Analyse de log HijackThis ...

lol de rien barbouille ;-)

Bonne fin de soirée @+

le fait de désactiver et de réactiver la restauration du systeme va supprimer tous les points de restauration que tu avais crée auparavant et qui étaient surement infectés...C est pour ca qu apres je te demande d aller créer un nouveau point de restauration tout propre au cas où tu rencontrerais un problème plus tard, ca le corrigera peut etre ;-)

Bonne soirée @+

mais de rien ;-)

si tu n as plus de problemes tu peux faire ceci pour terminer stp :

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

Télécharge toolscleaner sur ton Bureau :

(c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

* Double-clique sur ToolsCleaner2.exe et laisse le travailler
* Clique sur Recherche et laisse le scan se terminer.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

Désactive et réactive la Restauration du système :

1 Dans la barre des tâches de Windows, clique sur Démarrer.

2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

4 Clique sur Appliquer.

5 Ensuite décoche "Désactiver la restauration du systeme"

6 clique sur appliquer puis ok

7 vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires =>

outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom

(exemple : après désinfection sur CCM) puis tu valides.

Tu peux mettre ton problème résolu !!

Oui pour les antivirus.
J'ai désinstallé Norton (ou du moins les résidus cxar il n'apparaissait pas dans la liste des softs installés) avec l'outil de symantec.
Concernant F-Secure, je n'ai rien trouvé non plus, mais je pense qu'il venait avec le pack "sécurité version passoire" du provider (pack que j'ai désinstallé, surtout qu'il est payant). Il faut que je regarde encore s'il y a des résidus le concernant.

Concernant les fenêtres CID, c'était en fait noyé dans le reste des fenêtres qui s'ouvraient quand j'ai récupéré la machine (j'imagine en tout cas)

C'est en faisant des essais ce matin que j'ai vu que des fenêtres s'ouvraient encore, et qu'elles avaient toutes en commun le CID: dans le titre.

Et encore une fois merci

Salut !!

tu ne m avais pas dis que tu avais un problème de fenetres CID^^

as tu désinstaller les antivirus que tu ne te sert pas ??

Salut geoffrey,

Tout est rentré dans l'ordre, merci encore une fois.

Il restait encore une infection de type CID, mais je me suis débrouillé tout seul comme un grand en suivant ce post là :
http://www.commentcamarche.net/faq/sujet 5996 comment bloquer les fenetres cid

Jusque là, donc, tout va bien ...

Salut chef,

Voici déjà le rapport, et concernant les antivirus, j'ai eu le feu vert du pôte pour virer le pack sécurité du provider (facturé 5€ par mois pour un F-Secure et un controle parental efficace comme un passoire).

Je vais lui mettre à la place K9WebProtection qui marche pas mal (contrairement à certains qui fonctionnent à l'envers en bloquant tout ce qui n'est pas site de Q. Je ne donnerais pas de nom ...)

Donc, le rapport, et je te tiens au courant pour la suite ... Et encore merci pour ta disponibilité :

Script execute en mode sans echec 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script execute en mode sans echec 13/09/2008 a 15:22:27,62 

Microsoft Windows XP [version 5.1.2600]
 
*** Suppression des fichiers dans C: 
 
*** Suppression des fichiers dans C:\WINDOWS\ 
tentative de suppression de C:\WINDOWS\ALCXMNTR.EXE 
tentative de suppression de C:\WINDOWS\UnGins.exe 
 
*** Suppression des fichiers dans C:\WINDOWS\system32 
tentative de suppression de C:\WINDOWS\system32\bdod.bin 
tentative de suppression de C:\WINDOWS\system32\grwinsthlp.exe 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.1" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.2" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.3" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.4" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.5" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.6" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.7" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.8" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.9" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.10" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.11" 
tentative de suppression de "C:\WINDOWS\Downloaded Program Files\CONFLICT.12" 
 
*** Suppression des fichiers dans C:\Program Files 
tentative de suppression de "C:\Program Files\Adverts\" 
tentative de suppression de "C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" 
 
*** Suppression des clefs du registre effectuee.. 
*** Fin du rapport ! 

Salut !!

maintenant :

-redémarrer en mode sans échec..
-ouvrir clean
-choisir option 2
-si un rapport s ouvre, le copier/coller dans la réponse

Ensuite désinstalle les antivirus que tu ne te sert pas et dis moi si tu as encore des problemes

Voilà, clean est passé, et voici le rapport de sa collecte (qui fut à priori elle aussi fructueuse ...):

  12/09/2008 a 19:42:55,60 
 
*** Recherche des fichiers dans C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
C:\WINDOWS\ALCXMNTR.EXE FOUND 
C:\WINDOWS\UnGins.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
C:\WINDOWS\system32\bdod.bin FOUND 
C:\WINDOWS\system32\grwinsthlp.exe FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.1" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.2" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.3" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.4" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.5" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.6" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.7" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.8" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.9" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.10" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.11" FOUND 
"C:\WINDOWS\Downloaded Program Files\CONFLICT.12" FOUND 
 
*** Recherche des fichiers dans C:\Program Files 
"C:\Program Files\Adverts\" FOUND 
"C:\Program Files\DivX\Google\Firefox\ffinstaller.exe" FOUND 
*** Fin du rapport ! 

Plusieurs antivirus d'installés ... Oui j'avais effectivement noté la chose.

C'est le PC du fiston d'un pote, j'avais prévu de faire le nettoyage de ceci.

- Pour Norton il me semble avoir déduit qu'il ne s'agit que d'un résidu (il faut que je termine la désinstall avec l'outil fourni par Norton)
- Pour F-Secure, j'ai l'impression qu'il vient avec un pack sécurité fourni par le provider (pack qui installe aussi un controle parental). Je regarderais.
- Antivir est par contre l'antivirus "officiel" du PC

Je passe Clean ce soir et je te poste le rapport dans la foulée.

On est en train de passer tous les "tools" de ta caisse à outils là, non ?

Salut !!

tu pouvais supprimer tout ce qu ad-aware avait trouvé...

Je vois que tu as 3 antivirus : F-secure, norton et antivir...Que fais tu avec tout ca ??^^

Tu ne avoir qu un antivirus installé sur ton pc...Lequel utilises tu ??

Télécharge et enregistre Clean:

(c est le numéro 9 en bas de la page) : https://www.androidworld.fr/

Ne double-clique pas directement sur le fichier clean.zip !! Pour cela, fais un clic droit puis dans le menu déroulant, choisis décompresser tout ou extraire tout. Ceci doit créer un nouveau dossier nommé clean.

Double-clique sur le nouveau dossier clean

Dans la liste, tu dois avoir clean.cmd (le .cmd peut ne pas être présent chez toi).

Double-clique sur clean.cmd.

Un menu s'ouvre... Choisis l'option 1 en tappant sur la touche 1 de ton clavier.

Appuies sur la touche entrée pour valider.

Une fois l analyse terminée.. un rapport va s'ouvrir sur le bloc-note.

copier/coller le rapport dans la nouvelle réponse.

Et comme à priori le post précédent est trop long je met la suite du rapport ici (bien qu'elle ne semble pas vitale, mais bon, c'est pô moi l'expert ...)

C:\PROGRAM FILES\JAVA\JRE1.6.0_05\BIN\JUCHECK.EXE
  c:\program files\java\jre1.6.0_05\bin\jucheck.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\uxtheme.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\version.dll
  c:\windows\system32\qmgrprxy.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\rasapi32.dll
  c:\windows\system32\rasman.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\tapi32.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\sensapi.dll

C:\WINDOWS\SYSTEM32\TASKMGR.EXE
  c:\windows\system32\taskmgr.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\vdmdbg.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\utildll.dll
  c:\windows\system32\tapi32.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wtsapi32.dll
  c:\program files\lingoes\translator2\opentext.dll

C:\WINDOWS\SYSTEM32\MSIEXEC.EXE
  c:\windows\system32\msiexec.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\srclient.dll
  c:\windows\system32\wbem\framedyn.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\mlang.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32\ntshrui.dll
  c:\windows\system32\atl.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AAWSERVICE.EXE
  c:\program files\lavasoft\ad-aware\aawservice.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\program files\lavasoft\ad-aware\ceapi.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\program files\lavasoft\ad-aware\pkarchive85u.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\rsaenh.dll

C:\PROGRAM FILES\LAVASOFT\AD-AWARE\AD-AWARE.EXE
  c:\program files\lavasoft\ad-aware\ad-aware.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\comdlg32.dll
  c:\program files\lavasoft\ad-aware\lavalicense.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\oleacc.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\shfolder.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\uxtheme.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\setupapi.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\olepro32.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\secur32.dll
  c:\program files\lavasoft\ad-aware\lavamessage.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\program files\lingoes\translator2\opentext.dll

C:\WINDOWS\SYSTEM32\HPZIPM12.EXE
  c:\windows\system32\hpzipm12.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\samlib.dll

End of Scan Section
===========================

Ok, tout ça est passé.
Résultat des courses :
- Spybot = 0 détections
- Antivir = 0 détections
- AdAware = tout plein (96 en tout).

Je te mets le rapport de AdAware ci-dessous. J'ai fait une mise en quarantaine de ce qui avait été détecté (comme ça c'est récupérable si j'ai été un peu trop vite en besogne ...) :

Ad-Aware Build 
Log File Created on: 2008-09-12 08:50:27
Using Definitions File: C:\Documents and Settings\All Users\Application Data\Lavasoft\Ad-Aware\core.aawdef
Computer name: NOM-Y6G795SKGF6
Name of user performing scan: SYSTEM

System information
===========================
Number of processors: 1
Processor type: AMD Athlon(tm) XP  2800+
Memory Available: 53%
Total Physical Memory: 1341505536 Bytes
Available Physical Memory: 708931584 Bytes
Total Page File Size: 1592078336 Bytes
Available On Page File: 1068621824 Bytes
Total Virtual Memory: 2147352576 Bytes
Available Virtual Memory: 1904070656 Bytes
OS: Microsoft Windows XP Service Pack 2 (Build 2600) 

Ad-Aware Settings
===========================
Skipping files larger than 1048576 kB 
Ignoring infections with lower TAI than: 3


Extended Ad-Aware Settings
===========================
Unloading known modules during scan
Ignoring spanned files when scanning cab archives
Reanalyzing results after scanning before displaying results
Trying to unload modules prior to removal
Let Windows remove files currently in use at next reboot
Removing quarantined objects after restore
Deactivating Ad-Watch during scans
Writeprotecting system files after repairs
Include info about ignored objects in log file
Including basic settings in log file
Including advanced settings in log file
Including user and computer name in log file
Create and save WebUpdate log file

Databaseinfo
===========================
Version number: 81
Build Number: 0
Build Date and Time: 2008/05/15 12:25:49

Scan Statistics
===========================
Method: Full
   Scan tracking cookies.............................: On 
   Scan ADS filestreams..............................: Off 

Item Scanned: 434941
Infections Detected: 96
Infections Ignored: 0

Scan detailed statistics
===========================
Type                  Critical    Total
Process Scan....:        2        2
Registry Scan...:       26       26
Registry PE Scan:        1        1
Hosts File Scan.:        0        0
File Scan.......:        0        0
Folder Scan.....:        0        0
LSP Scan........:        0        0
ADS Scan........:        0        0
Cookie Scan.....:       65       65
File Hash Scan..:        0        0

Infections Found
===========================
Family Id: 1836  Name: Adware.Sweetbar  Category: Adware  TAI:3
  Item Id: 103695  Value: File: c:\program files\macrogaming\sweetimbarforie\toolbar.dll
  Item Id: 103695  Value: Process Hash: c:\program files\macrogaming\sweetimbarforie\toolbar.dll
  Item Id: 103695  Value: File: C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
  Item Id: 300047489  Value: Root: HKCR Path: clsid\{82ac53b4-164c-4b07-a016-437a8388b81a}
  Item Id: 300047498  Value: Root: HKCR Path: interface\{a439801c-961d-452c-ab42-7848e9cbd289}
  Item Id: 300047499  Value: Root: HKCR Path: typelib\{4d3b167e-5fd8-4276-8fd7-9df19c1e4d19}
  Item Id: 1000000000  Value: Root: HKLM Path (x64): SOFTWARE\Classes\CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 1000000000  Value: Root: HKLM Path (x64): SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 1000000000  Value: Root: HKU Path (x64): S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A}
  Item Id: 1000000001  Value: Root: HKLM Path (x64): SOFTWARE\Classes\CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
  Item Id: 1000000001  Value: Root: HKU Path (x64): S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938}
  Item Id: 300042391  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\sweetie
  Item Id: 300042392  Value: Root: HKCR Path: sweetie.ietoolbar
  Item Id: 300042393  Value: Root: HKCR Path: sweetie.ietoolbar.1
  Item Id: 300042394  Value: Root: HKCR Path: toolband.sweetie
  Item Id: 300042395  Value: Root: HKCR Path: toolband.sweetie.1
  Item Id: 300042396  Value: Root: HKCR Path: CLSID\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 300042397  Value: Root: HKCR Path: CLSID\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938}
  Item Id: 300042398  Value: Root: HKCR Path: TypeLib\{58906392-79C4-497C-ACC6-6942B59F1A08}
  Item Id: 300042399  Value: Root: HKLM Path: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A}
  Item Id: 300047479  Value: Root: HKCR Path: sweetie.sweetie
  Item Id: 300047485  Value: Root: HKLM Path: software\microsoft\windows\currentversion\app paths\sweetim.exe
Family Id: 89  Name: Adware.FOne  Category: Adware  TAI:5
  Item Id: 300002260  Value: Root: HKLM Path: software\microsoft\windows\currentversion\explorer\browser helper objects\{00000ef1-0786-4633-87c6-1aa7a44296da}
Family Id: 355  Name: Favoriteman  Category: Malware  TAI:8
  Item Id: 300009283  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Counter
  Item Id: 300009284  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Server
  Item Id: 300009285  Value: Root: HKU Path: S-1-5-21-4092020967-215347681-2103247370-1003\software\microsoft\windows Value: Object
Family Id: 500  Name: NavExcel  Category: DataMiner  TAI:7
  Item Id: 300012088  Value: Root: HKLM Path: software\navexcel
  Item Id: 300012061  Value: Root: HKCR Path: appid\nhelper.dll
Family Id: 3038  Name: Adware.F1Organizer  Category: Adware  TAI:3
  Item Id: 300046979  Value: Root: HKLM Path: software\microsoft\windows\currentversion\explorer\browser helper objects\{00000ef1-0786-4633-87c6-1aa7a44296da}
Family Id: 725  Name: Tracking Cookie  Category: DataMiner  TAI:3
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat estat.com e /
  Item Id: 600000295  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adtech.de JEB2 /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adserver.planeteoueb.com OAID /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com s1 /cassava/new-pcp/
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_2 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_3 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_6 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2126385_4 /
  Item Id: 600000303  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.addynamix.com PI2125485_7 /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com DMEXP /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com UI /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com NSC_mc-bepqu.fvspdmjdl.dpn-iuuq /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com CTCI /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com HS /
  Item Id: 600000457  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adopt.euroclick.com LO /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com comTrackIdSurfeur /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com CKA /
  Item Id: 600000363  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fl01.ct2.comclick.com CKA_SIZE /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat adserver.aol.fr JEB2 /
  Item Id: 600000212  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 2o7.net s_vi_gx607cw /
  Item Id: 600000190  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat www.googleadservices.com Conversion /pagead/conversion/1071155963/
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRID /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRimp /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRca /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRcp /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRpl /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRcr /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com PRpc /
  Item Id: 600000093  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat ads.pointroll.com F1Ck1B /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpe_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpp_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat blancheporte.solution.weborama.fr _adpc_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpe_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpp_c /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat francecredit2.solution.weborama.fr _adpc_c /
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 247realmedia.com RMID /
  Item Id: 600000083  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat 247realmedia.com finaref060404 /
  Item Id: 600000420  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat partypoker.com PPWMID /
  Item Id: 600000420  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat partypoker.com PPID /
  Item Id: 600000212  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat webpopulation.112.2o7.net s_vi /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com s1 /ebookers/fra/
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat weborama.fr AFFICHE_W /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat weborama.fr wbo_temps_reel /
  Item Id: 600000142  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat int.sitestat.com c1 /ebookers/
  Item Id: 600000100  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat pacificpoker.com OSR /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pid /
  Item Id: 600000001  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat smartadserver.com pbwmaj /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com U /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com A2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com B2 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com C3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com D3 /
  Item Id: 600000408  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat serving-sys.com E2 /
  Item Id: 600000171  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat bs.serving-sys.com eyeblaster /
  Item Id: 600000085  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat questionmarket.com LP /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpe /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpp /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpcr /
  Item Id: 600000225  Value: Browser: Internet Explorer Cookie: C:\Documents and Settings\Propriétaire\Cookies\index.dat fnacmagasin.solution.weborama.fr _adpc /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pbwmaj /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pbw /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com TestIfCookieP /
  Item Id: 600000001  Value: Browser: Firefox Cookie: C:\Documents and Settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles/saun4lfy.default\cookies.txt smartadserver.com pid /
Family Id: 9999  Name: MRU Object  Category: MRU Object  TAI:0
  Item Id: 1  Value: MRU Path: C:\Documents and Settings\Propriétaire\Recent  Count: 19
  Item Id: 3  Value: MRU Registry Key: S-1-5-21-4092020967-215347681-2103247370-1003\Software\Microsoft\Internet Explorer\TypedURLs  Count: 11

Items Ignored During Scan
===========================


Listing of running processes
===========================
C:\WINDOWS\SYSTEM32\SMSS.EXE
  c:\windows\system32\smss.exe
  c:\windows\system32\ntdll.dll

C:\WINDOWS\SYSTEM32\CSRSS.EXE
  c:\windows\system32\csrss.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\csrsrv.dll
  c:\windows\system32\basesrv.dll
  c:\windows\system32\winsrv.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\version.dll

C:\WINDOWS\SYSTEM32\WINLOGON.EXE
  c:\windows\system32\winlogon.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\nddeapi.dll
  c:\windows\system32\profmap.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\regapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\msgina.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\odbc32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\odbcint.dll
  c:\windows\system32\shsvcs.dll
  c:\windows\system32\sfc.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\winscard.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\cscdll.dll
  c:\windows\system32\wlnotify.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\mpr.dll
  c:\windows\system32\wgalogon.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\cscui.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\wdmaud.drv
  c:\windows\system32\msacm32.drv
  c:\windows\system32\msacm32.dll
  c:\windows\system32\midimap.dll

C:\WINDOWS\SYSTEM32\SERVICES.EXE
  c:\windows\system32\services.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\scesrv.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\umpnpmgr.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\ncobjapi.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acadproc.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\version.dll
  c:\windows\system32\eventlog.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\wtsapi32.dll

C:\WINDOWS\SYSTEM32\LSASS.EXE
  c:\windows\system32\lsass.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\lsasrv.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\ntdsapi.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\samsrv.dll
  c:\windows\system32\cryptdll.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\msprivs.dll
  c:\windows\system32\kerberos.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\netlogon.dll
  c:\windows\system32\w32time.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\schannel.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\wdigest.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\scecli.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\ipsecsvc.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\oakley.dll
  c:\windows\system32\winipsec.dll
  c:\windows\system32\pstorsvc.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\psbase.dll
  c:\windows\system32\dssenh.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\rpcss.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\termsrv.dll
  c:\windows\system32\icaapi.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\mstlsapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\regapi.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\rpcss.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\mswsock.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\winrnr.dll
  c:\windows\system32\wldap32.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32\rasadhlp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\shsvcs.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\dhcpcsvc.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\rsaenh.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\wzcsvc.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\wmi.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\esent.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\rastls.dll
  c:\windows\system32\cryptui.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\mprapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\rasapi32.dll
  c:\windows\system32\rasman.dll
  c:\windows\system32\tapi32.dll
  c:\windows\system32\schannel.dll
  c:\windows\system32\winscard.dll
  c:\windows\system32\raschap.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\schedsvc.dll
  c:\windows\system32\ntdsapi.dll
  c:\windows\system32\msidle.dll
  c:\windows\system32\audiosrv.dll
  c:\windows\system32\wkssvc.dll
  c:\windows\system32\qmgr.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\shfolder.dll
  c:\windows\system32\winhttp.dll
  c:\windows\system32\cryptsvc.dll
  c:\windows\system32\certcli.dll
  c:\windows\system32\es.dll
  c:\windows\system32\ersvc.dll
  c:\windows\pchealth\helpctr\binaries\pchsvc.dll
  c:\windows\system32\srvsvc.dll
  c:\windows\system32\hidserv.dll
  c:\windows\system32\hid.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\netman.dll
  c:\windows\system32\netshell.dll
  c:\windows\system32\credui.dll
  c:\windows\system32\wzcsapi.dll
  c:\windows\system32\seclogon.dll
  c:\windows\system32\srsvc.dll
  c:\windows\system32\powrprof.dll
  c:\windows\system32\sens.dll
  c:\windows\system32\wuauserv.dll
  c:\windows\system32\wbem\wmisvc.dll
  c:\windows\system32\vssapi.dll
  c:\windows\system32\wuaueng.dll
  c:\windows\system32\cabinet.dll
  c:\windows\system32\mspatcha.dll
  c:\windows\system32\w32time.dll
  c:\windows\system32\msvcp60.dll
  c:\windows\system32\trkwks.dll
  c:\windows\system32\wscsvc.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\ipnathlp.dll
  c:\windows\system32\authz.dll
  c:\windows\system32\sfc.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wbem\wbemcomn.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\wbem\wbemcore.dll
  c:\windows\system32\wbem\esscli.dll
  c:\windows\system32\wbem\fastprox.dll
  c:\windows\system32\comsvcs.dll
  c:\windows\system32\colbact.dll
  c:\windows\system32\mtxclu.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\clusapi.dll
  c:\windows\system32\resutils.dll
  c:\windows\system32\browser.dll
  c:\windows\system32\wbem\wmiutils.dll
  c:\windows\system32\wbem\repdrvfs.dll
  c:\windows\system32\rasadhlp.dll
  c:\windows\system32\wbem\wmiprvsd.dll
  c:\windows\system32\ncobjapi.dll
  c:\windows\system32\wbem\wbemess.dll
  c:\windows\system32\wbem\ncprov.dll
  c:\windows\system32\msxml3.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\dssenh.dll
  c:\windows\system32\winrnr.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32\tapisrv.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\rasmans.dll
  c:\windows\system32\winipsec.dll
  c:\windows\system32\netcfgx.dll
  c:\windows\system32\rastapi.dll
  c:\windows\system32\unimdm.tsp
  c:\windows\system32\uniplat.dll
  c:\windows\system32\upnp.dll
  c:\windows\system32\ssdpapi.dll
  c:\windows\system32\kmddsp.tsp
  c:\windows\system32\ndptsp.tsp
  c:\windows\system32\ipconf.tsp
  c:\windows\system32\h323.tsp
  c:\windows\system32\hidphone.tsp
  c:\windows\system32\rasppp.dll
  c:\windows\system32\ntlsapi.dll
  c:\windows\system32\kerberos.dll
  c:\windows\system32\cryptdll.dll
  c:\windows\system32\rasdlg.dll
  c:\windows\system32\advpack.dll
  c:\windows\system32\catsrvut.dll
  c:\windows\system32\catsrv.dll
  c:\windows\system32\mfcsubs.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\wbem\wbemcons.dll
  c:\windows\system32\wbem\wbemsvc.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\dnsrslvr.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\rsaenh.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\lmhsvc.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\webclnt.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\ssdpsrv.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\wshtcpip.dll

C:\WINDOWS\EXPLORER.EXE
  c:\windows\explorer.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\browseui.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shdocvw.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\cryptui.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\wininet.dll
  c:\windows\system32\normaliz.dll
  c:\windows\system32\iertutil.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\cscui.dll
  c:\windows\system32\cscdll.dll
  c:\windows\system32\themeui.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\msimg32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\actxprxy.dll
  c:\windows\system32\mlang.dll
  c:\windows\system32\urlmon.dll
  c:\windows\system32\ieframe.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\msutb.dll
  c:\windows\system32\msctf.dll
  c:\windows\system32\msi.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32\ntshrui.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\sxs.dll
  c:\windows\system32\wdmaud.drv
  c:\windows\system32\msacm32.drv
  c:\windows\system32\midimap.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\webcheck.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\stobject.dll
  c:\windows\system32\batmeter.dll
  c:\windows\system32\powrprof.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\wpdshserviceobj.dll
  c:\windows\system32\winhttp.dll
  c:\windows\system32\upnpui.dll
  c:\windows\system32\upnp.dll
  c:\windows\system32\ssdpapi.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\portabledevicetypes.dll
  c:\windows\system32\portabledeviceapi.dll
  c:\windows\system32\hnetcfg.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\program files\pack sécurité\scanner-interface\fsgkiapi.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\netshell.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\credui.dll
  c:\windows\system32\rsaenh.dll
  c:\windows\system32\fxsst.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\fxsapi.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll
  c:\windows\system32\ntmarta.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\drprov.dll
  c:\windows\system32\ntlanman.dll
  c:\windows\system32\netui0.dll
  c:\windows\system32\netui1.dll
  c:\windows\system32\netrap.dll
  c:\windows\system32\davclnt.dll
  c:\windows\system32\dsound.dll
  c:\windows\system32\ksuser.dll
  c:\program files\lingoes\translator2\opentext.dll
  c:\windows\system32\browselc.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\acroiehelper.dll
  c:\windows\winsxs\x86_microsoft.vc80.crt_1fc8b3b9a1e18e3b_8.0.50727.762_x-ww_6b128700\msvcr80.dll
  c:\windows\system32\msgina.dll
  c:\windows\system32\odbc32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\system32\odbcint.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.dll
  c:\program files\fichiers communs\adobe\acrobat\activex\pdfshell.fra
  c:\windows\system32\wmvcore.dll
  c:\windows\system32\wmasf.dll
  c:\windows\system32\cryptnet.dll
  c:\windows\system32\sensapi.dll
  c:\program files\microsoft office\office10\msohev.dll
  c:\windows\system32\sti.dll
  c:\windows\system32\cfgmgr32.dll
  c:\windows\system32\shmedia.dll
  c:\windows\system32\msvfw32.dll
  c:\windows\system32\avifil32.dll
  c:\windows\system32\zipfldr.dll
  c:\program files\winrar\rarext.dll

C:\WINDOWS\SYSTEM32\SPOOLSV.EXE
  c:\windows\system32\spoolsv.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\spoolss.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\dnsapi.dll
  c:\windows\system32\rasadhlp.dll
  c:\windows\system32\localspl.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\sfc_os.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\netapi32.dll
  c:\windows\system32\cnbjmon.dll
  c:\windows\system32\hptcpmon.dll
  c:\windows\system32\hpzjrd01.dll
  c:\windows\system32\clusapi.dll
  c:\windows\system32\hptcpmui.dll
  c:\windows\system32\hptcpmib.dll
  c:\windows\system32\mgmtapi.dll
  c:\windows\system32\snmpapi.dll
  c:\windows\system32\wsnmp32.dll
  c:\windows\system32\hpflpm16.dll
  c:\windows\system32\hpfcom16.dll
  c:\windows\system32\hpfiop16.dll
  c:\windows\system32\hpfmlc16.dll
  c:\windows\system32\hpfmem16.dll
  c:\windows\system32\hpz3l3xu.dll
  c:\windows\system32\fxsmon.dll
  c:\windows\system32\fxsevent.dll
  c:\windows\system32\pjlmon.dll
  c:\windows\system32\tcpmon.dll
  c:\windows\system32\usbmon.dll
  c:\windows\system32\spool\prtprocs\w32x86\hpzpp3xu.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\winrnr.dll
  c:\windows\system32\wldap32.dll
  c:\program files\bonjour\mdnsnsp.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\win32spl.dll
  c:\windows\system32\netrap.dll
  c:\windows\system32\ntdsapi.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\inetpp.dll
  c:\windows\system32\xpsp2res.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\AVGUARD.EXE
  c:\program files\avira\antivir personaledition classic\avguard.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\program files\avira\antivir personaledition classic\msvcr71.dll
  c:\windows\system32\imm32.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\program files\avira\antivir personaledition classic\avevtlog.dll
  c:\program files\avira\antivir personaledition classic\guardmsg.dll
  c:\program files\avira\antivir personaledition classic\sqlite3.dll
  c:\program files\avira\antivir personaledition classic\avpref.dll
  c:\program files\avira\antivir personaledition classic\smtplib.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\program files\avira\antivir personaledition classic\avgio.dll
  c:\windows\system32\fltlib.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\avira\antivir personaledition classic\avipc.dll
  c:\program files\avira\antivir personaledition classic\aecore.dll
  c:\program files\avira\antivir personaledition classic\aevdf.dll
  c:\program files\avira\antivir personaledition classic\aescript.dll
  c:\program files\avira\antivir personaledition classic\aescn.dll
  c:\program files\avira\antivir personaledition classic\aerdl.dll
  c:\program files\avira\antivir personaledition classic\aepack.dll
  c:\program files\avira\antivir personaledition classic\unacev2.dll
  c:\windows\system32\shell32.dll
  c:\program files\avira\antivir personaledition classic\aeoffice.dll
  c:\program files\avira\antivir personaledition classic\aeheur.dll
  c:\program files\avira\antivir personaledition classic\aehelp.dll
  c:\program files\avira\antivir personaledition classic\aegen.dll
  c:\program files\avira\antivir personaledition classic\aeemu.dll
  c:\program files\avira\antivir personaledition classic\aebb.dll

C:\PROGRAM FILES\AVIRA\ANTIVIR PERSONALEDITION CLASSIC\SCHED.EXE
  c:\program files\avira\antivir personaledition classic\sched.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\program files\avira\antivir personaledition classic\msvcr71.dll
  c:\program files\avira\antivir personaledition classic\msvcp71.dll
  c:\windows\system32\imm32.dll
  c:\program files\avira\antivir personaledition classic\schedr.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\rasapi32.dll
  c:\windows\system32\rasman.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\tapi32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\winmm.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\program files\avira\antivir personaledition classic\avevtlog.dll
  c:\program files\avira\antivir personaledition classic\sqlite3.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\APPLE\MOBILE DEVICE SUPPORT\BIN\APPLEMOBILEDEVICESERVICE.EXE
  c:\program files\fichiers communs\apple\mobile device support\bin\applemobiledeviceservice.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll

C:\PROGRA~1\PACKSC~1\BACKWEB\361343\PROGRAM\SERVIC~1.EXE
  c:\progra~1\packsc~1\backweb\361343\program\servic~1.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\backweb\361343\6.3.2.123-361343l\program\servicewrapper.dll
  c:\program files\pack sécurité\backweb\361343\6.3.2.123-361343l\program\clntutil.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\mfc42.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\mfc42loc.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\version.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\linkinfo.dll
  c:\windows\system32\ntshrui.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\msv1_0.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\iphlpapi.dll

C:\PROGRAM FILES\BONJOUR\MDNSRESPONDER.EXE
  c:\program files\bonjour\mdnsresponder.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\iphlpapi.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\imm32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll
  c:\windows\system32\mprapi.dll
  c:\windows\system32\activeds.dll
  c:\windows\system32\adsldpc.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\wldap32.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\rtutils.dll
  c:\windows\system32\samlib.dll
  c:\windows\system32\setupapi.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
  c:\program files\fichiers communs\symantec shared\ccevtmgr.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\msvcp71.dll
  c:\windows\system32\msvcr71.dll
  c:\windows\system32\imm32.dll
  c:\program files\fichiers communs\symantec shared\ccl30.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\version.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\dbghelp.dll
  c:\windows\system32\secur32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\wtsapi32.dll
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\program files\fichiers communs\symantec shared\ccvrtrst.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll

C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\VS7DEBUG\MDM.EXE
  c:\program files\fichiers communs\microsoft shared\vs7debug\mdm.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\version.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\fichiers communs\microsoft shared\vs7debug\1036\mdmui.dll
  c:\windows\system32\psapi.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll

C:\PROGRAM FILES\MICROSOFT LIFECAM\MSCAMSVC.EXE
  c:\program files\microsoft lifecam\mscamsvc.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\imm32.dll

C:\WINDOWS\SYSTEM32\PNKBSTRA.EXE
  c:\windows\system32\pnkbstra.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\hnetcfg.dll
  c:\windows\system32\wshtcpip.dll

C:\WINDOWS\SYSTEM32\SVCHOST.EXE
  c:\windows\system32\svchost.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\wiaservc.dll
  c:\windows\system32\cfgmgr32.dll
  c:\windows\system32\setupapi.dll
  c:\windows\system32\mscms.dll
  c:\windows\system32\winspool.drv
  c:\windows\system32\winsta.dll
  c:\windows\system32\netapi32.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\wintrust.dll
  c:\windows\system32\crypt32.dll
  c:\windows\system32\msasn1.dll
  c:\windows\system32\imagehlp.dll
  c:\windows\system32\actxprxy.dll
  c:\windows\system32\sti.dll

C:\WINDOWS\SYSTEM32\ALG.EXE
  c:\windows\system32\alg.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\atl.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\ole32.dll
  c:\windows\system32\oleaut32.dll
  c:\windows\system32\wsock32.dll
  c:\windows\system32\ws2_32.dll
  c:\windows\system32\ws2help.dll
  c:\windows\system32\mswsock.dll
  c:\windows\system32\shimeng.dll
  c:\windows\apppatch\acgenral.dll
  c:\windows\system32\winmm.dll
  c:\windows\system32\msacm32.dll
  c:\windows\system32\version.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\userenv.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\clbcatq.dll
  c:\windows\system32\comres.dll
  c:\windows\system32\xpsp2res.dll
  c:\windows\system32\hnetcfg.dll
  c:\program files\pack sécurité\fsps\program\fslsp.dll
  c:\windows\system32\wshtcpip.dll

C:\PROGRAM FILES\ULEAD SYSTEMS\ULEAD PHOTO EXPLORER 8.0 SE BASIC\MONITOR.EXE
  c:\program files\ulead systems\ulead photo explorer 8.0 se basic\monitor.exe
  c:\windows\system32\ntdll.dll
  c:\windows\system32\kernel32.dll
  c:\program files\ulead systems\ulead photo explorer 8.0 se basic\u32comm.dll
  c:\windows\system32\user32.dll
  c:\windows\system32\gdi32.dll
  c:\windows\system32\comdlg32.dll
  c:\windows\system32\shlwapi.dll
  c:\windows\system32\advapi32.dll
  c:\windows\system32\rpcrt4.dll
  c:\windows\system32\msvcrt.dll
  c:\windows\system32\comctl32.dll
  c:\windows\system32\shell32.dll
  c:\windows\system32\mpr.dll
  c:\windows\system32\mfc42.dll
  c:\windows\system32\imm32.dll
  c:\windows\winsxs\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.2600.2982_x-ww_ac3f9c03\comctl32.dll
  c:\windows\system32\mfc42loc.dll
  c:\windows\system32\uxtheme.dll
  c:\windows\system32\apphelp.dll
  c:\windows\system32\msctfime.ime
  c:\windows\system32\ole32.dll
  c:\windows\system32\msctf.dll
  c:\program files\macrogaming\sweetim\mgadaptersproxy.dll
  c:\program files\macrogaming\sweetim\msvcr71.dll

ad-aware n est pas un antivirus, C est un peu comme spybot sauf qu il supprime d autres infections...

SpyBot est en train de tourner (la vaccination a viré des trucs, la recherche des mouchards est en cours)

Concernant AdAware, c'est un antivirus (en plus d'être AntiSpyware), non ?
Il ne risque pas d'entrer en conflit avec Antivir installé sur la machine ?

Concernant les symptômes :
- les fenêtres intempestives ne semblent plus être là
- même toute fenêtre fermée (même sir je n'ai rien lancé), j'ai un processus iexplore qui est présent (c'est pas normal ça, non ?)
- en tapant ce message, je me suis fait sortir de la fenêtre 1 fois (le focus est parti ailleurs, mais bon j'ai peut être oublié d'enlever les moufles ...)

Concernant AdAware, j'attends confirmation (je fais tourner Antivir en attendant), et puis je vais me pieuter car c'est un peu chaud au boulot ces temps ci, et les journées sont un peu longues ...

Résultats demain matin

oui il va plus vite car il supprime ce qu il trouvé à la recherche...

maintenant refais une analyse avec spybot stp

et aussi avec ad-aware

Bonjour docteur, la Noiraude à l'appareil ... (pour se rafraichir la mémoire, la noiraude c'était ça : https://www.youtube.com/watch?v=P7XOZy0BYE4)

Navilog a été bien plus rapide sur le nettoyage que pour l'analyse. Il s'appuie sur l'analyse précédente pour le nettoyage ?

Voici donc les deux rapports, Navilog en premier, HijackThis ensuite (Alors docteur ? Du résidu ?).

Navilog

Clean Navipromo version 3.6.5 commencé le 04/01/2001 à 21:44:45,81

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Propriétaire" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11
Système de fichiers : NTFS

Mode suppression automatique 
avec prise en charge résultats Catchme et GNS


Nettoyage exécuté au redémarrage de l'ordinateur

*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files\navilog1\Backupnavi"

Copie C:\WINDOWS\system32\qkmwwii.dat réalisée avec succès ! 
Copie C:\WINDOWS\system32\qkmwwii.exe réalisée avec succès ! 
Copie C:\WINDOWS\system32\qkmwwii_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\WINDOWS\system32\qkmwwii.dat supprimé ! 
C:\WINDOWS\system32\qkmwwii.exe supprimé ! 
C:\WINDOWS\system32\qkmwwii_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans "C:\WINDOWS\system32" *


C:\WINDOWS\prefetch\qkmwwii*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\qkmwwii*.pf réalisée avec succès !
C:\WINDOWS\prefetch\qkmwwii*.pf supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *


* Suppression dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Suppression dossiers dans "C:\WINDOWS" ***


*** Suppression dossiers dans "C:\Program Files" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Suppression dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Propri‚taire\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans "C:\WINDOWS\system32" *


iyfdnjv.dat trouvé ! 
Copie iyfdnjv.dat réalisée avec succès !
iyfdnjv.dat supprimé !

pzdypvqgqd.dat trouvé ! 
Copie pzdypvqgqd.dat réalisée avec succès !
pzdypvqgqd.dat supprimé !


ygayi_navfx.dat trouvé ! 
Copie ygayi_navfx.dat réalisée avec succès !
ygayi_navfx.dat supprimé !


* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Nettoyage terminé le 04/01/2001 à 21:48:53,17 ***

HijackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:48, on 04/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16705)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Microsoft LifeCam\MSCamSvc.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
C:\WINDOWS\vVX3000.exe
C:\Program Files\Microsoft IntelliPoint\point32.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ntvdm.exe
C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
C:\Program Files\Lingoes\Translator2\Lingoes.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
F:\fred\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.hpe.com/h41271/404D.aspx?cc=us&ll=en&url=http://domainredirects.ext.hpe.com/qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-qfr9.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
R3 - URLSearchHook: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O2 - BHO: (no name) - {00000EF1-0786-4633-87C6-1AA7A44296DA} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SWEETIE - {1A0AADCD-3A72-4b5f-900F-E3BB5A838E2A} - C:\PROGRA~1\MACROG~1\SWEETI~1\toolbar.dll
O2 - BHO: (no name) - {65C05F0B-C6E1-C233-E44A-CA19650A84CD} - (no file)
O2 - BHO: (no name) - {6C5E64A4-AE4F-AF9E-4F92-A2BFAF87DAC1} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll
O2 - BHO: (no name) - {BBF37B17-BFF2-B927-A2D8-E6CB589F5BCD} - (no file)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {D17109DC-C763-94E0-6933-CD29D6816ACA} - (no file)
O2 - BHO: (no name) - {E1282590-B97E-BFAC-7F95-B79E8D6707CC} - (no file)
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: SweetIM For Internet Explorer - {BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} - C:\Program Files\Macrogaming\SweetIMBarForIE\toolbar.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [Ulead AutoDetector] C:\Program Files\Ulead Systems\Ulead Photo Explorer 8.0 SE Basic\Monitor.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Sécurité\FSGUI\FSSW.EXE" /reboot
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ROAD ITCH AMOK PING] C:\Documents and Settings\All Users\Application Data\Long slow road itch\obj bind.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Heth] "C:\WINDOWS\system32\dllcache\wowexec.exe" -vt rbnd
O4 - HKCU\..\Run: [Steam] "f:\counter strike\steam.exe" -silent
O4 - HKCU\..\Run: [SweetIM] C:\Program Files\Macrogaming\SweetIM\SweetIM.exe
O4 - HKCU\..\Run: [Lingoes] C:\Program Files\Lingoes\Translator2\Lingoes.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6112] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8842] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_1000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB7845] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD8523] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_2000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB6487] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD2651] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_3000.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB9279] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD373] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bar.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingB2867] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [SpybotDeletingD6283] cmd /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\d_icons_buttons_bbar1.res" (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [SpybotDeletingB6737] command /c del "C:\Documents and Settings\Propriétaire\Application Data\HbTools\v3.0\HbTools\static\1\ads.cdf" (User 'Default user')
O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O4 - Startup: PowerReg Scheduler.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Pack Sécurité.lnk = ?
O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Sécurité\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {49232000-16E4-426C-A231-62846947304B} (SysData Class) - http://ipgweb.cce.hp.com/rdqemea/downloads/sysinfo.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E1342154-4889-42B5-BEF6-19237577048F} (OberongamesLoader Object) - http://msnfr.oberon-media.com/online2/MSN_INTL_FRANCE/zuma/oberongamesloader.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O16 - DPF: {FFFF0001-0001-101A-A3C9-08002B2F49FC} - http://www.advmoney.com/ChatPlanetX.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Pack Sécurité (BackWeb Plug-in - 361343) - Pack Securite - C:\PROGRA~1\PACKSC~1\backweb\361343\Program\SERVIC~1.EXE
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Proxy Service (ccPxySvc) - Unknown owner - c:\Program Files\Norton Personal Firewall\ccPxySvc.exe (file missing)
O23 - Service: FSBWSYS - F-Secure Corp. - C:\Program Files\Pack Sécurité\backweb\361343\program\fsbwsys.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Norton Personal Firewall Accounts Manager (NISUM) - Unknown owner - c:\Program Files\Norton Personal Firewall\NISUM.EXE (file missing)
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 18269 bytes

Salut !!

maintenant fais ceci stp :

- Double-Clic navilog1
- Choisir cette fois option 2 taper 2
note : le bureau disparaît
-redémarrage du pc
- mettre le rapport dans la réponse

ensuite refais un nouveau rapport hijackthis stp

Ok, on y arrive.

Dans l'ordre, le rapport de SDFix suivi de celui de Navilog :

C'est le bordel ces bestioles !!! A chaque outil passé, il en trouve de nouveaux.

Il va falloir que je discute sérieusement avec le fiston du pote, sinon il va remettre ça ...

celui de SDFix :

[b]SDFix: Version 1.223 [/b]
Run by Toto on 03/01/2001 at 22:08

Microsoft Windows XP [version 5.1.2600]
Running From: C:\SDFix

[b]Checking Services [/b]:


C:\WINDOWS\system32\Microsoft\backup.ftp Found
C:\WINDOWS\system32\Microsoft\backup.tftp Found

[b]Checking files[/b]: 

[b]Genuine[/b]:
C:\WINDOWS\system32\Microsoft\backup.ftp
C:\WINDOWS\system32\Microsoft\backup.tftp
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\tftp.exe
C:\WINDOWS\system32\dllcache\tftp.exe 


Restoring Default Security Values
Restoring Default Hosts File

Rebooting


[b]Checking Files [/b]: 

Trojan Files Found:

C:\WINDOWS\system32\Microsoft\backup.ftp  - Deleted
C:\WINDOWS\system32\Microsoft\backup.tftp  - Deleted





Removing Temp Files

[b]ADS Check [/b]:
 


                                 [b]Final Check [/b]:

catchme 0.3.1361.2 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2001-01-03 22:21:47
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


[b]Remaining Services [/b]:




Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\\Program Files\\Messenger\\msmsgs.exe"="C:\\Program Files\\Messenger\\msmsgs.exe:*:Enabled:Windows Messenger"
"C:\\Program Files\\IncrediMail\\bin\\IMApp.exe"="C:\\Program Files\\IncrediMail\\bin\\IMApp.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\IncMail.exe"="C:\\Program Files\\IncrediMail\\bin\\IncMail.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"="C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe:*:Enabled:IncrediMail"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe:*:Enabled:hpqtra08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe:*:Enabled:hpqste08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe:*:Enabled:hpofxm08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe:*:Enabled:hposfx08.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe:*:Enabled:hposid01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe:*:Enabled:hpqcopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe:*:Enabled:hpfccopy.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
"C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe"="C:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqDIA.exe:*:Enabled:hpqdia.exe"
"C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"="C:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe:*:Enabled:hpoews01.exe"
"C:\\Program Files\\LimeWire\\LimeWire.exe"="C:\\Program Files\\LimeWire\\LimeWire.exe:*:Enabled:LimeWire"
"C:\\WINDOWS\\system32\\svchost.exe"="C:\\WINDOWS\\system32\\svchost.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\56exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\56exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\94exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\94exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\36exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\36exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\28exed32_2.5.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\28exed32_2.5.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\25exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\25exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\13exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\13exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\53exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\53exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\64exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\64exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\40exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\40exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\47exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\47exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\30exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\30exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\96exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\96exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\eMule\\emule.exe"="C:\\Program Files\\eMule\\emule.exe:*:Enabled:eMule"
"C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\81exinjs.l.exe"="C:\\DOCUME~1\\PROPRI~1\\LOCALS~1\\Temp\\81exinjs.l.exe:*:Enabled:Microsoft Update"
"C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe"="C:\\Program Files\\HP\\HP Software Update\\HPWUCli.exe:*:Enabled:HP Software Update Client"
"C:\\WINDOWS\\system32\\CIMSVR.exe"="C:\\WINDOWS\\system32\\CIMSVR.exe:*:Enabled:Logitech IM Video Companion Server"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Internet Explorer\\iexplore.exe"="C:\\Program Files\\Internet Explorer\\iexplore.exe:*:Enabled:Internet Explorer"
"C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeCam.exe:*:Enabled:LifeCam.exe"
"C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe"="C:\\Program Files\\Microsoft LifeCam\\LifeExp.exe:*:Enabled:LifeExp.exe"
"C:\\Program Files\\Pack S‚curit‚\\backweb\\361343\\Program\\fspex.exe"="C:\\Program Files\\Pack S‚curit‚\\backweb\\361343\\Program\\fspex.exe:*:Enabled:Pack S‚curit‚"
"C:\\Program Files\\World Of Elendil\\WoW-2.0.12.6546-to-2.1.0.6692-frFR-downloader.exe"="C:\\Program Files\\World Of Elendil\\WoW-2.0.12.6546-to-2.1.0.6692-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"C:\\Program Files\\World Of Elendil\\WoW-2.1.3.6898-to-2.2.0.7272-frFR-downloader.exe"="C:\\Program Files\\World Of Elendil\\WoW-2.1.3.6898-to-2.2.0.7272-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
"F:\\counter strike\\Steam.exe"="F:\\counter strike\\Steam.exe:*:Enabled:Steam"
"F:\\counter strike\\SteamApps\\nicodragon94\\counter-strike\\hl.exe"="F:\\counter strike\\SteamApps\\nicodragon94\\counter-strike\\hl.exe:*:Enabled:Half-Life Launcher"
"F:\\counter strike\\SteamApps\\nicodragon94\\condition zero\\hl.exe"="F:\\counter strike\\SteamApps\\nicodragon94\\condition zero\\hl.exe:*:Disabled:Half-Life Launcher"
"C:\\Documents and Settings\\Propri‚taire\\Local Settings\\Temporary Internet Files\\Content.IE5\\IJ7QRCY8\\BC[1].exe"="C:\\Documents and Settings\\Propri‚taire\\Local Settings\\Temporary Internet Files\\Content.IE5\\IJ7QRCY8\\BC[1].exe:*:Enabled:Blizzard Downloader"
"C:\\WINDOWS\\system32\\rtcshare.exe"="C:\\WINDOWS\\system32\\rtcshare.exe:*:Enabled:Partage de l'application RTC"
"C:\\Program Files\\VirtualDJ\\virtualdj_he6.exe"="C:\\Program Files\\VirtualDJ\\virtualdj_he6.exe:*:Enabled:VirtualDJ"
"C:\\WINDOWS\\system32\\fxsclnt.exe"="C:\\WINDOWS\\system32\\fxsclnt.exe:*:Enabled:Microsoft  Fax Console"
"C:\\Program Files\\Bonjour\\mDNSResponder.exe"="C:\\Program Files\\Bonjour\\mDNSResponder.exe:*:Enabled:Bonjour"
"C:\\Program Files\\iTunes\\iTunes.exe"="C:\\Program Files\\iTunes\\iTunes.exe:*:Enabled:iTunes"
"C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe"="C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\helpctr.exe:*:Enabled:Assistance … distance - Windows Messenger et voix"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"C:\\Program Files\\Pack S‚curit‚\\backweb\\361343\\Program\\fspex.exe"="C:\\Program Files\\Pack S‚curit‚\\backweb\\361343\\Program\\fspex.exe:*:Enabled:Pack S‚curit‚"
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"="C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"="C:\\Program Files\\Windows Live\\Messenger\\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

[b]Remaining Files [/b]:


File Backups: - C:\SDFix\backups\backups.zip

[b]Files with Hidden Attributes [/b]:

Sat 29 Jan 2005           196 A.SHR --- "C:\BOOT.BAK"
Tue  1 Feb 2005             0 A.SH. --- "C:\WINDOWS\SMINST\HPCD.sys"
Wed  1 Mar 2006         4,348 ..SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Tue 12 Dec 2006             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed  7 May 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\24af2a69c06a4de03e35dc89d706475f\BIT135.tmp"
Sat 30 Aug 2008             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\405ae8e48aa46e265982686e1678047b\BITD.tmp"
Wed  1 Mar 2006         4,348 ...H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1key.bak"
Sat 11 Mar 2006            20 A..H. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv1lic.bak"
Sun 25 Sep 2005           312 A.SH. --- "C:\Documents and Settings\Propri‚taire\Mes documents\Ma musique\Sauvegarde de la licence\drmv2key.bak"

[b]Finished![/b]

Celui de Navilog

Search Navipromo version 3.6.5 commencé le 03/01/2001 à 22:45:27,67

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Toto" 

Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 7.0.5730.11 
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***


*** Recherche dossiers dans "C:\WINDOWS" ***


*** Recherche dossiers dans "C:\Program Files" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***


*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\applic~1" *** 


*** Recherche dossiers dans "C:\DOCUME~1\PROPRI~2\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" *** 


*** Recherche dossiers dans "C:\Documents and Settings\Propriétaire\menudm~1\progra~1" *** 


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\WINDOWS\system32\qkmwwii.dat
C:\WINDOWS\system32\qkmwwii.exe
C:\WINDOWS\system32\qkmwwii_navps.dat


*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !

*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

iyfdnjv.dat trouvé !
pzdypvqgqd.dat trouvé !
ygayi_navfx.dat trouvé !

* Dans "C:\Documents and Settings\Propriétaire\locals~1\applic~1" : 


3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :



*** Analyse terminée le 03/01/2001 à 22:53:22,32 ***

lol...ok j attends tes rapports