infections bagle !! Résolu

Question

Bonjour, g ete infecté par bagle, elibagla a supprimer  la souche et m'indike ojourdui ke plus aucun fichiers ne sont infectés, idem pour mbam, mais certaines applis et progs ne fonctionnent plus corrrectement comme 
msn
explorer
internet...

j'aimerai savoir si je suis toujour infecté 
si oui comment y remedier
si non comment retablir mes progs et applis ?

quelqun peut-il maider svp ?? merci

sherred · Answer

il est normale que les programmes atteind par ce virus "comme les anti-virus" ne fonctionne plus
il faut les reinstallés

sinon
--> Télécharge FindyKill sur ton bureau : 
http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l'installation avec les paramètres par defaut 

--> Double-clique sur le raccourci FindyKill sur ton bureau 

--> Au menu principal, choisis l'option 1 (Recherche) 

--> Poste le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé à la racine du disque.

gen-hackman · Answer

salut .....oui en tant que.............

Utilisateur anonyme · Answer

Hi,

Désactive le « contrôle des comptes utilisateurs = UAC »
(tu le réactiveras après ta désinfection): Ne pas oublier !!
Désactiver l'UAC est nécessaire pour pouvoir faire fonctionner certains programmes sous Vista.
- Vas dans Démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.

gen-hackman · Answer

drH.......je crois que l on devrait d abord commencer par hijack d abord non avant d'utiliser des outils......ou rsit...on ne sais meme pas si il n y a pas usb fix dans ce pc (non compatibilite apparement)

gen-hackman · Answer

bien recu......ZHP dans ce cas......????????

madarikatua · Answer

voici le rapport findykill, ... ? ----------------- FindyKill V4.706 ------------------ * User : julien - FAMILLIA * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 27/11/08 par Chiquitine29 * Recherche effectuée à 17:52:59 le 29/11/2008 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe C:\Program Files\Pack Securite\Common\FSMA32.EXE C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe C:\Program Files\Pack Securite\Common\FSMB32.EXE c:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\lxctcoms.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Program Files\Pack Securite\Common\FCH32.EXE C:\Program Files\Pack Securite\Common\FAMEH32.EXE C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe C:\Windows\system32 askeng.exe C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Program Files\Pack Securite\FSAUA\program\fsus.exe C:\hp\support\hpsysdrv.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe C:\Windows\RtHDVCpl.exe c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Windows\system32\schtasks.exe C:\Program Files\Lexmark 5400 Series\lxctmon.exe C:\Program Files\Lexmark 5400 Series\ezprint.exe C:\Program Files\Hercules\DualPix Exchange\CamService.exe C:\Windows\system32\wbem\unsecapp.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Search Settings\SearchSettings.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Pack Securite\Common\FSM32.EXE C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Orbitdownloader\orbitdm.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Windows\system32\jusched.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Pack Securite\FSGUI\fsguidll.exe C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe C:\Windows\system32\conime.exe C:\Program Files\Orbitdownloader\orbitnet.exe c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\hp\kbd\kbd.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Program Files\Pack Securite\FSGUI\scanwizard.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\julien\AppData\Roaming »»»» Presence des fichiers dans C:\Users\julien\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\julien\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun ehTray.exe=C:\Windows\ehome\ehTray.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background LaCie Backup=C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro= ModelName=5189URF Version=1.00.007 Language=1 (0x1) HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro\Config= DisplayLabel=0 (0x0) TaskbarIcon=1 (0x1) ShowLockOSD=1 (0x1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] hpsysdrv=c:\hp\support\hpsysdrv.exe KBD=C:\HP\KBD\KbdStub.EXE OsdMaestro="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" StartCCC=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe RtHDVCpl=RtHDVCpl.exe CCUTRAYICON=FactoryMode HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe SunJavaUpdateReg="C:\Windows\system32\jureg.exe" lxctmon.exe="C:\Program Files\Lexmark 5400 Series\lxctmon.exe" Lexmark 5400 Series Fax Server="C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s EzPrint="C:\Program Files\Lexmark 5400 Series\ezprint.exe" LXCTCATS=rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16 Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" CamserviceDP=C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" SearchSettings=C:\Program Files\Search Settings\SearchSettings.exe IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" F-Secure Manager="C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash F-Secure TNB="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! --------------------

gen-hackman · Answer

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

madarikatua · Answer

gen hackman apparement kelkun se fait passer pour toi et m'envoie des mail via msn ...
 ???

gen-hackman · Answer

ben c est pas moi j ai pas ton adresse !!!!!.......lol

de plus ca doit faire une semaine que je me suis pas connecté lol

madarikatua · Answer

paske g mis loption recevoir par mail les reponses et la g eu celui ki dit c pa moi, mais avant yen a un et kelkun se fait donc passe pour toi, bref ... pour mon rapport ??

gen-hackman · Answer

paske g mis loption recevoir par mail les reponses ....

j aurais du m en douter......alors ce rapport toolbar s&d ?

madarikatua · Answer

-----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4400  @ 2.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : julien ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:327 Go (Free:117 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [1] ( 29/11/2008|18:17 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Search Settings
   C:\Program Files\Search Settings\kb127
   C:\Program Files\Search Settings\SearchSettings.exe
   C:\Program Files\Search Settings\kb127es
   C:\Program Files\Search Settings\kb127\SearchSettings.dll
   C:\Program Files\Search Settings\kb127\SearchSettingsRes409.dll
   C:\Program Files\Search Settings\kb127	emp

   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Miss Suicide.gp4
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Rise And Fall.gp4
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie\Cracknell, Debbie - Guitar Talk.gp4
   C:\Users\julien\Desktop\compos\My Songbook\F\Faith No More - Crack Hitler.gp3
   C:\Users\julien\Desktop\compos\My Songbook\F\f\Faith No More\Faith No More - Crack Hitler.gp3
   C:\Users\julien\Desktop\compos\My Songbook\L\Limp Bizkit - Crack Addict.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Gang Control.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Nazi White Trash.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Operation Mouve.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (2).gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (3).gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict.gp4
   C:\Users\julien\Desktop\compos\My Songbook\M\m\Malmsteen, Yngwie\Malmsteen, Yngwie - Cracking The Whip.gp4
   C:\Users\julien\Desktop\compos\My Songbook\P\Pixies - Crackity Jones.gp3
   C:\Users\julien\Desktop\compos\My Songbook\P\p\Pixies\Pixies - Crackity Jones.gp3
   C:\Users\julien\Desktop\compos\My Songbook\S\s\Soliz, David\Soliz, David - Crack Kills.gp4
   C:\Users\julien\Desktop	racks\EPIC\chinchilla\Chinchilla - Horrorscope -10- Crack in the Mirror.mp3
   C:\Users\julien\Desktop	racks\GUITARIST\alain aim‚\13 Alain Aim‚ - Survivor (1989) Gime crack paradise.mp3
   C:\Users\julien\Desktop	racks\GUITARIST\joe stump\Dark Gifts\Joe stump - Joe Stump's Dark Gifts - 05 - Crack The Whip.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 29/11/2008|18:19 - Option : [1]

   -----------\  Fin du rapport a 18:19:05,02


??

gen-hackman · Answer

ben dis donc elles ont l air gaies tes compos....

* Double-clique maintenant sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2. 
* Poste le rapport généré. (C:\TB.txt)

madarikatua · Answer

on m'as averti kan a cette deuxieme options... mais jte fais confiance... tu ty connais en guitare aussi ?, lol le rapport arrive...

gen-hackman · Answer

ok je joue depuis 92...........j attends la suite

madarikatua · Answer

ok c cool g 7 ans de gratte elec ! tu shredd ??  voici le rapport ...


   -----------\  ToolBar S&D 1.2.5   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU     E4400  @ 2.00GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : julien ( Administrator )
   BOOT : Normal boot
   C:\ (Local Disk) - NTFS - Total:327 Go (Free:117 Go)
   D:\ (Local Disk) - NTFS - Total:7 Go (Free:0 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (USB)

   "C:\ToolBar SD" ( MAJ : 20-11-2008|20:25 )
   Option : [2] ( 29/11/2008|18:37 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Search Settings\kb127
   Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
   Supprime! - C:\Program Files\Search Settings

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="https://www.google.fr/?gws_rd=ssl"
   "Local Page"="C:\Windows\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Url"="https://www.msn.com/fr-fr/actualite/"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
   "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Start Page"="https://www.msn.com/fr-fr/"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Miss Suicide.gp4
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Rise And Fall.gp4
   C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie\Cracknell, Debbie - Guitar Talk.gp4
   C:\Users\julien\Desktop\compos\My Songbook\F\Faith No More - Crack Hitler.gp3
   C:\Users\julien\Desktop\compos\My Songbook\F\f\Faith No More\Faith No More - Crack Hitler.gp3
   C:\Users\julien\Desktop\compos\My Songbook\L\Limp Bizkit - Crack Addict.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Gang Control.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Nazi White Trash.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Operation Mouve.gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (2).gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (3).gp4
   C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict.gp4
   C:\Users\julien\Desktop\compos\My Songbook\M\m\Malmsteen, Yngwie\Malmsteen, Yngwie - Cracking The Whip.gp4
   C:\Users\julien\Desktop\compos\My Songbook\P\Pixies - Crackity Jones.gp3
   C:\Users\julien\Desktop\compos\My Songbook\P\p\Pixies\Pixies - Crackity Jones.gp3
   C:\Users\julien\Desktop\compos\My Songbook\S\s\Soliz, David\Soliz, David - Crack Kills.gp4
   C:\Users\julien\Desktop	racks\EPIC\chinchilla\Chinchilla - Horrorscope -10- Crack in the Mirror.mp3
   C:\Users\julien\Desktop	racks\GUITARIST\alain aim‚\13 Alain Aim‚ - Survivor (1989) Gime crack paradise.mp3
   C:\Users\julien\Desktop	racks\GUITARIST\joe stump\Dark Gifts\Joe stump - Joe Stump's Dark Gifts - 05 - Crack The Whip.mp3



   1 - "C:\ToolBar SD\TB_1.txt" - 29/11/2008|18:19 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 29/11/2008|18:40 - Option : [2]

   -----------\  Fin du rapport a 18:40:47,11

gen-hackman · Answer

shredd?...........^^
gratte Jackson /Ampli Marshall MD100DFX / Boss ME-50



Télécharge Random's System Information Tool (RSIT) par random/random et sauvegarde-le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
* Double-clique sur RSIT.exe afin de lancer RSIT.
* Clique sur Continue à l'écran Disclaimer.
* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

--> Poste le contenu de log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

source = Archet9

madarikatua · Answer

jackson wrmg  mutieffet gt10 boss... 

 je t'enverrai les rapports dans deux messages distinct pour plus de clarté...  dans peut de temps...

madarikatua · Answer

log.txt



Logfile of random's system information tool 1.04 (written by random/random)
Run by julien at 2008-11-29 18:55:52
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 120 GB (36%) free of 336 GB
Total RAM: 3070 MB (51% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:00:53, on 29/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\system32\schtasks.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Orbitdownloader\orbitdm.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\jusched.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Windows\system32\conime.exe
C:\Program Files\Orbitdownloader\orbitnet.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
C:\Windows\system32\NOTEPAD.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\julien\Desktop\RSIT.exe
C:\Program Files	rend micro\julien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxct_device -   - C:\Windows\system32\lxctcoms.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

madarikatua · Answer

info.txt logfile of random's system information tool 1.04 2008-11-29 19:00:58

======Uninstall list======

-->"C:\Program Files\Pack Securite\FSGUI\PostInstall.exe"  /tUnInstall
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /X{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Absolute Fretboard Trainer PRO-->C:\Windows\GPInstall.exe "/UNINST=C:\Program Files\AFT software\UnInst02.log" "/APPNAME=Absolute Fretboard Trainer PRO"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
AxCrypt (Désinstaller uniquement)-->"C:\Program Files\Axon Data\AxCrypt\AxCryptU.exe"
ccc-Branding-->MsiExec.exe /I{4F027497-15AE-4DE5-B3BC-8E721C6127DE}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
Free Video Converter V 1.2-->"C:\Program Files\Free Video Converter\unins000.exe"
FretPro V.2.00-->"C:\Program Files\FretPro\setup\uninst.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
GrabPro - Toolbar-->regsvr32 /u /s "C:\Program Files\Orbitdownloader\GrabPro.dll" 
GSM TRIAL-->"C:\Program Files\GSM\uninstall\unins000.exe"
GST 2.3.6.1-->"C:\Program Files\Guitar Speed Trainer\uninst\unins000.exe"
Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Hercules DualPix Exchange Webcam-->C:\Program Files\InstallShield Installation Information\{04BEFF7A-DF5D-4E49-AB46-BA3D3BE49FCB}\setup.exe -runfromtemp -l0x040c -removeonly
Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Active Support Library 32 bit components-->MsiExec.exe /I{6D3DB611-D5E8-4E4B-8952-0D3F549F9CC6}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{0A47BAFF-D4FF-4BD3-96CA-02A22EA62722}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP On-Screen Cap/Num/Scroll Lock Indicator-->C:\Windows\system32\OsdRemove.exe
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{0DDA7620-4F8B-43B3-8828-CA5EE292FA3B}
HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
Japanese Fonts Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-800000000003}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Jing-->MsiExec.exe /I{7EC96FCD-0C12-46D3-988A-FB802F138BEB}
K-Lite Codec Pack 4.1.7 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LaCie Backup Software v1.5.2378-->MsiExec.exe /I{5967A03E-3B74-4DF1-B591-2D89CA26BDC9}
Lexmark 5400 Series-->C:\Program Files\Lexmark 5400 Series\Install\x86\Uninst.exe
Lexmark Barre d'outils-->regsvr32.exe /s /u "C:\Program Files\Lexmark Toolbar	oolband.dll"
LimeWire PRO 4.18.6-->"C:\Program Files\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Logiciel Intel® Viiv™-->MsiExec.exe /X{6E7BF6EC-C3E7-43A7-8A03-0D204E3EC01B} /qb!
Malwarebytes' Anti-Malware-->"C:\Users\julien\Desktop\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft SQL Server Compact 3.5 Design Tools FRA-->MsiExec.exe /X{043ECF7B-4724-4F7B-8A9D-BC22719E95F7}
Microsoft SQL Server Compact 3.5 FRA-->MsiExec.exe /I{BE361597-42AC-4513-9BA6-FFAB310038FB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework-->MsiExec.exe /X{AB47EEE8-507B-331F-AA28-B7C7257F014C}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
MP3 Cutter Joiner 1.17-->"C:\Program Files\SuperAudiotool\MP3 Cutter Joiner\unins000.exe"
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{14AF024E-2E3B-49D0-A175-D1C1A06B155A}\setup.exe -runfromtemp -l0x040c -removeonly
Orbit Downloader-->"C:\Program Files\Orbitdownloader\unins000.exe"
Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Power Tab Editor 1.7-->MsiExec.exe /I{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
QuickTime 3.0-->C:\Windows\uninst.exe -f"C:\Program Files\QuickTime\DeIsL1.isu" -c"C:\Windows\system32\QTUninst.dll
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Registry Mechanic 7.0-->"C:\Program Files\Registry Mechanic\unins000.exe"
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /X{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /X{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /X{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /X{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /X{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /X{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /X{938B1CD7-7C60-491E-AA90-1F1888168240}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028}
Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb957829)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {07A1F6B6-4F1C-418C-A605-755A121C4A16}
Video Converter 3-->C:\Program Files\Xilisoft\Video Converter 3\Uninstall.exe
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WinAce Archiver 2.0-->C:\Program Files\WinAce\SXUNINST.EXE C:\Program Files\WinAce\SXUNINST.INI
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
WinISO 5.3-->"C:\Program Files\WinISO\unins000.exe"
WinZip 11.2-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B6}

======Security center information======

AS: Windows Defender (disabled)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"PLATFORM"=HPD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne

-----------------EOF-----------------

madarikatua · Answer

au fait un grand merci de ton aide!!

gen-hackman · Answer

--
Une desinfection se finit par un nettoyage...................
Paix à Richard Wright.....                                                                 -----g3n-h@ckm@n-----> Télécharge OTMoveIT_3 (de Old_Timer) : http://oldtimer.geekstogo.com/OTMoveIt3.exe sur ton bureau... 
- Double-clique sur OTMoveIt3.exe pour le lancer. 
- Copie le texte qui se trouve ci-dessous et colle-le dans le cadre de gauche de OTMoveIt nommé < Paste standard List of Files/Folders to be moved > ( Image ). 


:processes
explorer.exe

:files
C:\Windows\system32\jusched.exe

:commands
[purity]
[emptytemp]
[start explorer]
[reboot]



clique sur MoveIt! pour lancer la suppression. 
le résultat apparaitra dans le cadre "Results". 
clique sur Exit pour fermer. 
poste le rapport situé dans C:\_OTMoveIt\MovedFiles. 

il te sera peut-être demander de redémarrer le pc pour achever la suppression.si c'est le cas accepte par Yes.


_________________________________________

madarikatua · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File move failed. C:\Windows\system32\jusched.exe scheduled to be moved on reboot.
========== COMMANDS ==========
File delete failed. C:\Users\julien\AppData\Local\Temp\~DF514D.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DF5257.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFBE54.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFBEA1.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
Windows Temp folder emptied.
Temp folders emptied.
Explorer started successfully
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 11292008_194810


alors chef ??

gen-hackman · Answer

Telecharge maintenant FindyKill sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe 

--> Lance l installation avec les parametres par default 

--> Fais un clic droit sur le raccourci FindyKill sur ton bureau 

--> Choisi executer en tant qu administrateur 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

madarikatua · Answer

----------------- FindyKill V4.706 ------------------ * User : julien - FAMILLIA * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 27/11/08 par Chiquitine29 * Recherche effectuée à 20:15:00 le 29/11/2008 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe C:\Program Files\Pack Securite\Common\FSMA32.EXE C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe c:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Program Files\Pack Securite\Common\FSMB32.EXE C:\Windows\system32\lxctcoms.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\Program Files\Pack Securite\Common\FCH32.EXE C:\Program Files\Pack Securite\Common\FAMEH32.EXE C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Program Files\Pack Securite\FSAUA\program\fsus.exe C:\hp\support\hpsysdrv.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Windows\RtHDVCpl.exe C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe C:\Program Files\Lexmark 5400 Series\lxctmon.exe C:\Windows\system32\conime.exe C:\Windows\system32\schtasks.exe C:\Program Files\Lexmark 5400 Series\ezprint.exe C:\Program Files\Hercules\DualPix Exchange\CamService.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\jusched.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\Pack Securite\Common\FSM32.EXE C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\Orbitdownloader\orbitdm.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Program Files\Pack Securite\FSGUI\fsguidll.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Program Files\Orbitdownloader\orbitnet.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Windows\system32 askeng.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Program Files\Internet Explorer\iexplore.exe C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\hp\kbd\kbd.exe c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\Windows\system32 askeng.exe --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\julien\AppData\Roaming »»»» Presence des fichiers dans C:\Users\julien\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\julien\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun ehTray.exe=C:\Windows\ehome\ehTray.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background LaCie Backup=C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro= ModelName=5189URF Version=1.00.007 Language=1 (0x1) HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro\Config= DisplayLabel=0 (0x0) TaskbarIcon=1 (0x1) ShowLockOSD=1 (0x1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] hpsysdrv=c:\hp\support\hpsysdrv.exe KBD=C:\HP\KBD\KbdStub.EXE OsdMaestro="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" StartCCC=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe RtHDVCpl=RtHDVCpl.exe CCUTRAYICON=FactoryMode HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe SunJavaUpdateReg="C:\Windows\system32\jureg.exe" lxctmon.exe="C:\Program Files\Lexmark 5400 Series\lxctmon.exe" Lexmark 5400 Series Fax Server="C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s EzPrint="C:\Program Files\Lexmark 5400 Series\ezprint.exe" LXCTCATS=rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16 Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" CamserviceDP=C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" F-Secure Manager="C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash F-Secure TNB="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = --------------- [ Registre / Clés infectieuses ] ---------------- --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] Ndisuio - Type de démarrage = 3 EapHost - Type de démarrage = 2 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 wscsvc - Type de démarrage = 2 WinDefend - Type de démarrage = 2 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! -------------------- ??

madarikatua · Answer

je dois malheuresement partir... est-ce ke je peut compter sur toi pour assurer mon suivi ??? je l'espere et merci de ton aide juska present

gen-hackman · Answer

tu peux renvoyer un hijackthis stp ?

madarikatua · Answer

ok mais il me faut le lien pour le prendre paske je l'est pas! ou avec rsit.exe ???

gen-hackman · Answer

oui tu peux

madarikatua · Answer

tu voudra donc les deux rapport comme precedemment ?

madarikatua · Answer

bah jen ai kun ki souvre c log.txt  le voila... tveu lotre fo kje le cherch?



Logfile of random's system information tool 1.04 (written by random/random)
Run by julien at 2008-11-30 20:04:34
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 120 GB (36%) free of 336 GB
Total RAM: 3070 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:26, on 30/11/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\schtasks.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\jusched.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Users\julien\Desktop\RSIT.exe
C:\Program Files	rend micro\julien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Orbit.lnk = C:\Program Files\Orbitdownloader\orbitdm.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Download by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/201
O8 - Extra context menu item: &Grab video by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/204
O8 - Extra context menu item: Do&wnload selected by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/203
O8 - Extra context menu item: Down&load all by Orbit - res://C:\Program Files\Orbitdownloader\orbitmxt.dll/202
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxct_device -   - C:\Windows\system32\lxctcoms.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

gen-hackman · Answer

oui fais une recherche pour :

info.txt dans c:\

madarikatua · Answer

j'ai ke le info.txt de rsit ki date d'hier  celui la : 


info.txt logfile of random's system information tool 1.04 2008-11-29 19:00:58

======Uninstall list======

-->"C:\Program Files\Pack Securite\FSGUI\PostInstall.exe"  /tUnInstall
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {BEE75E01-DD3F-4D5F-B96C-609E6538D419}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {5A2F65A4-808F-4A1E-973E-92E17824982D}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {2AB528A5-BB1B-4EBE-8E51-AD0C4CD33CA9}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {3EC77D26-799B-4CD8-914F-C1565E796173}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {430971B1-C31E-45DA-81E0-72C095BAB72C}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {B3F4DC34-7F60-4B7C-A79F-1C13012D99D4}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {F7A31780-33C4-4E39-951A-5EC9B91D7BF1}
2007 Microsoft Office Suite Service Pack 1 (SP1)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {A0353900-21A2-42CF-B973-883500A027F7}
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /X{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
Absolute Fretboard Trainer PRO-->C:\Windows\GPInstall.exe "/UNINST=C:\Program Files\AFT software\UnInst02.log" "/APPNAME=Absolute Fretboard Trainer PRO"
Activation Assistant for the 2007 Microsoft Office suites-->"C:\ProgramData\{B3C2C1CD-6B77-4A96-B670-F734AC2A1CBC}\Microsoft Office Activation Assistant.exe" REMOVE=TRUE MODIFY=FALSE
Adobe Flash Player 10 ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 9 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A90000000001}
Assistant de connexion Windows Live-->MsiExec.exe /I{AFA4E5FD-ED70-4D92-99D0-162FD56DC986}
AviSynth 2.5-->"C:\Program Files\AviSynth 2.5\Uninstall.exe"
AxCrypt (Désinstaller uniquement)-->"C:\Program Files\Axon Data\AxCrypt\AxCryptU.exe"
ccc-Branding-->MsiExec.exe /I{4F027497-15AE-4DE5-B3BC-8E721C6127DE}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
FindyKill-->C:\Program Files\FindyKill\Uninstal.exe
Free Video Converter V 1.2-->"C:\Program Files\Free Video Converter\unins000.exe"
FretPro V.2.00-->"C:\Program Files\FretPro\setup\uninst.exe"
Galerie de photos Windows Live-->MsiExec.exe /X{A70FA218-6598-4AC9-813D-63597C5DD068}
Google Earth-->MsiExec.exe /I{1D14373E-7970-4F2F-A467-ACA4F0EA21E3}
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar2.dll"
GrabPro - Toolbar-->regsvr32 /u /s "C:\Program Files\Orbitdownloader\GrabPro.dll" 
GSM TRIAL-->"C:\Program Files\GSM\uninstall\unins000.exe"
GST 2.3.6.1-->"C:\Program Files\Guitar Speed Trainer\uninst\unins000.exe"
Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Hercules DualPix Exchange Webcam-->C:\Program Files\InstallShield Installation Information\{04BEFF7A-DF5D-4E49-AB46-BA3D3BE49FCB}\setup.exe -runfromtemp -l0x040c -removeonly
Hewlett-Packard Active Check for Health Check-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Hewlett-Packard Asset Agent for Health Check-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
HP Active Support Library 32 bit components-->MsiExec.exe /I{6D3DB611-D5E8-4E4B-8952-0D3F549F9CC6}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{0A47BAFF-D4FF-4BD3-96CA-02A22EA62722}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP On-Screen Cap/Num/Scroll Lock Indicator-->C:\Windows\system32\OsdRemove.exe
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{0DDA7620-4F8B-43B3-8828-CA5EE292FA3B}
HP Update-->MsiExec.exe /X{7059BDA7-E1DB-442C-B7A1-6144596720A4}
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
Japanese Fonts Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5760-0000-800000000003}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
Jing-->MsiExec.exe /I{7EC96FCD-0C12-46D3-988A-FB802F138BEB}
K-Lite Codec Pack 4.1.7 (Full)-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
LaCie Backup Software v1.5.2378-->MsiExec.exe /I{5967A03E-3B74-4DF1-B591-2D89CA26BDC9}
Lexmark 5400 Series-->C:\Program Files\Lexmark 5400 Series\Install\x86\Uninst.exe
Lexmark Barre d'outils-->regsvr32.exe /s /u "C:\Program Files\Lexmark Toolbar	oolband.dll"
LimeWire PRO 4.18.6-->"C:\Program Files\LimeWire\uninstall.exe"
LiveUpdate 3.2 (Symantec Corporation)-->"C:\Program Files\Symantec\LiveUpdate\LSETUP.EXE" /U
LiveUpdate Notice (Symantec Corporation)-->MsiExec.exe /X{DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
Logiciel Intel® Viiv™-->MsiExec.exe /X{6E7BF6EC-C3E7-43A7-8A03-0D204E3EC01B} /qb!
Malwarebytes' Anti-Malware-->"C:\Users\julien\Desktop\Malwarebytes' Anti-Malware\unins000.exe"
Microsoft .NET Framework 1.1 French Language Pack-->MsiExec.exe /X{9A394342-4A68-4EBA-85A6-55B559F4E700}
Microsoft .NET Framework 1.1 Hotfix (KB929729)-->"C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\hotfix.exe" "C:\Windows\Microsoft.NET\Framework\v1.1.4322\Updates\M929729\M929729Uninstall.msp"
Microsoft .NET Framework 1.1-->msiexec.exe /X {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 1.1-->MsiExec.exe /X{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
Microsoft .NET Framework 3.5 Language Pack - fra-->MsiExec.exe /I{5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
Microsoft .NET Framework 3.5-->C:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5\setup.exe
Microsoft .NET Framework 3.5-->MsiExec.exe /I{2FC099BD-AC9B-33EB-809C-D332E1B27C40}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Language Pack 2007 Service Pack 1 (SP1)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {EC50B538-CBE1-42E6-B7FE-87AA540AADFB}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Silverlight-->MsiExec.exe /I{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
Microsoft SQL Server 2005 Compact Edition [ENU]-->MsiExec.exe /I{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
Microsoft SQL Server Compact 3.5 Design Tools FRA-->MsiExec.exe /X{043ECF7B-4724-4F7B-8A9D-BC22719E95F7}
Microsoft SQL Server Compact 3.5 FRA-->MsiExec.exe /I{BE361597-42AC-4513-9BA6-FFAB310038FB}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for .NET Framework-->MsiExec.exe /X{AB47EEE8-507B-331F-AA28-B7C7257F014C}
Microsoft Windows SDK for Visual Studio 2008 Express Tools for Win32-->MsiExec.exe /X{07FCBED5-94C3-4F94-B9D3-360FA27C7B06}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Module linguistique Microsoft .NET Framework 3.5 - fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack - fra\setup.exe
MP3 Cutter Joiner 1.17-->"C:\Program Files\SuperAudiotool\MP3 Cutter Joiner\unins000.exe"
MSXML 4.0 SP2 (KB936181)-->MsiExec.exe /I{C04E32E0-0416-434D-AFB9-6969D703A9EF}
MSXML 4.0 SP2 (KB941833)-->MsiExec.exe /I{C523D256-313D-4866-B36A-F3DE528246EF}
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{14AF024E-2E3B-49D0-A175-D1C1A06B155A}\setup.exe -runfromtemp -l0x040c -removeonly
Orbit Downloader-->"C:\Program Files\Orbitdownloader\unins000.exe"
Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Power Tab Editor 1.7-->MsiExec.exe /I{6B3CA80E-6AC0-4725-BABF-9B0FEF880CB3}
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
QuickTime 3.0-->C:\Windows\uninst.exe -f"C:\Program Files\QuickTime\DeIsL1.isu" -c"C:\Windows\system32\QTUninst.dll
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Registry Mechanic 7.0-->"C:\Program Files\Registry Mechanic\unins000.exe"
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /X{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /X{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /X{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /X{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /X{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /X{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /X{938B1CD7-7C60-491E-AA90-1F1888168240}
Search Settings 1.2-->MsiExec.exe /X{D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
Security Update for 2007 Microsoft Office System (KB951550)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {B243E9A5-ED77-4F1B-B338-2486FD82DC85}
Security Update for 2007 Microsoft Office System (KB951944)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {797AE457-BA17-4BBC-B501-25FB3A0103C7}
Security Update for 2007 Microsoft Office System (KB955936)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {1D94099C-2BBA-440E-BD5E-093BBDF8F028}
Security Update for Microsoft Office Excel 2007 (KB955470)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {6E8637D8-10D6-4568-AA06-E2706F31685E}
Security Update for Microsoft Office PowerPoint 2007 (KB951338)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {558B709B-821B-4FC5-90FC-9A8890641E77}
Security Update for Microsoft Office Publisher 2007 (KB950114)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {F9C3CDBA-1F00-4D4D-959D-75C9D3ACDD85}
Security Update for Microsoft Office system 2007 (KB951808)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {8F375E11-4FD6-4B89-9E2B-A76D48B51E00}
Security Update for Microsoft Office system 2007 (KB954326)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5F7F6FFF-395D-480E-8450-64F385D82C5F}
Security Update for Microsoft Office Word 2007 (KB950113)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {AD72BABE-C733-4FCF-9674-4314466191B9}
SFR - Kit de connexion-->C:\Program Files\Neuf\Kit\uninstall.exe
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
Spelling Dictionaries Support For Adobe Reader 8-->MsiExec.exe /I{AC76BA86-7AD7-5464-3428-800000000003}
Update for Microsoft Office Excel 2007 Help (KB957242)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {49E314EE-81FA-4007-8F1A-8D39BDBB4498}
Update for Microsoft Office Outlook 2007 (KB952142)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {4AD3A076-427C-491F-A5B7-7D1DE788A756}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Office 2007 (KB946691)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {A420F522-7395-4872-9882-C591B4B92278}
Update for Outlook 2007 Junk Email Filter (kb957829)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {07A1F6B6-4F1C-418C-A605-755A121C4A16}
Video Converter 3-->C:\Program Files\Xilisoft\Video Converter 3\Uninstall.exe
VLC media player 0.9.4-->C:\Program Files\VideoLAN\VLC\uninstall.exe
WinAce Archiver 2.0-->C:\Program Files\WinAce\SXUNINST.EXE C:\Program Files\WinAce\SXUNINST.INI
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Mail-->MsiExec.exe /I{C514C594-23AA-4F13-A070-DB8BDB27594F}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
Windows Live OneCare safety scanner-->"C:\Program Files\Windows Live Safety Center\UnInstall.exe"
Windows Live OneCare safety scanner-->MsiExec.exe /X{FE0646A7-19D0-41B4-A2BB-2C35D644270D}
Windows Live Writer-->MsiExec.exe /X{3DFF4274-EBB0-4356-9692-972965018954}
WinISO 5.3-->"C:\Program Files\WinISO\unins000.exe"
WinZip 11.2-->MsiExec.exe /X{CD95F661-A5C4-44F5-A6AA-ECDD91C240B6}

======Security center information======

AS: Windows Defender (disabled)

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"PLATFORM"=HPD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne

-----------------EOF-----------------

gen-hackman · Answer

Téléchargez ELIBAGLA (by SATINFO) en bas de cette page : http://www.zonavirus.com/datos/descargas/95/elibagla.asp 
Cliquez sur le bouton Descargar Elibagla pour télécharger le fichier, placez le sur votre bureau. 
Double-cliquez dessus pour l'ouvrir 
Assurez-vous que dans le menu déroulant Unidad, vous avez bien C:\ (ou la partition contenant le système d'exploitation) 
Vérifiez aussi que l'option en bas de la fenêtre Eliminar Ficheros Automaticamente est bien cochée 
Cliquez sur le bouton Explorar pour lancer l'analyse, à la fin du scan, un rapport est généré, nommé infosat.txt, il est en outre sauvegardé sous la racine : C:\infosat.txt

ensuite :

desinstalle findykill et :


Télécharges UsbFix ( de Chiquitine29 et Chimay8 ) sur ton bureau : 

http://sd-1.archive-host.com/membres/up/116615172019703188/UsbFix.exe 

! Déconnectes toi d'internet et fermes toutes applications en cours ! 

--> Double-cliques sur l' .exe pour lancer l'installation de l'outil ( ne touches pas aux paramètres d'installe ) . 

Impératif : 
Branches toutes tes unités externes à ton PC (clé USB, DD externe, flash disk, lecteur MP3, etc...) succeptibles d'avoir été infectés, ainsi que les CD et DVD rom dont tu te serts éventuellement le plus souvent ( mais sans les ouvrir ! ) . 


--> Double-cliques sur le raccourci "UsbFix" qui est sur ton bureau pour lancer l'outil : 

* Tapes sur 1 ( option " nettoyage " ) puis sur [entrée] et suis les instructions ...

madarikatua · Answer

tu veux le rapport elibagla? et l'autre une fois termné LES operations ?? ??

gen-hackman · Answer

oui et oui

madarikatua · Answer

kelkun ma dit un jour de renommer elibagla en mdelk.exe aurai-je du cette fois aussi ?

gen-hackman · Answer

tu aurais pu.........

madarikatua · Answer

elibagla n'as generer de rapport ... ?? je m'emploi a la manip usbfix ?

anthony5151 · Answer

Salut 


Petite info utile : Il est recommandé de désinstaller FindyKill avant d'utiliser Elibagla (et inversement).


Mais pourquoi utiliser Elibagla si FindyKill a déjà désinfecté ?

madarikatua · Answer

salut a toi anthony tu suis mon prob aussi ? c sympa merci

gen-hackman · Answer

tres juste............???????????????,,

je voudrais virer orbit :


Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 


source = benurrr.......................................;;;-)

madarikatua · Answer

tu pense ke si jenleve orbit dans ajout/supp de proggs il va en rester des morceaux??

mmm ok jvai kan mm faire com tu dit ; ) et apres sa je fais usbfix ??

gen-hackman · Answer

non apres ca tu redemarres et nouvel hijackthis stp

madarikatua · Answer

ad-r dit acces refuse a chak ligne et n'ai pas pu trouver le rapport .... ? je redemmare kan mm puis hijack?  jpeu aussi enlever orbit comme je disait ?? kestenpense ??

madarikatua · Answer

euh n'enpeche je vois plus la barre de orbit la-haut... bon, reboot et hijack du coup ?

gen-hackman · Answer

oui

anthony5151 · Answer

"ad-r dit acces refuse a chak ligne"

La cause est ici :
Configuration: Windows Vista


Il faut désactiver l'uac et exécuter en temps qu'admin

gen-hackman je te laisse expliquer, j'ai pas mal de topics commencés hier qui attendent une réponse :(

gen-hackman · Answer

ah d'accord je vais devoir "doubler" mes canned...........;lol

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

- Va dans démarrer puis panneau de configuration 
- Double Clique sur l'icône "Comptes d'utilisateurs" 
- Clique ensuite sur désactiver et valide. 

ensuite tu cliques droit sur l'icone et..............Executer en tant qu'administrateur

madarikatua · Answer

la case "utiliser le controle....." est decochée... je lance ad-r

gen-hackman · Answer

redemarre d abord

madarikatua · Answer

ad-r me dit  erreur found.cmd manquant

gen-hackman · Answer

?????????????????supprime le et reessaie

madarikatua · Answer

ok mais du coup comme orbit etait toujours present dans la liste de prog jlai enlevé...

gen-hackman · Answer

comprends pas/............

madarikatua · Answer

en gros g supprimé orbit normalment tveu kan mm ke je lance ad-r ?

gen-hackman · Answer

oui tiens..............

madarikatua · Answer

sa me remet le meme message... ke dois-je faire maintenant ?

gen-hackman · Answer

Télécharge « clean.zip » 
http://www.malekal.com/download/clean.zip 
•- Décompresse-le sur ton bureau (clic droit / extraire tout), tu dois obtenir un dossier dénommé "clean ". 

•- Redémarre en mode sans échec. ( note bien ce que tu as à faire ). 
•- Ouvre le dossier « clean » qui se trouve sur ton bureau. 
•- Double-clic sur « clean.cmd ». 
Une fenêtre noire va apparaître, choisis l’option 2. 

Clean va travailler. 
•- Redémarre normalement 
•- Poste qui se trouve ici C:\rapport_clean.txt. 



(- Où est le rapport clean ? : « Poste de travail » / double clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller le contenu » sur le forum. )

madarikatua · Answer

rapport

Script executed in Safe Mode 
Rapport clean par Malekal_morte - http://www.malekal.com 
Script executed in Safe Mode 2008-11-30 a 23:54:50.86 

Microsoft Windows [version 6.0.6001]
 
*** Suppression  C: 
 
*** Suppression  C:\Windows\ 
 
*** Suppression  C:\Windows\system32 
tentative de suppression de C:\Windows\system32\bdod.bin 
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
tentative de suppression de C:\Windows\system32\wininit.exe 
Impossible de supprimer C:\Windows\system32\wininit.exe  
tentative de suppression de "C:\Windows\Downloaded Program Files\CONFLICT.1" 
 
*** Suppression  C:\Program Files 
 
*** Deletion of the registry keys successful.. 
*** End of the report !

gen-hackman · Answer

as tu toujours dees soucis ?

madarikatua · Answer

mon centre de secu ne trouve pas mon antivirus ptet paskil nest pas dan la liste des proggs, internet deconne encore explorer a l'air daller mieux chui pas tt a fait sur...

madarikatua · Answer

explorer a encore des lacunes en fait ainsi k'internet et lativirus comme ci dessus ...

gen-hackman · Answer

je pense que l antivirus tu vas devoir le desinstaller et reinstaller


Télécharges MalwareByte's : 
ici ftp://ftp.commentcamarche.com/download/mbam-setup.exe 
ou ici : http://www.malwarebytes.org/mbam.php 

* Installes le ( choisis bien "francais" ; ne modifies pas les paramètres d'installe ) et mets le à jour . 

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ ) 

* Potasses le tuto pour te familiariser avec le prg : 
https://forum.pcastuces.com/sujet.asp?f=31&s=3 
( cela dis, il est très simple d'utilisation ). 

! Déconnectes toi et fermes toutes applications en cours ! 

Redemarre en mode sans echec :

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...) 


* Lances Malwarebyte's . 

Fais un examen dit "complet" ( sélectionnes bien tous tes disks avant le scan ! ). 

--> Laisses le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). 
--> à la fin tu cliques sur "résultat" . 
--> Vérifies que tous les objets infectés soient validés, puis cliques sur " suppression " .Puis vides la quarantaine.....;
 

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! 

Postes le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) 
accompagné d'un nouveau rapport hijackthis pour analyse ...

madarikatua · Answer

Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1439
Windows 6.0.6001 Service Pack 1

2008-12-01 07:30:13
mbam-log-2008-12-01 (07-30-13).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 257387
Temps écoulé: 56 minute(s), 3 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\Users\julien\pack_securite.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.


g vidé la quarantaine aussi... jfai un rsit.exe et jtenvoie sa...

madarikatua · Answer

Logfile of random's system information tool 1.04 (written by random/random)
Run by julien at 2008-12-01 07:58:55
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 1
System drive C: has 120 GB (36%) free of 336 GB
Total RAM: 3070 MB (57% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 07:59:23, on 01/12/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Adobe\Reader 9.0\Readereader_sl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Windows\system32\conime.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\system32\schtasks.exe
C:\Windows\system32\jusched.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\julien\Desktop\RSIT.exe
C:\Program Files	rend micro\julien.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar	oolband.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [CCUTRAYICON] FactoryMode
O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [SunJavaUpdateReg] "C:\Windows\system32\jureg.exe"
O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"
O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"
O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [CamserviceDP] C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LaCie Backup] C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background (User 'Default user')
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE12\EXCEL.EXE/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - C:\Program Files\Ares\chatServer.exe (file missing)
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - c:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: lxct_device -   - C:\Windows\system32\lxctcoms.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

gen-hackman · Answer

c est quoi ca pack securité ?tu l as eu comment ?



Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

http://oldtimer.geekstogo.com/OTMoveIt3.exe

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".


:Processes
explorer.exe 


:Files
c:Windows\system32\jusched.exe


:Commands
[purity] 
[emptytemp] 
[Reboot] 




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

madarikatua · Answer

le pack securité c'est mon antivirus+firewall etc ke g pris en abonnement chez neufbox, de chez sfr maintenant...

voici le rapport

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File/Folder c:Windows\system32\jusched.exe not found.
========== COMMANDS ==========
File delete failed. C:\Users\julien\AppData\Local\Temp\{83612b9f-dd06-485e-b931-e46fd06c60d2}\appcompat.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\JET348E.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\MainFrame.Log.txt scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFB93A.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFB95A.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFC3F5.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\julien\AppData\Local\Temp\~DFC415.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows	emp
msmc_DQLWinService.log scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp
vcbin.def.BF4C85DE.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.
 
OTMoveIt3 by OldTimer - Version 1.0.7.1 log created on 12012008_180126

Files moved on Reboot...
File C:\Users\julien\AppData\Local\Temp\{83612b9f-dd06-485e-b931-e46fd06c60d2}\appcompat.txt not found!
File C:\Users\julien\AppData\Local\Temp\JET348E.tmp not found!
C:\Users\julien\AppData\Local\Temp\MainFrame.Log.txt moved successfully.
File C:\Users\julien\AppData\Local\Temp\~DFB93A.tmp not found!
File C:\Users\julien\AppData\Local\Temp\~DFB95A.tmp not found!
File C:\Users\julien\AppData\Local\Temp\~DFC3F5.tmp not found!
File C:\Users\julien\AppData\Local\Temp\~DFC415.tmp not found!
File move failed. C:\Windows	emp
msmc_DQLWinService.log scheduled to be moved on reboot.
File move failed. C:\Windows	emp
vcbin.def.BF4C85DE.TMP scheduled to be moved on reboot.

gen-hackman · Answer

tu as toujours Combofix sur ton bureau ?

madarikatua · Answer

non je l'ai plus...

gen-hackman · Answer

télécharge combofix (par sUBs) ici : 

http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

et enregistre le sur le bureau. 

déconnecte toi d'internet et ferme toutes tes applications. 

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware) 


ensuite ouvre un document texte et copies colles ceci :


file::
c:\Windows\system32\jusched.exe


* Veille à ce que Retour à la ligne ne soit pas coché dans Format.
* Sauvegarde ce fichier sous le nom de CFScript.txt
* Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe comme ceci
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif
* Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
Ne touche à rien tant que le scan n'est pas terminé.
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
* Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

madarikatua · Answer

ComboFix 08-11-30.02 - julien 2008-12-01 19:29:38.1 - NTFSx86 Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1881 [GMT 1:00] Lancé depuis: c:\users\julien\Desktop\ComboFix.exe Commutateurs utilisés :: c:\users\julien\Desktop\CFScript.txt * Resident AV is active FILE :: c:\windows\system32\jusched.exe . (((((((((((((((((((((((((((((((((((( Autres suppressions )))))))))))))))))))))))))))))))))))))))))))))))) . c:\windows\system32\jusched.exe . ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-01 au 2008-12-01 )))))))))))))))))))))))))))))))))))) . 2008-12-01 07:49 . 2008-12-01 07:49 268 --ah----- C:\sqmdata00.sqm 2008-12-01 07:49 . 2008-12-01 07:49 244 --ah----- C:\sqmnoopt00.sqm 2008-12-01 00:46 . 2008-12-01 00:46 d-------- c:\program files\Malwarebytes' Anti-Malware 2008-12-01 00:46 . 2008-10-22 16:10 38,496 --a------ c:\windows\System32\drivers\mbamswissarmy.sys 2008-12-01 00:46 . 2008-10-22 16:10 15,504 --a------ c:\windows\System32\drivers\mbam.sys 2008-11-30 23:34 . 2008-11-30 23:34 d-------- c:\program files\Ad-remover 2008-11-29 18:55 . 2008-11-29 19:00 d-------- C: sit 2008-11-29 18:16 . 2008-11-29 18:40 d-------- C:\ToolBar SD 2008-11-29 17:07 . 2008-11-29 17:08 d-------- C:\Temp 2008-11-27 21:35 . 2008-11-27 21:35 d-------- C:\inetpub 2008-11-27 17:35 . 2008-11-27 17:35 524,288 --ahs---- C: tuser.dat{0d8cf94d-bc9e-11dd-b8df-001d60532d8e}.TMContainer00000000000000000002.regtrans-ms 2008-11-27 17:35 . 2008-11-27 17:35 524,288 --ahs---- C: tuser.dat{0d8cf94d-bc9e-11dd-b8df-001d60532d8e}.TMContainer00000000000000000001.regtrans-ms 2008-11-27 17:35 . 2008-11-27 17:35 524,288 --ahs---- C: tuser.dat{0d8cf941-bc9e-11dd-b8df-001d60532d8e}.TMContainer00000000000000000002.regtrans-ms 2008-11-27 17:35 . 2008-11-27 17:35 524,288 --ahs---- C: tuser.dat{0d8cf941-bc9e-11dd-b8df-001d60532d8e}.TMContainer00000000000000000001.regtrans-ms 2008-11-27 17:35 . 2008-11-27 17:35 262,144 --a------ C: tuser.dat 2008-11-27 17:35 . 2008-11-27 17:35 65,536 --ahs---- C: tuser.dat{0d8cf94d-bc9e-11dd-b8df-001d60532d8e}.TM.blf 2008-11-27 17:35 . 2008-11-27 17:35 65,536 --ahs---- C: tuser.dat{0d8cf941-bc9e-11dd-b8df-001d60532d8e}.TM.blf 2008-11-27 17:35 . 2008-11-27 17:35 5,120 --ah----- C: tuser.dat.LOG1 2008-11-27 17:35 . 2008-11-27 17:35 0 --ah----- C: tuser.dat.LOG2 2008-11-27 12:31 . 2008-10-21 06:25 1,645,568 --a------ c:\windows\System32\connect.dll 2008-11-27 12:31 . 2008-08-28 04:40 712,704 --a------ c:\windows\System32\WindowsCodecs.dll 2008-11-27 12:31 . 2008-08-28 04:40 425,472 --a------ c:\windows\System32\PhotoMetadataHandler.dll 2008-11-27 12:31 . 2008-08-28 04:40 347,136 --a------ c:\windows\System32\WindowsCodecsExt.dll 2008-11-27 12:31 . 2008-10-22 04:57 241,152 --a------ c:\windows\System32\PortableDeviceApi.dll 2008-11-24 21:47 . 2008-12-01 07:48 dr------- c:\windows\System32\config\systemprofile\Documents 2008-11-23 21:29 . 2008-12-01 07:59 d-------- c:\program files\Trend Micro 2008-11-23 20:16 . 2008-11-23 20:16 d-------- C:\!KillBox 2008-11-23 20:09 . 2008-11-23 20:09 d-------- C:\_OTMoveIt 2008-11-23 12:10 . 2008-11-30 21:49 d-------- c:\program files\FindyKill 2008-11-23 10:42 . 2008-11-23 10:42 30,856 --a------ c:\windows\System32\drivers\fsbts.sys 2008-11-23 10:32 . 2008-09-23 14:35 70,944 --a------ c:\windows\System32\drivers\fsdfw.sys 2008-11-23 10:32 . 2007-04-26 18:08 35,024 --a------ c:\windows\System32\drivers\fses.sys 2008-11-22 23:26 . 2008-11-22 23:26 d-------- C:\hretrfduhsssskiksikillool 2008-11-22 23:26 . 2008-11-22 23:31 d-------- C:\ghfkdfjhfit2516525looolik 2008-11-22 22:10 . 2008-11-22 22:10 d-------- c:\users\julien\AppData\Roaming\Malwarebytes 2008-11-22 22:10 . 2008-11-22 22:10 d-------- c:\users\All Users\Malwarebytes 2008-11-22 22:10 . 2008-11-22 22:10 d-------- c:\progra~2\Malwarebytes 2008-11-22 21:10 . 2008-11-24 21:40 250 --a------ c:\windows\gmer.ini 2008-11-22 20:27 . 2008-11-22 20:27 d-------- C:\bastaard 2008-11-17 22:14 . 2008-11-17 22:14 d-------- c:\users\All Users\Innovative Solutions 2008-11-17 22:14 . 2008-11-17 22:14 d-------- c:\progra~2\Innovative Solutions 2008-11-13 20:36 . 2008-11-13 20:36 d-------- c:\users\julien\AppData\Roaming\Windows Live Writer 2008-11-12 07:47 . 2008-08-05 10:49 428,544 --a------ c:\windows\System32\EncDec.dll 2008-11-12 07:47 . 2008-08-05 10:49 293,376 --a------ c:\windows\System32\psisdecd.dll 2008-11-12 07:47 . 2008-08-05 10:48 217,088 --a------ c:\windows\System32\psisrndr.ax 2008-11-12 07:47 . 2008-08-05 10:48 177,664 --a------ c:\windows\System32\mpg2splt.ax 2008-11-12 07:47 . 2008-08-05 10:48 80,896 --a------ c:\windows\System32\MSNP.ax 2008-11-12 07:46 . 2008-09-18 05:56 147,456 --a------ c:\windows\System32\Faultrep.dll 2008-11-12 07:46 . 2008-09-18 05:56 125,952 --a------ c:\windows\System32\wersvc.dll 2008-11-12 02:36 . 2008-09-05 06:14 1,191,936 --a------ c:\windows\System32\msxml3.dll 2008-11-12 02:17 . 2008-08-27 02:05 212,480 --a------ c:\windows\System32\drivers\mrxsmb10.sys 2008-11-12 02:00 . 2008-09-10 04:40 1,334,272 --a------ c:\windows\System32\msxml6.dll 2008-11-07 19:52 . 2008-10-16 22:13 1,809,944 --a------ c:\windows\System32\wuaueng.dll 2008-11-07 19:52 . 2008-10-16 21:56 1,524,736 --a------ c:\windows\System32\wucltux.dll 2008-11-07 19:52 . 2008-10-16 22:12 561,688 --a------ c:\windows\System32\wuapi.dll 2008-11-07 19:52 . 2008-10-16 21:55 83,456 --a------ c:\windows\System32\wudriver.dll 2008-11-07 19:52 . 2008-10-16 22:09 51,224 --a------ c:\windows\System32\wuauclt.exe 2008-11-07 19:52 . 2008-10-16 22:09 43,544 --a------ c:\windows\System32\wups2.dll 2008-11-07 19:52 . 2008-10-16 22:08 34,328 --a------ c:\windows\System32\wups.dll 2008-11-07 19:51 . 2008-10-16 14:08 162,064 --a------ c:\windows\System32\wuwebv.dll 2008-11-07 19:51 . 2008-10-16 13:56 31,232 --a------ c:\windows\System32\wuapp.exe . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2008-12-01 18:11 --------- d-----w c:\program files\Lx_cats 2008-12-01 13:33 --------- d-----w c:\program files\Pack Securite 2008-11-30 21:41 --------- d-----w c:\users\julien\AppData\Roaming\Orbit 2008-11-27 20:29 --------- d-----w c:\program files\Xilisoft 2008-11-27 20:16 --------- d-----w c:\program files\AFT Software 2008-11-27 20:15 --------- d-----w c:\program files\Free Audio Pack 2008-11-27 20:14 --------- d-----w c:\program files\Free FLV Converter 2008-11-27 20:09 --------- d-----w c:\program files\All Video Splitter 2008-11-27 20:09 --------- d-----w c:\program files\All Video Joiner 2008-11-23 17:31 --------- d-----w c:\program files\Windows Live Toolbar 2008-11-23 12:25 --------- d-----w c:\progra~2\fssg 2008-11-23 09:31 --------- d-----w c:\progra~2\F-Secure 2008-11-22 21:20 --------- d-----w c:\program files\ailhfde 2008-11-21 14:49 --------- d-----w c:\users\julien\AppData\Roaming\LimeWire 2008-11-19 15:42 --------- d-----w c:\users\julien\AppData\Roaming\dvdcss 2008-11-12 20:45 2,138 ----a-w c:\users\julien\AppData\Roaming\wklnhst.dat 2008-11-12 06:56 --------- d-----w c:\progra~2\utilshcom 2008-11-12 06:56 --------- d-----w c:\progra~2\Microsoft Help 2008-11-12 06:49 --------- d-----w c:\program files\Windows Mail 2008-10-30 15:10 --------- d-----w c:\progra~2\WindowsSearch 2008-10-28 18:53 --------- d-----w c:\progra~2 uzqpyhc 2008-10-26 22:24 --------- d-----w c:\users\julien\AppData\Roaming\DMCache 2008-10-26 22:19 --------- d-----w c:\users\julien\AppData\Roaming\IDM 2008-10-23 23:31 --------- d-----w c:\program files\VDOWNLOADER 2008-10-23 23:31 --------- d-----w c:\program files\Ripp-it_AM 2008-10-23 13:50 --------- d-----w c:\users\julien\AppData\Roaming\LaCie 2008-10-23 13:49 --------- d-----w c:\program files\LaCie 2008-10-23 10:20 --------- d-----w c:\program files\Microsoft Silverlight 2008-10-22 21:14 --------- d---a-w c:\progra~2\TEMP 2008-10-22 19:21 --------- d-----w c:\users\julien\AppData\Roaming\GrabPro 2008-10-22 14:45 21,248 ----a-w c:\windows\Help\OEM\scripts\HPScript.exe 2008-10-22 06:30 --------- d-----w c:\program files\WMR11 2008-10-13 16:43 --------- d-----w c:\program files\Windows Live Safety Center 2008-10-11 15:19 --------- d-----w c:\progra~2\Apple Computer 2008-10-11 14:57 --------- d-----w c:\program files\MSBuild 2008-10-11 14:57 --------- d-----w c:\program files\Microsoft Works 2008-10-11 14:44 --------- d-----w c:\program files\Microsoft.NET 2008-10-11 14:41 --------- d-----w c:\program files\Microsoft Visual Studio 8 2008-10-10 08:32 --------- d-----w c:\users\julien\AppData\Roaming\vlc 2008-10-10 00:42 --------- d-----w c:\program files\WinISO 2008-10-09 23:56 --------- d-----w c:\program files\LimeWire 2008-10-09 18:51 --------- d-----w c:\program files\SuperAudiotool 2008-10-09 15:40 266,240 ----a-w c:\windows\System32\TubeFinder.exe 2008-10-06 15:40 --------- d-----w c:\users\julien\AppData\Roaming\ALLCapture 2008-10-06 02:10 --------- d-----w c:\program files\TechSmith 2008-10-06 02:08 --------- d-----w c:\program files\Common Files\Wise Installation Wizard 2008-10-05 23:49 --------- d-----w c:\program files\Stardock 2008-10-02 03:49 827,392 ----a-w c:\windows\System32\wininet.dll 2008-10-01 17:46 --------- d-----w c:\program files\K-Lite Codec Pack 2008-10-01 15:21 --------- d-----w c:\program files\AviSynth 2.5 2008-09-30 15:43 1,286,152 ----a-w c:\windows\System32\msxml4.dll 2008-09-18 05:09 3,601,464 ----a-w c:\windows\System32 tkrnlpa.exe 2008-09-18 05:09 3,549,240 ----a-w c:\windows\System32 toskrnl.exe 2008-09-18 02:16 2,032,640 ----a-w c:\windows\System32\win32k.sys 2008-06-10 18:47 174 --sha-w c:\program files\desktop.ini . ((((((((((((((((((((((((((((((((( Points de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés REGEDIT4 [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2008-01-19 1233920] "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952] "MsnMsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184] "LaCie Backup"="c:\program files\LaCie\Backup Software\LaCieBackup.exe" [2006-07-06 2596864] "WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "CCUTRAYICON"="FactoryMode" [X] "hpsysdrv"="c:\hp\support\hpsysdrv.exe" [2007-04-18 65536] "KBD"="c:\hp\KBD\KbdStub.EXE" [2006-12-08 65536] "OsdMaestro"="c:\program files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" [2007-02-15 118784] "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2006-11-10 90112] "HP Health Check Scheduler"="c:\program files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe" [2007-05-24 71176] "SunJavaUpdateReg"="c:\windows\system32\jureg.exe" [2007-04-07 54936] "lxctmon.exe"="c:\program files\Lexmark 5400 Series\lxctmon.exe" [2007-03-19 291760] "Lexmark 5400 Series Fax Server"="c:\program files\Lexmark 5400 Series\fm3032.exe" [2007-03-19 304048] "EzPrint"="c:\program files\Lexmark 5400 Series\ezprint.exe" [2007-03-19 82864] "LXCTCATS"="c:\windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll" [2006-11-21 106496] "Symantec PIF AlertEng"="c:\program files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-11-22 517768] "CamserviceDP"="c:\program files\Hercules\DualPix Exchange\Camservice.exe" [2007-08-10 81920] "HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840] "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672] "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2008-06-02 178712] "F-Secure Manager"="c:\program files\Pack Securite\Common\FSM32.EXE" [2008-09-23 182936] "F-Secure TNB"="c:\program files\Pack Securite\FSGUI\TNBUtil.exe" [2008-09-23 957024] "RtHDVCpl"="RtHDVCpl.exe" [2008-01-15 c:\windows\RtHDVCpl.exe] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce] "Launcher"="c:\windows\SMINST\launcher.exe" [2007-04-03 44168] [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2007-10-18 5724184] c:\progra~2\MICROS~1\Windows\STARTM~1\Programs\Startup\ WinZip Quick Pick.lnk - c:\program files\WinZip\WZQKPICK.EXE [2008-04-28 415072] [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\BDAgent] --a------ 2008-11-22 20:08 69632 c:\program files\Softwin\BitDefender10\bdagent.exe [HKEY_LOCAL_MACHINE\software\microsoft\security center] "UacDisableNotify"=dword:00000001 "InternetSettingsDisableNotify"=dword:00000001 "AutoUpdateDisableNotify"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall] "DisableMonitoring"=dword:00000001 [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc\S-1-5-21-2033653160-2484511087-3431162249-1001] "EnableNotificationsRef"=dword:0000000b [HKLM\~\services\sharedaccess\parameters\firewallpolicy\DomainProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules] "{C811BB3A-C6BF-48F1-A9B2-9E3A25CD7478}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\TSHWMDTCP.exe:SPCM "{EF6CA61F-9863-45F4-8549-FD48443B7E7E}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\TSHWMDTCP.exe:SPCM "{AD63F5DE-D4D5-42A6-8136-9102C7EF05E3}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe:Intel(R) Viiv(TM) Media Server "{0AB6ED54-0E52-40D4-9621-20AB7D749574}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe:Intel(R) Viiv(TM) Media Server "{66FF50A4-40D9-4C3E-A4CD-BC4C3A933208}"= UDP:c:\program files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe:Intel(R) Remoting Service "{DBCB39EF-C1D7-4419-9ECE-DE15D7C52483}"= TCP:c:\program files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe:Intel(R) Remoting Service "{2B83BC5B-2FC0-449C-91AE-F09F87BA0CCF}"= TCP:9442:127.0.0.1:Intel(R) Viiv(TM) Media Server Discovery "{069B212C-2947-402F-BD6A-6350E37F07BA}"= TCP:1900:LocalSubnet:LocalSubnet:Intel(R) Viiv(TM) Media Server UPnP Discovery "{C3676E06-891D-49E4-BA37-81394F9FDF40}"= UDP:c:\windows\System32\lxctcoms.exe:Lexmark Communications System "{3F3E40C7-2FAB-470B-B748-3B957F7B52E2}"= TCP:c:\windows\System32\lxctcoms.exe:Lexmark Communications System "{C7DFF910-120A-4A69-81FB-0019E7C1F24F}"= UDP:c:\program files\Lexmark 5400 Series\lxctmon.exe:Device Monitor "{EA1575F6-3F29-419A-85E9-CD30689A8E90}"= TCP:c:\program files\Lexmark 5400 Series\lxctmon.exe:Device Monitor "{7E214A53-AE68-464E-9D03-E59E911F894C}"= UDP:c:\program files\Lexmark 5400 Series\LXCTaiox.exe:All In One Center "{4E2DA1A8-1370-4D0F-A493-0A8648AF0C86}"= TCP:c:\program files\Lexmark 5400 Series\LXCTaiox.exe:All In One Center "{D2B222E6-A7CB-409E-8BF7-BAA4A0D21AFE}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{DCE995CD-C946-4691-8BD8-CA6F6319113E}"= UDP:c:\program files\LimeWire\LimeWire.exe:LimeWire "{E51B7429-FAD1-4F1F-85BC-02C1EEC4E8C5}"= TCP:c:\program files\LimeWire\LimeWire.exe:LimeWire "TCP Query User{17F6077A-0EBF-47F5-9A34-A34751914A21}c:\users\julien\desktop\emule.exe"= UDP:c:\users\julien\desktop\emule.exe:emule.exe "UDP Query User{C81CB3D1-170F-4924-B47C-E722DF214D91}c:\users\julien\desktop\emule.exe"= TCP:c:\users\julien\desktop\emule.exe:emule.exe "TCP Query User{2A9A012B-233A-4316-BEFF-972AE2008F79}c:\program files\emule\emule.exe"= UDP:c:\program files\emule\emule.exe:eMule "UDP Query User{8356E236-FE07-487F-8215-E2F72159A68E}c:\program files\emule\emule.exe"= TCP:c:\program files\emule\emule.exe:eMule "TCP Query User{F483CF3F-FCDE-4F43-B8B9-23E9316A8C2F}c:\program files\windows sidebar\sidebar.exe"= UDP:c:\program files\windows sidebar\sidebar.exe:Volet Windows "UDP Query User{4E1AB325-35AB-4238-9875-6A62C3C30941}c:\program files\windows sidebar\sidebar.exe"= TCP:c:\program files\windows sidebar\sidebar.exe:Volet Windows "TCP Query User{C9B1E7E9-2A8C-48B8-9FE7-1F74B0F33C67}c:\program files\soulseek-test\slsk.exe"= UDP:c:\program files\soulseek-test\slsk.exe:SoulSeek "UDP Query User{63760A51-716B-4A3E-A6BC-F4F75687A8AA}c:\program files\soulseek-test\slsk.exe"= TCP:c:\program files\soulseek-test\slsk.exe:SoulSeek "{F88146DD-FBEC-435A-8638-C55225EC3402}"= Disabled:UDP:c:\program files\DNA\btdna.exe:DNA "{4B316D5E-2AAA-4E73-9E2B-2F61A068D6A6}"= Disabled:TCP:c:\program files\DNA\btdna.exe:DNA "{E2202BC9-5F8F-424D-84A6-2C6D067610A6}"= Disabled:UDP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent "{E36C66D5-CBE7-45AC-8F41-4DA5869A6A3E}"= Disabled:TCP:c:\program files\BitTorrent\bittorrent.exe:BitTorrent "TCP Query User{8C0FF60E-FFD2-4B10-85E7-19AD9CB8A06C}c:\program files\hercules\dualpix exchange\station2.exe"= UDP:c:\program files\hercules\dualpix exchange\station2.exe:Hercules Webcam Station Evolution SE "UDP Query User{5E411170-38CD-4BA8-8E83-71F310D68325}c:\program files\hercules\dualpix exchange\station2.exe"= TCP:c:\program files\hercules\dualpix exchange\station2.exe:Hercules Webcam Station Evolution SE "TCP Query User{5AC4BFBD-0622-4A19-9A26-6F7FE47D5364}c:\users\julien\documents\mes fichiers reçus\emule0.49a\emule.exe"= UDP:c:\users\julien\documents\mes fichiers reçus\emule0.49a\emule.exe:emule.exe "UDP Query User{3DD78A4C-3B85-4FB5-BCE4-2B27E884A231}c:\users\julien\documents\mes fichiers reçus\emule0.49a\emule.exe"= TCP:c:\users\julien\documents\mes fichiers reçus\emule0.49a\emule.exe:emule.exe "TCP Query User{3F9482B7-5583-409E-921C-4FBCF7854B17}c:\program files\hercules\dualpix exchange\controlui.exe"= UDP:c:\program files\hercules\dualpix exchange\controlui.exe:Hercules Zoom Controller Main Application "UDP Query User{B6B881FD-44A8-427D-BA94-3A00C3FABADB}c:\program files\hercules\dualpix exchange\controlui.exe"= TCP:c:\program files\hercules\dualpix exchange\controlui.exe:Hercules Zoom Controller Main Application "TCP Query User{91FA7A06-B3D4-4DF7-B8C0-C4706918A189}c:\program files\azureus\azureus.exe"= UDP:c:\program files\azureus\azureus.exe:Azureus "UDP Query User{52051661-76D0-4227-AA79-1F0C9AAE7794}c:\program files\azureus\azureus.exe"= TCP:c:\program files\azureus\azureus.exe:Azureus "{AACA56F8-9208-497E-B785-3AB39013D374}"= TCP:6004|c:\program files\Microsoft Office\Office12\outlook.exe:Microsoft Office Outlook "TCP Query User{B35E8E09-CBA4-47AD-8FB5-6A3A7AF654F2}c:\program files\internet explorer\iexplore.exe"= UDP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "UDP Query User{32613659-B338-45CB-B511-F3B98FC88D7A}c:\program files\internet explorer\iexplore.exe"= TCP:c:\program files\internet explorer\iexplore.exe:Internet Explorer "TCP Query User{114D7C9B-5573-4047-A62A-69EAD585AB09}c:\program files\orbitdownloader\orbitnet.exe"= UDP:c:\program files\orbitdownloader\orbitnet.exe:P2P service of Orbit Downloader "UDP Query User{F109A352-44F9-43A6-AB23-4C89D7B285FF}c:\program files\orbitdownloader\orbitnet.exe"= TCP:c:\program files\orbitdownloader\orbitnet.exe:P2P service of Orbit Downloader "{418BE306-64CE-4E5E-85DC-C10011CB0E43}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{C4291994-DE99-4EFF-AD95-4D0501812A8C}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{F88DBA07-0111-4D5A-A073-952FEC4120AA}"= UDP:c:\program files\Pack Securite\FSGUI\fsavgui.exe:Ouvrir F-Secure Internet Security Technology Preview "{A5B4D1D3-1AB6-4DF5-AFF1-2A2B4742E71D}"= TCP:c:\program files\Pack Securite\FSGUI\fsavgui.exe:Ouvrir F-Secure Internet Security Technology Preview "{E2711A29-DF1D-47AE-BCE8-489CC9BC2D69}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{DB6E16DA-ED7F-4A41-B2FA-68232EFDF969}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{389D3156-13E7-4646-B6BC-FA387DFF785A}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) "{1DDB654D-FDC4-4829-956F-B85B6CEBB039}"= c:\program files\Windows Live\Messenger\livecall.exe:Windows Live Messenger (Phone) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\PublicProfile] "EnableFirewall"= 0 (0x0) [HKLM\~\services\sharedaccess\parameters\firewallpolicy\StandardProfile] "EnableFirewall"= 0 (0x0) R0 fsbts;fsbts;c:\windows\system32\Drivers\fsbts.sys [2008-11-23 30856] R1 F-Secure HIPS;F-Secure HIPS;\??\c:\program files\Pack Securite\HIPS\fshs.sys [2008-11-23 48176] R1 FSES;F-Secure Email Scanning Driver;c:\windows\system32\drivers\fses.sys [2008-11-23 35024] R1 FSFW;F-Secure Firewall Driver;c:\windows\system32\drivers\fsdfw.sys [2008-11-23 70944] R1 fsvista;F-Secure Vista Support Driver;\??\c:\program files\Pack Securite\Anti-Virus\minifilter\fsvista.sys [2008-11-23 12384] R2 DQLWinService;DQLWinService;"c:\program files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe" [2006-09-03 208896] R3 atikmdag;atikmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2007-09-01 2769408] R3 camfilt2;camfilt2;c:\windows\system32\Drivers\camfilt2.sys [2008-05-09 94208] R3 F-Secure Gatekeeper;F-Secure Gatekeeper;\??\c:\program files\Pack Securite\Anti-Virus\minifilter\fsgk.sys [2008-11-23 72288] S2 IntelDHSvcConf;Intel DH Service;"c:\program files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe" [2006-05-10 29696] S4 F-Secure Filter;F-Secure File System Filter;\??\c:\program files\Pack Securite\Anti-Virus\Win2K\FSfilter.sys [2008-11-23 39776] S4 F-Secure Recognizer;F-Secure File System Recognizer;\??\c:\program files\Pack Securite\Anti-Virus\Win2K\FSrec.sys [2008-11-23 25184] . ************************************************************************** catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2008-12-01 19:34:27 Windows 6.0.6001 Service Pack 1 NTFS Recherche de processus cachés ... Recherche d'éléments en démarrage automatique cachés ... Recherche de fichiers cachés ... Scan terminé avec succès Fichiers cachés: 0 ************************************************************************** . --------------------- DLLs chargées dans les processus actifs --------------------- - - - - - - - > 'winlogon.exe'(860) c:\program files\Pack Securite\FWES\Program\fsdc32.dll - - - - - - - > 'lsass.exe'(660) c:\program files\Pack Securite\FWES\Program\fsdc32.dll - - - - - - - > 'Explorer.exe'(5220) c:\program files\Pack Securite\Spam Control\fsscoepl.dll c:\program files\Hewlett-Packard\HP Advisor\Pillars\Market\MLDeskBand.dll - - - - - - - > 'csrss.exe'(540) c:\program files\Pack Securite\FWES\Program\fsdc32.dll - - - - - - - > 'csrss.exe'(612) c:\program files\Pack Securite\FWES\Program\fsdc32.dll . Heure de fin: 2008-12-01 19:35:32 ComboFix-quarantined-files.txt 2008-12-01 18:35:17 ComboFix2.txt 2008-11-22 22:31:21 ComboFix3.txt 2008-11-22 19:43:04 Avant-CF: 126 645 108 736 octets libres Après-CF: 126,621,827,072 octets libres 287 --- E O F --- 2008-11-27 11:32:23

gen-hackman · Answer

apparemment tu es retourne sur MSN depuis le dernier grand nettoyage.............;

bien.....maintenant repasse "CleanAfterMe" et "PureRa"

et c est bon .....................;;et attention aux fichiers transmis pas msn ainsi que les eMail ouverts sans expediteur nottement

madarikatua · Answer

euh wai c vrai ... par contre je n'est ni clean after me ni  purera ... ??

madarikatua · Answer

par ailleur je ne sais pas comment desinstaller mon antivirus pour le reinstaller a moin peutetre de relancer linstall ce ki jartera lautre en croyant ke c un logiciel en conflit .... ( sa me parait clair moi o_0) ta une idée
?

gen-hackman · Answer

non...............;pour purera et clean after me autant pour moi voila qui corrigera le tir.............. C'est peut etre un peu long mais ......ton pc.......ira 100 fois mieux(version marseillaise) : 1)Telecharge : ------------- https://www.clubic.com/telecharger-fiche262022-purera.html coche tout a droite , et "clean" ensuite : ----------- http://www.commentcamarche.net/telecharger/cleanafterme 34056612 avis opinions.php3 meme chose tu coches tout et "clean selected items" source = Gen-Hackman..........et puis a faire aussi : 2) ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). 3/ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) * Décoche la case plus vieux que 48 h 4/ ---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger : http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme ---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème : https://www.vulgarisation-informatique.com/creer-point-restauration.php stp poste tous les rapports delivrés....merci..... si tu as deja Ccleaner ne tiens pas compte du N°3.....mais fais ce qu il est demande avec (desole le canned est pour tout le monde....lol) Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques Note : si tu as un utilitaire pour défragmenter , utilises le à la place ... pour ce faire je te conseille ceci : https://www.clubic.com/telecharger-fiche44314-defraggler.html C-Crées un point de restauration de ton PC : Aller dans le Menu Démarrer puis dans Programmes, - Ensuite dans Accessoires et enfin dans Outils système, - Choisir "Restauration du système", - Sélectionner "Créer un point de restauration", - Cliquer sur "Suivant", - Entrer un nom pour le point de restauration (ce nom doit être assez évocateur), exemple : << Point restauration sain >> . --> Cliquer sur "Créer" et le point de restauration se créé automatiquement. > Peux-tu vérifier ta console JAVA ici ? : https://www.java.com/fr/download/uninstalltool.jsp et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : http://assiste.com.free.fr/p/abc/c/anti_java.html > Mets à jour Acrobat si ce n'est pas le cas (désinstalle avant la version antérieure) : https://get2.adobe.com/reader/otherversions/ > Télécharge et installe Update Checker : https://filehippo.com/windows/tuning-utilities/ - Lance le programme. Une page web de ce type va s'ouvrir. - Fais les mises à jour de tous les logiciels proposés pour Update. Je ne te conseille pas de faire celles pour les versions béta (elles peuvent être instables). - Fais un copier/coller de la liste de éléments "Updates". Puis poste la sur le forum. - Une fois les mises à jour effectuées, relance ton PC. Tuto si problèmes : https://www.commentcamarche.net/list 9908 update checker vos logiciels sont ils a jour > Télécharge et installe Easy Cleaner : https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html (lien miroir : https://www.clubic.com/telecharger-fiche11170-easycleaner.html ) - Lance le programme puis clique sur puis sur . - A la fin du scan clique sur puis confirme par puis quitte le programme. Si besoin tuto ici : https://www.pcparadise.fr et http://www.6ma.fr/tuto/easycleaner-nettoyer-windows-des-elements-obsoletes/ > Tu peux aussi vider ta corbeille......quoi que Ccleaner le fasse tout seul....... > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait... > Désactive et réactive la restauration de système, pour cela : suis les instructions de ce lien : liens XP: http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924 liens Vista : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" puis clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures"). - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html > Quelques liens utiles : - https://www.commentcamarche.net/list 2432 securite proteger un ordinateur contre les malwares d internet - https://sebsauvage.net/safehex.html - https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan) ensuite : pour desinstaller : demarrer / panneau de configuration / Ajout-suppression de programmes et tu cliques dessus et au final dernier petite chose : http://www.commentcamarche.net/faq/sujet 11365 mettre son poste en probleme resolu Voila, Bonne lecture.... source : DllD..............;-)

madarikatua · Answer

purera se stoppe je passe a cleanafterme

madarikatua · Answer

cleanafterme... :


The following actions will be executed if you choose to clean the selected items:

Delete registry value: 'LangID' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@%windir%\system32\inetsrv\iisres.dll,-30503' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@%windir%\system32\inetsrv\iisres.dll,-30501' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@C:\Windows\System32\SyncCenter.dll,-3000' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@C:\Program Files\Windows Live\Messenger\msgslang.8.5.1302.1018.dll,-61143' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@sstpsvc.dll,-35001' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@netlogon.dll,-1010' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@snmptrap.exe,-3' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete registry value: '@PlaSrv.exe,-10005' in HKCU\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache
Delete file: C:\Users\julien\AppData\Local\Temp\wmplog00.sqm
Empty the Recycle Bin
Clean the clipboard
Clean event log: Application
Clean event log: Security
Clean event log: System
Uninstall USB Devices
Clean index.dat file: C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
Delete file: C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SS5EWQE8\affich-9653589-infections-bagle[1].htm
Delete folder: C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\SS5EWQE8
Clean index.dat file: C:\Users\julien\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
Clean index.dat file: C:\Users\julien\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
Clean index.dat file: C:\Users\julien\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008120120081202\index.dat
Delete file: C:\Users\julien\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008120120081202\index.dat
Delete folder: C:\Users\julien\AppData\Local\Microsoft\Windows\History\History.IE5\MSHist012008120120081202


Number of files to delete:  3
Total size of files to delete: 441 KB

madarikatua · Answer

purera : 


PureRa v1.1 from RaProducts
Log created at 21:18 on 01/12/2008
===================================

C:\$Recycle.Bin\S-1-5-21-2033653160-2484511087-3431162249-1001\desktop.ini << Deleted.
C:\Program Files\Common Files\Roxio Shared\9.0\Common Resources\White\Generic\Images\DVDNavigation\Thumbs.db << Unable to Delete.
C:\Program Files\Common Files\Roxio Shared\9.0\Common Resources\White\Generic\Images\VCDNavigation\Thumbs.db << Unable to Delete.
C:\Users\julien\AppData\Local\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\History\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\History\Low\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\History\Low\History.IE5\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AOHH5PDZ\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E30AHIGG\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\GOAY10T1\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\ODPWTNAB\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\desktop.ini << Deleted.
C:\Users\julien\AppData\Local\Temp\wmplog00.sqm << Deleted.
C:\Users\julien\Desktop\SYMPHONYS\guitars\apr 1994\Thumbs.db << Unable to Delete.
C:\Users\julien\Desktop\SYMPHONYS\guitars\aug 1994\Thumbs.db << Unable to Delete.
C:\Users\julien\Desktop\SYMPHONYS\guitars\dec 1998\Thumbs.db << Unable to Delete.
C:\Users\julien\Desktop\SYMPHONYS\guitars\feb 1993\Thumbs.db << Unable to Delete.
C:\Users\julien\Desktop\tracks\HEAVY\manowar\Manowar 1984 (LP Sign Of The Hammer Completo) by EL MAG\Thumbs.db << Unable to Delete.
C:\Users\julien\Desktop\tracks\HEAVY\Savatage-discografia-by Goblin\SAVATAGE-the wake of magellan 1997-1998\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\Savatage-discografia-by Goblin\sirens 1983\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\Savatage-discografia-by Goblin\sirens 1983\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\sonata arctica-\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1988 - Future Shock (EP)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1989 - Black Night (EP)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1989 - Fright Night\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1992 - Break the Ice (EP)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1992 - Twilight Time\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1994 - Dreamspace\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1995 - Fourth Dimension\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1997 - Visions\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1998 - Destiny\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1998 - Visions Of Europe 2 CD\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1998 - Visions Of Europe 2 CD\Stratovarius - Visions of Europe [CD2]\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 1999 - The Chosen Ones\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 2003 - Elements Pt.1\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 2003 - Elements Pt.2\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 2003 - I Walk to My Own Song (EP)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\HEAVY\stratovarius\Stratovarius - 2005  - Stratovarius\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\acdcc\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\acdcc\ACDC - Black Ice - 2008 Mp3 224 kbps (MusicaCentral.com)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\acdcc\ACDC - Black Ice - 2008 Mp3 224 kbps (MusicaCentral.com)\ACDC - Black Ice - 2008 Mp3 224 kbps (MusicaCentral.com)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\acdcc\Album inconnu (22-02-2008 16-42-39)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\aerosmith\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses  - Appetite for Destruction\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses  - Appetite for Destruction\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses  - Use Your Illusion I\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses  - Use your Illusion II\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N roses - Greatest Hits\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N roses - Greatest Hits\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Lies\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Lies\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Live Era '87 - '93\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Live Era '87 - '93\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Live Era '87 - '93\Live Era '87 - '93  (CD 1)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Live Era '87 - '93\Live Era '87 - '93  (CD 1)\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - Live Era '87 - '93\Live Era '87 - '93  (CD 2)\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N Roses - The Spaghetti Incident\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N' Roses - Remasters\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\gun's n roses\Guns N' Roses - Remasters\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\judas priest\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\punk celtik\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\punk celtik\punk-celtik\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1984 - Red Hot Chili Peppers\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1984 - Red Hot Chili Peppers\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1985 - Freaky Styley\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1987 - Uplift Mofo Party Plan\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1988 - The Abbey Road E.P\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1989 - Mother's milk\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1989 - Mother's milk\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1991 - Blood Sugar Sex Magic\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1991 - Blood Sugar Sex Magic\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1992 - What Hits\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1992 - What Hits\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1994 - Live Rare Remix Box\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1994 - Live Rare Remix Box\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1994 - Out In L.A\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1994 - Out In L.A\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1995 - One Hot Minute\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1995 - One Hot Minute\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1998 - Under The Covers\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1998 - Under The Covers\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1999 - Californication\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\1999 - Californication\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\2002 - By The Way\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\2002 - By The Way\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\ROCK\Red Hot Chili Peppers\Stadium Arcadium (Advance 2006) - Rock By FEFE2003\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\black sabbath\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\born from pain\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\born from pain\Born from Pain\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\caliban\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\caliban\caliban - the awakening (promo) [2007] (vbr) metalcore\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Discography of Converge\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Discography of Converge\Deeper the Wound- Slip album with Hellchild\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Discography of Converge\Petitioning The Empty Sky\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Discography of Converge\The Poached Diaries- Slip album with Agoraphobic Nosebleed\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Discography of Converge\Where forever comes crashing\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Some MP3 of converge and side project\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Some MP3 of converge and side project\Kid Kilowatt\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Some MP3 of converge and side project\Kid Kilowatt\Guitar Method\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\converge-\CONVERGE-full discography with bonus ripped by Ass VeGaS\Wallpaper\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\Coroner\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\Coroner\1988 - Coroner - Punishment For Decadence\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\Coroner\CORONER - THE UNKNOWN\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\guerilla poubelle\(2005) - Guerilla Poubelle - Il faut repeindre le monde...en noir\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\guerilla poubelle\guerilla poubelle discographie +vidéos (clip et lives)\Videos\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatebreed\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatebreed\Hatebreed - Perseverance (2002)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatebreed\Hatebreed - Satisfaction is the Death of Desire - VBR (Full Album) by SimbaKali\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatebreed\Hatebreed-Supremacy-(Advance)-2006-KzT\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatebreed\Hatebreed-The_Rise_of_Brutality-Advance-2003-iTS\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatesphere\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatesphere\Hatesphere - Ballet Of The Brute (VBR) (2004)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatesphere\Hatesphere - Bloodred Hatred\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hatesphere\HATESPHERE - The Sickness Within\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hurtlocker\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\hurtlocker\Hurtlocker-Embrace_the_Fall-2007-JUST\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\LES SALES MAJESTES LA TOTAL-\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\LES SALES MAJESTES LA TOTAL-\Bienvenue\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\LES SALES MAJESTES LA TOTAL-\No Problemo\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\And Out Came The Wolves\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\B-sides Collection\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Grease And Garbaje\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Let's Go\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Life Won't Wait\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Live At The Hollywood Palladium\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Operation Ivy\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Bloodclot\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Brad Logan\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Give Em The Boot\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Hooligans\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Radio Radio Radio 7\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Others (compilations, live and singles)\Roots Radicals 7\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Rancid 1993\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Rancid 2000\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Seedy\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Covers\Split Nofx-Rancid\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Operation Ivy\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Operation Ivy\operation ivy\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Operation Ivy\Seedy\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\And Out Came The Wolves\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Let's Go\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Life Won't Wait\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Radio, Radio, Radio Outtakes ‘93 & Roots Radicals Demos ‘94\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Rancid 1993\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Roots Radicals\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Split(Nofx-Rancid)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\rancid\Rancid-Operation Ivy Discography until 2002 [HxCTeam.tk] VBR-192 EAC LAME HQ\Rancid\Various\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\Bois Mes Paroles\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\Feats & Live & Raretés\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\Feats & Live & Raretés\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\Juste Fais La\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\svinkels\Tapis Rouge\Thumbs.db << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\the casualties\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\the casualties\THE CASUALTIES - Studio Releases 1990 - 2004 [6CDs]\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\the casualties\THE CASUALTIES - Studio Releases 1990 - 2004 [6CDs]\The Casualties - On The Front Line (2004)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\the casualties\THE CASUALTIES - Studio Releases 1990 - 2004 [6CDs]\The Casualties - Stay Out Of Order (2000)\desktop.ini << Deleted.
C:\Users\julien\Desktop\tracks\THRASH\the casualties\THE CASUALTIES - Studio Releases 1990 - 2004 [6CDs]\The Casualties - The Early Years (1990-1995) + Bonus Track Live\desktop.ini << Deleted.
C:\Users\julien\Documents\desktop.ini << Deleted.
C:\Users\julien\Documents\LimeWire\Saved\soussay\Marcel & Son Orchestre - Bornes To Be En Live-Album Complet-Cover By G@Ston\desktop.ini << Deleted.
C:\Users\julien\Documents\My Stationery\Desktop.ini << Deleted.
C:\Users\julien\Documents\Notes\desktop.ini << Deleted.
C:\Users\julien\Documents\Vista; 14 DreamScene DeskScapes\DreamScenes et DeskScapes\Stella X 2\Thumbs.db << Deleted.
C:\Users\julien\Documents\Vista; 14 DreamScene DeskScapes\DreamScenes et DeskScapes\Stella X 2\Stella X 2\Thumbs.db << Deleted.
C:\Users\julien\Downloads\desktop.ini << Deleted.
C:\Users\julien\Favorites\desktop.ini << Deleted.
C:\Users\julien\Favorites\Links\desktop.ini << Deleted.
C:\Users\julien\Links\desktop.ini << Deleted.
C:\Users\julien\Music\desktop.ini << Deleted.
C:\Users\julien\Music\Playlists\black v2\desktop.ini << Deleted.
C:\Users\julien\Music\Playlists\black v2\Black metal volume 2\desktop.ini << Deleted.
C:\Users\julien\Music\Playlists\hard'n 17\desktop.ini << Deleted.
C:\Users\julien\Music\Playlists\hard'n 17\Rebel Extravaganza\desktop.ini << Deleted.
C:\Users\julien\Pictures\desktop.ini << Deleted.
C:\Users\julien\Saved Games\desktop.ini << Deleted.
C:\Users\julien\Saved Games\Microsoft Games\desktop.ini << Deleted.
C:\Users\julien\Saved Games\Microsoft Games\Spider Solitaire\desktop.ini << Deleted.
C:\Users\julien\Searches\desktop.ini << Deleted.
C:\Users\julien\Videos\desktop.ini << Deleted.
C:\Users\Public\desktop.ini << Deleted.
C:\Users\Public\Desktop\desktop.ini << Deleted.
C:\Users\Public\Documents\desktop.ini << Deleted.
C:\Users\Public\Downloads\desktop.ini << Deleted.
C:\Users\Public\Music\desktop.ini << Deleted.
C:\Users\Public\Music\Sample Music\desktop.ini << Deleted.
C:\Users\Public\Pictures\desktop.ini << Deleted.
C:\Users\Public\Pictures\Sample Pictures\desktop.ini << Deleted.
C:\Users\Public\Videos\desktop.ini << Deleted.
C:\Users\Public\Videos\Sample Videos\desktop.ini << Deleted.
C:\Windows\assembly\Desktop.ini << Unable to Delete.
C:\Windows\Downloaded Program Files\desktop.ini << Unable to Delete.
C:\Windows\Fonts\desktop.ini << Deleted.
C:\Windows\Media\Desktop.ini << Deleted.
C:\Windows\Offline Web Pages\desktop.ini << Unable to Delete.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\O9LXC9HK\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\RNB2HNN7\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V7UJMO46\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\Y6PK60GK\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\LocalLow\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\SendTo\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\LocalLow\desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\SendTo\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Accessibility\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Desktop.ini << Deleted.
C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance\Desktop.ini << Deleted.
C:\Windows\System32\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\9Z1621VA\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\NF3FV1IH\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\QI50Z2OD\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Feeds Cache\W8M6XHLO\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog00.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog01.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog02.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog03.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog04.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog05.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog06.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog07.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog08.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog09.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog10.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog11.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog12.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog13.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog14.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog15.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog16.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog17.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog18.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Portable Devices\wpdlog19.sqm << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Burn\Burn\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\0OGN9TAD\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\LC8CWKGI\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\R07JN8E5\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\UIA5FTPE\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\LocalLow\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Recent\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Contacts\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Desktop\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Documents\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Favorites\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Favorites\Links\desktop.ini << Deleted.
C:\Windows\System32\config\systemprofile\Music\desktop.ini << Deleted.
C:\Windows\winsxs\x86_microsoft-windows-fontext_31bf3856ad364e35_6.0.6000.16386_none_9c4ed686f6b23a4a\desktop.ini << Deleted.
C:\Windows\winsxs\x86_microsoft-windows-fontext_31bf3856ad364e35_6.0.6001.18000_none_9e859882f39d4b1e\desktop.ini << Deleted.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16386_none_3fc98d12c451f0a7\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16426_none_400a6e80c4214628\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16444_none_3ff2ce14c4334b5c\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16651_none_3fe50116c43e1596\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.16721_none_400572c0c425beea\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20524_none_40920ab7dd40b344\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20543_none_407b6a95dd51d1cf\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20788_none_40553023dd6dba94\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6000.20885_none_4052312bdd706bb6\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.18000_none_42004f0ec13d017b\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.18032_none_41e1dfdec15387fc\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.18112_none_41f7819cc1434d41\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.22132_none_426b7ca9da7127c6\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-gameexplorer_31bf3856ad364e35_6.0.6001.22233_none_426c7ed9da703e44\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-ie-objectcontrolviewer_31bf3856ad364e35_6.0.6000.16386_none_34efa630173804dd\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-ie-objectcontrolviewer_31bf3856ad364e35_6.0.6001.18000_none_3726682c142315b1\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-ie-offlinefavorites_31bf3856ad364e35_6.0.6000.16386_none_5ef520fc54ce7fc1\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-ie-offlinefavorites_31bf3856ad364e35_6.0.6001.18000_none_612be2f851b99095\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16386_none_ef216b8c52ca2227\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.16480_none_ef1b6bb652cf8744\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6000.20590_none_ef9a38956bf542ff\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-mail-app_31bf3856ad364e35_6.0.6001.18000_none_f1582d884fb532fb\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-moviesamples_31bf3856ad364e35_6.0.6000.16386_none_3264f7ee9b82c6e1\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-musicsamples_31bf3856ad364e35_6.0.6000.16386_none_a81d9e66b53cd1c0\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-photosamples_31bf3856ad364e35_6.0.6000.16386_none_95425ac284e42b43\desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..i-accessibilityuser_31bf3856ad364e35_6.0.6000.16386_none_610db8060bd1ef87\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..i-extrasandupgrades_31bf3856ad364e35_6.0.6000.16386_none_adc50b6db3b3e7f7\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ini-accessoriesuser_31bf3856ad364e35_6.0.6000.16386_none_21cd6bba173aaff5\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ini-maintenanceuser_31bf3856ad364e35_6.0.6000.16386_none_03d0de1058f4040c\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ini-systemtoolsuser_31bf3856ad364e35_6.0.6000.16386_none_1e74ebc2e69c66dd\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ktopini-accessories_31bf3856ad364e35_6.0.6000.16386_none_e9e059e8bc7eccc4\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ktopini-maintenance_31bf3856ad364e35_6.0.6000.16386_none_5c637200a03c02ed\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..ktopini-systemtools_31bf3856ad364e35_6.0.6000.16386_none_7c367e9d8ab8dbdc\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..opini-accessibility_31bf3856ad364e35_6.0.6000.16386_none_d8349b05805d9202\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-s..sktopini-sendtouser_31bf3856ad364e35_6.0.6000.16386_none_060dcf85972dae22\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-shell-sounds_31bf3856ad364e35_6.0.6000.16386_none_14dbba36b89e8653\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-tabletpc-journal_31bf3856ad364e35_6.0.6000.16386_none_157ac655a7ad2511\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-tabletpc-journal_31bf3856ad364e35_6.0.6001.18000_none_17b18851a49835e5\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-tabletpc-stickynotes_31bf3856ad364e35_6.0.6000.16386_none_10acea2c3777be62\Desktop.ini << Unable to Delete.
C:\Windows\winsxs\x86_microsoft-windows-videosamples_31bf3856ad364e35_6.0.6000.16386_none_f3766b6019679882\desktop.ini << Unable to Delete.

===================================
-EOF-

madarikatua · Answer

comment je trouve toolscleaner2  stp ????

gen-hackman · Answer

Mmmmmmmmmmhhhhhhhhh!!!!!!!!!!!!

Stratovarius ???????

ecoute Dream Theater

http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

madarikatua · Answer

wai je c en mm temps avc john petrucci .......^^

et sino pour la desactiv/reactiv de la restau system, le tuto march pour XP et sui sous vista, comment sa marche pour moi ?

madarikatua · Answer

toolscleaner veut rien savoir il se stoppe, c cleaner c fait...

madarikatua · Answer

...


[ Rapport ToolsCleaner version 2.2.6 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\Combofix.txt: trouvé !
C:\rapport_clean.txt: trouvé !
C:\TB.txt: trouvé !
C:\Combofix: trouvé !
C:\!Killbox: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\downloads\KillBox.exe: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: trouvé !
C:\Users\julien\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\julien\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\Users\julien\Desktop\Clean.zip: trouvé !
C:\Users\julien\Desktop\ComboFix.exe: trouvé !
C:\Users\julien\Desktop\ToolBarSD.exe: trouvé !
C:\Users\julien\Desktop\UsbFix.exe: trouvé !
C:\Users\julien\Desktop\OTMoveIt3.exe: trouvé !
C:\Users\julien\Desktop\Rsit.exe: trouvé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\HijackThis.lnk: trouvé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\Gmer.zip: trouvé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\HJTInstall.exe: trouvé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\gmer\Gmer.exe: trouvé !
C:\Users\julien\Desktop\BAGLE\rapports bagle\Combofix.txt: trouvé !
C:\Users\julien\Desktop\BAGLE\rapports bagle\FindyKill.txt: trouvé !
C:\Windows\Gmer.exe: trouvé !
C:\Windows\System32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Windows\System32\config\systemprofile\Desktop\rapport_clean.txt: trouvé !
C:\Windows\System32\config\systemprofile\Documents\DiagHelp.zip: trouvé !
C:\Windows\System32\config\systemprofile\Documents\DiagHelp: trouvé !
C:\Windows\System32\config\systemprofile\Documents\DiagHelp\DiagHelp: trouvé !

---------------------------------
-->- Suppression: 

C:\downloads\KillBox.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Users\IUSR_NMPR\Desktop\HijackThis.lnk: supprimé !
C:\Users\julien\Desktop\Clean.zip: supprimé !
C:\Users\julien\Desktop\ComboFix.exe: ERREUR DE SUPPRESSION !!
C:\Users\julien\Desktop\ToolBarSD.exe: supprimé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\HijackThis.lnk: supprimé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\Gmer.zip: supprimé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\HJTInstall.exe: supprimé !
C:\Users\julien\Desktop\BAGLE\APPLIS ANTI-BAGLE\gmer\Gmer.exe: supprimé !
C:\Windows\Gmer.exe: supprimé !
C:\Windows\System32\config\systemprofile\Documents\DiagHelp.zip: supprimé !
C:\Combofix.txt: supprimé !
C:\rapport_clean.txt: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\julien\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Users\julien\Desktop\UsbFix.exe: supprimé !
C:\Users\julien\Desktop\OTMoveIt3.exe: supprimé !
C:\Users\julien\Desktop\Rsit.exe: supprimé !
C:\Users\julien\Desktop\BAGLE\rapports bagle\Combofix.txt: supprimé !
C:\Users\julien\Desktop\BAGLE\rapports bagle\FindyKill.txt: supprimé !
C:\Windows\System32\config\systemprofile\Desktop\rapport_clean.txt: supprimé !
C:\Combofix: ERREUR DE SUPPRESSION !!
C:\!Killbox: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !

madarikatua · Answer

dsl chui pa tres ordonné... encore merci pour pour ton aide et ta disponibilité,  

j'en suis a :

et sino pour la desactiv/reactiv de la restau system, le tuto march pour XP et sui sous vista, comment sa marche pour moi ?

gen-hackman · Answer

ca marche pas pardon pour vista a chaque fois j oublie de retirer ces lignes....vu que je fais plus de xp que de vista.............le canned sert a tout le monde

passe juste apres

madarikatua · Answer

kan tu dis passe juste apres sa veut bien dire fais la suite en sautant l'etape ?? jprefere etre sur ...

madarikatua · Answer

c bon g trouvé jfai un poin drestau...

gen-hackman · Answer

bein.....continue

madarikatua · Answer

g fai un point drestau euh, les icones k'etait parti apres le passage de ccleaner sont revnues! jrelance purera cleanafterme toolscleaner et ccleaner...?

madarikatua · Answer

pour update checker : j'en ai 6 :
axcrypt 1.6.4.4
flash player 10.0.12.36(non-IE)
limewirebasic 4.18.8
vlc media player 0.9.6
winace 2.69

madarikatua · Answer

g oublié decrire java runtime environmet 1.6.0.10

madarikatua · Answer

bagle est revenu jcroi au scour !!

madarikatua · Answer

je lance bagle en mdelk et updaté...

madarikatua · Answer

rapport apres 2 passage elibagla

C:\Users\julien\AppData\Roaming\drivers\SROSA.SYS --> Eliminado Bagle(rootkit)
C:\Users\julien\AppData\Roaming\drivers\downld\168247.EXE --> Eliminado Bagle
C:\Users\julien\AppData\Roaming\drivers\downld\374917.EXE --> Eliminado Bagle.dldr
C:\Windows\System32\WINTEMS.EXE.VIR --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   29209
Nº Total de Ficheros:      207672
Nº de Ficheros Analizados: 22563
Nº de Ficheros Infectados: 4
Nº de Ficheros Limpiados:  4

	  Sun Dec 28 19:36:04 2008
EliBagle v12.07  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Acción Directa):

	  Sun Dec 28 19:36:05 2008
EliBagle v12.07  (c)2008 S.G.H. / Satinfo S.L. (Actualizado el 18 de Diciembre del 2008)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"
C:\Windows\System32\WINTEMS.EXE.VIR.VIR --> Acceso Denegado, Bagle (Reiniciar para completar la Limpieza)

Nº Total de Directorios:   29209
Nº Total de Ficheros:      207382
Nº de Ficheros Analizados: 22557
Nº de Ficheros Infectados: 1
Nº de Ficheros Limpiados:  1











je lance findykill option 1 et t'envoie le rapport jespere ke kelkun est la !!

madarikatua · Answer

----------------- FindyKill V4.710 ------------------ * User : julien - FAMILLIA * Emplacement : C:\Program Files\FindyKill * Outils Mis a jours le 21/12/08 par Chiquitine29 * Recherche effectuée à 19:42:25 le 28/12/2008 * Windows Vista - Internet Explorer 7.0.6001.18000 ((((((((((((((((( *** Recherche *** )))))))))))))))))) --------------- [ Processus actifs ] ---------------- C:\Windows\System32\smss.exe C:\Windows\system32\csrss.exe C:\Windows\system32\wininit.exe C:\Windows\system32\csrss.exe C:\Windows\system32\services.exe C:\Windows\system32\lsass.exe C:\Windows\system32\lsm.exe C:\Windows\system32\svchost.exe C:\Windows\system32\winlogon.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\SLsvc.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Ati2evxx.exe C:\Windows\System32\spoolsv.exe C:\Windows\system32\svchost.exe C:\Windows\system32\Dwm.exe C:\Windows\system32 askeng.exe C:\Windows\Explorer.EXE C:\Windows\system32\svchost.exe C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe c:\Program Files\Common Files\LightScribe\LSSrvc.exe C:\Windows\system32\lxctcoms.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\system32\svchost.exe C:\Windows\System32\svchost.exe C:\Windows\system32\SearchIndexer.exe C:\Windows\system32\WUDFHost.exe C:\hp\support\hpsysdrv.exe C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe C:\Windows\RtHDVCpl.exe c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE C:\Windows\system32\wbem\unsecapp.exe C:\Windows\system32\wbem\wmiprvse.exe C:\Program Files\Lexmark 5400 Series\lxctmon.exe C:\Program Files\Lexmark 5400 Series\ezprint.exe C:\Program Files\Hercules\DualPix Exchange\CamService.exe C:\Program Files\HP\HP Software Update\hpwuSchd2.exe C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Windows\ehome\ehtray.exe C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe C:\Program Files\Windows Media Player\wmpnscfg.exe C:\Program Files\WinZip\WZQKPICK.EXE C:\Program Files\Windows Media Player\wmpnetwk.exe C:\Windows\ehome\ehmsas.exe C:\Program Files\Windows Sidebar\sidebar.exe C:\Users\julien\AppData\Roaming\drivers\winupgro.exe C:\Windows\system32 askeng.exe C:\Windows\system32\conime.exe c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe C:\hp\kbd\kbd.exe C:\Program Files\Internet Explorer\IEXPLORE.EXE C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\infocard.exe C:\Program Files\Windows Live\Messenger\msnmsgr.exe C:\Program Files\Windows Live\Messenger\usnsvc.exe C:\Windows\system32\SearchProtocolHost.exe C:\Windows\system32\SearchFilterHost.exe --------------- [ Processus infectieux stoppés ] ---------------- "C:\Users\julien\AppData\Roaming\drivers\winupgro.exe" (4408) --------------- [ Fichiers/Dossiers infectieux ] ---------------- »»»» Presence des fichiers dans C: Found ! [28/12/2008 19:39] - C:\InfoSat.txt »»»» Presence des fichiers dans C:\Windows »»»» Presence des fichiers dans C:\Windows\Prefetch »»»» Presence des fichiers dans C:\Windows\system32 »»»» Presence des fichiers dans C:\Windows\system32\config\systemprofile\AppData\Roaming »»»» Presence des fichiers dans C:\Windows\system32\drivers »»»» Presence des fichiers dans C:\Users\julien\AppData\Roaming Found ! [28/12/2008 19:14] - "C:\Users\julien\AppData\Roaming\drivers" Found ! [28/12/2008 19:05] - "C:\Users\julien\AppData\Roaming\drivers\srosa2.sys" Found ! [15/02/2004 01:01] - "C:\Users\julien\AppData\Roaming\drivers\winupgro.exe" Found ! [28/12/2008 19:20] - "C:\Users\julien\AppData\Roaming\drivers\downld" Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\120463.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\120807.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\221849.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\223752.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\224438.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\479406.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\481372.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\481590.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\544661.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\548452.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\552071.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\555800.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\591618.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\599605.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\654626.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\657825.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\661319.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\685967.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\931513.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\937893.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\945256.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\992712.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\994677.exe Found ! [28/12/2008 19:20] - C:\Users\julien\AppData\Roaming\drivers\downld\994880.exe »»»» Presence des fichiers dans C:\Users\julien\AppData\Local\Temp »»»» Presence des fichiers dans C:\Users\julien\Local Settings\Temporary Internet Files\Content.IE5 --------------- [ Registre / Startup ] ---------------- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion un] Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun ehTray.exe=C:\Windows\ehome\ehTray.exe MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background LaCie Backup=C:\Program Files\LaCie\Backup Software\LaCieBackup.exe /background ccleaner="C:\Program Files\CCleaner\CCleaner.exe" /AUTO swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro= ModelName=5189URF Version=1.00.007 Language=1 (0x1) HKEY_CURRENT_USER\software\microsoft\windows\currentversion un\OsdMaestro\Config= DisplayLabel=0 (0x0) TaskbarIcon=1 (0x1) ShowLockOSD=1 (0x1) [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion un] hpsysdrv=c:\hp\support\hpsysdrv.exe KBD=C:\HP\KBD\KbdStub.EXE OsdMaestro="C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe" StartCCC=c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe RtHDVCpl=RtHDVCpl.exe CCUTRAYICON=FactoryMode HP Health Check Scheduler=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe SunJavaUpdateReg="C:\Windows\system32\jureg.exe" -delete lxctmon.exe="C:\Program Files\Lexmark 5400 Series\lxctmon.exe" Lexmark 5400 Series Fax Server="C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s EzPrint="C:\Program Files\Lexmark 5400 Series\ezprint.exe" LXCTCATS=rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16 Symantec PIF AlertEng="C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Common Files\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll" CamserviceDP=C:\Program Files\Hercules\DualPix Exchange\Camservice.exe /startup HP Software Update=C:\Program Files\HP\HP Software Update\HPWuSchd2.exe Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" IAAnotif="C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" F-Secure Manager="C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash F-Secure TNB="C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents= = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\IMAIL= Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MAPI= NoChange=1 Installed=1 = HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un\OptionalComponents\MSFS= Installed=1 = [HKEY_CURRENT_USER\software\local appwizard-generated applications\install] [HKEY_CURRENT_USER\software\local appwizard-generated applications\msnmsgr] [HKEY_CURRENT_USER\software\local appwizard-generated applications\winupgro] --------------- [ Registre / Clés infectieuses ] ---------------- Found ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\FFC Found ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA Found ! - HKEY_CURRENT_USER\Software\MuleAppData Found ! - HKEY_CURRENT_USER\Software\FFC Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sK9Ou0s Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sK9Ou0s --------------- [ Etat / Services ] ---------------- +- Services : [ Auto=2 / Demande=3 / Désactivé=4 ] /!\ Ndisuio - Type de démarrage = 4 EapHost - Type de démarrage = 2 Wlansvc - Type de démarrage = 2 SharedAccess - Type de démarrage = 2 wuauserv - Type de démarrage = 2 /!\ wscsvc - Type de démarrage = 4 /!\ WinDefend - Type de démarrage = 4 --------------- [ Recherche dans supports amovibles] ---------------- +- Informations : C: - Lecteur fixe D: - Lecteur fixe +- presence des fichiers : --------------- [ Registre / Mountpoint2 ] ---------------- -> Not found ! ------------------- ! Fin du rapport ! -------------------- t la man ?

gen-hackman · Answer

oui salut fais :


Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir 


--> Fais clic droit sur le raccourci FindyKill sur ton bureau 

--> Au menu principal,choisi l option 2 (Suppression) 


/!\ il y aura 2 redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué" 

/!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal ! 

-------> ensuite post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

madarikatua · Answer

ok mais kan g fai loption 1 javai pas branché les externe doisje refaire loptio avc les externes avant ou pas ?

gen-hackman · Answer

non

madarikatua · Answer

----------------- FindyKill V4.710 ------------------

* User : julien - FAMILLIA
* executed from : C:\Program Files\FindyKill
* Update on 21/12/08 par Chiquitine29
* Start at 20:41:54 the 28/12/2008
* Windows Vista - Internet Explorer 7.0.6001.18000
 
 
((((((((((((((( *** deleting *** ))))))))))))))))))  
 
 
--------------- [ Active Processes ] ----------------  
 

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHReconfSvc.exe
C:\Windows\system32\lxctcoms.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32unonce.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\conime.exe
 
--------------- [ Infected files / folders ] ----------------  
 
 
»»»» Supression files in C: 
 
Deleted ! - C:\InfoSat.txt  
 
»»»» Supression files in C:\Windows 
 
 
»»»» Supression files in C:\Windows\Prefetch 
 
 
»»»» Supression files in C:\Windows\system32 
 
 
»»»» Supression files in C:\Windows\system32\config\systemprofile\AppData\Roaming 
 
 
»»»» Supression files in C:\Windows\system32\drivers 
 
 
»»»» Supression files in C:\Users\julien\AppData\Roaming 
 
Deleted ! - "C:\Users\julien\AppData\Roaming\drivers\srosa2.sys"  
Deleted ! - "C:\Users\julien\AppData\Roaming\drivers\winupgro.exe"  
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\120463.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\120807.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\221849.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\223752.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\224438.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\479406.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\481372.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\481590.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\544661.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\548452.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\552071.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\555800.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\591618.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\599605.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\654626.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\657825.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\661319.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\685967.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\931513.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\937893.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\945256.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\992712.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\994677.exe 
Deleted ! - C:\Users\julien\AppData\Roaming\drivers\downld\994880.exe 
Deleted ! - "C:\Users\julien\AppData\Roaming\drivers\downld"  
Deleted ! - "C:\Users\julien\AppData\Roaming\drivers"  
 
»»»» Supression files in C:\Users\julien\AppData\Local\Temp 
 
 
»»»» Supression files in C:\Users\julien\Local Settings\Temporary Internet Files\Content.IE5 
 
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{09A6B640-425E-457D-BCD7-0273D0DA3D1F}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{1800F652-4B4D-49D1-9AC7-6B5B6414BD36}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{5B64BC9B-2652-4BDB-983E-07D47CE4BF59}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{73241B64-E534-4B9B-984B-1D9364861CEF}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{7EC63B64-451D-4E2B-9998-EAFE4A1E981C}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{8F28F75F-0CD2-4B63-81F8-12838B6401A7}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{B3D7F19F-11FD-4DCD-BD4D-2D40D939B645}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{DE4CA16E-FE9B-4157-8D57-B1B1ED5BB648}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{E4C57805-2900-423B-9DF9-1D7B6447C990}.jpg    
Deleted ! - C:\Users\julien\AppData\Local\Microsoft\Media Player\Cache d'images\LocalMLS\{EDE747C8-BAB8-4AFE-9579-0BA78F09DB64}.jpg    
 
--------------- [ Other deleting ] ----------------  
 
Infected ! - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" -> Deleted !  
 
--------------- [  Registry / Infected keys ] ---------------- 
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_CURRENT_CONFIG\System\CurrentControlSet\Enum\ROOT\LEGACY_SROSA   
Deleted ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\Local AppWizard-Generated Applications\msnmsgr   
Deleted ! - HKEY_USERS\S-1-5-21-2033653160-2484511087-3431162249-1001\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\msnmsgr   
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
 
--------------- [ States / Restarting of services ] ---------------- 
 


+- Services : [ Auto=2 / Request=3 / Disable=4 ] 

 Ndisuio - Type of startup  = 3 
 
 EapHost - Type of startup  = 2 
 
 Wlansvc - Type of startup  = 2 
 
 SharedAccess - Type of startup  = 2 
 
 wuauserv - Type of startup  = 2 
 
 wscsvc - Type of startup  = 2 
 
 WinDefend - Type of startup  = 2 
 
 
---------------   [ Cleaning removable drives ] ----------------  
 
+- Informations : 

C: - Lecteur fixe
D: - Lecteur fixe
M: - Lecteur fixe
 
+- deleting files : 
 
Deleted ! - M:\autorun.inf  
 
--------------- [ Registry / Mountpoint2 ] ----------------  
 
 
 -> Not found ! 
 
 
--------------- [ Searching Cracks / Keygen ] ----------------  
 
C:\Users\julien\Desktop\compos\My Songbook\C\Crackers, The - He Gone.gp4
C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn
C:\Users\julien\Desktop\compos\My Songbook\C\c\Crackers, The
C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie
C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Miss Suicide.gp4
C:\Users\julien\Desktop\compos\My Songbook\C\c\Crack Ov Dawn\Crack Ov Dawn - Rise And Fall.gp4
C:\Users\julien\Desktop\compos\My Songbook\C\c\Crackers, The\Crackers, The - He Gone.gp4
C:\Users\julien\Desktop\compos\My Songbook\C\c\Cracknell, Debbie\Cracknell, Debbie - Guitar Talk.gp4
C:\Users\julien\Desktop\compos\My Songbook\F\Faith No More - Crack Hitler.gp3
C:\Users\julien\Desktop\compos\My Songbook\F\f\Faith No More\Faith No More - Crack Hitler.gp3
C:\Users\julien\Desktop\compos\My Songbook\F\f\Focus\Focus - Crackers.gp4
C:\Users\julien\Desktop\compos\My Songbook\J\j\John Death\John Death - Cracked Up.gp4
C:\Users\julien\Desktop\compos\My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack
C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Gang Control.gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Nazi White Trash.gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Leftover Crack\Leftover Crack - Operation Mouve.gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (2).gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict (3).gp4
C:\Users\julien\Desktop\compos\My Songbook\L\l\Limp Bizkit\Limp Bizkit - Crack Addict.gp4
C:\Users\julien\Desktop\compos\My Songbook\M\m\Malmsteen, Yngwie\Malmsteen, Yngwie - Cracking The Whip.gp4
C:\Users\julien\Desktop\compos\My Songbook\N\Nada Surf - Firecracker.gp4
C:\Users\julien\Desktop\compos\My Songbook\N
\Nada Surf\Nada Surf - Firecracker.gp4
C:\Users\julien\Desktop\compos\My Songbook\P\Pixies - Crackity Jones.gp3
C:\Users\julien\Desktop\compos\My Songbook\P\p\Pixies\Pixies - Crackity Jones.gp3
C:\Users\julien\Desktop\compos\My Songbook\S\Stone Temple Pilots - Crackerman (2).gp3
C:\Users\julien\Desktop\compos\My Songbook\S\Stone Temple Pilots - Crackerman.gp3
C:\Users\julien\Desktop\compos\My Songbook\S\s\Soliz, David\Soliz, David - Crack Kills.gp4
C:\Users\julien\Desktop\compos\My Songbook\S\s\Stone Temple Pilots\Stone Temple Pilots - Crackerman (2).gp3
C:\Users\julien\Desktop\compos\My Songbook\S\s\Stone Temple Pilots\Stone Temple Pilots - Crackerman.gp3
C:\Users\julien\Desktop\compos\My Songbook\T	\Tchaikovsky, Pioter Ilych\Tchaikovsky, Pioter Ilych - Nutcracker Suite_ Miniature Overture.gp4
C:\Users\julien\Desktop\compos\My Songbook\T	\Tchaikovsky, Pioter Ilych\Tchaikovsky, Pioter Ilych - Waltz Of The Flowers From The Nutcracker Ballet, Op. 71.gp3
C:\Users\julien\Desktop\connex\Tonec.Internet.Download.Manager.v5.14.5.Multilangages.Incl-Keygen.[emule-island.com]
C:\Users\julien\Desktop\connex\Tonec.Internet.Download.Manager.v5.14.5.Multilangages.Incl-Keygen.[emule-island.com].rar
C:\Users\julien\Desktop\connex\Ultimate ZIP Cracker 7.3.2.4.zip
C:\Users\julien\Desktop\connex\WinRAR.v3.80.FR.Incl-Crack.[emule-island.com].zip
C:\Users\julien\Desktop\connex\Tonec.Internet.Download.Manager.v5.14.5.Multilangages.Incl-Keygen.[emule-island.com]\Bienvenue sur eMule-Island !.url
C:\Users\julien\Desktop\connex\Tonec.Internet.Download.Manager.v5.14.5.Multilangages.Incl-Keygen.[emule-island.com]\idman514.exe
C:\Users\julien\Desktop\connex\Tonec.Internet.Download.Manager.v5.14.5.Multilangages.Incl-Keygen.[emule-island.com]\Keygen
C:\Users\julien\Desktop\connex\WinZip.Pro.11.0.+.Serial\WinZip.Pro.11.0.+.Serial.WwW.EliteVCD.CoM\WinZip Pro 11.0\Keygen.exe
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\GuitarSpeed.exe
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\palace.nfo
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\Razor73.gif
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\GST.exe
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\GST.H
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\GST.init
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\Imported
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\Personal
C:\Users\julien\Desktop\metal-heart\Guitar.Speed.Trainer.v2.3.6.1.WinAll.Cracked-PALACE\crack\User.dat
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - 2 BAL NIGGET - MYSTIK 'La sedition'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - 2 NEG' - MYSTIK 'Les temps des opprimes'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - ARCO feat. MYSTIK 'La roue tourne'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - ASSASSIN 'L'ile de l'inconscient'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - DESTINEE - MYSTIK 'Trop dur'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - IAM 'C'est doc ca nos vies'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - K-REEN - SHURIK'N (IAM) 'Savoir dire non'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - KRS ONE 'The French Connection'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - MENELIK 'Ma Te-ci va Ke-kra'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - PASSI (du MINISTERE AMER) 'Les flammes du mal'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - ROOTSNEG 'Le Biz'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - STOMY BUGSY (du MINISTERE AMER) 'Avoir le pouvoir'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - TIWONI 'Pas de Timinik'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - X MEN 'Retour aux pyramides'.mp3
C:\Users\julien\Desktop\TRACKS\ALL REST\Ma 6T Va Cracker - Soundtrack - Par Emule-Box\Ma 6T va Cracker - Soundtrack - www.groovemule.fr.st\Ma 6-T va cracker - YAZID - EBEN (2 NEG') 'Le prix requis'.mp3
C:\Users\julien\Desktop\TRACKS\EPIC\chinchilla\Chinchilla - Horrorscope -10- Crack in the Mirror.mp3
C:\Users\julien\Desktop\TRACKS\GUITARIST\alain aim‚\13 Alain Aim‚ - Survivor (1989) Gime crack paradise.mp3
C:\Users\julien\Desktop\TRACKS\GUITARIST\joe stump\Dark Gifts\Joe stump - Joe Stump's Dark Gifts - 05 - Crack The Whip.mp3
 
 
---------------- ! End of report ! ------------------  
 
 
alors chef ??

gen-hackman · Answer

alors tant que tu continueras a telecharger des cracks et keygen tu auras bagle ou autre

4- Télécharge MalwareByte's :
http://www.malwarebytes.org/mbam.php  ou ici :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe



* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

* Potasse le tuto pour te familiariser avec le prg :
https://forum.pcastuces.com/sujet.asp?f=31&s=3
( cela dis, il est très simple d'utilisation ).

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Rapide" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date),

madarikatua · Answer

j'ai pourtant fais achment gaffe mais tu as raison ... g deja malwarebytes jle met a jour et t'envoie sa

madarikatua · Answer

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1550
Windows 6.0.6001 Service Pack 1

28/12/2008 21:39:29
mbam-log-2008-12-28 (21-39-29).txt

Type de recherche: Examen rapide
Eléments examinés: 55059
Temps écoulé: 2 minute(s), 19 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

ben la tu m as l air bien non?as tu encore des soucis ?

madarikatua · Answer

lantivirus me met toujours apli win32 invalide jvai desinstaller pi reinstaller et verifier si le rste vas bien ...   c ke sa me parai tellment plus rapide ke la derniere fois

gen-hackman · Answer

oui essaie en le reinstallant (desinstalle d abord bien sur)

il y a un outil pour le desinstaller suivant l antivirus que tu as

madarikatua · Answer

je l'ai desinstallé avc la liste de windows psk lappli en kestion me disai appli win32 invalid et je sui en train de le remettre d'ailleur 

apres je verifie le reste et je te dit sa, merci encore de ton aide man !!

gen-hackman · Answer

no souci donne des news

madarikatua · Answer

salut a toi ! g instalé une version deval de windows live one care ki ma trouvé des restes de baggle ( trojan win32...) et malwarebytes en ss echec ossi... g donc supprimé les objets en karantaine etc, mon ordi a du mal a demarrer et reboot, certaines applis me font planter , jme suis remi dans un point de restau anterieur mais rien ny fait... aurais-tu un avis ou kelke chose a me proposer ?? ? ?? ? merci

gen-hackman · Answer

bonsoir deja si tu connais le nom de ton ver ca nous faiit avancer :


Telecharge maintenant FindyKill sur ton bureau : 

FindyKill

--> Lance l installation avec les parametres par default 

--> Au menu principal,choisi l option 1 (Recherche) 

--> Post le rapport FindyKill.txt 

Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

madarikatua · Answer

############################## [ FindyKill V4.718 ] 

# User : 
# Update on 01/03/09
# Start at: 17:02:14 | 01/03/2009

# Intel(R) Core(TM)2 Duo CPU     E4400  @ 2.00GHz
# Microsoft® Windows Vista™ Édition Familiale Premium  (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Disabled

# C:\ # Disque fixe local # 327,89 Go (262,21 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 7,46 Go (1018,46 Mo free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# M:\ # Disque fixe local # 931,51 Go (240,44 Go free) [LaCie] # NTFS
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\lxctcoms.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\TUProgSt.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
C:\Windows\system32\WUDFHost.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32	askeng.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Lexmark 5400 Series\lxctmon.exe
C:\Program Files\Lexmark 5400 Series\ezprint.exe
C:\Program Files\Hercules\DualPix Exchange\CamService.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\conime.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
Found ! - C:\InfoSat.txt 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\system32 ] 
 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA 
 
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.718 ! ]

madarikatua · Answer

jfai loption 2 ??

sherred · Answer

en l'absence de gen-hackman
je te repond que oui c'est bien des clés infectés

tu peu faire l'option 2

gen-hackman · Answer

salut oui ce sont des cles de Bagle tu peux faire l opton 2 (Merci et bonjour Sherred)

gen-hackman · Answer

peut etre un keylogger....

tu as toujours rsit dans ton pc ?

gen-hackman · Answer

lol

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

madarikatua · Answer

info.txt logfile of random's system information tool 1.06 2009-06-09 17:46:28

======Uninstall list======

-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Spyware"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus Client Security Installer"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Anti-Virus"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Automatic Update Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure DAAS2"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Diagnostics"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure E-mail Scanning"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure FWES"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GateKeeper Interface"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Gemini"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure GUI"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Help"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure HIPS"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Internet Shield"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ISP News"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Localization API"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Management Agent"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure ORSP Client"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Pegasus Engine"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Protocol Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Control"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Spam Scanner"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure TNB"
-->"C:\Program Files\Pack Securite\Uninstall\fsuninst.exe" /UninstRegKey:"F-Secure Uninstall"
-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
ABBYY FineReader 6.0 Sprint-->MsiExec.exe /X{ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
ActiveCheck component for HP Active Support Library-->MsiExec.exe /X{254C37AA-6B72-4300-84F6-98A82419187E}
Adobe Flash Player 10 Plugin-->C:\Windows\system32\Macromed\Flash\uninstall_plugin.exe
Adobe Flash Player ActiveX-->C:\Windows\system32\Macromed\Flash\uninstall_activeX.exe
Adobe Reader 8.1.0 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A81000000003}
Assistant de connexion Windows Live-->MsiExec.exe /I{D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
ccc-Branding-->MsiExec.exe /I{4F027497-15AE-4DE5-B3BC-8E721C6127DE}
eMule-->"C:\Program Files\eMule\Uninstall.exe"
Free Video Converter V 2.0-->"C:\Program Files\Free Video Converter\unins000.exe"
Google Toolbar for Internet Explorer-->MsiExec.exe /I{DBEA1034-5882-4A88-8033-81C4EF0CFA29}
Google Toolbar for Internet Explorer-->regsvr32 /u /s "c:\program files\google\googletoolbar1.dll"
Guitar Pro 5.0-->"C:\Program Files\Guitar Pro 5\unins000.exe"
Hercules DualPix Exchange Webcam-->C:\Program Files\InstallShield Installation Information\{04BEFF7A-DF5D-4E49-AB46-BA3D3BE49FCB}\setup.exe -runfromtemp -l0x040c -removeonly
HijackThis 2.0.2-->"C:\Program Files	rend micro\HijackThis.exe" /uninstall
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall  /qb+ REBOOTPROMPT=""
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)-->C:\Windows\system32\msiexec.exe /package {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9} /uninstall {A7EEA2F2-BFCD-4A54-A575-7B81A786E658} /qb+ REBOOTPROMPT=""
HP Active Support Library 32 bit components-->MsiExec.exe /I{6D3DB611-D5E8-4E4B-8952-0D3F549F9CC6}
HP Active Support Library-->C:\Program Files\InstallShield Installation Information\{0A47BAFF-D4FF-4BD3-96CA-02A22EA62722}\setup.exe -runfromtemp -l0x0409
HP Customer Experience Enhancements-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{AB5E289E-76BF-4251-9F3F-9B763F681AE0}\setup.exe" -l0x9  -removeonly
HP Customer Feedback-->MsiExec.exe /I{9DBA770F-BF73-4D39-B1DF-6035D95268FC}
HP Easy Setup - Frontend-->RunDll32 C:\PROGRA~1\COMMON~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{40F7AED3-0C7D-4582-99F6-484A515C73F2}\setup.exe" -l0x9  -removeonly
HP On-Screen Cap/Num/Scroll Lock Indicator-->C:\Windows\system32\OsdRemove.exe
HP Photosmart Essential 2.01-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat
HP Picasso Media Center Add-In-->MsiExec.exe /I{55979C41-7D6A-49CC-B591-64AC1BBE2C8B}
HP Total Care Advisor-->MsiExec.exe /X{0DDA7620-4F8B-43B3-8828-CA5EE292FA3B}
HP Update-->MsiExec.exe /X{FE57DE70-95DE-4B64-9266-84DA811053DB}
HPAsset component for HP Active Support Library-->MsiExec.exe /X{669D4A35-146B-4314-89F1-1AC3D7B88367}
Intel(R) Matrix Storage Manager-->C:\Windows\System32\Imsmudlg.exe
Java(TM) 6 Update 13-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216013FF}
Java(TM) SE Runtime Environment 6 Update 1-->MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160010}
K-Lite Mega Codec Pack 1.55-->"C:\Program Files\K-Lite Codec Pack\unins000.exe"
Lexmark 5400 Series-->C:\Program Files\Lexmark 5400 Series\Install\x86\Uninst.exe
Logiciel Intel® Viiv™-->MsiExec.exe /X{6E7BF6EC-C3E7-43A7-8A03-0D204E3EC01B} /qb!
Malwarebytes' Anti-Malware-->"C:\Program Files\Malwarebytes' Anti-Malware\unins000.exe"
Messenger Plus! Live-->"C:\Program Files\Messenger Plus! Live\Uninstall.exe"
Microsoft .NET Framework 3.5 Language Pack SP1 - fra-->MsiExec.exe /I{3E31821C-7917-367E-938E-E65FC413EA31}
Microsoft .NET Framework 3.5 SP1-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 SP1\setup.exe
Microsoft .NET Framework 3.5 SP1-->MsiExec.exe /I{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
Microsoft Age of Empires II : The Conquerors Expansion-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTALX.EXE" /runtemp /addremove
Microsoft Age of Empires II-->"C:\Program Files\Microsoft Games\Age of Empires II\UNINSTAL.EXE" /runtemp /uninstall
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0015-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0019-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-0044-040C-0000-0000000FF1CE} /uninstall {AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
Microsoft Office 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-006E-040C-0000-0000000FF1CE} /uninstall {B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
Microsoft Office Access MUI (French) 2007-->MsiExec.exe /X{90120000-0015-040C-0000-0000000FF1CE}
Microsoft Office Excel MUI (French) 2007-->MsiExec.exe /X{90120000-0016-040C-0000-0000000FF1CE}
Microsoft Office InfoPath MUI (French) 2007-->MsiExec.exe /X{90120000-0044-040C-0000-0000000FF1CE}
Microsoft Office Outlook MUI (French) 2007-->MsiExec.exe /X{90120000-001A-040C-0000-0000000FF1CE}
Microsoft Office PowerPoint MUI (French) 2007-->MsiExec.exe /X{90120000-0018-040C-0000-0000000FF1CE}
Microsoft Office Professional Plus 2007-->"C:\Program Files\Common Files\Microsoft Shared\OFFICE12\Office Setup Controller\setup.exe" /uninstall PROPLUS /dll OSETUP.DLL
Microsoft Office Professional Plus 2007-->MsiExec.exe /X{90120000-0011-0000-0000-0000000FF1CE}
Microsoft Office Proof (Arabic) 2007-->MsiExec.exe /X{90120000-001F-0401-0000-0000000FF1CE}
Microsoft Office Proof (Dutch) 2007-->MsiExec.exe /X{90120000-001F-0413-0000-0000000FF1CE}
Microsoft Office Proof (English) 2007-->MsiExec.exe /X{90120000-001F-0409-0000-0000000FF1CE}
Microsoft Office Proof (French) 2007-->MsiExec.exe /X{90120000-001F-040C-0000-0000000FF1CE}
Microsoft Office Proof (German) 2007-->MsiExec.exe /X{90120000-001F-0407-0000-0000000FF1CE}
Microsoft Office Proof (Spanish) 2007-->MsiExec.exe /X{90120000-001F-0C0A-0000-0000000FF1CE}
Microsoft Office Proofing (French) 2007-->MsiExec.exe /X{90120000-002C-040C-0000-0000000FF1CE}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0401-0000-0000000FF1CE} /uninstall {14809F99-C601-4D4A-9391-F1E8FAA964C5}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0407-0000-0000000FF1CE} /uninstall {A0516415-ED61-419A-981D-93596DA74165}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0409-0000-0000000FF1CE} /uninstall {ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-040C-0000-0000000FF1CE} /uninstall {F580DDD5-8D37-4998-968E-EBB76BB86787}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0413-0000-0000000FF1CE} /uninstall {D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2)-->msiexec /package {90120000-001F-0C0A-0000-0000000FF1CE} /uninstall {187308AB-5FA7-4F14-9AB9-D290383A10D9}
Microsoft Office Publisher MUI (French) 2007-->MsiExec.exe /X{90120000-0019-040C-0000-0000000FF1CE}
Microsoft Office Shared MUI (French) 2007-->MsiExec.exe /X{90120000-006E-040C-0000-0000000FF1CE}
Microsoft Office Word MUI (French) 2007-->MsiExec.exe /X{90120000-001B-040C-0000-0000000FF1CE}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{7299052b-02a4-4627-81f2-1818da5d550d}
Microsoft Visual C++ 2005 Redistributable-->MsiExec.exe /X{A49F249F-0C91-497F-86DF-B2585E8E76B7}
Microsoft Works-->MsiExec.exe /I{6B1CB38D-E2E4-4A30-933D-EFDEBA76AD9C}
Mise à jour Microsoft Office Excel 2007 Help  (KB963678)-->msiexec /package {90120000-0016-040C-0000-0000000FF1CE} /uninstall {B761869A-B85C-40E2-994C-A1CE78AC8F2C}
Mise à jour Microsoft Office Powerpoint 2007 Help  (KB963669)-->msiexec /package {90120000-0018-040C-0000-0000000FF1CE} /uninstall {C3DCA38E-005E-41BA-A52A-7C3429F351C3}
Mise à jour Microsoft Office Word 2007 Help  (KB963665)-->msiexec /package {90120000-001B-040C-0000-0000000FF1CE} /uninstall {81536A04-DBFB-4DB3-978F-0F284590C223}
Module linguistique Microsoft .NET Framework 3.5 SP1- fra-->c:\Windows\Microsoft.NET\Framework\v3.5\Microsoft .NET Framework 3.5 Language Pack SP1 - fra\setup.exe
Mozilla Firefox (3.0.10)-->C:\Program Files\Mozilla Firefox\uninstall\helper.exe
MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
muvee autoProducer 6.0-->C:\Program Files\InstallShield Installation Information\{14AF024E-2E3B-49D0-A175-D1C1A06B155A}\setup.exe -runfromtemp -l0x040c -removeonly
Outil de téléchargement Windows Live-->MsiExec.exe /I{205C6BDD-7B73-42DE-8505-9A093F35A238}
Outils de diagnostic du matériel-->C:\Program Files\PC-Doctor 5 for Windows\uninst.exe
Pack sécurité-->"C:\Program Files\Pack Securite\FSGUI\PostInstall.exe"  /tUnInstall
Python 2.5-->MsiExec.exe /I{0A2C5854-557E-48C8-835A-3B9F074BDCAA}
RealPlayer-->C:\Program Files\Common Files\Real\Update_OB1puninst.exe RealNetworks|RealPlayer|6.0
Realtek High Definition Audio Driver-->RtlUpd.exe -r -m
Roxio Activation Module-->MsiExec.exe /I{35E1EC43-D4FC-4E4A-AAB3-20DDA27E8BB0}
Roxio Creator Audio-->MsiExec.exe /X{83FFCFC7-88C6-41c6-8752-958A45325C82}
Roxio Creator Basic v9-->MsiExec.exe /X{C8B0680B-CDAE-4809-9F91-387B6DE00F7C}
Roxio Creator Copy-->MsiExec.exe /X{619CDD8A-14B6-43a1-AB6C-0F4EE48CE048}
Roxio Creator Data-->MsiExec.exe /X{0D397393-9B50-4c52-84D5-77E344289F87}
Roxio Creator EasyArchive-->MsiExec.exe /X{11F93B4B-48F0-4A4E-AE77-DFA96A99664B}
Roxio Creator Tools-->MsiExec.exe /X{0394CDC8-FABD-4ed8-B104-03393876DFDF}
Roxio Express Labeler 3-->MsiExec.exe /X{6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
Roxio MyDVD Basic v9-->MsiExec.exe /X{938B1CD7-7C60-491E-AA90-1F1888168240}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /I{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for CAPICOM (KB931906)-->MsiExec.exe /X{0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
Security Update for Microsoft Office PowerPoint 2007 (KB957789)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {7559E742-FF9F-4FAE-B279-008ED296CB4D}
Solution de clavier multimédia amélioré-->C:\HP\KBD\Install.exe /u
Update for 2007 Microsoft Office System (KB967642)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {C444285D-5E4F-48A4-91DD-47AAAA68E92D}
Update for Microsoft Office Outlook 2007 Help (KB957246)-->msiexec /package {90120000-001A-040C-0000-0000000FF1CE} /uninstall {80E46078-C1C5-4AE8-8744-3EAFC812E118}
Update for Outlook 2007 Junk Email Filter (kb968503)-->msiexec /package {90120000-0011-0000-0000-0000000FF1CE} /uninstall {5DD98950-4D10-4B79-8BF6-59726705207D}
Vista Manager-->MsiExec.exe /I{4E79AC14-1F0A-4044-B069-126EDCD2308F}
VLC media player 0.9.9-->C:\Program Files\VideoLAN\VLC\uninstall.exe
Winamp-->"C:\Program Files\Winamp\UninstWA.exe"
Windows Live installer-->MsiExec.exe /X{FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
Windows Live Messenger-->MsiExec.exe /X{BADF6744-3787-48F6-B8C9-4C4995401D65}
WinISO 5.3-->"C:\Program Files\WinISO\unins000.exe"
WinSesame-->C:\Program Files\WinSesame\setup.exe
WinZip-->"C:\Program Files\WinZip\WINZIP32.EXE" /uninstall
Xilisoft DVD Ripper Platinum 5-->C:\Program Files\Xilisoft\DVD Ripper Platinum 5\Uninstall.exe
Xilisoft Video Editor-->C:\Program Files\Xilisoft\Video Editor\Uninstall.exe

======Security center information======

AS: Windows Defender (disabled)

======System event log======

Computer Name: LH-YER6A7AN986U
Event Code: 43033
Message: Edid checksum error
Record Number: 839
Source Name: atikmdag
Time Written: 20090413092419.244774-000
Event Type: Erreur
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 43033
Message: Edid checksum error
Record Number: 838
Source Name: atikmdag
Time Written: 20090413092419.151173-000
Event Type: Erreur
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {A9E3BB0C-50C8-4DA1-A8FE-3FF77F55212F}
  	Utilisateur : LH-YER6A7AN986U\Administrator
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : regkey:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\wmssetup;runonce:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\wmssetup;file:C:\Windows\system32undll32.exe;file:C:\Program Files\Windows Media Player\wmssetup.dll
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 822
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20070901060016.000000-000
Event Type: Avertissement
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {25B6C7F8-5A5D-40D8-AF69-7CCA595E1A54}
  	Utilisateur : LH-YER6A7AN986U\Administrator
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : regkey:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\ehssetup;runonce:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\ehssetup;file:C:\Windows\system32undll32.exe;file:C:\Windows\ehome\ehssetup.dll
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 820
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20070901060016.000000-000
Event Type: Avertissement
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 3004
Message: L’agent de protection en temps réel Windows Defender a détecté des modifications. Microsoft vous recommande d’analyser les logiciels responsables de ces modifications, à la recherche de risques potentiels. Vous pouvez vous servir des informations relatives au fonctionnement de ces programmes pour autoriser ou non leur exécution, ou pour les supprimer de l’ordinateur. N’autorisez les modifications que si vous faites confiance au programme ou à l’éditeur de logiciel. Windows Defender ne peut pas annuler les modifications que vous autorisez.
 Pour plus d’informations, consultez les données suivantes :
Non applicable
 	ID d’analyse : {3260A82D-3ECB-467F-B20B-279E6D8A8380}
  	Utilisateur : LH-YER6A7AN986U\Administrator
 	Nom : Unknown
 	ID : 
 	ID de gravité : 
 	ID de catégorie : 
 	Chemin d’accès trouvé : regkey:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\iessetup;runonce:HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce\iessetup;file:C:\Windows\system32undll32.exe;file:C:\Program Files\Internet Explorer\iessetup.dll
 	Type d’alerte : Logiciel non classifié
 	Type de détection : 
Record Number: 735
Source Name: Microsoft-Windows-Windows Defender
Time Written: 20070901060011.000000-000
Event Type: Avertissement
User: 

=====Application event log=====

Computer Name: fearless
Event Code: 1101
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: System.ServiceModel.Web, Version=3.5.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35 . Error code = 0x80131522 

Record Number: 758
Source Name: .NET Runtime Optimization Service
Time Written: 20090413103339.000000-000
Event Type: Erreur
User: 

Computer Name: fearless
Event Code: 1101
Message: .NET Runtime Optimization Service (clr_optimization_v2.0.50727_32) - Failed to compile: System.Data.Services, Version=3.5.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089 . Error code = 0x80131522 

Record Number: 757
Source Name: .NET Runtime Optimization Service
Time Written: 20090413103303.000000-000
Event Type: Erreur
User: 

Computer Name: fearless
Event Code: 5007
Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
Record Number: 673
Source Name: WerSvc
Time Written: 20090413093640.000000-000
Event Type: Erreur
User: 

Computer Name: fearless
Event Code: 1008
Message: Le service Windows Search tente de supprimer l’ancien catalogue. 

Record Number: 667
Source Name: Microsoft-Windows-Search
Time Written: 20090413093622.000000-000
Event Type: Avertissement
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 5007
Message: Impossible d’analyser le fichier cible de la plateforme de signalement de problèmes Windows (fichier DLL contenant la liste des problèmes de l’ordinateur et nécessitant la collecte de données supplémentaires à des fins de diagnostic). Le code d’erreur était : 8014FFF9.
Record Number: 636
Source Name: WerSvc
Time Written: 20090413092926.000000-000
Event Type: Erreur
User: 

=====Security event log=====

Computer Name: LH-YER6A7AN986U
Event Code: 4647
Message: Fermeture de session initiée par l’utilisateur :

Sujet :
	ID de sécurité :		S-1-5-21-1926361211-1241999433-2824582707-500
	Nom du compte :		Administrator
	Domaine du compte :		LH-YER6A7AN986U
	ID d’ouverture de session :		0x3df65

Cet événement est généré lorsqu’une fermeture de session est initiée, mais que le nombre de références du jeton n’étant pas zéro, la session ouverte ne peut pas être supprimée. Aucune autre activité initiée par l’utilisateur ne peut se produire. Cet événement peut être interprété comme un événement de fermeture de session.
Record Number: 252
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070901060034.689600-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 4634
Message: Fermeture de session d’un compte.

Sujet :
	ID de sécurité :		S-1-5-7
	Nom du compte :		ANONYMOUS LOGON
	Domaine du compte :		AUTORITE NT
	ID du compte :		0x23a85

Type d’ouverture de session :			3

Cet événement est généré lorsqu’une session ouverte est supprimée. Il peut être associé à un événement d’ouverture de session en utilisant la valeur ID d’ouverture de session. Les ID d’ouverture de session ne sont uniques qu’entre les redémarrages sur un même ordinateur.
Record Number: 251
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070901060030.976800-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 4616
Message: L’heure du système a été modifiée.

Sujet :
	ID de sécurité :		S-1-5-19
	Nom du compte :		SERVICE LOCAL
	Domaine du compte :		AUTORITE NT
	ID d’ouverture de session :		0x3e5

Informations sur le processus :
	ID du processus :	0x484
	Nom :		C:\Windows\System32\svchost.exe

Heure précédente :		08:00:30 01/09/2007
Nouvelle heure :		08:00:30 01/09/2007

Cet événement est généré lorsque l’heure du système est modifiée. Le changement régulier de l’heure du système est une opération normale de la part du service de temps Windows qui s’exécute avec des privilèges système. Mais, d’autres modifications de l’heure du système peuvent indiquer des tentatives de falsification de l’ordinateur.
Record Number: 250
Source Name: Microsoft-Windows-Security-Auditing
Time Written: 20070901060030.696000-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 1100
Message: Le service d’enregistrement des événements a été arrêté.
Record Number: 249
Source Name: Microsoft-Windows-Eventlog
Time Written: 20070901060030.914400-000
Event Type: Succès de l'audit
User: 

Computer Name: LH-YER6A7AN986U
Event Code: 1102
Message: Le journal d’audit a été effacé.
Objet :
	ID de sécurité :	S-1-5-21-1926361211-1241999433-2824582707-500
	Nom de compte :	Administrator
	Nom de domaine :	LH-YER6A7AN986U
	ID de connexion :	0x3df65
Record Number: 248
Source Name: Microsoft-Windows-Eventlog
Time Written: 20070901060009.612345-000
Event Type: Succès de l'audit
User: 

======Environment variables======

"ComSpec"=%SystemRoot%\system32\cmd.exe
"FP_NO_HOST_CHECK"=NO
"OS"=Windows_NT
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\hp\bin\Python;c:\Program Files\ATI Technologies\ATI.ACE\Core-Static;c:\Program Files\Common Files\Roxio Shared\DLLShared\;c:\Program Files\Common Files\Roxio Shared\9.0\DLLShared\
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
"PROCESSOR_ARCHITECTURE"=x86
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"USERNAME"=SYSTEM
"windir"=%SystemRoot%
"PROCESSOR_LEVEL"=6
"PROCESSOR_IDENTIFIER"=x86 Family 6 Model 15 Stepping 13, GenuineIntel
"PROCESSOR_REVISION"=0f0d
"NUMBER_OF_PROCESSORS"=2
"RoxioCentral"=c:\Program Files\Common Files\Roxio Shared\9.0\Roxio Central33\
"PLATFORM"=HPD
"PCBRAND"=Pavilion
"OnlineServices"=Services en ligne

-----------------EOF-----------------

madarikatua · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Trust_NO_oNe at 2009-06-09 17:46:08
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 295 GB (63%) free of 469 GB
Total RAM: 3582 MB (66% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:46:24, on 09/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\system32\conime.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\hp\kbd\kbd.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Trust_NO_oNe\Desktop\RSIT.exe
C:\Program Files	rend micro\Trust_NO_oNe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxct_device -   - C:\Windows\system32\lxctcoms.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

gen-hackman · Answer

euh...je peux avoir c:\rsit\log.txt (edit) entier ?

postes-le ici http://www.cijoint.fr/ et donne le lien obtenu

madarikatua · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijG9cd9Fg.txt

gen-hackman · Answer

Télécharger Smitfraudfix par S!RI :


  
Décompresser l'archive 
Exécuter le en double cliquant sur Smitfraudfix.cmd 
Appuyer sur une touche pour continuer 
Arriver à l'invite de commande, saisir la lettre L afin de basculer le fix en langue française 
Au menu, choisir l’option  Recherche 
Poster le rapport ainsi généré

madarikatua · Answer

SmitFraudFix v2.419

Rapport fait à 18:16:59,45, 09/06/2009
Executé à partir de C:\Users\Trust_NO_oNe\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
C:\Program Files\Pack Securite\Common\FSMA32.EXE
C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
C:\Program Files\Pack Securite\Common\FSMB32.EXE
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Windows\system32\lxctcoms.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\Pack Securite\Common\FCH32.EXE
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
C:\Program Files\Pack Securite\Common\FAMEH32.EXE
C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
C:\Windows\system32\conime.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\hp\kbd\kbd.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Windows\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Trust_NO_oNe


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\TRUST_~1\AppData\Local\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\Trust_NO_oNe\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\Users\TRUST_~1\FAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 

C:\Program Files\Google\googletoolbar1.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E31004D1-A431-41B8-826F-E902F9D95C81}"="Windows DreamScene"

[HKEY_CLASSES_ROOT\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"



»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000000


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Connexion réseau Intel(R) PRO/100
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin




j'ai u un message dalerte dun virus, c'est normal ?, jimagine...

gen-hackman · Answer

oui j ai oublié de te dire de desactiver l antivirus lol

Nettoyage : 
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

------------------------------------------------------------­---------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, 
Redémarre en mode normal, 
copie/colle le rapport sauvegardé sur le forum 

process.exe 
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

madarikatua · Answer

du coup fau dabor ke je lenleve de la quarantaine avant...?

gen-hackman · Answer

qui ?

madarikatua · Answer

le truc ki a fait ke g u un avertissment dmon antivirus, jlavai mi en karantaine... bon jfai la manip

madarikatua · Answer

SmitFraudFix v2.419

Rapport fait à 18:50:36,85, 09/06/2009
Executé à partir de C:\Users\Trust_NO_oNe\Desktop\SmitfraudFix
OS: Microsoft Windows [version 6.0.6002] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode sans echec

»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E31004D1-A431-41B8-826F-E902F9D95C81}"="Windows DreamScene"

[HKEY_CLASSES_ROOT\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus


»»»»»»»»»»»»»»»»»»»»»»»» hosts


127.0.0.1       localhost
::1             localhost

»»»»»»»»»»»»»»»»»»»»»»»» VACFix

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

S!Ri's WS2Fix: LSP not Found.


»»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

GenericRenosFix by S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\Program Files\Google\googletoolbar1.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» IEDFix

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» RK


»»»»»»»»»»»»»»»»»»»»»»»» DNS

HKLM\SYSTEM\CCS\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{964D3745-F1C8-4E7F-861E-978030E6B686}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!



»»»»»»»»»»»»»»»»»»»»»»»» RK.2



»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre
 
Nettoyage terminé. 
 
»»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{E31004D1-A431-41B8-826F-E902F9D95C81}"="Windows DreamScene"

[HKEY_CLASSES_ROOT\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{E31004D1-A431-41B8-826F-E902F9D95C81}\InProcServer32]
@="%SystemRoot%\System32\DreamScene.dll"



»»»»»»»»»»»»»»»»»»»»»»»» Fin

gen-hackman · Answer

relances rsit stp

madarikatua · Answer

chpa si sa va passer en entier mais;
Logfile of random's system information tool 1.06 (written by random/random)
Run by Trust_NO_oNe at 2009-06-09 19:33:43
Microsoft® Windows Vista™ Édition Familiale Premium  Service Pack 2
System drive C: has 296 GB (63%) free of 469 GB
Total RAM: 3582 MB (72% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:33:48, on 09/06/2009
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\hp\support\hpsysdrv.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\WINDOWS\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OBealsched.exe
C:\Program Files\Pack Securite\Common\FSM32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\conime.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\hp\kbd\kbd.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users\Trust_NO_oNe\Desktop\RSIT.exe
C:\Program Files	rend micro\Trust_NO_oNe.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll (file missing)
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [StartCCC] c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - C:\Windows\System32\DreamScene.dll
O23 - Service: Intel(R) Alert Service (AlertService) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\CCU\AlertService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: DQLWinService - Unknown owner - C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - c:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Intel DH Service (IntelDHSvcConf) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
O23 - Service: Intel(R) Software Services Manager (ISSM) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\ISSM.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxct_device -   - C:\Windows\system32\lxctcoms.exe
O23 - Service: Intel(R) Viiv(TM) Media Server (M1 Server) - Unknown owner - C:\Program Files\Intel\IntelDH\Intel Media Server\Media Server\bin\mediaserver.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: Intel(R) Application Tracker (MCLServiceATL) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\MCLServiceATL.exe
O23 - Service: Intel(R) Remoting Service (Remote UI Service) - Intel(R) Corporation - C:\Program Files\Intel\IntelDH\Intel Media Server\Shells\Remote UI Service.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - c:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - c:\Program Files\Common Files\SureThing Shared\stllssvr.exe

madarikatua · Answer

http://www.cijoint.fr/cjlink.php?file=cj200906/cijyW8Yidu.txt


sa sra mieu

gen-hackman · Answer

---> Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. 

---> Télécharge OTM (OldTimer) sur ton Bureau : 

---> Double-clique sur OTM.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe

:services

:files 
C:\Users\Trust_NO_oNe\AppData\Roaming\SetValue.bat
C:\Users\Trust_NO_oNe\AppData\Roaming\GetValue.vbs
C:\Windows\system32	mp.txt
C:\Windows\system32eg.exe
C:\Windows\IsUn0419.exe
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{2318C2B1-4965-11d4-9B18-009027A5CD4F}"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
""=-
"TkBellExe"=-

 

:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

madarikatua · Answer

========== PROCESSES ==========
Process explorer.exe killed successfully.
========== SERVICES/DRIVERS ==========
========== FILES ==========
C:\Users\Trust_NO_oNe\AppData\Roaming\SetValue.bat moved successfully.
C:\Users\Trust_NO_oNe\AppData\Roaming\GetValue.vbs moved successfully.
C:\Windows\system32	mp.txt moved successfully.
File move failed. C:\Windows\system32eg.exe scheduled to be moved on reboot.
C:\Windows\IsUn0419.exe moved successfully.
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{2318C2B1-4965-11d4-9B18-009027A5CD4F} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{2318C2B1-4965-11d4-9B18-009027A5CD4F}\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\TkBellExe deleted successfully.
========== COMMANDS ==========
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Windows	emp
msmc_DQLWinService.log scheduled to be deleted on reboot.
File delete failed. C:\Windows	emp
vcbin.def.76167175.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
FireFox cache emptied.
Temp folders emptied.
Explorer started successfully
 
OTM by OldTimer - Version 2.1.0.1 log created on 06092009_204949

Files moved on Reboot...
File move failed. C:\Windows\system32eg.exe scheduled to be moved on reboot.
C:\Windows	emp
msmc_DQLWinService.log moved successfully.
C:\Windows	emp
vcbin.def.76167175.TMP moved successfully.

Registry entries deleted on Reboot...

gen-hackman · Answer

Mets Malwarebytes à jour et fais un complet

madarikatua · Answer

Malwarebytes' Anti-Malware 1.37
Version de la base de données: 2255
Windows 6.0.6002 Service Pack 2

10/06/2009 19:03:37
mbam-log-2009-06-10 (19-03-37).txt

Type de recherche: Examen complet (C:\|D:\|K:\|)
Eléments examinés: 342904
Temps écoulé: 3 hour(s), 12 minute(s), 44 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

gen-hackman · Answer

Télécharge Superantispyware (SAS) 

Choisis "enregistrer" et enregistre-le sur ton bureau. 

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions. 

Créé une icône sur le bureau. 

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer. 

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes. 
- Sous Configuration and Preferences, clique sur le bouton "Preferences" 
- Clique sur l'onglet "Scanning Control " 
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée : 

Close browsers before scanning 
Scan for tracking cookies 
Terminate memory threats before quarantining 
- Laisse les autres lignes décochées. 

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle. 

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer". 

Dans la colonne de gauche, coche C:\Fixed Drive. 

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan" 

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan. 

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK. 

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next". 

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes. 

Pour recopier les informations sur le forum, fais ceci : 

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS. 
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ". 
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log. 

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut. 

- Copie son contenu dans ta réponse. 


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

madarikatua · Answer

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 06/11/2009 at 04:50 AM

Application Version : 4.26.1004

Core Rules Database Version : 3933
Trace Rules Database Version: 1876

Scan type       : Complete Scan
Total Scan Time : 07:08:28

Memory items scanned      : 797
Memory threats detected   : 0
Registry items scanned    : 7728
Registry threats detected : 0
File items scanned        : 612150
File threats detected     : 50

Adware.Tracking Cookie
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@serving-sys[2].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@atdmt[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@weborama[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@estat[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@doubleclick[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@bluestreak[1].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@atdmt[2].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@bluestreak[1].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@doubleclick[1].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@serving-sys[2].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Documents and Settings\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@weborama[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@atdmt[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@bluestreak[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@doubleclick[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@serving-sys[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@weborama[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@atdmt[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@bluestreak[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@doubleclick[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@serving-sys[2].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Documents and Settings\Trust_NO_oNe\Cookies	rust_no_one@weborama[1].txt
	C:\Users\Trust_NO_oNe\AppData\Roaming\Microsoft\Windows\Cookies	rust_no_one@atdmt[2].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@atdmt[2].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@bluestreak[1].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@doubleclick[1].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@serving-sys[2].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Users\Trust_NO_oNe\Application Data\Microsoft\Windows\Cookies	rust_no_one@weborama[1].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@atdmt[2].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@bluestreak[1].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@bs.serving-sys[1].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@doubleclick[1].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@sega.solution.weborama[2].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@serving-sys[2].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@tradedoubler[1].txt
	C:\Users\Trust_NO_oNe\Cookies	rust_no_one@weborama[1].txt

gen-hackman · Answer

Bonjour je pense que c est bon maintenant

madarikatua · Answer

ok bah merci a toi... jpeu compter sur toi par la suite ?

gen-hackman · Answer

attends on a pas fait le menage :) Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir : Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : * mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé . coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. * toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : >secteur d'amorçage lecteurs de rech. >Contrôler secteurs d'amorçage maître >Suivre les liens symboliques >Rech.Rootkit au dém. de la recherche et décoche : ignorer les fichiers hors ligne * mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ... ---> clique sur "OK" pour valider le réglage ... ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

gen-hackman · Answer

attends on a pas fait le menage :) Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner ---> Télécharge ToolsCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ > Peux-tu vérifier Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO http://www.commentcamarche.net/telecharger/telecharger 34055356 online armor personal firewall https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 http://www.commentcamarche.net/telecharger/telecharger 157 zonealarm ___________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwareByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte le programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir : Une fois AntiVir ouvert, clique sur "configuration" et coche la case " mode expert " : * mets toi sur "scanner"/"recherche" (à gauche) -> dans "fichiers", coche tous les fichiers et en dessous dans priorité scanner= élevé . coche aussi : autorisé l'arrêt , comme cela tu peux faire une pause pendant le scan si tu le desir. * toujours dans "recherche" -> " Autres réglages ", coche les cases suivantes : >secteur d'amorçage lecteurs de rech. >Contrôler secteurs d'amorçage maître >Suivre les liens symboliques >Rech.Rootkit au dém. de la recherche et décoche : ignorer les fichiers hors ligne * mets toi sur "scanner"/"recherche"/ "heuristique" -> Heuristique macrovirus= coché, et en dessous coche activer AHeADet coche la case degré d'identification moyen ... ---> clique sur "OK" pour valider le réglage ... ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

madarikatua · Answer

[ Rapport ToolsCleaner version 2.3.6 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\_OTM: trouvé !
C:\Rsit: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\_OTM: supprimé !
C:\Rsit: supprimé !

ET LE RAPPORT JAVARA : 


JavaRa 1.14 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Sun Jun 14 16:13:33 2009

Found and removed: C:\Program Files\Java\jre1.6.0_01

Found and removed: C:\Users\Trust_NO_oNe\AppData\LocalLow\Sun\Java\jre1.6.0_13

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0004-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0006-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Classes\JavaPlugin.160_01

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_01

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610001

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160010}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_01

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_01

Found and removed: Software\JavaSoft\Java2D\1.6.0_01

Found and removed: Software\JavaSoft\Java Runtime Environment\1.6.0_01

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAA5-00401C608500}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_01\bin\

------------------------------------

Finished reporting.

madarikatua · Answer

j'avais une autre question, alakel tu pourras peut-etre repondre;
a l'achat de l'ordinateur j'ai fait des disques de reinstallations, sa me fait une serie de 13, jme dmandais, si je pouvait recreer une serie, de sorte a la faire en dvd pour en avoir que deux, que je rangerais mieu, paske sur les 13 si il y en  a  un qui a une faille un jour... enfin tu vois...
si il y a un moyen de forcer la recreation ou kelkechose comme sa...
et encore merci pour l'aide que tu me fournit juska present !! : )

sherred · Answer

bonjour  
Cloneur Expert  permet de réaliser une image exacte de votre disque dur
sur une partition protegée , qui n'est accessible que par cloneur
un des rares programmes "voire le seul" de chez Micro application que j'utilise

gen-hackman · Answer

salut Pas faux :)

pas mal comme programme :)

madarikatua · Answer

ok je prend note ; ) merci a vous et en part. a gen! jvai ptet faire une compos la dessus ! tcho les mans !

gen-hackman · Answer

tchao grand à bientôt

madarikatua · Answer

depuis quelque temps tout mes programmes me plantent
msn, vlc, Firefox, W explorer, etc...
mon antivirus craque lui aussi, se désactive tout seul...
aucun logiciels du type antivirus, antimalware etc n'arrivent a terme de leur scans

suis sous W7 64bits

quelqu'un pourrait m'aider ?

j'ai cherché vainement Findykill pour W7 64bits...

merci de vos réponses

madarikatua · Answer

y a t il un,e version combofix compatible avec seven 64 ?

madarikatua · Answer

############################## | UsbFix 7.035 | [Recherche]

Utilisateur: D'jo (Administrateur) # NEMESIS [Gigabyte Technology Co., Ltd. P55M-UD2]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 16:46:17 | 02/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
CPU 2: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4091 Mo 
C:\ (%systemdrive%) -> Disque fixe # 98 Go (60 Go libre(s) - 62%) [] # NTFS
D:\ -> Disque fixe # 368 Go (262 Go libre(s) - 71%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [REMORSE] # FAT32
G:\ -> CD-ROM
J:\ -> Disque fixe # 932 Go (368 Go libre(s) - 39%) [LaCie] # NTFS

################## | Éléments infectieux |


Présent! D:\sys
Présent! J:\._autorun.inf
Présent! J:\winamp_cache_0001.xml

################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{37669892-f1fd-11de-a761-806e6f6e6963}
Shell\AutoRun\Command = E:\Run.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

madarikatua · Answer

rapport apres option suppression de usbfix

############################## | UsbFix 7.035 | [Suppression]

Utilisateur: D'jo (Administrateur) # NEMESIS [Gigabyte Technology Co., Ltd. P55M-UD2]
Mis à jour le 22/11/10 par El Desaparecido / C_XX
Lancé à 16:55:26 | 02/12/2010
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
CPU 2: Intel(R) Core(TM) i5 CPU 750 @ 2.67GHz
Microsoft Windows 7 Édition Intégrale  (6.1.7600 64-Bit) # 
Internet Explorer 8.0.7600.16385

Pare-feu Windows: Activé
RAM -> 4091 Mo 
C:\ (%systemdrive%) -> Disque fixe # 98 Go (60 Go libre(s) - 62%) [] # NTFS
D:\ -> Disque fixe # 368 Go (262 Go libre(s) - 71%) [] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 7 Go (7 Go libre(s) - 99%) [REMORSE] # FAT32
G:\ -> CD-ROM
J:\ -> Disque fixe # 932 Go (368 Go libre(s) - 39%) [LaCie] # NTFS

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1922573054-3322324517-436983779-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-20
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1360660818-2314825218-584470397-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1922573054-3322324517-436983779-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-197390041-2203033791-767167642-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-3448438800-2486948981-2708599985-1001
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-647901627-4014926990-4214450291-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-108088677-1917155061-3931564693-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1215071773-44731384-1571681364-1002
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1277252820-4261091476-4232647217-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1777450639-587303177-3301080148-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1922573054-3322324517-436983779-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1944430261-2539838313-2836351238-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-1972217848-2937436270-2260084097-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2033653160-2484511087-3431162249-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2033653160-2484511087-3431162249-1007
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-2132609240-1204668179-1120916839-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3107908290-3699422893-1754827469-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3255335345-1785702418-3375053851-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-563635320-715928475-1602748693-1001
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-717132045-3573324042-62632613-1000
Supprimé! D:\sys
Supprimé! J:\._autorun.inf
Supprimé! J:\winamp_cache_0001.xml

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{37669892-f1fd-11de-a761-806e6f6e6963}

################## | Listing |

[02/12/2010 - 16:55:59 | SHD ] 	C:\$Recycle.Bin
[02/12/2010 - 16:24:47 | D ] 	C:\32788R22FWJFW
[01/12/2010 - 22:58:59 | N | 807] 	C:\Ad-Report-SCAN[1].txt
[24/11/2010 - 05:57:36 | N | 0] 	C:\AILog.txt
[12/10/2010 - 16:45:13 | D ] 	C:\Archivos de programa
[26/12/2009 - 10:29:14 | D ] 	C:\ATI
[02/12/2010 - 12:38:20 | N | 3216] 	C:\bootsqm.dat
[29/11/2010 - 07:58:18 | D ] 	C:\Config.Msi
[14/07/2009 - 06:08:56 | SHD ] 	C:\Documents and Settings
[18/03/2010 - 18:14:46 | D ] 	C:\drivers
[25/11/2010 - 22:03:53 | D ] 	C:\found.000
[27/11/2010 - 19:39:53 | D ] 	C:\found.001
[29/11/2010 - 06:14:22 | D ] 	C:\found.002
[02/12/2010 - 16:16:29 | D ] 	C:\FyK
[02/12/2010 - 16:16:29 | N | 1430] 	C:\FyK.txt
[26/12/2009 - 10:23:23 | D ] 	C:\Intel
[09/04/2010 - 12:44:11 | N | 14287] 	C:\JavaRa.log
[01/04/2010 - 11:26:59 | N | 534] 	C:\lxct.log
[18/03/2010 - 18:33:26 | N | 100] 	C:\lxdv.log
[18/03/2010 - 18:21:34 | N | 630] 	C:\lxdvcomx.log
[24/03/2010 - 11:19:12 | RHD ] 	C:\MSOCache
[02/12/2010 - 15:42:17 | ASH | 4290232320] 	C:\pagefile.sys
[14/07/2009 - 04:20:08 | D ] 	C:\PerfLogs
[15/11/2010 - 21:37:42 | D ] 	C:\Program Files
[01/12/2010 - 22:58:15 | D ] 	C:\Program Files (x86)
[01/12/2010 - 22:26:06 | D ] 	C:\ProgramData
[26/12/2009 - 10:26:07 | D ] 	C:\RaidTool
[26/12/2009 - 10:18:53 | SHD ] 	C:\Recovery
[01/12/2010 - 03:45:33 | SHD ] 	C:\System Volume Information
[02/12/2010 - 16:55:59 | D ] 	C:\UsbFix
[02/12/2010 - 16:55:26 | A | 4129] 	C:\UsbFix.txt
[19/06/2010 - 10:54:08 | D ] 	C:\Users
[02/12/2010 - 16:04:40 | D ] 	C:\Windows
[02/12/2010 - 16:55:59 | SHD ] 	D:\$RECYCLE.BIN
[26/12/2009 - 11:19:38 | D ] 	D:\Documents
[30/11/2010 - 13:44:29 | D ] 	D:\DOWN
[07/01/2010 - 05:18:12 | D ] 	D:\Downloads
[20/01/2010 - 22:07:49 | D ] 	D:\Emulateur
[24/11/2010 - 01:08:23 | D ] 	D:\Jeux
[23/09/2005 - 00:39:38 | N | 894976] 	D:\msdia80.dll
[05/12/2009 - 13:55:40 | SHD ] 	D:\System Volume Information
[02/04/2010 - 00:36:30 | D ] 	D:\Video
[05/11/2010 - 18:22:15 | D ] 	D:\ZIK
[24/11/2010 - 17:43:54 | D ] 	F:\ballade 1_data
[24/11/2010 - 18:18:08 | N | 7872] 	F:\ballade 1.aup
[24/11/2010 - 17:45:06 | N | 897833] 	F:\ballade 1.mp3
[24/11/2010 - 18:19:20 | N | 913300] 	F:\ballade 1_1.mp3
[24/11/2010 - 18:30:14 | N | 1637145] 	F:\addon balade.mp3
[08/09/2010 - 12:18:38 | D ] 	F:\msdownld.tmp
[08/09/2010 - 15:00:12 | N | 4096] 	F:\._.Trashes
[08/09/2010 - 15:00:12 | D ] 	F:\.Trashes
[08/09/2010 - 15:00:12 | D ] 	F:\.Spotlight-V100
[02/12/2010 - 16:55:59 | SHD ] 	J:\$RECYCLE.BIN
[23/10/2008 - 14:45:31 | N | 6148] 	J:\.DS_Store
[23/10/2008 - 14:45:31 | N | 37864] 	J:\.VolumeIcon.icns
[23/10/2008 - 14:45:49 | N | 25214] 	J:\.VolumeIcon.ico
[25/11/2010 - 20:13:24 | D ] 	J:\AUDIO
[23/10/2008 - 14:45:31 | D ] 	J:\Bin
[10/12/2008 - 22:35:59 | D ] 	J:\dfe5a77210ebb0d50b357340b43abc07
[25/05/2009 - 14:07:34 | D ] 	J:\FEARLESS
[23/10/2008 - 14:45:31 | N | 126976] 	J:\LaCie.exe
[23/10/2008 - 14:45:31 | N | 386] 	J:\LaCie.ini
[23/10/2008 - 14:45:31 | D ] 	J:\MANUALS
[25/05/2009 - 14:03:39 | N | 528] 	J:\MediaID.bin
[14/06/2009 - 19:16:50 | D ] 	J:\MINWINPC
[01/12/2006 - 23:37:14 | N | 904704] 	J:\msdia80.dll
[09/11/2009 - 20:51:35 | D ] 	J:\msdownld.tmp
[21/11/2009 - 17:33:28 | D ] 	J:\Nouveau dossier
[02/12/2010 - 13:28:03 | N | 132] 	J:\pmp_usb.ini
[02/12/2010 - 15:33:45 | D ] 	J:\PROGGS
[17/06/2009 - 01:30:02 | N | 30397933056] 	J:einstallation.tib
[23/10/2008 - 14:45:31 | D ] 	J:\SOFTWARE
[09/11/2010 - 18:39:25 | SHD ] 	J:\System Volume Information
[22/12/2008 - 08:14:42 | D ] 	J:	emps
[09/11/2010 - 19:30:02 | D ] 	J:\VIDEO
[28/02/2009 - 00:51:57 | D ] 	J:\Windows OneCare Backup

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
J:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NEMESIS.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

sherred · Answer

voila qui est mieux ;)

un coup de MBAM en rapide

madarikatua · Answer

il a planté entre la 54eme seconde et la 8eme minute...
je ne sais pas si c'est fiable comme resultat

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5233

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

02/12/2010 17:47:45
mbam-log-2010-12-02 (17-47-45).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 151538
Temps écoulé: 9 minute(s), 1 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

madarikatua · Answer

ça ne résous rien pour le moment...

sherred · Answer

post un ZHPdiag

madarikatua · Answer

http://www.cijoint.fr/cjlink.php?file=cj201012/cijxfAHHTU.txt

madarikatua · Answer

des choses etranges sur ce site, j'ai du faire une idiotie comme effacer un message, desolé

Gen_Hackman je crois que ce message etait de toi...

sherred · Answer

ce que je veux dire c'est que les problèmes persistent pour l'instant simplement

quels problemes ?


bonjour gen-hackman

sherred · Answer

pour ton antivirus le mieux est de le desinstalle et le reinstaller
si tu a eu une infection bagle

normalement tu a sur ton bureau

 ZHPFix 

* Copie le tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 


[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  



Puis Lance ZHPFix depuis le raccourci du bureau . 

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) . 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent . 

Vérifie : 
- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre. 
- que les lignes soient disposées les unes en dessous des autres . 

* Puis clique sur le bouton [ OK ] . 
> à ce moment là , il apparaitra au début de chaque ligne une petite case vide . 

Ne touche plus à rien ! 

!! Déconnecte toi, désactive tes défenses ( anti-virus,anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !! 


* Clique sur le bouton [ Tous ] . Vérifies que toutes les lignes soient bien cochées . 

* Enfin clique sur le bouton [ Nettoyer ] . 


-> laisse travailler l'outil et ne touche à rien ... 


-> Si il t'est demandé de redémarrer le PC pour finir le nettoyage , fais le ( redémarre en mode normal ) ! 

Une fois terminé , un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ... 

( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )

madarikatua · Answer

Rapport de ZHPFix 1.12.3225 par Nicolas Coolman, Update du 30/11/2010
Fichier d'export Registre : 
Run by D'jo at 03/12/2010 11:50:48
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Elément(s) de donnée du Registre ==========
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified  => Donnée supprimée avec succès


========== Récapitulatif ==========
1 : Elément(s) de donnée du Registre


End of the scan

sherred · Answer

ne pas oublier de virer le crack qui t'a refilé ce virus  :) 
car c'est bien de la que viens le problème 

ensuite  dans cet ordre  
télécharge Malwarebyte's ici  
http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.46.exe 
ou ici 
https://www.clubic.com/telecharger-fiche215092-malwarebytes-anti-malware.html 
le programme va se mettre automatiquement a jour.  

Une fois a jour, le programme va se lancer; click sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression".  

puis tu arrete MBAM 

et enfin  
tu redémarre en mode sans échec 
Pour démarrer en mode sans échec avec prise en charge réseau 

>>1--demarre ou redémarre l'ordinateur.  L'affichage affichent la progression du BIOS,  

>>2--A la fin du chargement du BIOS, tapote sur la touche F8 de ton clavier.  jusqu'à ce que le menu des options avancées de Windows apparaisse. Si tu appuie sur la touche F8 trop tôt, il est possible que certains ordinateurs affichent le message "erreur clavier". Dans ce cas  redémarre l'ordinateur et essaye de nouveau.  

>>3--En utilisant les flèches de ton clavier, sélectionne « Mode sans échec avec prise en charge réseau »  dans le menu puis appuie sur Entrée. 
 

ensuite  
redémarre MBAM 
Click maintenant sur l'onglet recherche et coche la case : "executer un examen rapide".  

Puis click sur "rechercher".  

Laisse le scanner le pc...  

Si des éléments on été trouvés > click sur supprimer la sélection.  

si il t'es demandé de redémarrer > click sur "yes".  

A la fin un rapport va s'ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum.  

Copie et colle le rapport stp.  

PS : les rapport sont aussi rangé dans l onglet rapport/log 




Quand les bornes sont franchies, il n'y a plus de limite 
Ce que j'ai écrit, je l'ai écrit

madarikatua · Answer

Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 5214

Windows 6.1.7600 (Safe Mode)
Internet Explorer 8.0.7600.16385

03/12/2010 14:35:35
mbam-log-2010-12-03 (14-35-35).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 151063
Temps écoulé: 2 minute(s), 9 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)



pas de redémarrage demandé ...

madarikatua · Answer

j'ai retesté findykill, toujours le meme resultat
n'y a-t-il pas autre chose a faire ?

sherred · Answer

telecharge
http://sd-1.archive-host.com/membres/up/13923697555885739/sherred/RACCOURCIcDOS.rar

tu ouvre le dossier et tu double clic sur "nettoyage prefetch"  tape O

sherred · Answer

t'es un leve tôt toi    lol

gen-hackman · Answer

salut pour avancer

winupgro appartient à findykill , c'est un leurre qui sert de comparatif pour l'infection bagle , si presente

madarikatua · Answer

bonjour, peut être un problème mémoire, il n'y a pas grand chose pour savoir si une RAM fonctionne correctement, 
as-tu un idée ?

sherred · Answer

peu de chance que se soit ca 

mais tu peu verifier si tu veux

soit  https://www.memtest86.com/

soit le mieux  http://www.memtest.org/

soit le plus simple https://hcidesign.com/memtest/     qui fonctionne sous windows

Infections bagle !!

167 réponses

Discussions similaires

Newsletters