probleme de pub

Question

Bonjour,
j'ai un problème de pub, il y a des pub qui s'affiche sans que je clique sur un site et donc j'aimerai si quelqu'un c'est pour réparer ça , merci d'avance

J_O_J_O · Answer

Salut Lili j'taide parce que j'adore ce nom "Lili" :P [ je rigole ] Donc fait ceci [ sa sent le Navipromo ou Vundo ] :::::


**Télécharges et installes le logiciel HijackThis** ::::

* Làà oui là

* Ouvre hijackthis 

* clique sur :: "do you scan systeme and save log file"

* à la fin du scan un rapport sera généré [ bloc note s'ouvre ] Copie colle le ici .

lilie510 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:55:58, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://red.clientapps.yahoo.com/customize/ie/defaults/stp/yme/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/yme/*http://www.yahoo.com/ext/search/search.html
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://eo.st
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\IPSBHO.DLL
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [two city internet heck] C:\Documents and Settings\All Users\Application Data\does dog two city\Wave wma.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\AURELI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Telltale Games\CSI-3 Dimensions of Murder Demo\Registration\RegistrationReminder.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: Norton Internet Security - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

J_O_J_O · Answer

Ah j'ai perdu . Par contre y'a du boulot à faire ... On va commencer par Virer Symantec [ Norton ] qui est très inefficace ! Et prendre Avira antivir nettement meilleur et gratuit .

Désinstalle Norton avec cet outil 

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924 Choisit son systeme et désinstalle le mais d'abord télécharge Avira antivir ;) :::::


Avira antivir !

https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html Avira 

Tutoriel d'installation ::: https://www.malekal.com/avira-free-security-antivirus-gratuit/

Après l'avoir installer redémarrer le pc plusieurs fois Lance Avira puis fait un scan avec et supprime tout ce qu'il te trouve ;) ! [ poste le rapport généré [ bloc note qui s'ouvre copie colle ]

Ad-remover pour enlever EOREZO 

Tu à téléchargé des logiciels sur le site de éorezo donc c'est ce qui affiche t'es pub et tout le tralala donc ne retourne plus jamais sur ce site ! ::::

&#9679; Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi et ferme toutes applications en cours /!\

&#9679; Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
&#9679; Double-clique sur le raccourci d'Ad-remover située sur ton Bureau.
&#9679; Au menu principal, choisis l'option "A".
&#9679; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note :

"Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, firewall...) d'où l'alerte émise par ces antivirus.

lilie510 · Answer

10.02.2009 17:28:16 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:28:16 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
10.02.2009 17:28:16 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\
10.02.2009 17:28:16 - Utiliser des paramètres proxy globaux du système
10.02.2009 17:28:17 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
10.02.2009 17:28:16 - Répertoire d'installation : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:28:16 - Répertoire de sauvegarde : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\
10.02.2009 17:28:16 - Répertoire temporaire : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\
10.02.2009 17:28:16 - Utiliser des paramètres proxy globaux du système
10.02.2009 17:28:17 - Démarrage de la mise à jour de l'interface utilisateur ... Mode d'affichage : 0
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlib.dll
10.02.2009 17:28:17 - Autotest réussi : C:\Program Files\Avira\AntiVir PersonalEdition Classic\updlibrc.dll
10.02.2009 17:28:17 - Avira AntiVir Personal - Free Antivirus
10.02.2009 17:28:26 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\idx/master.idx vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\master.idx
10.02.2009 17:28:26 - Le fichier Master IDX a été modifié
10.02.2009 17:28:27 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/classic-nt-fr.info.gz
10.02.2009 17:28:27 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\classic-nt-fr.info vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\IDX\classic-nt-fr.info
10.02.2009 17:28:27 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/vdf.info.gz
10.02.2009 17:28:28 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/specvir-nt.info.gz
10.02.2009 17:28:28 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/ave2.info.gz
10.02.2009 17:28:29 - Téléchargement du fichier d'informations de produit à partir de http://dl7.avgate.net/upd/idx/info-wks-classic-nt-fr.info.gz
10.02.2009 17:28:30 - Module : SELFUPDATE répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 15
10.02.2009 17:28:31 - Module : MAIN répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 83
10.02.2009 17:28:32 - Module : COMMAPPDATA_AV répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Module : COMMAPP répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\JOBS\ fichiers : 4
10.02.2009 17:28:32 - Module : COMMAPDATA_AV_PROFILES répertoire source : winwks\fr\ répertoire cible : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\PROFILES\ fichiers : 2
10.02.2009 17:28:32 - Module : TEXT répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 3
10.02.2009 17:28:32 - Module : VDF répertoire source : vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 4
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf 7.1.0.56 < 7.1.1.113
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf 7.1.0.89 < 7.1.1.240
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf 7.1.0.97 < 7.1.2.5
10.02.2009 17:28:32 - Module : AVREP_NT répertoire source : engine
t\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Module : AVE2 répertoire source : ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 14
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll 8.1.4.1 < 8.1.6.4
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll 8.1.1.0 < 8.1.1.14
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll 8.1.1.3 < 8.1.2.0
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll 8.1.0.71 < 8.1.0.90
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll 8.1.0.30 < 8.1.0.33
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll 8.1.3.4 < 8.1.3.8
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll 8.1.1.5 < 8.1.1.6
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll 8.1.1.15 < 8.1.1.43
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat 8.2.0.31 < 8.2.0.76
10.02.2009 17:28:32 - C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll 8.1.0.6 < 8.1.1.0
10.02.2009 17:28:32 - Module : DRV répertoire source : winwks\fr\ répertoire cible : C:\WINDOWS\SYSTEM32\drivers\ fichiers : 4
10.02.2009 17:28:32 - Module : PRODINFO répertoire source : winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\ fichiers : 1
10.02.2009 17:28:32 - Le minifiltre est installé
10.02.2009 17:28:32 - Le minifiltre est possible
10.02.2009 17:28:32 - Lecture de l'entrée de registre réussie : Software\Avira\AntiVir PersonalEdition Classic | FilterType
10.02.2009 17:28:32 - Initialisation de avnotify.exe
10.02.2009 17:28:32 - avnotify.exe a été démarré avec succès
10.02.2009 17:28:32 - Préparation du téléchargement
10.02.2009 17:28:32 - 15 fichiers doivent être téléchargés/copiés à partir de http://dl7.avgate.net/upd/
10.02.2009 17:28:32 - #1 : téléchargement et décompression de http://dl7.avgate.net/upd/winwks/fr/classic-nt/filelist.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/filelist.ini
10.02.2009 17:28:33 - #2 : téléchargement et décompression de http://dl7.avgate.net/upd/winwks/fr/classic-nt/product.ini.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/product.ini
10.02.2009 17:28:38 - #3 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir1.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir1.vdf
10.02.2009 17:29:01 - #4 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir2.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir2.vdf
10.02.2009 17:29:07 - #5 : téléchargement et décompression de http://dl7.avgate.net/upd/vdf/antivir3.vdf.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir3.vdf
10.02.2009 17:29:08 - #6 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aecore.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aecore.dll
10.02.2009 17:29:09 - #7 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aegen.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aegen.dll
10.02.2009 17:29:10 - #8 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aehelp.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aehelp.dll
10.02.2009 17:29:11 - #9 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeheur.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeheur.dll
10.02.2009 17:29:15 - #10 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeoffice.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeoffice.dll
10.02.2009 17:29:16 - #11 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aepack.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aepack.dll
10.02.2009 17:29:17 - #12 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aescn.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescn.dll
10.02.2009 17:29:18 - #13 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aescript.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescript.dll
10.02.2009 17:29:19 - #14 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aeset.dat.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeset.dat
10.02.2009 17:29:20 - #15 : téléchargement et décompression de http://dl7.avgate.net/upd/ave2/aevdf.dll.gz vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aevdf.dll
10.02.2009 17:29:33 - Fichier de licence : OK [mode complet]
10.02.2009 17:29:33 - Etat du service AntiVirService : en cours
10.02.2009 17:29:33 - Initialisation de avscan.exe
10.02.2009 17:29:33 - Initialisation de avcenter.exe
10.02.2009 17:29:33 - Initialisation de avgnt.exe
10.02.2009 17:29:33 - avscan.exe a été fermé
10.02.2009 17:29:35 - avgnt.exe a été fermé
10.02.2009 17:29:35 - Début de la procédure d'installation
10.02.2009 17:29:35 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini n'a pas été sauvegardé car il n'existe pas
10.02.2009 17:29:35 - Le fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini n'a pas été sauvegardé car il n'existe pas
10.02.2009 17:29:35 - Module traité MAIN répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:35 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/filelist.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\filelist.ini
10.02.2009 17:29:35 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\winwks\fr\classic-nt/product.ini vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\product.ini
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir1.vdf
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir2.vdf
10.02.2009 17:29:35 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\antivir3.vdf
10.02.2009 17:29:35 - Module traité VDF répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir1.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir1.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir2.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir2.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\vdf\antivir3.vdf vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\antivir3.vdf
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aecore.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aegen.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aehelp.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeheur.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeoffice.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aepack.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescn.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aescript.dll
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aeset.dat
10.02.2009 17:29:36 - Copie du fichier C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll vers C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\BACKUP\aevdf.dll
10.02.2009 17:29:36 - Module traité AVE2 répertoire source : C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\ répertoire cible : C:\Program Files\Avira\AntiVir PersonalEdition Classic\
10.02.2009 17:29:37 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aecore.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aecore.dll
10.02.2009 17:29:38 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aegen.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aegen.dll
10.02.2009 17:29:39 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aehelp.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aehelp.dll
10.02.2009 17:29:40 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeheur.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeheur.dll
10.02.2009 17:29:41 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeoffice.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeoffice.dll
10.02.2009 17:29:42 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aepack.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aepack.dll
10.02.2009 17:29:43 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescn.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescn.dll
10.02.2009 17:29:44 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aescript.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aescript.dll
10.02.2009 17:29:44 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aeset.dat vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aeset.dat
10.02.2009 17:29:45 - Copie du fichier C:\Documents and Settings\All Users\Application Data\Avira\AntiVir PersonalEdition Classic\Update\AVUPDATE_4991ab1e\ave2\aevdf.dll vers C:\Program Files\Avira\AntiVir PersonalEdition Classic\aevdf.dll
10.02.2009 17:29:45 - Au total, 15 fichiers ont été actualisés
10.02.2009 17:29:45 - Initialisation de AVWSC.EXE
10.02.2009 17:29:45 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |UpdateInProgress a été créée avec succès
10.02.2009 17:29:45 - Etat du service AntiVirService : en cours
10.02.2009 17:29:51 - La réinitialisation de AntiVirService a été effectuée avec succès.
10.02.2009 17:29:51 - avgnt.exe a été démarré avec succès
10.02.2009 17:29:52 - Connexion par numérotation : 0
10.02.2009 17:29:52 - Quantité de données téléchargée (octets) : 6100323
10.02.2009 17:29:52 - Nombre de fichiers téléchargés : 15
10.02.2009 17:29:52 - Fichier(s) téléchargé(s) : filelist.ini; product.ini; antivir1.vdf; antivir2.vdf; antivir3.vdf; aecore.dll; aegen.dll; aehelp.dll; aeheur.dll; aeoffice.dll
10.02.2009 17:29:52 - Fichier(s) téléchargé(s) : aepack.dll; aescn.dll; aescript.dll; aeset.dat; aevdf.dll
10.02.2009 17:29:52 - Temps nécessaire : 01:37
10.02.2009 17:29:52 - L'entrée de registre Software\Avira\AntiVir PersonalEdition Classic |LastUpdate a été créée avec succès
10.02.2009 17:29:55 - L'actualisation a été effectuée avec succès



ça c'est le 1er truc je crois

et puis avec ad remover





------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

Start at: 17:31:48 | Mar 10/02/2009 | Microsoft® Windows XP™  SP3 (V5.1.2600)
Boot mode: Normal
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: ACER-A7D3E14A69 | User: aurelie huret ( Current user is an administrator)
Drive(s): 
- C:\  (File System: FAT32)
- D:\  (File System: NTFS)
- J:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 49

+--------------------| Boonty/Boonty Games Elements Found:

Service: Boonty Games
.
HKCU\SOFTWARE\Boonty
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet001\Services\Boonty Games
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
HKLM\SYSTEM\CurrentControlSet\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\Boonty\Components
C:\Program Files\BoontyGames
C:\Program Files\BoontyGames\Components
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Program Files\Fichiers communs\BOONTY Shared\Service
C:\Documents and Settings\All Users\Application Data\BOONTY
C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses

+--------------------| Eorezo Elements Found:

HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho
HKLM\SOFTWARE\Classes\EoRezoBHO.EoBho.1
HKLM\SOFTWARE\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\SOFTWARE\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Program Files\EoRezo\EoAdv
C:\Documents and Settings\aurelie huret\Application Data\EoRezo
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\db
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\eoDesktop
C:\Documents and Settings\aurelie huret\Application Data\EoRezo\eoStats

+--------------------| Infected Poker Softwares Elements Found:

HKCU\Software\Grand Virtual
.
C:\Documents and Settings\aurelie huret\Cookies\aurelie_huret@partypoker[1].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Found:

.
.

+--------------------| It's TV Elements Found:

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
HKU\S-1-5-21-763977465-1272301786-478973442-1006\Software\ItsLabel
.
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel\ItsTV

+--------------------| Sweetim Elements Found:

.

+--------------------| Added Scan:

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: lvja5iwp.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Yahoo"
Prefs.js: Browser.Search.SelectedEngine:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-divx&p="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_USERS\S-1-5-21-763977465-1272301786-478973442-1006\..\Internet Explorer\Main]

Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/stp/yme/*http
Default_Search_URL: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*http
Search bar: hxxp://red.clientapps.yahoo.com/customize/ie/defaults/sb/yme/*http
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://eo.st

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://eo.st

+---------------------------------------------------------------------------+

[~4442 Bytes] - "C:\Ad-Report-Scan-10.02.2009.log"
-

End at: 17:34:51 | 10/02/2009
.
+--------------------| E.O.F - 99 Lines
.

J_O_J_O · Answer

Merci ferme tous t'es programmes relance Ad -remover et fait l'option B [ tout supprimer ]puis poste son nouveau rapport ici .

lilie510 · Answer

------- LOGFILE OF AD-REMOVER 1.1.0.9 | ONLY XP/VISTA -------

Updated by C_XX on 07/02/2009 at 14:30

*** LIMITED TO ***

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim

******************

Start at: 17:41:04 | Mar 10/02/2009 | Microsoft® Windows XP™  SP3 (V5.1.2600)
Boot mode: Normal
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Pc: ACER-A7D3E14A69 | User: aurelie huret ( Current user is an administrator)
Drive(s): 
- C:\  (File System: FAT32)
- D:\  (File System: NTFS)
- J:\  (File System: CDFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 48

(!) ---- IE start pages/Tabs reset

+--------------------| Boonty/Boonty Games Elements Deleted :

Service: "Boonty Games"
.
HKCU\SOFTWARE\Boonty
HKLM\Software\Boonty
HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_BOONTY_GAMES
HKLM\SYSTEM\ControlSet002\Services\Boonty Games
.
C:\Program Files\Boonty
C:\Program Files\BoontyGames
C:\Program Files\Fichiers communs\BOONTY Shared
C:\Documents and Settings\All Users\Application Data\BOONTY

+--------------------| Eorezo Elements Deleted :

HKCR\EoRezoBHO.EoBho
HKCR\EoRezoBHO.EoBho.1
HKCR\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKCR\Typelib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\EoRezo
HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Program Files\EoRezo
C:\Documents and Settings\aurelie huret\Application Data\EoRezo

+--------------------| Infected Poker Softwares Elements Deleted :

HKCU\Software\Grand Virtual
.
C:\Documents and Settings\aurelie huret\Cookies\aurelie_huret@partypoker[1].txt

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

HKCU\SOFTWARE\ItsLabel
HKLM\SOFTWARE\ItsLabel
.
C:\Documents and Settings\aurelie huret\Application Data\ItsLabel

+--------------------| Sweetim Elements Deleted :

.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.


+--------------------| Added Scan :

---- Mozilla FireFox Version 3.0.6 ----

ProfilePath: lvja5iwp.default
.
Prefs.js: Browser.Search.DefaultEngineName:  "Yahoo"
Prefs.js: Browser.Search.SelectedEngine:  "Google"
Prefs.js: Browser.Search.DefaultUrl:  "hxxp://fr.search.yahoo.com/search?ei=UTF-8&fr=ytff-divx&p="
.
.
.
.
.

---- Internet Explorer Version 7.0.5730.13 ----

+-[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_USERS\S-1-5-21-763977465-1272301786-478973442-1006\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start page: hxxp://fr.msn.com/

+-[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

Tabs: hxxp://ieframe.dll/tabswelcome.htm

+---------------------------------------------------------------------------+

[~4577 Bytes] - "C:\Ad-Report-Scan-10.02.2009.log"
[~4302 Bytes] - "C:\Ad-Report-Clean-10.02.2009.log"
-
C:\Program Files\Ad-remover\TOOLS\BACKUP\10.02.2009 - Prefs.js

End at: 17:44:51 | 10/02/2009
.
+--------------------| E.O.F - 98 Lines
.




je crois que c'est ça ?

J_O_J_O · Answer

Ouaip nikel peut-tu refaire un nouveau hijackthis s'il te plaît :)

lilie510 · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:11:09, on 10/02/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\DNA\btdna.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/yme/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O3 - Toolbar: Multi Media France Toolbar - {7009fcd4-05be-44f4-9583-93fe419ab7b0} - C:\Program Files\Multi_Media_France	bMul0.dll
O3 - Toolbar: (no name) - {A057A204-BACC-4D26-8287-79A187E26987} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [two city internet heck] C:\Documents and Settings\All Users\Application Data\does dog two city\Wave wma.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [book ante] C:\DOCUME~1\AURELI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O4 - HKLM\..\Policies\Explorer\Run: [] 
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: []  (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: []  (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: []  (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: []  (User 'Default user')
O4 - Startup: Registration .LNK = C:\Program Files\Ubisoft\Telltale Games\CSI-3 Dimensions of Murder Demo\Registration\RegistrationReminder.exe
O4 - Startup: MSN Pictures Displayer.lnk = C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\aurelie huret\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - C:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.2.0.7\coIEPlg.dll (file missing)
O23 - Service: ANIWZCSd Service (ANIWZCSdService) - Alpha Networks Inc. - C:\Program Files\ANI\ANIWZCS2 Service\ANIWZCSdS.exe
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Planificateur LiveUpdate automatique (Automatic LiveUpdate Scheduler) - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

J_O_J_O · Answer

Merci maintenant on passe à une toolbar Mauvaise :::

---> Télécharge Toolbar S&D (Team IDN) sur ton Bureau.
* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

lilie510 · Answer

c'est fait, je doit avoir un bloc note qui doit s'ouvrir??

J_O_J_O · Answer

Oui . Sinon va dans poste de travail ----> Disc C ---> Ta le .txt ouvre le [ rapport] et copie le ici .

lilie510 · Answer

c'est quel txt qui faut ouvrir?

J_O_J_O · Answer

TB.txt

lilie510 · Answer

je ne les pas, il peut se trouver sous un autre nom?

J_O_J_O · Answer

Non quoi que possible . Mais cherche bien [ ta bien fait le scan pourtant . ]

lilie510 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : aurelie huret ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
   D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   K:\ (CD or DVD)
   L:\ (USB) - FAT - Total:124 Mo (Free:0 Go)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [1] ( 10/02/2009|18:56 )

   -----------\  Recherche de Fichiers / Dossiers ...

   C:\Program Files\Multi_Media_France
   C:\Program Files\Multi_Media_France\INSTALL.LOG
   C:\Program Files\Multi_Media_France	bMul1.dll
   C:\Program Files\Multi_Media_France\UNWISE.EXE
   C:\Program Files\Multi_Media_France\UNWISE.INI
   C:\Program Files\Multi_Media_France	oolbar.cfg
   C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe
   C:\Program Files\Multi_Media_France	bMult.dll
   C:\Program Files\Multi_Media_France	bMul0.dll
   C:\Program Files\MultiMedia France Toolbar
   C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
   C:\Program Files\MultiMedia France Toolbar\MultiMedia_SSNew.exe
   C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
   C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
   C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_dark.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_green.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_white.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\Thumbs.db
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowB.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowT.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_down.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red2.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_up.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_pub.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_ttl.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_close.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_minus.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dropdown.css
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\help.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\loading.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ews.html
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarss.xsl
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarsslib.js
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\spacer.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ab_icon.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ablib.js
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abwelcome_en.html
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abwelcome_fr.html
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vmlib.js
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\xp_close_small.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\yahoo_search.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\NewCfg
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\utf8.js
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search_fr.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.gif
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\left.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbaright.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op_left.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op_right.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_left.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_right.png
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\downfile
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abdataV3.js
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\CAlogo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\YouTube.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\__slider.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\a.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\amazon.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\an.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\autofill.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\b.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\c.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\canalblog.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\cn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\d.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dictionary2.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\email_b.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_off.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\f.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\fn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\g.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gaming.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aries.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_cancer.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_gemini.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_leo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_libra.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_pisces.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_taurus.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_virgo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hideremove.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\highlight.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\i.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\images01.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\in.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\j.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\jn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\k.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\kn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\l.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ln.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo_facebook.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\music2.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ews.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ewsb.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
n.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\o.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pixsy.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_off.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_ona.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\q.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\qn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarelatedlinks.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbareport.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarss1.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\s.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\settings.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\siteinfo.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\slider.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\sn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red1.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red2.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red3.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red4.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red5.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop_on.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	echnorati.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	n.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ools.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ranslate.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\u.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\un.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\v.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\w.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\web_fr.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wikipedia.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\x.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\z.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zn.bmp
   C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zoom.bmp
   C:\Program Files\VMNToolbar
   C:\Program Files\VMNToolbar	buninstall.exe
   C:\Program Files\VMNToolbar	oolbar.ini
   C:\Program Files\VMNToolbar\install.ico
   C:\Program Files\VMNToolbar\uninstall.exe
   C:\Program Files\VMNToolbar\vmntoolbar.dll

   -----------\  Extensions

   (aurelie huret) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr"
   "Search Bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|18:57 - Option : [1]

   -----------\  Fin du rapport a 18:57:58,65

J_O_J_O · Answer

Merci Ma lilie ^^ Maintenant relance Toolbar S&D et passe l'option 2 s'il te plaît puis envoie le rapport làà :) 

[ sinon joue tu souvent à Gta sur le pc ?! si oui bin laisse t'es crack même si ils son nocif pour le pc  . Si Non supprimes les :::

C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe

lilie510 · Answer

-----------\  ToolBar S&D 1.2.8   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : aurelie huret ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
   D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   K:\ (CD or DVD)

   "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
   Option : [2] ( 10/02/2009|19:31 )

   -----------\ SUPPRESSION

   Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
   Supprime! - C:\Program Files\Multi_Media_France	bMul1.dll
   Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
   Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
   Supprime! - C:\Program Files\Multi_Media_France	oolbar.cfg
   Supprime! - C:\Program Files\Multi_Media_France\Multi_Media_FranceToolbarHelper.exe
   Supprime! - C:\Program Files\Multi_Media_France	bMult.dll
   Supprime! - C:\Program Files\Multi_Media_France	bMul0.dll
   Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
   Supprime! - C:\Program Files\MultiMedia France Toolbar\MultiMedia_SSNew.exe
   Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.xpi
   Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
   Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_dark.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_green.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\1px_white.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate.css
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\Thumbs.db
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowB.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrowT.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_down.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_red2.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow_up.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_pub.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bg_ttl.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bgmeteo_results.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_close.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_minus.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\btn_moreforecast.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dropdown.css
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\help.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\icotemp_placeholder.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\loading.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ews.html
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarss.xsl
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarsslib.js
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\spacer.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ab_icon.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ablib.js
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abwelcome_en.html
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abwelcome_fr.html
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vmlib.js
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\xp_close_small.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\yahoo_search.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\NewCfg
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\utf8.js
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search_fr.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.gif
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\left.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbaright.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op_left.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	op_right.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_left.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bottom_right.png
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\downfile
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	abdataV3.js
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\COMBOSEARCH.acs
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\CAlogo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\DownloadCOM.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ErrorPageTemplate_search.css
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\YouTube.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\__slider.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\a.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\amazon.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\an.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\arrow.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\autofill.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\b.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\bn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\c.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\canalblog.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\cn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\d.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dictionary2.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\dn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\email_b.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_loading.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_off.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\equalizer_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\f.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\fn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\g.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gaming.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\gn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred0_5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred1_5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred2_5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred3_5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred4_5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\graphred5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aquarius.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_aries.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_cancer.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_capricorn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_gemini.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_leo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_libra.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_pisces.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_sagittarius.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_scorpio.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_taurus.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\h_virgo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hideremove.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\highlight.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\hn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\i.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\images01.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\in.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\j.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\jn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\k.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\kn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\l.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\ln.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\logo_facebook.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\minus_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\music2.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ews.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
ewsb.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
n.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\o.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\p_yahoo_fr.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pixsy.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\play_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\plus_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\pn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_off.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\popup_ona.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\q.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\qn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarelatedlinks.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbareport.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbarss1.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\s.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\search.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\settings.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\siteinfo.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\slider.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\sn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red1.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red2.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red3.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red4.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stars-red5.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\stop_on.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	echnorati.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	n.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ools.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar	ranslate.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\u.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\un.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\v.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\vn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\w.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\web_fr.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wikipedia.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\wn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\x.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\z.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zn.bmp
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar\zoom.bmp
   Supprime! - C:\Program Files\VMNToolbar	buninstall.exe
   Supprime! - C:\Program Files\VMNToolbar	oolbar.ini
   Supprime! - C:\Program Files\VMNToolbar\install.ico
   Supprime! - C:\Program Files\VMNToolbar\uninstall.exe
   Supprime! - C:\Program Files\VMNToolbar\vmntoolbar.dll
   Supprime! - C:\Program Files\Multi_Media_France
   Supprime! - C:\Program Files\MultiMedia France Toolbar
   Supprime! - C:\DOCUME~1\AURELI~1\APPLIC~1\VMNToolbar
   Supprime! - C:\Program Files\VMNToolbar

   -----------\  Recherche de Fichiers / Dossiers ...


   -----------\  Extensions

   (aurelie huret) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar


   -----------\  [..\Internet Explorer\Main]

   [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
   "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Local Page"="C:\WINDOWS\system32\blank.htm"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
   "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Default_page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
   "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
   "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
   "Start Page"="https://www.msn.com/fr-fr/"
   "Search Bar"="http://www.bing.com/spresults.aspx"


   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe



   1 - "C:\ToolBar SD\TB_1.txt" - 10/02/2009|18:57 - Option : [1]
   2 - "C:\ToolBar SD\TB_2.txt" - 10/02/2009|19:33 - Option : [2]

   -----------\  Fin du rapport a 19:33:54,82






Pour le GTA, c'est en même le jeu de mon père donc voilà ^^

J_O_J_O · Answer

Ok ^^  Maintenant on passe à ton infection Lop du aussi à t'es pub . :::::

Télécharge LopSD.exe sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

Clique-droit sur le raccourci LopSD présent sur le Bureau et choisis "Exécuter en tant qu'administrateur" pour lancer LopSD.

Choisis la langue F pour Français puis valide par Entrée.

Choisis l'option Recherche en saisissant 1 puis valide par Entrée
.
* Patiente jusqu'à la fin du scan
* Poste le rapport généré qui se trouve ici => (C:\lopR.txt)

(Si le Bureau ne réapparait pas, presse Ctrl+Alt+Suppr, Onglet Fichier, Nouvelle tâche, tape explorer.exe et valide

lilie510 · Answer

20:24 10/02/2009
   --------------------\  Lop S&D 4.2.5-0   XP/Vista

   Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
   X86-based PC ( Uniprocessor Free :                 Intel(R) Celeron(R) CPU 2.80GHz )
   BIOS : Phoenix - AwardBIOS v6.00PG
   USER : aurelie huret ( Administrator )
   BOOT : Normal boot
   Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
   C:\ (Local Disk) - FAT32 - Total:91 Go (Free:54 Go)
   D:\ (Local Disk) - NTFS - Total:91 Go (Free:89 Go)
   E:\ (CD or DVD)
   F:\ (USB)
   G:\ (USB)
   H:\ (USB)
   I:\ (USB)
   J:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
   K:\ (CD or DVD)

   "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
   Option : [1] ( 10/02/2009|19:47 )
 
   --------------------\  Listing des dossiers dans APPLIC~1

   [03/05/2005|02:13] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [03/05/2005|01:54] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [03/05/2005|02:20] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec

   [06/01/2008|15:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [10/02/2009|17:27] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
   [22/11/2008|16:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\BigFishGamesCache
   [03/05/2005|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
   [08/02/2009|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
   [04/04/2008|11:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Downloaded Installations
   [21/08/2008|08:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EmailNotifier
   [18/08/2008|13:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ENJOY Plus!
   [03/11/2008|15:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Flood Light Games
   [30/04/2008|19:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Fugazo
   [01/05/2008|13:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Grisoft
   [06/01/2008|19:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
   [04/04/2008|11:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
   [30/04/2008|14:45] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Legacy Interactive
   [12/09/2008|19:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\License
   [17/11/2008|18:34] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Macromedia
   [04/07/2008|18:30] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [16/11/2008|13:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mediafour
   [09/02/2009|06:22] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [03/10/2008|21:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Micro Application
   [03/05/2005|01:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [15/03/2008|13:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft Help
   [05/10/2008|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Norton
   [05/10/2008|09:13] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NortonInstaller
   [05/01/2008|14:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1
View_Profiles
   [24/03/2008|13:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Oberon Games
   [05/10/2008|09:20] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PCSettings
   [24/03/2008|12:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PlayFirst
   [02/11/2008|19:24] C:\DOCUME~1\ALLUSE~1\APPLIC~1\RockEnFolie le Player
   [03/05/2005|02:19] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
   [24/03/2008|11:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
   [21/04/2008|18:51] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Trymedia
   [20/06/2008|19:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [06/01/2008|15:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [05/01/2008|18:17] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller
   [06/01/2008|10:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\YAHOO
   [23/03/2008|18:18] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Zylom

   [03/05/2005|01:54] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [03/05/2005|01:54] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [05/01/2008|21:11] C:\DOCUME~1\AURELI~1\APPLIC~1\Adobe
   [06/01/2008|15:13] C:\DOCUME~1\AURELI~1\APPLIC~1\AdobeUM
   [04/09/2008|19:07] C:\DOCUME~1\AURELI~1\APPLIC~1\Audacity
   [20/10/2008|13:13] C:\DOCUME~1\AURELI~1\APPLIC~1\Big Fish Games
   [05/12/2008|19:18] C:\DOCUME~1\AURELI~1\APPLIC~1\BitTorrent
   [07/11/2008|14:56] C:\DOCUME~1\AURELI~1\APPLIC~1\BloodTies
   [13/05/2008|20:27] C:\DOCUME~1\AURELI~1\APPLIC~1\Chicken Chase
   [07/12/2008|21:23] C:\DOCUME~1\AURELI~1\APPLIC~1\Chrysanth
   [08/01/2008|14:00] C:\DOCUME~1\AURELI~1\APPLIC~1\Creative
   [03/10/2008|22:12] C:\DOCUME~1\AURELI~1\APPLIC~1\CyberLink
   [11/09/2008|16:57] C:\DOCUME~1\AURELI~1\APPLIC~1\DivX
   [05/12/2008|19:17] C:\DOCUME~1\AURELI~1\APPLIC~1\DNA
   [22/11/2008|16:54] C:\DOCUME~1\AURELI~1\APPLIC~1\Dragon Altar Games
   [08/02/2009|14:28] C:\DOCUME~1\AURELI~1\APPLIC~1\Else plus
   [21/08/2008|08:03] C:\DOCUME~1\AURELI~1\APPLIC~1\EmailNotifier
   [18/08/2008|13:08] C:\DOCUME~1\AURELI~1\APPLIC~1\ENJOY Plus!
   [03/11/2008|15:31] C:\DOCUME~1\AURELI~1\APPLIC~1\Flood Light Games
   [10/06/2008|18:39] C:\DOCUME~1\AURELI~1\APPLIC~1\Gaijin Ent
   [30/04/2008|14:23] C:\DOCUME~1\AURELI~1\APPLIC~1\Gamelab
   [06/01/2008|14:51] C:\DOCUME~1\AURELI~1\APPLIC~1\Google
   [01/05/2008|13:33] C:\DOCUME~1\AURELI~1\APPLIC~1\Grisoft
   [21/10/2008|19:42] C:\DOCUME~1\AURELI~1\APPLIC~1\Help
   [03/05/2005|02:13] C:\DOCUME~1\AURELI~1\APPLIC~1\Identities
   [21/10/2008|12:49] C:\DOCUME~1\AURELI~1\APPLIC~1\iWin
   [24/03/2008|13:25] C:\DOCUME~1\AURELI~1\APPLIC~1\Jane s Hotel
   [06/01/2008|10:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Leadertech
   [05/01/2008|21:11] C:\DOCUME~1\AURELI~1\APPLIC~1\Macromedia
   [04/07/2008|18:30] C:\DOCUME~1\AURELI~1\APPLIC~1\Malwarebytes
   [16/04/2008|21:16] C:\DOCUME~1\AURELI~1\APPLIC~1\Media Player Classic
   [03/05/2005|01:54] C:\DOCUME~1\AURELI~1\APPLIC~1\Microsoft
   [05/01/2008|14:36] C:\DOCUME~1\AURELI~1\APPLIC~1\Mozilla
   [02/11/2008|19:25] C:\DOCUME~1\AURELI~1\APPLIC~1\MSN Pictures Displayer
   [10/06/2008|12:36] C:\DOCUME~1\AURELI~1\APPLIC~1\My Games
   [01/03/2008|15:56] C:\DOCUME~1\AURELI~1\APPLIC~1\Notepad++
   [07/11/2008|07:47] C:\DOCUME~1\AURELI~1\APPLIC~1\Pi Eye Games
   [19/05/2008|13:12] C:\DOCUME~1\AURELI~1\APPLIC~1\Pirateville
   [24/03/2008|12:31] C:\DOCUME~1\AURELI~1\APPLIC~1\PlayFirst
   [02/11/2008|19:24] C:\DOCUME~1\AURELI~1\APPLIC~1\RockEnFolie le Player
   [31/05/2008|19:04] C:\DOCUME~1\AURELI~1\APPLIC~1\Samsung
   [02/06/2008|20:19] C:\DOCUME~1\AURELI~1\APPLIC~1\SecuROM
   [06/01/2008|10:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Sonic
   [22/04/2008|16:01] C:\DOCUME~1\AURELI~1\APPLIC~1\SprillBermudeFr
   [30/01/2009|18:59] C:\DOCUME~1\AURELI~1\APPLIC~1\SulusGames
   [08/01/2008|21:12] C:\DOCUME~1\AURELI~1\APPLIC~1\Sun
   [03/05/2005|02:20] C:\DOCUME~1\AURELI~1\APPLIC~1\Symantec
   [05/02/2008|19:17] C:\DOCUME~1\AURELI~1\APPLIC~1\Template
   [20/06/2008|19:15] C:\DOCUME~1\AURELI~1\APPLIC~1\Ulead Systems
   [09/09/2008|19:57] C:\DOCUME~1\AURELI~1\APPLIC~1\vlc
   [20/08/2008|13:50] C:\DOCUME~1\AURELI~1\APPLIC~1\Windows Live Writer
   [15/03/2008|13:09] C:\DOCUME~1\AURELI~1\APPLIC~1\WinRAR
   [30/01/2009|18:43] C:\DOCUME~1\AURELI~1\APPLIC~1\YoudaGames
   [23/03/2008|19:08] C:\DOCUME~1\AURELI~1\APPLIC~1\Zylom
 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [10/02/2009 19:00][--ah-----] C:\WINDOWS	asks\AC7B281B90C8DCCF.job
   [10/02/2009 17:18][--ah-----] C:\WINDOWS	asks\SA.DAT
   [05/08/2004 05:00][-r-h-----] C:\WINDOWS	asks\desktop.ini

   ( AC7B281B90C8DCCF.job )=( c:\docume~1\aureli~1\applic~1\elsepl~1\Thunkdeafgreat.exe )

   --------------------\  Listing des dossiers dans C:\Program Files

   [04/05/2005|10:12] C:\Program Files\acer
   [03/05/2005|02:15] C:\Program Files\Adobe
   [10/02/2009|17:31] C:\Program Files\Ad-remover
   [25/11/2008|21:21] C:\Program Files\Advanced Diary
   [30/04/2008|19:28] C:\Program Files\Airport Mania
   [05/01/2008|12:21] C:\Program Files\ANI
   [15/06/2008|09:45] C:\Program Files\ASUS
   [10/02/2009|17:27] C:\Program Files\Avira
   [03/05/2005|02:10] C:\Program Files\AvRack
   [01/08/2008|14:42] C:\Program Files\Barbie(tm)
   [22/11/2008|16:34] C:\Program Files\bfgclient
   [05/12/2008|19:17] C:\Program Files\BitTorrent
   [21/04/2008|19:20] C:\Program Files\BitTorrent Fastest Tool
   [13/05/2008|18:35] C:\Program Files\Burger Rush
   [08/02/2009|14:27] C:\Program Files\Circle Developemen
   [03/05/2005|01:59] C:\Program Files\ComPlus Applications
   [15/05/2008|16:37] C:\Program Files\Conduit
   [06/01/2008|20:51] C:\Program Files\Creative
   [03/05/2005|02:18] C:\Program Files\CyberLink
   [23/02/2008|11:02] C:\Program Files\DAEMON Tools
   [24/03/2008|16:04] C:\Program Files\Delicious 2 Deluxe
   [16/06/2008|18:50] C:\Program Files\Deviens Miss France
   [06/01/2008|13:41] C:\Program Files\Dictionnaire
   [09/09/2008|19:46] C:\Program Files\DivX
   [05/01/2008|12:21] C:\Program Files\D-Link
   [05/12/2008|19:17] C:\Program Files\DNA
   [13/11/2008|20:34] C:\Program Files\Dofus
   [17/05/2008|16:24] C:\Program Files\D-Tools
   [12/02/2008|09:06] C:\Program Files\EA GAMES
   [25/06/2008|18:54] C:\Program Files\Ediser
   [08/02/2009|14:28] C:\Program Files\Else plus
   [05/01/2008|18:19] C:\Program Files\eMule
   [18/08/2008|13:07] C:\Program Files\ENJOY Plus!
   [01/05/2008|11:35] C:\Program Files\Fab Fashion
   [01/05/2008|10:37] C:\Program Files\Fashion Fits
   [03/05/2005|01:54] C:\Program Files\Fichiers communs
   [06/01/2008|14:51] C:\Program Files\Google
   [01/05/2008|13:32] C:\Program Files\Grisoft
   [06/01/2008|19:25] C:\Program Files\Hewlett-Packard
   [06/01/2008|19:15] C:\Program Files\HP
   [06/01/2008|10:01] C:\Program Files\illiminable
   [03/05/2005|02:10] C:\Program Files\InstallShield Installation Information
   [03/05/2005|01:59] C:\Program Files\Internet Explorer
   [05/01/2008|12:15] C:\Program Files\Java
   [30/01/2009|18:57] C:\Program Files\Jewelleria
   [21/01/2009|20:19] C:\Program Files\kicad
   [16/04/2008|21:07] C:\Program Files\K-Lite Codec Pack
   [02/05/2008|20:37] C:\Program Files\Lavalys
   [24/03/2008|17:44] C:\Program Files\Lopxp
   [17/11/2008|18:33] C:\Program Files\Macromedia
   [04/07/2008|18:30] C:\Program Files\Malwarebytes' Anti-Malware
   [16/11/2008|13:36] C:\Program Files\Mediafour
   [03/05/2005|01:58] C:\Program Files\Messenger
   [25/01/2009|12:27] C:\Program Files\Messenger Plus! Live
   [03/10/2008|20:53] C:\Program Files\Micro Application
   [10/01/2009|17:47] C:\Program Files\Microsoft
   [03/05/2005|02:02] C:\Program Files\microsoft frontpage
   [07/03/2008|21:31] C:\Program Files\Microsoft Office
   [10/01/2009|17:50] C:\Program Files\Microsoft Office Outlook Connector
   [10/01/2009|17:50] C:\Program Files\Microsoft Silverlight
   [05/01/2008|18:27] C:\Program Files\Microsoft SQL Server Compact Edition
   [15/03/2008|13:23] C:\Program Files\Microsoft Visual Studio
   [06/01/2008|19:06] C:\Program Files\Microsoft Works
   [15/03/2008|13:22] C:\Program Files\Microsoft.NET
   [03/05/2005|02:00] C:\Program Files\Movie Maker
   [05/01/2008|14:36] C:\Program Files\Mozilla Firefox
   [15/03/2008|13:24] C:\Program Files\MSBuild
   [07/03/2008|21:31] C:\Program Files\MSECache
   [03/05/2005|01:58] C:\Program Files\MSN
   [03/05/2005|01:58] C:\Program Files\MSN Gaming Zone
   [02/11/2008|19:23] C:\Program Files\MSN Pictures Displayer
   [07/01/2008|21:37] C:\Program Files\MSXML 4.0
   [03/10/2008|21:19] C:\Program Files\MSXML 6.0
   [25/02/2008|19:39] C:\Program Files\Navilog1
   [03/05/2005|02:00] C:\Program Files\NetMeeting
   [03/05/2005|02:17] C:\Program Files\NewTech Infosystems
   [04/04/2008|11:25] C:\Program Files\Nokia
   [05/10/2008|09:31] C:\Program Files\Norton Internet Security
   [05/10/2008|09:13] C:\Program Files\NortonInstaller
   [01/03/2008|15:56] C:\Program Files\Notepad++
   [04/04/2008|11:13] C:\Program Files\NSS
   [03/05/2005|01:58] C:\Program Files\Online Services
   [25/11/2008|20:58] C:\Program Files\OriaSoft
   [03/05/2005|02:00] C:\Program Files\Outlook Express
   [26/10/2008|18:27] C:\Program Files\PhotoFiltre
   [10/06/2008|13:14] C:\Program Files\Profitville
   [01/10/2008|13:35] C:\Program Files\QuickTime
   [01/03/2008|07:07] C:\Program Files\Realtek
   [03/05/2005|02:10] C:\Program Files\Realtek Sound Manager
   [03/10/2008|21:25] C:\Program Files\Reference Assemblies
   [24/03/2008|11:26] C:\Program Files\ReflexiveArcade
   [02/11/2008|19:24] C:\Program Files\RockEnFolie
   [09/12/2008|20:03] C:\Program Files\Rockstar Games
   [01/10/2008|13:35] C:\Program Files\Sabrina
   [31/05/2008|18:56] C:\Program Files\Samsung
   [03/05/2005|02:00] C:\Program Files\Services en ligne
   [16/06/2008|18:41] C:\Program Files\Simulateur de conduite 3D
   [05/01/2008|12:09] C:\Program Files\SiSLan
   [06/01/2008|10:12] C:\Program Files\Sonic
   [05/10/2008|13:49] C:\Program Files\Sqirlz Morph
   [25/01/2009|12:18] C:\Program Files\StuffPlug3
   [03/05/2005|02:19] C:\Program Files\Symantec
   [07/11/2008|07:43] C:\Program Files\System Mania
   [06/01/2008|09:48] C:\Program Files\Thomson
   [21/03/2008|21:07] C:\Program Files\TI Education
   [05/03/2008|14:56] C:\Program Files\Trend Micro
   [16/05/2008|16:16] C:\Program Files\Ubisoft
   [20/06/2008|19:14] C:\Program Files\Ulead Systems
   [05/01/2008|12:14] C:\Program Files\Uninstall Information
   [02/11/2008|12:00] C:\Program Files\Veoh Networks
   [19/08/2008|17:57] C:\Program Files\Visicom Media
   [31/05/2008|19:33] C:\Program Files\WIDCOMM
   [05/01/2008|18:17] C:\Program Files\Windows Live
   [10/01/2009|17:46] C:\Program Files\Windows Live SkyDrive
   [06/01/2008|15:14] C:\Program Files\Windows Media Connect 2
   [03/05/2005|01:58] C:\Program Files\Windows Media Player
   [03/05/2005|01:58] C:\Program Files\Windows NT
   [03/05/2005|02:00] C:\Program Files\WindowsUpdate
   [15/03/2008|13:09] C:\Program Files\WinRAR
   [03/05/2005|02:02] C:\Program Files\xerox
   [06/01/2008|09:57] C:\Program Files\Yahoo!
   [30/01/2009|18:42] C:\Program Files\Youda Farmer
   [23/03/2008|18:18] C:\Program Files\Zylom Games

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [12/05/2008|10:49] C:\Program Files\Fichiers communs\Adobe
   [01/08/2008|14:42] C:\Program Files\Fichiers communs\Barbie
   [15/03/2008|13:23] C:\Program Files\Fichiers communs\DESIGNER
   [06/01/2008|19:22] C:\Program Files\Fichiers communs\Hewlett-Packard
   [06/01/2008|19:34] C:\Program Files\Fichiers communs\HP
   [03/05/2005|02:10] C:\Program Files\Fichiers communs\InstallShield
   [05/01/2008|12:15] C:\Program Files\Fichiers communs\Java
   [17/11/2008|18:33] C:\Program Files\Fichiers communs\Macromedia
   [16/11/2008|13:37] C:\Program Files\Fichiers communs\Mediafour
   [03/05/2005|01:54] C:\Program Files\Fichiers communs\Microsoft Shared
   [03/05/2005|02:00] C:\Program Files\Fichiers communs\MSSoap
   [03/05/2005|02:17] C:\Program Files\Fichiers communs\muvee Technologies
   [03/05/2005|01:54] C:\Program Files\Fichiers communs\ODBC
   [03/05/2005|02:00] C:\Program Files\Fichiers communs\Services
   [03/05/2005|01:54] C:\Program Files\Fichiers communs\SpeechEngines
   [06/01/2008|10:12] C:\Program Files\Fichiers communs\SureThing Shared
   [03/05/2005|02:19] C:\Program Files\Fichiers communs\Symantec Shared
   [03/05/2005|01:59] C:\Program Files\Fichiers communs\System
   [10/01/2009|17:39] C:\Program Files\Fichiers communs\Windows Live
   [05/01/2008|18:17] C:\Program Files\Fichiers communs\WindowsLiveInstaller

   --------------------\  Process

   ( 45 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city
   C:\DOCUME~1\ALLUSE~1\APPLIC~1\does dog two city\Wave wma.dat
   C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS
   C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\AXISNEW.exe
   C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\vxjtvqvi.exe
   C:\DOCUME~1\AURELI~1\APPLIC~1\ELSE PLUS\JoyPokeForkBlue.exe
   C:\Program Files\ELSE PLUS
   C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1
   C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\AXISNEW.exe
   C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\vxjtvqvi.exe
   C:\DOCUME~1\AURELI~1\APPLIC~1\elsepl~1\JoyPokeForkBlue.exe
   C:\Program Files\elsepl~1
   C:\Program Files\BitTorrent Fastest Tool
   C:\Program Files\BitTorrent Fastest Tool\BitP.exe
   C:\Program Files\BitTorrent Fastest Tool\BitDownload-4.5-setup.exe
   C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   C:\WINDOWS\Tasks\AC7B281B90C8DCCF.job
 
   --------------------\  Verification du Registre

   [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
   "book ante"="C:\DOCUME~1\AURELI~1\APPLIC~1\ELSEPL~1\AXISNEW.exe"

   [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
   "two city internet heck"="C:\Documents and Settings\All Users\Application Data\does dog two city\Wave wma.exe"

   --------------------\  Verification du fichier Hosts

   Fichier Hosts MODIFIE

   127.0.0.1 bin.errorprotector.com ## added by CiD
   127.0.0.1 br.errorsafe.com ## added by CiD
   127.0.0.1 br.winantivirus.com ## added by CiD
   127.0.0.1 br.winfixer.com ## added by CiD
   127.0.0.1 cdn.drivecleaner.com ## added by CiD
   127.0.0.1 cdn.errorsafe.com ## added by CiD
   127.0.0.1 cdn.winsoftware.com ## added by CiD
   127.0.0.1 de.errorsafe.com ## added by CiD
   127.0.0.1 de.winantivirus.com ## added by CiD
   127.0.0.1 download.cdn.drivecleaner.com ## added by CiD
   127.0.0.1 download.cdn.errorsafe.com ## added by CiD
   127.0.0.1 download.cdn.winsoftware.com ## added by CiD
   127.0.0.1 download.errorsafe.com ## added by CiD
   127.0.0.1 download.systemdoctor.com ## added by CiD
   127.0.0.1 download.winantispyware.com ## added by CiD
   127.0.0.1 download.windrivecleaner.com ## added by CiD
   127.0.0.1 download.winfixer.com ## added by CiD
   127.0.0.1 drivecleaner.com ## added by CiD
   127.0.0.1 dynamique.drivecleaner.com ## added by CiD
   127.0.0.1 errorprotector.com ## added by CiD
   127.0.0.1 errorsafe.com ## added by CiD
   127.0.0.1 es.winantivirus.com ## added by CiD
   127.0.0.1 fr.winantivirus.com ## added by CiD
   127.0.0.1 fr.winfixer.com ## added by CiD
   127.0.0.1 go.drivecleaner.com ## added by CiD
   127.0.0.1 go.errorsafe.com ## added by CiD
   127.0.0.1 go.winantispyware.com ## added by CiD
   127.0.0.1 go.winantivirus.com ## added by CiD
   127.0.0.1 hk.winantivirus.com ## added by CiD
   127.0.0.1 instlog.errorsafe.com ## added by CiD
   127.0.0.1 instlog.winantivirus.com ## added by CiD
   127.0.0.1 instlog.winfixer.com ## added by CiD
   127.0.0.1 jsp.drivecleaner.com ## added by CiD
   127.0.0.1 kb.errorsafe.com ## added by CiD
   127.0.0.1 kb.winantivirus.com ## added by CiD
   127.0.0.1 nl.errorsafe.com ## added by CiD
   127.0.0.1 se.errorsafe.com ## added by CiD
   127.0.0.1 secure.drivecleaner.com ## added by CiD
   127.0.0.1 secure.errorsafe.com ## added by CiD
   127.0.0.1 secure.winantispam.com ## added by CiD
   127.0.0.1 secure.winantispy.com ## added by CiD
   127.0.0.1 secure.winantivirus.com ## added by CiD
   127.0.0.1 support.winantivirus.com ## added by CiD
   127.0.0.1 trial.updates.winsoftware.com ## added by CiD
   127.0.0.1 ulog.winantivirus.com ## added by CiD
   127.0.0.1 utils.errorsafe.com ## added by CiD
   127.0.0.1 utils.winantivirus.com ## added by CiD
   127.0.0.1 utils.winfixer.com ## added by CiD
   127.0.0.1 winantispyware.com ## added by CiD
   127.0.0.1 winantivirus.com ## added by CiD
   127.0.0.1 winfixer.com ## added by CiD
   127.0.0.1 winfixer2006.com ## added by CiD
   127.0.0.1 winsoftware.com ## added by CiD
   127.0.0.1 [i]ww/iw.drivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorprotector.com ## added by CiD
   127.0.0.1 [i]ww/iw.errorsafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.systemdoctor.com ## added by CiD
   127.0.0.1 [i]ww/iw.utils.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-anti-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.win-virus-pro.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispam.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispy.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantispyware.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantivirus.com ## added by CiD
   127.0.0.1 [i]ww/iw.winantiviruspro.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivecleaner.com ## added by CiD
   127.0.0.1 [i]ww/iw.windrivesafe.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer.com ## added by CiD
   127.0.0.1 [i]ww/iw.winfixer2006.com ## added by CiD
   127.0.0.1 [i]ww/iw.winsoftware.com ## added by CiD

   -> 71 [ 70 ## added by CiD ]

   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2009-02-10 19:51:15
   Windows 5.1.2600 Service Pack 3 FAT NTAPI
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\AURELI~1\Mes documents\Mes fichiers re‡us\crack adobe family.txt
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack
   C:\DOCUME~1\AURELI~1\Mes documents\Downloads\Grand Theft Auto Vice City - PC\Crack\gta-vc.exe


   [F:3][D:4]-> C:\DOCUME~1\AURELI~1\LOCALS~1\Temp
   [F:3][D:0]-> C:\DOCUME~1\AURELI~1\Cookies
   [F:8][D:5]-> C:\DOCUME~1\AURELI~1\LOCALS~1\TEMPOR~1\content.IE5
   [F:2][D:0]-> C:\Recycled

   1 - "C:\Lop SD\LopR_1.txt" - 10/02/2009|19:52 - Option : [1]

   --------------------\  Fin du rapport a 19:52:45

Probleme de pub

25 réponses

Discussions similaires

Newsletters