN Messenger\\livecall.exe"=
"K:\\loki\\Loki.exe"=
"K:\\loki\\Autorun\\AutoRun.exe"=
"E:\\Program Files\\DNA\\btdna.exe"=
"K:\\sins\\Sins of a Solar Empire.exe"=
"K:\\assassin's creed\\AssassinsCreed_Dx9.exe"=
"K:\\assassin's creed\\AssassinsCreed_Dx10.exe"=
"K:\\assassin's creed\\AssassinsCreed_Launcher.exe"=
"K:\\Hellgate London\\Launcher.exe"=

R1 asusgsb;ASUS Virtual Video Capture Device Driver;E:\WINDOWS\system32\drivers\asusgsb32.sys [2005-10-20 16:25]
R1 aswSP;avast! Self Protection;E:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 DCDisk;DCDisk;E:\WINDOWS\system32\drivers\DCDisk.sys [2007-04-27 17:56]
R2 aswFsBlk;aswFsBlk;E:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R2 LBeepKE;LBeepKE;E:\WINDOWS\system32\Drivers\LBeepKE.sys [2006-06-30 00:53]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;E:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 Video3D;ASUS Video3D Service;E:\WINDOWS\system32\Drivers\Video3D32.sys [2006-09-29 10:06]
S3 Asushwio;Asushwio;E:\WINDOWS\system32\drivers\Asushwio.sys [2004-04-27 09:26]
S3 SetupNTGLM7X;SetupNTGLM7X;H:\NTGLM7X.sys []
S3 ZDCndis5;ZDCndis5 Protocol Driver;E:\WINDOWS\system32\ZDCndis5.SYS []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3844c366-ab03-11db-9188-806d6172696f}]
\Shell\AutoRun\command - H:\Livebox.EXE

.
Contents of the 'Scheduled Tasks' folder
"2008-05-30 19:55:29 E:\WINDOWS\Tasks\GlaryInitialize.job"
- K:\optimisation windows\Glary Utilities\initialize.exe
"2008-05-09 13:02:54 E:\WINDOWS\Tasks\Norton Security Scan.job"
- E:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-30 21:56:00
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
K:\optimisation windows\Glary Utilities\Integrator.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
E:\WINDOWS\ATKKBService.exe
E:\WINDOWS\system32\bgsvcgen.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\wdfmgr.exe
E:\WINDOWS\system32\rundll32.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
.
**************************************************************************
.
Completion time: 2008-05-30 22:03:52 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-30 20:03:37
ComboFix2.txt 2008-05-30 19:22:09

Pre-Run: 707,579,904 bytes free
Post-Run: 689,512,448 bytes free

251 --- E O F --- 2008-05-16 09:42:18

voila c fait ! serait ce la fin d'un long combat?

ok il y a un probleme , cleanup ne marche pas bien et se ferme m'indiquant un soucis bien que le logiciel ai commencé son vidage , j'ai vidé prefetch sauf layout.ini mais que faire pour les fichiers restant (avec ccleaner ca marche aussi?)

je t'envoie le log

ComboFix 08-05-29.1 - peter et clochette 2008-05-30 21:10:18.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.1.1033.18.632 [GMT 2:00]
Running from: E:\Documents and Settings\peter et clochette\Desktop\ComboFix.exe
* Created a new restore point

[color=red][b]WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !![/b][/color]
.

((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.

E:\WINDOWS\Downloaded Program Files\setup.inf
E:\WINDOWS\system32\drivers\downld
E:\WINDOWS\system32\drivers\downld\127062.exe
E:\WINDOWS\system32\drivers\downld\1270968.exe
E:\WINDOWS\system32\drivers\downld\1304218.exe
E:\WINDOWS\system32\drivers\downld\1318406.exe
E:\WINDOWS\system32\drivers\downld\1336687.exe
E:\WINDOWS\system32\drivers\downld\1342406.exe
E:\WINDOWS\system32\drivers\downld\1371671.exe
E:\WINDOWS\system32\drivers\downld\1384796.exe
E:\WINDOWS\system32\drivers\downld\1406453.exe
E:\WINDOWS\system32\drivers\downld\144765.exe
E:\WINDOWS\system32\drivers\downld\148328.exe
E:\WINDOWS\system32\drivers\downld\151203.exe
E:\WINDOWS\system32\drivers\downld\1527640.exe
E:\WINDOWS\system32\drivers\downld\1534421.exe
E:\WINDOWS\system32\drivers\downld\1563250.exe
E:\WINDOWS\system32\drivers\downld\1658328.exe
E:\WINDOWS\system32\drivers\downld\1708062.exe
E:\WINDOWS\system32\drivers\downld\1731265.exe
E:\WINDOWS\system32\drivers\downld\1743984.exe
E:\WINDOWS\system32\drivers\downld\1792921.exe
E:\WINDOWS\system32\drivers\downld\1804687.exe
E:\WINDOWS\system32\drivers\downld\1903359.exe
E:\WINDOWS\system32\drivers\downld\1950906.exe
E:\WINDOWS\system32\drivers\downld\2001937.exe
E:\WINDOWS\system32\drivers\downld\2004078.exe
E:\WINDOWS\system32\drivers\downld\2008500.exe
E:\WINDOWS\system32\drivers\downld\2024875.exe
E:\WINDOWS\system32\drivers\downld\202937.exe
E:\WINDOWS\system32\drivers\downld\204828.exe
E:\WINDOWS\system32\drivers\downld\2049031.exe
E:\WINDOWS\system32\drivers\downld\2076578.exe
E:\WINDOWS\system32\drivers\downld\215718.exe
E:\WINDOWS\system32\drivers\downld\2164937.exe
E:\WINDOWS\system32\drivers\downld\217343.exe
E:\WINDOWS\system32\drivers\downld\2179968.exe
E:\WINDOWS\system32\drivers\downld\2211500.exe
E:\WINDOWS\system32\drivers\downld\2221843.exe
E:\WINDOWS\system32\drivers\downld\2235531.exe
E:\WINDOWS\system32\drivers\downld\228421.exe
E:\WINDOWS\system32\drivers\downld\2372859.exe
E:\WINDOWS\system32\drivers\downld\237625.exe
E:\WINDOWS\system32\drivers\downld\2543734.exe
E:\WINDOWS\system32\drivers\downld\2560296.exe
E:\WINDOWS\system32\drivers\downld\256734.exe
E:\WINDOWS\system32\drivers\downld\275671.exe
E:\WINDOWS\system32\drivers\downld\291078.exe
E:\WINDOWS\system32\drivers\downld\2936796.exe
E:\WINDOWS\system32\drivers\downld\318421.exe
E:\WINDOWS\system32\drivers\downld\3415156.exe
E:\WINDOWS\system32\drivers\downld\3539750.exe
E:\WINDOWS\system32\drivers\downld\354625.exe
E:\WINDOWS\system32\drivers\downld\3586000.exe
E:\WINDOWS\system32\drivers\downld\365500.exe
E:\WINDOWS\system32\drivers\downld\3682921.exe
E:\WINDOWS\system32\drivers\downld\446328.exe
E:\WINDOWS\system32\drivers\downld\4551906.exe
E:\WINDOWS\system32\drivers\downld\4573828.exe
E:\WINDOWS\system32\drivers\downld\4653703.exe
E:\WINDOWS\system32\drivers\downld\4683687.exe
E:\WINDOWS\system32\drivers\downld\470765.exe
E:\WINDOWS\system32\drivers\downld\4773140.exe
E:\WINDOWS\system32\drivers\downld\4799375.exe
E:\WINDOWS\system32\drivers\downld\5267406.exe
E:\WINDOWS\system32\drivers\downld\5287984.exe
E:\WINDOWS\system32\drivers\downld\542140.exe
E:\WINDOWS\system32\drivers\downld\5499906.exe
E:\WINDOWS\system32\drivers\downld\5519046.exe
E:\WINDOWS\system32\drivers\downld\556015.exe
E:\WINDOWS\system32\drivers\downld\577718.exe
E:\WINDOWS\system32\drivers\downld\651859.exe
E:\WINDOWS\system32\drivers\downld\672296.exe
E:\WINDOWS\system32\drivers\downld\838937.exe
E:\WINDOWS\system32\drivers\downld\856500.exe
E:\WINDOWS\system32\drivers\downld\889359.exe
E:\WINDOWS\system32\drivers\downld\920750.exe
E:\WINDOWS\system32\drivers\downld\930218.exe
E:\WINDOWS\system32\MSINET.oca
E:\WINDOWS\system32\winsys.exe

.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Legacy_SROSA

((((((((((((((((((((((((( Files Created from 2008-04-28 to 2008-05-30 )))))))))))))))))))))))))))))))
.

2008-05-25 18:11 . 2008-05-29 18:32 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Bioshock
2008-05-25 13:15 . 2008-05-25 13:15 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Talkback
2008-05-25 13:14 . 2008-05-25 13:14 0 --a------ E:\WINDOWS\nsreg.dat
2008-05-25 13:01 . 1998-06-16 23:00 516,173 --a------ E:\WINDOWS\system32\MSVCP60D.DLL
2008-05-25 13:01 . 1998-06-16 23:00 385,100 --a------ E:\WINDOWS\system32\MSVCRTD.DLL
2008-05-25 13:01 . 1998-06-24 00:00 164,144 --a------ E:\WINDOWS\system32\COMCT232.OCX
2008-05-25 13:01 . 1998-07-12 23:00 141,312 --a------ E:\WINDOWS\system32\MSCMCFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 59,904 --a------ E:\WINDOWS\system32\Mscc2fr.dll
2008-05-25 13:01 . 1998-07-12 19:00 32,768 --a------ E:\WINDOWS\system32\CMDLGFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 21,504 --a------ E:\WINDOWS\system32\TABCTFR.DLL
2008-05-25 13:01 . 1998-07-12 23:00 15,360 --a------ E:\WINDOWS\system32\inetfr.DLL
2008-05-25 12:20 . 2008-05-25 12:45 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2008-05-25 12:19 . 2008-05-25 12:19 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Malwarebytes
2008-05-25 12:19 . 2008-05-05 20:46 27,048 --a------ E:\WINDOWS\system32\drivers\mbamcatchme.sys
2008-05-25 12:19 . 2008-05-05 20:46 15,864 --a------ E:\WINDOWS\system32\drivers\mbam.sys
2008-05-25 12:18 . 2008-05-25 12:18 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Malwarebytes
2008-05-25 02:52 . 2008-05-28 18:49 96,966 --a------ E:\WINDOWS\system32\drivers\klin.dat
2008-05-25 02:52 . 2008-05-29 18:47 88,774 --a------ E:\WINDOWS\system32\drivers\klick.dat
2008-05-25 02:51 . 2008-05-30 21:03 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Kaspersky Lab
2008-05-25 02:51 . 2008-05-30 21:17 2,363,680 --ahs---- E:\WINDOWS\system32\drivers\fidbox.dat
2008-05-25 02:51 . 2008-05-30 21:15 71,712 --ahs---- E:\WINDOWS\system32\drivers\fidbox2.dat
2008-05-25 02:51 . 2008-05-30 21:14 37,928 --ahs---- E:\WINDOWS\system32\drivers\fidbox.idx
2008-05-25 02:51 . 2008-05-30 21:14 10,880 --ahs---- E:\WINDOWS\system32\drivers\fidbox2.idx
2008-05-24 19:06 . 2008-05-30 19:50 <DIR> d-------- E:\KB
2008-05-24 14:33 . 2008-05-24 14:33 <DIR> d-------- E:\WINDOWS\system32\Kaspersky Lab
2008-05-24 14:12 . 2008-05-24 14:26 <DIR> d-------- E:\Documents and Settings\peter et clochette\.housecall6.6
2008-05-24 14:00 . 2008-05-24 14:00 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\AVGTOOLBAR
2008-05-24 14:00 . 2008-05-24 14:00 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\avg8
2008-05-24 01:44 . 2008-05-24 01:53 <DIR> d-------- E:\Program Files\Navilog1
2008-05-24 00:52 . 2005-02-21 14:01 2,535,424 --a------ E:\WINDOWS\system32\agsaamj.dll
2008-05-24 00:52 . 2005-03-02 13:50 610,304 --a------ E:\WINDOWS\system32\agsaamg.dll
2008-05-24 00:52 . 2005-01-31 13:25 372,736 --a------ E:\WINDOWS\system32\agsaamc.dll
2008-05-24 00:52 . 2005-02-15 14:28 339,968 --a------ E:\WINDOWS\system32\NCTAudioArrayProcessing3.dll
2008-05-24 00:52 . 2003-08-07 15:01 237,568 --a------ E:\WINDOWS\system32\lame_enc.dll
2008-05-24 00:52 . 2005-02-01 15:23 90,112 --a------ E:\WINDOWS\system32\agsaami.dll
2008-05-24 00:52 . 2005-01-31 13:27 81,920 --a------ E:\WINDOWS\system32\NCTAudioSource.ax
2008-05-24 00:52 . 2005-06-21 17:48 1 --a------ E:\WINDOWS\audi20.dat
2008-05-17 16:13 . 2008-05-17 16:13 <DIR> d-------- E:\Program Files\Common Files\Totem Shared
2008-05-17 16:13 . 2008-05-17 16:13 4 --a------ E:\WINDOWS\num41.jbd
2008-05-17 16:13 . 2008-05-17 16:13 4 --a------ E:\WINDOWS\info147.sys
2008-05-17 14:45 . 2008-05-17 14:53 <DIR> d-a------ E:\Documents and Settings\All Users\Application Data\TEMP
2008-05-10 13:26 . 2008-05-10 13:26 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\GlarySoft
2008-05-02 17:41 . 2008-05-02 17:41 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\GetRightToGo
2008-05-01 17:09 . 2008-05-01 17:09 <DIR> d-------- E:\Documents and Settings\peter et clochette\Application Data\Ubisoft
2008-04-25 18:47 . 2008-03-05 15:56 3,786,760 --a------ E:\WINDOWS\system32\D3DX9_37.dll
2008-04-25 18:47 . 2007-10-12 15:14 3,734,536 --a------ E:\WINDOWS\system32\d3dx9_36.dll
2008-04-25 18:47 . 2008-03-05 15:56 1,420,824 --a------ E:\WINDOWS\system32\D3DCompiler_37.dll
2008-04-25 18:47 . 2007-10-12 15:14 1,374,232 --a------ E:\WINDOWS\system32\D3DCompiler_36.dll
2008-04-25 18:47 . 2008-03-05 16:03 479,752 --a------ E:\WINDOWS\system32\XAudio2_0.dll
2008-04-25 18:47 . 2008-02-05 23:07 462,864 --a------ E:\WINDOWS\system32\d3dx10_37.dll
2008-04-25 18:47 . 2007-10-02 09:56 444,776 --a------ E:\WINDOWS\system32\d3dx10_36.dll
2008-04-25 18:47 . 2007-10-22 03:39 267,272 --a------ E:\WINDOWS\system32\xactengine2_10.dll
2008-04-25 18:47 . 2008-03-05 16:03 238,088 --a------ E:\WINDOWS\system32\xactengine3_0.dll
2008-04-25 18:47 . 2008-03-05 16:00 25,608 --a------ E:\WINDOWS\system32\X3DAudio1_3.dll
2008-04-24 20:20 . 2008-04-24 20:22 <DIR> d-------- E:\WINDOWS\NV33203248.TMP
2008-04-22 00:38 . 2008-04-22 00:38 244 --ah----- E:\sqmnoopt15.sqm
2008-04-22 00:38 . 2008-04-22 00:38 232 --ah----- E:\sqmdata15.sqm
2008-04-22 00:10 . 2008-04-22 00:10 <DIR> d-------- E:\Program Files\Microsoft Office Outlook Connector
2008-04-21 23:37 . 2008-04-21 23:37 <DIR> d-------- E:\Documents and Settings\All Users\Application Data\Office Genuine Advantage
2008-04-21 23:25 . 2008-04-21 23:25 244 --ah----- E:\sqmnoopt14.sqm
2008-04-21 23:25 . 2008-04-21 23:25 232 --ah----- E:\sqmdata14.sqm
2008-04-21 23:10 . 2008-04-21 23:10 244 --ah----- E:\sqmnoopt13.sqm
2008-04-21 23:10 . 2008-04-21 23:10 232 --ah----- E:\sqmdata13.sqm
2008-04-21 23:08 . 2008-04-21 23:08 244 --ah----- E:\sqmnoopt12.sqm
2008-04-21 23:08 . 2008-04-21 23:08 232 --ah----- E:\sqmdata12.sqm
2008-04-05 21:13 . 2008-04-05 21:13 244 --ah----- E:\sqmnoopt11.sqm
2008-04-05 21:13 . 2008-04-05 21:13 232 --ah----- E:\sqmdata11.sqm
2008-04-05 18:16 . 2008-04-05 18:16 <DIR> d-------- E:\WINDOWS\SpaceForce - Captains
2008-04-05 14:41 . 2008-04-05 14:41 244 --ah----- E:\sqmnoopt10.sqm
2008-04-05 14:41 . 2008-04-05 14:41 232 --ah----- E:\sqmdata10.sqm
2008-04-04 09:07 . 2008-05-05 14:06 40,840 --a------ E:\WINDOWS\MICRO APPLICATION Courriers types Archive.dat
2008-04-03 16:23 . 2008-04-03 16:23 437 --a------ E:\WINDOWS\MICRO APPLICATION Destinataire.dat
2008-04-03 16:23 . 2008-04-03 16:23 377 --a------ E:\WINDOWS\MICRO APPLICATION Exp‚diteur.dat

.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-05-30 19:13 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\DNA
2008-05-28 16:49 112,144 ----a-w E:\WINDOWS\system32\drivers\kl1.sys
2008-05-25 16:24 196,608 -c--a-w E:\WINDOWS\system32\drivers\nStandard.bin
2008-05-25 15:56 --------- d--h--w E:\Program Files\InstallShield Installation Information
2008-05-25 11:25 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\AdobeUM
2008-05-09 13:00 --------- d-----w E:\Program Files\Norton Security Scan
2008-05-09 10:41 107,888 ----a-w E:\WINDOWS\system32\CmdLineExt.dll
2008-05-02 14:27 --------- d--h--w E:\Program Files\thriXXX
2008-05-01 10:37 23,946 -c--a-w E:\WINDOWS\system32\drivers\fwdrv.err
2008-04-28 20:55 --------- d-----w E:\Documents and Settings\peter et clochette\Application Data\BitTorrent
2008-04-28 20:11 --------- d-----w E:\Documents and Settings\All Users\Application Data\Ubisoft
2008-03-30 16:10 4,204,544 ---h--r E:\WINDOWS\dclog.bin
2008-03-30 12:03 --------- d-----w E:\Program Files\Editions Profil
2008-03-28 22:34 --------- d-----w E:\Program Files\Java
2008-03-27 08:12 151,583 ----a-w E:\WINDOWS\system32\msjint40.dll
2008-03-24 09:27 442,368 ----a-w E:\WINDOWS\system32\NVUNINST.EXE
2008-03-19 09:47 1,845,248 ----a-w E:\WINDOWS\system32\win32k.sys
2008-03-12 14:24 43,520 ----a-w E:\WINDOWS\system32\CmdLineExt03.dll
2008-02-20 06:51 282,624 ----a-w E:\WINDOWS\system32\gdi32.dll
2008-02-20 05:32 45,568 ----a-w E:\WINDOWS\system32\dnsrslvr.dll
2008-02-16 08:59 659,456 ----a-w E:\WINDOWS\system32\wininet.dll
2008-02-08 16:37 219,664 ----a-w E:\WINDOWS\system32\klogon.dll
2008-02-04 16:23 693,792 ----a-w E:\WINDOWS\system32\OGACheckControl.DLL
2007-02-01 16:32 1 -c--a-w E:\Documents and Settings\peter et clochette\SI.bin
.

((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{A057A204-BACC-4D26-9990-79A187E2698E}]

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\ctfmon.exe" [2004-12-02 11:00 15360]
"MSMSGS"="E:\Program Files\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"BitTorrent DNA"="E:\Program Files\DNA\btdna.exe" [2008-05-08 13:42 289088]
"DAEMON Tools"="h:\deamon tool\daemon.exe" [2007-11-16 14:28 171464]
"SpybotSD TeaTimer"="K:\programme guard ordi\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]
"updateMgr"="E:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SoundMAXPnP"="E:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-05-18 14:22 843776]
"NvCplDaemon"="E:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 E:\WINDOWS\system32\nwiz.exe]
"SW20"="E:\WINDOWS\system32\sw20.exe" [2006-09-07 19:13 208896]
"SW24"="E:\WINDOWS\system32\sw24.exe" [2006-09-07 19:14 69632]
"WinSys2"="E:\WINDOWS\system32\winsys2.exe" [2006-10-03 15:37 217088]
"SunJavaUpdateSched"="E:\Program Files\Java\jre1.6.0_05\bin\jusched.exe" [2008-02-22 05:25 144784]
"GamerOSD"="C:\Program Files\ASUS\GamerOSD\GamerOSD.exe" [2007-02-14 09:42 380928]
"DiscWizardMonitor.exe"="H:\seagate\DiscWizardMonitor.exe" [2007-06-14 22:31 1192712]
"AcronisTimounterMonitor"="H:\seagate\TimounterMonitor.exe" [2007-06-14 22:33 1966384]
"Acronis Scheduler2 Service"="E:\Program Files\Common Files\Seagate\Schedule2\schedhlp.exe" [2007-06-14 16:48 149024]
"SSBkgdUpdate"="E:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" [2006-09-28 13:16 185896]
"OpwareSE4"="H:\omnipage 4\OpwareSE4.exe" [2006-10-11 12:45 75304]
"AliceSAV"="E:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe" [2005-12-16 17:57 81408]
"Kernel and Hardware Abstraction Layer"="KHALMNPR.EXE" [2007-09-21 04:10 55824 E:\WINDOWS\KHALMNPR.Exe]
"REGSHAVE"="E:\Program Files\REGSHAVE\REGSHAVE.exe" [2002-02-04 23:32 53248]
"NvMediaCenter"="E:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
"QuickTime Task"="E:\Program Files\QuickTime\qttask.exe" [2007-03-18 15:16 282624]
"AVP"="k:\kaspersky\avp.exe" [2008-02-08 18:36 227856]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="E:\WINDOWS\system32\CTFMON.EXE" [2004-12-02 11:00 15360]

E:\Documents and Settings\peter et clochette\Start Menu\Programs\Startup\
Adobe Gamma.lnk - E:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 21:16:50 113664]
PowerReg Scheduler.exe [2007-06-07 20:07:15 256000]

E:\Documents and Settings\All Users\Start Menu\Programs\Startup\
Lancement rapide d'Adobe Reader.lnk - E:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 23:05:26 29696]
Logitech SetPoint.lnk - H:\logitech\SetPoint\SetPoint.exe [2007-08-21 01:21:10 784912]
Microsoft Office.lnk - H:\office xp\Office10\OSA.EXE [2001-02-13 01:01:04 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"shutdownnotificationflags"= -1650591986 (0x9d9df70e)

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\LBTWlgn]
e:\program files\common files\logitech\bluetooth\LBTWlgn.dll 2007-11-15 11:10 72208 e:\Program Files\Common Files\Logitech\Bluetooth\LBTWLgn.dll

[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Authentication Packages REG_MULTI_SZ msv1_0 relog_ap

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\sglfb.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\tga.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-disabled]
"QuickTime Task"="E:\Program Files\QuickTime\qttask.exe" -atboottime

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
"EnableFirewall"= 0 (0x0)

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"G:\\eMule2005\\eMule\\emule.exe"=
"K:\\neverwinter nights 2\\nwn2main.exe"=
"K:\\neverwinter nights 2\\nwn2main_amdxp.exe"=
"K:\\neverwinter nights 2\\nwupdate.exe"=
"K:\\neverwinter nights 2\\nwn2server.exe"=
"K:\\torrent\\BitTorrent\\bittorrent.exe"=
"E:\\Program Files\\BitTorrent_DNA\\dna.exe"=
"E:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"E:\\Program Files\\MSN Messenger\\livecall.exe"=
"K:\\loki\\Loki.exe"=
"K:\\loki\\Autorun\\AutoRun.exe"=
"E:\\Program Files\\DNA\\btdna.exe"=
"K:\\sins\\Sins of a Solar Empire.exe"=
"K:\\assassin's creed\\AssassinsCreed_Dx9.exe"=
"K:\\assassin's creed\\AssassinsCreed_Dx10.exe"=
"K:\\assassin's creed\\AssassinsCreed_Launcher.exe"=
"K:\\Hellgate London\\Launcher.exe"=

R1 asusgsb;ASUS Virtual Video Capture Device Driver;E:\WINDOWS\system32\drivers\asusgsb32.sys [2005-10-20 16:25]
R1 aswSP;avast! Self Protection;E:\WINDOWS\system32\drivers\aswSP.sys [2008-05-16 01:20]
R1 DCDisk;DCDisk;E:\WINDOWS\system32\drivers\DCDisk.sys [2007-04-27 17:56]
R2 aswFsBlk;aswFsBlk;E:\WINDOWS\system32\DRIVERS\aswFsBlk.sys [2008-03-29 19:35]
R2 LBeepKE;LBeepKE;E:\WINDOWS\system32\Drivers\LBeepKE.sys [2006-06-30 00:53]
R3 klim5;Kaspersky Anti-Virus NDIS Filter;E:\WINDOWS\system32\DRIVERS\klim5.sys [2007-12-13 13:28]
R3 Video3D;ASUS Video3D Service;E:\WINDOWS\system32\Drivers\Video3D32.sys [2006-09-29 10:06]
S3 Asushwio;Asushwio;E:\WINDOWS\system32\drivers\Asushwio.sys [2004-04-27 09:26]
S3 ldiskl;ldiskl;E:\DOCUME~1\PETERE~1\LOCALS~1\Temp\ldiskl.sys []
S3 SetupNTGLM7X;SetupNTGLM7X;H:\NTGLM7X.sys []
S3 ZDCndis5;ZDCndis5 Protocol Driver;E:\WINDOWS\system32\ZDCndis5.SYS []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{3844c366-ab03-11db-9188-806d6172696f}]
\Shell\AutoRun\command - H:\Livebox.EXE

.
Contents of the 'Scheduled Tasks' folder
"2008-05-30 19:15:20 E:\WINDOWS\Tasks\GlaryInitialize.job"
- K:\optimisation windows\Glary Utilities\initialize.exe
"2008-05-09 13:02:54 E:\WINDOWS\Tasks\Norton Security Scan.job"
- E:\Program Files\Norton Security Scan\Nss.exe
.
**************************************************************************

catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-05-30 21:15:51
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
------------------------ Other Running Processes ------------------------
.
K:\optimisation windows\Glary Utilities\Integrator.exe
E:\Program Files\Common Files\Seagate\Schedule2\schedul2.exe
E:\WINDOWS\ATKKBService.exe
E:\WINDOWS\system32\bgsvcgen.exe
E:\WINDOWS\system32\nvsvc32.exe
E:\WINDOWS\system32\wdfmgr.exe
E:\WINDOWS\system32\rundll32.exe
E:\WINDOWS\system32\wscntfy.exe
E:\Program Files\Common Files\Logishrd\KHAL2\KHALMNPR.exe
.
**************************************************************************
.
Completion time: 2008-05-30 21:22:06 - machine was rebooted
ComboFix-quarantined-files.txt 2008-05-30 19:21:31

Pre-Run: 787,771,392 bytes free
Post-Run: 701,968,384 bytes free

321 --- E O F --- 2008-05-16 09:42:18

penses tu que cela va me regler le probleme a l'extinction de windows car il traine a fond sans compter toutes les pllications que je ferme manuellement ?

voila j'ai fais la manip pour la propriété restore et je sais pas quoi te dire lol que fais je ensuite?

c dans e:\systeme volume information\_restore etc... et il trouve le virus : cheval de Troie Trojan-Downloader.Win32.Bagle.qh Le fichier: E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP542\A0122198.exe
j'arrive pas a m'en defaire...

BONJOUR desolé mais je n' etais pas chez moi ces temps ci
bon , apparement le elibagle avec kb ne trouve rien mais mais il me reste des soucis car a l'ouverture de windows xp kapersky trouve le viruset le supprime mais quand je redemmarre il reviens et puis lorsque je ferme windows l'operation met 30 ans et je dois fermer manuellement des application qui reste dans le l'utilitaire utilisant mon processeur.
as-tu une idée?
merci !

35% effectué et 5 virus trouvés 125 objets infectés pour l'instant ,j'espere que ca ira jusqu'au bout...

je t'envoie le rapport de kapersky j'espere qu'une solution sera envisageable .merci

KASPERSKY ON-LINE SCANNER REPORT
Sunday, May 25, 2008 2:38:30 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 24/05/2008
Enregistrements dans la base antivirus Kaspersky : 712748

Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
A:\
C:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Statistiques de l'analyse
Total d'objets analysés 297715
Nombre de virus trouvés 6
Nombre d'objets infectés 126 / 0
Nombre d'objets suspects 0
Durée de l'analyse 05:47:57

Nom de l'objet infecté Nom du virus Dernière action
C:\Muestras\HLDRRR.EXE.Muestra EliBagle v11.41 Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

E:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

E:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

E:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

E:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\Cookies\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\Local Settings\History\History.IE5\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\Local Settings\History\History.IE5\MSHist012008052420080525\index.dat L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\NTUSER.DAT L'objet est verrouillé ignoré

E:\Documents and Settings\peter et clochette\ntuser.dat.LOG L'objet est verrouillé ignoré

E:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP538\A0117646.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP538\A0118649.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP538\A0118668.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118670.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118703.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118704.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118718.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118719.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118761.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118762.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118763.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118795.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118796.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118797.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118803.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118811.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118812.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118934.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118935.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118940.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118941.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118942.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP539\A0118943.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119013.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119014.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119015.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119016.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119017.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119018.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119133.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119142.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0119143.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121161.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121167.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121168.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121169.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121170.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121171.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121280.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121281.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121282.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121283.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121284.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121285.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121286.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121287.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\A0121288.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{10E65435-9306-41B6-921F-7C8F6E95003A}\RP541\change.log L'objet est verrouillé ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001211.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001212.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001213.sys Infecté : Trojan-Downloader.Win32.Bagle.mm ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001214.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001215.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001216.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001217.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001218.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001219.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001220.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001221.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001222.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001223.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001224.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001225.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001226.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001227.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001228.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001229.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001230.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001231.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001232.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001233.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001234.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001235.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001236.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001237.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001238.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001239.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001240.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001241.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001242.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001243.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001244.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001245.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001246.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001247.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001248.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001249.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001250.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001251.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001252.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001253.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001254.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001255.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001256.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001257.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001258.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001259.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001260.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001261.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001262.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001263.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001264.exe Infecté : Email-Worm.Win32.Bagle.of ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001265.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\System Volume Information\_restore{ED80E710-0277-4B0E-8F18-65BBB8364A6F}\RP22\A0001266.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

E:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

E:\WINDOWS\SoftwareDistribution\EventCache\{C69C45BB-A5EA-4C21-90A0-E09C450BA9BF}.bin L'objet est verrouillé ignoré

E:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

E:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\default L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\software L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\system L'objet est verrouillé ignoré

E:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

E:\WINDOWS\system32\drivers\downld\139187.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\140531.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\1498125.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\1621234.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\1627984.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\1667781.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\1673000.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\1714531.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\1862984.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\1869156.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\225562.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\2305703.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\3479437.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\412015.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\416140.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\437875.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\545359.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\downld\634265.exe Infecté : Email-Worm.Win32.Bagle.vr ignoré

E:\WINDOWS\system32\drivers\downld\637609.exe Infecté : Trojan-Downloader.Win32.Bagle.ij ignoré

E:\WINDOWS\system32\drivers\mdelk.exe Infecté : Trojan-Downloader.Win32.Bagle.qh ignoré

E:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré

E:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

E:\WINDOWS\system32\LogFiles\HTTPERR\httperr1.log L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

E:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

E:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

E:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

E:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

F:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

G:\73541738497cb59444398b6f\$shtdwn$.req L'objet est verrouillé ignoré

G:\73541738497cb59444398b6f\mrt.exe L'objet est verrouillé ignoré

G:\73541738497cb59444398b6f\mrtstub.exe L'objet est verrouillé ignoré

G:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

H:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\1394bus.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\61883.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\6to4svc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\access.cpl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\accessor.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\accwiz.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\acgenral.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\aclayers.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\aclua.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\aclui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\acpi.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\acspecfc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\activ.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\activeds.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\activsvc.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\actlan.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\actmovie.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\actshell.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\actxprxy.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\acverfyr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\acxtrnal.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adcjavas.inc L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adcvbs.inc L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adeskerr.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\admexs.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\admin.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\admin.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\admparse.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\admwprox.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adojavas.inc L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adovbs.inc L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adsiis51.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adsldp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adsldpc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adsmsext.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\adsnt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\advapi32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\advpack.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\aec.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\afd.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentanm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentctl.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentdp2.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentdpv.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentmpx.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentpsh.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentsr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agentsvr.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agtctl15.tlb L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agtintl.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\agtscrpt.js L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ahui.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\alg.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\alrsvc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\amdk6.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\amdk7.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\amstream.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\appconf.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\apphelp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\apphelp.sdb L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\apph_sp.sdb L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\appmgmts.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\appmgr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\apps.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\apps_sp.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\appwiz.cpl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\arial.ttf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\arialbd.ttf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\arp1394.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asctrls.ocx L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asferror.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asfsipc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asp51.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asr_fmt.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asr_pfu.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asycfilt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\asyncmac.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\at.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atapi.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati2dvaa.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati2dvag.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati2mtaa.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati2mtag.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati3d1ag.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ati3d2ag.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atiixpaa.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atiixpag.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinbtxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinmdxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinpdxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinraxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinrvxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinsnxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinttxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atintuxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinxbxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atinxsxx.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atiradn1.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ativdaxx.ax L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ativmvxx.ax L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atixpwdm.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atl.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atm.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atmadm.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atmarpc.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atmfd.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atmlane.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\atmlib.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\au.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\audiosrv.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\author.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\author.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\authz.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\autochk.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\autoconv.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\autofmt.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\autolfn.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\avc.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\avifil32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\basesrv.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\batmeter.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\batt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bda.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bdaplgin.ax L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bdasup.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\best_fr.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\best_road.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\best_robust.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\best_secure.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bidispl.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\biosinfo.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bitsprx2.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bitsprx3.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\bridge.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\browselc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\browser.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\browseui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\browsewm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cabinet.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cabview.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\callcont.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\camocx.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\catsrv.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\catsrvps.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\catsrvut.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ccdecode.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ccdecode.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ccdecode.sys.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cdfs.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cdfview.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cdm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cdosys.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cdrom.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\certcli.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\certmgr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\certwiz.ocx L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cewmdm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cfgbkend.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cfgmgr32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cfgwiz.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\chajei.ime L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cimwin32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cimwin32.mfl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cimwin32.mof L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cintime.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cintsetp.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ciodm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cipher.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cisvc.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\classpnp.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\clbcatex.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\clbcatq.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cleanmgr.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cli.mof L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cliconfg.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cliconfg.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cliconfg.rll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cliegaliases.mfl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cliegaliases.mof L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\clipbrd.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\clipsrv.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\clusapi.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmbatt.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmcfg32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmd.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmdevtgprov.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmdial32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmdl32.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmmon32.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmprops.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmstp.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cmutil.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cnbjmon.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cnfgprts.ocx L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\coadmin.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\colbact.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comadmin.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comctl32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comdlg32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comexp.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comic.ttf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\compact.wmz L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\compatui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\compfilt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\compstui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comrepl.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comres.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comsvcs.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\comuid.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\conf.adm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\conf.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\conf1.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\confmrsl.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\conime.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\connected_data.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\connected_fr.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\connected_multiple.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\connected_networks.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\connected_wizard.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\corpol.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cpanel.chq L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cplexe.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cpu.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\credui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\crusoe.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\crypt32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptdlg.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptdll.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptext.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptnet.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptsvc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cryptui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cscdll.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cscript.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\cscui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\csrsrv.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\csrss.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\csv.xsl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ctfmon.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\custsat.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\d3d8.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\d3d8.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\d3d8thk.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\d3d9.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\d3dim700.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\danim.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dao360.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dataclen.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dataspec.xml L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\datetime.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\davcdata.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\davclnt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\daxctle.ocx L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dayi.ime L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dbghelp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dbmsrpcn.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dbnetlib.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dbnmpntw.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dcache.bin L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dcap32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dciman32.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ddeshare.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ddraw.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ddraw.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ddrawex.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\default.asp L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\default.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\defltwk.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\defrag.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\desk.cpl L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\devenum.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\devmgr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\devxprop.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dfrgfat.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dfrgntfs.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dfrgsnap.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dfrgui.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dfsshlex.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dgnet.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dhcpcsvc.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dhtmled.ocx L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dialer.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\diantz.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\digest.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dinput.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dinput8.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\directdb.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\disk.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\diskdump.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\diskpart.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dlimport.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dllhost.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmadmin.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmband.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmband.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmboot.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmcompos.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmcompos.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmdskmgr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmime.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmime.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmio.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmloader.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmloader.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmremote.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmscript.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmscript.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmserver.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmstyle.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmstyle.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmsynth.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmusic.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmusic.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dmutil.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dnsapi.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dnsrslvr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\docprop2.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dosx.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpcdll.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpcdll.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dplaysvr.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dplayx.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpmodemx.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnaddr.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnet.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnet.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnhpast.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnhpast.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnhupnp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnhupnp.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnlobby.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpnsvr.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvacm.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvoice.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvoice.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvsetup.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvsetup.exe.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpvvox.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpwsockx.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dpwsockx.dll.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drmclien.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drmk.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drmkaud.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drmstor.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drmv2clt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drprov.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drvindex.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\drvmain.sdb L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\ds32gt.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsdmo.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsdmoprp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dshowext.ax L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dskquota.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dskquoui.chm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsound.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsound3d.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsprop.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsprpres.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsquery.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dssec.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dssenh.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dsuiext.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dswave.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dtsgnup.htm L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dumprep.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\duser.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dvdupgrd.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dwup.inf L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dwwin.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dx7vb.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dx8vb.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxdiag.exe L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxdiag.exe.000 L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxdiagn.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxg.sys L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxmasf.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxmrtp.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxtmsft.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\dxtrans.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\efsadu.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\els.dll L'objet est verrouillé ignoré

H:\remove sp1\$ntservicepackuninstall$\encapi.dll L'objet e

j'ai pu installer une version d'evaluation de kapersky et j'ai fait un scan du e: , il m'a bien detecté les virus et a semble t'il tout effacé mais n'etant expert j'aimerais ton avis .dis moi quoi t'envoyer.
merci

c une analyse du disque e:? ou de tout mon ordi parce que je l'ai mis pendant 1 heure pour tout l'ordi et ct qu'a 4% donc si je dois tout faire demain on y est encore

oui c une nvidia je t'envoie un resumé un peu plus concis
Antivirus Version Dernière mise à jour Résultat
Sophos 4.29.0 2008.05.24 MadCodeHook

Information additionnelle
File size: 217088 bytes
MD5...: 246ed5328f940e4fdaab0b2fc987da01
SHA1..: d5e2592cf25b48efb1225e37c45bce99a13466c8
SHA256: a12b18fcdd5e76711c8cfd6010ecdb1f6a4bf27cc48f0ecf70291591770cb457
SHA512: eda78432518373137d1170fc98c58bea33485c9db1115899f7eea9d20f03a8d3<BR>64fd4e936bac44bd2dd6e6f690c7b0e1cdf0b7af6c6acf7b44fe1d7aed0daea9