Probleme pub cid

Résolu
pierre888 -  
Bonjour,
slt
j'ai un probleme avec des fenetre de pub nommer cid meme en faisant un scan en mode sans echec
meme en mode disque dur esclave pas moyen de le retire
j'ai fait des analyse avec avg superantispey ashampoo
ce matin j'ai desinstaller un programme nommer cid le probleme s'emble resolu jusqu'a se que je redemare
si quelqu'un a une solution

--
La créativité est faites d'attention et de respect pour les petits faits de la vie. 
Configuration: Windows XP
Internet Explorer 7.0

40 réponses

Résumé de la discussion

Affichage persistant de fenêtres publicitaires nommées CID et impossibilité de les retirer surviennent, même en mode sans échec ou sur un disque dur esclave sous Windows XP. Plusieurs analyses avec AVG, SuperAntiSpyware et Ashampoo ont été effectuées après avoir désinstallé CID, mais le problème réapparaît au redémarrage, d'où l'examen des options de nettoyage plus approfondies. Une réponse propose l'usage de ComboFix et détaille le rapport d'exécution, la création d'un nouveau point de restauration et l'inventaire de fichiers systèmes et programmes potentiellement liés, pour guider le nettoyage. En dernier élément, l'extrait mentionne que la console de récupération n'était pas installée sur la machine, une absence qui peut limiter certains outils de nettoyage et compliquer la restauration du système.

Bobot (l’IA à votre service)
  1. ep44 Contributeur
    Bonjour

    Télécharge ceci: (by Moe) :
    http://sosvirus.changelog.fr/Green_day/Lopxpsetup.exe

    Double clic sur Lopxpsetup.exe pour lancer l'installation
    Au menu, choisir l'option 1
    Patienter jusqu'à que l'on demande d'appuyer sur une touche, appuyer !
    Une rapport sera alors crée, à copie/colle en entier sur le forum.
    @+
    0
    1. pierre888 Auteur
      voila le rapport

      # Rapport Lopxp fait le 07/03/2008 à 14:40:28
      # Exécuté dans : D:\Program Files\Lopxp
      # Version 3.09 - Maj du 28/02/2008

      Killing 'iexplore.exe'
      "D:\Program Files\Internet Explorer\IEXPLORE.EXE" (2492)
      "D:\Program Files\Internet Explorer\iexplore.exe" (3412)

      ========== Listing des dossiers Application Data

      +- D:\Documents and Settings\Administrateur\Application Data

      2008-03-01 à 08:58:36 - Grisoft
      2008-03-01 à 09:08:49 - Microsoft

      +- D:\Documents and Settings\Administrateur\Local Settings\Application Data

      2008-03-01 à 09:13:12 - Microsoft

      +- D:\Documents and Settings\All Users\Application Data

      2008-03-05 à 13:24:32 - Adobe
      2008-01-13 à 08:59:56 - Adobe Systems
      2008-02-10 à 18:18:55 - Apple
      2008-02-10 à 18:21:20 - Apple Computer
      2008-02-22 à 02:03:43 - beep axis mode free
      2008-02-10 à 11:03:13 - Corel
      2008-01-31 à 04:18:54 - DonationCoder
      2008-02-14 à 21:40:37 - eXPert PDF
      2008-02-14 à 21:52:54 - eXPert PDF 5
      2008-02-14 à 21:40:37 - eXPert PDF Jobs
      2008-03-05 à 13:29:28 - FLEXnet
      2008-01-12 à 13:41:30 - Google
      2008-02-08 à 10:44:49 - Grisoft
      2008-03-04 à 09:24:53 - HP
      2008-01-13 à 09:33:48 - Kaspersky Lab Setup Files
      2008-02-08 à 10:34:00 - Lavasoft
      2008-03-02 à 01:28:36 - Macromedia
      2008-02-22 à 21:33:43 - MAGIX
      2008-01-14 à 13:09:15 - Messenger Plus!
      2008-03-07 à 08:14:58 - Microsoft
      2008-02-14 à 21:47:16 - Nero
      2008-03-06 à 10:31:26 - SUPERAntiSpyware.com
      2008-02-01 à 12:15:02 - TechSmith
      2008-02-08 à 10:18:46 - TEMP
      2008-02-05 à 13:22:51 - Ulead Systems
      2008-02-03 à 05:15:46 - Webcammax
      2008-01-25 à 07:34:07 - Windows Genuine Advantage
      2008-01-12 à 15:45:55 - WLInstaller

      +- D:\Documents and Settings\clement\Application Data

      2008-03-06 à 07:44:22 - Adobe
      2008-02-10 à 18:21:33 - Apple Computer
      2008-02-25 à 03:08:53 - blaxxun interactive
      2008-02-10 à 22:18:02 - Corel
      2008-02-14 à 00:49:44 - Dev-Cpp
      2008-01-29 à 07:55:02 - Download Manager
      2008-02-27 à 22:14:57 - dvdcss
      2008-02-14 à 22:03:22 - eXPert PDF Editor
      2008-01-28 à 23:44:47 - FileZilla
      2008-01-12 à 15:28:53 - FotoWire
      2008-01-12 à 13:42:50 - Google
      2008-02-08 à 10:45:03 - Grisoft
      2008-01-12 à 12:56:57 - Identities
      2008-02-06 à 16:02:42 - Iir
      2008-01-20 à 04:57:14 - InterTrust
      2008-01-13 à 00:17:57 - Kana Solution
      2008-02-25 à 17:09:32 - LimeWire
      2008-03-02 à 02:10:28 - Macromedia
      2008-02-22 à 21:34:58 - MAGIX
      2008-02-02 à 09:06:32 - Microsoft
      2008-01-29 à 20:05:10 - Morpheus
      2008-01-13 à 02:50:51 - Mozilla
      2008-02-06 à 15:52:25 - NeoDownloader
      2008-02-14 à 21:48:57 - Nero
      2008-02-12 à 13:19:03 - Nvu
      2008-01-23 à 13:30:16 - Opera
      2008-02-23 à 15:11:21 - OtakuSoftware
      2008-02-25 à 22:51:07 - Paltalk
      2008-01-24 à 02:42:27 - SmartFTP
      2008-01-12 à 23:47:40 - Sun
      2008-03-07 à 08:16:17 - SUPERAntiSpyware.com
      2008-02-14 à 08:48:49 - teamspeak2
      2008-02-05 à 13:22:56 - Ulead Systems
      2008-01-13 à 19:18:46 - vlc
      2008-02-03 à 05:15:46 - Webcammax
      2008-01-13 à 00:17:26 - WinRAR
      2008-01-15 à 23:20:43 - ~LM00001.tmp

      +- D:\Documents and Settings\clement\Local Settings\Application Data

      2008-03-05 à 23:27:29 - Adobe
      2008-02-16 à 07:52:30 - Ahead
      2008-02-10 à 18:19:34 - Apple
      2008-02-10 à 18:21:33 - Apple Computer
      2008-03-07 à 13:23:01 - ApplicationHistory
      2008-03-07 à 10:14:41 - Ashampoo
      2008-01-12 à 13:42:50 - Google
      2008-03-04 à 12:04:26 - HP
      2008-01-29 à 22:52:09 - Installer3188
      2008-01-29 à 22:50:36 - Installer5024
      2008-01-29 à 22:58:15 - Installer5180
      2008-01-12 à 15:56:23 - Logitech-LS
      2008-03-02 à 02:10:24 - Macromedia
      2008-03-06 à 12:37:53 - Microsoft
      2008-02-16 à 07:51:32 - Nero
      2008-02-06 à 15:07:23 - Picture Ripper
      2008-01-13 à 18:20:17 - TechSmith
      2008-02-22 à 23:34:40 - WMTools Downloaded Files

      +- D:\Documents and Settings\invite\Application Data

      2008-03-02 à 09:27:00 - Adobe
      2008-03-02 à 09:29:40 - Google
      2008-03-02 à 09:31:48 - Grey Ford
      2008-03-01 à 10:48:10 - Grisoft
      2008-03-01 à 10:48:01 - Identities
      2008-03-02 à 09:28:23 - Macromedia
      2008-03-02 à 09:27:16 - Microsoft
      2008-03-01 à 10:48:15 - Nero
      2008-03-01 à 10:48:10 - Webcammax

      +- D:\Documents and Settings\invite\Local Settings\Application Data

      2008-03-02 à 09:30:18 - Adobe
      2008-03-01 à 10:48:22 - Ahead
      2008-03-01 à 10:48:13 - Apple Computer
      2008-03-02 à 09:27:38 - Google
      2008-03-01 à 10:48:07 - Microsoft

      ========== Listing du dossier Program Files

      +- D:\Program Files

      2008-02-06 à 15:15:36 - Aardvark Digital
      2008-02-27 à 16:17:08 - ABC Amber XML Converter
      2008-01-27 à 08:43:50 - Abrosoft
      2008-03-04 à 15:45:20 - Adobe
      2008-02-11 à 20:59:04 - Adssite Games Collection
      2008-02-13 à 07:42:46 - Alwil Software
      2008-01-12 à 13:53:29 - Analog Devices
      2008-02-05 à 08:58:28 - ANtsP2P
      2008-02-10 à 18:19:27 - Apple Software Update
      2008-03-07 à 08:17:08 - Ashampoo
      2008-02-25 à 03:03:01 - AskPBar
      2008-01-13 à 01:14:24 - ASUS WiFi-AP Solo
      2008-01-12 à 14:36:55 - AxBx
      2008-02-12 à 08:24:17 - BitDownload
      2008-02-25 à 03:09:27 - blaxxun Contact
      2008-02-10 à 18:21:11 - Bonjour
      2008-02-26 à 03:26:57 - CCleaner
      2008-02-24 à 16:29:56 - CDDC-VDesk
      2008-02-04 à 02:10:11 - Cjuste
      2008-02-13 à 13:36:23 - CoffeeCup Software
      2008-02-20 à 08:18:36 - CommentCaMarche
      2008-01-12 à 12:51:05 - ComPlus Applications
      2008-02-14 à 21:37:34 - ConvertMovie 5.0
      2008-02-10 à 11:02:48 - Corel
      2008-02-26 à 00:17:37 - DeskSpace
      2008-02-22 à 21:46:39 - DVDVideoSoft
      2008-03-06 à 23:03:57 - DynDNS Updater
      2008-03-05 à 23:23:46 - eChanblard
      2008-01-29 à 08:40:21 - eMule
      2008-03-07 à 08:16:12 - Fichiers communs
      2008-01-23 à 13:21:00 - FileZilla FTP Client
      2008-03-07 à 13:39:46 - FlashGet
      2008-02-13 à 12:38:02 - Gdot
      2008-01-28 à 20:38:03 - Google
      2008-02-06 à 13:46:20 - Goto
      2008-02-08 à 10:44:48 - Grisoft
      2008-03-04 à 09:22:12 - Hewlett-Packard
      2008-03-04 à 09:22:16 - HP
      2008-02-06 à 13:46:25 - i-Media
      2008-02-06 à 16:10:23 - IIR
      2008-01-31 à 04:06:13 - Images Webscan
      2008-02-08 à 03:46:04 - innotek VirtualBox
      2008-02-25 à 03:06:14 - InstallShield Installation Information
      2008-01-12 à 13:58:58 - Intel
      2008-03-01 à 23:34:45 - Internet Explorer
      2008-02-10 à 18:21:23 - iPod
      2008-03-04 à 03:22:39 - ISO Commander
      2008-02-10 à 18:21:28 - iTunes
      2008-01-12 à 23:47:33 - Java
      2008-01-13 à 09:34:32 - Kaspersky Lab
      2008-02-06 à 16:56:09 - Keronsoft
      2008-01-13 à 11:57:20 - Lavalys
      2008-02-11 à 20:52:14 - LimeWire
      2008-01-12 à 15:28:51 - Logitech
      2008-03-07 à 13:41:12 - Lopxp
      2008-03-02 à 01:28:36 - Macromedia
      2008-02-22 à 21:34:21 - MAGIX
      2008-01-29 à 08:12:36 - ManyCam 2.1
      2008-01-26 à 19:10:27 - Marco Polo Français Allemand 3.50
      2008-01-13 à 00:59:59 - Marvell
      2008-01-12 à 23:20:29 - Messenger
      2008-01-12 à 16:11:01 - Messenger Plus! Live
      2008-01-12 à 23:20:12 - Microsoft CAPICOM 2.1.0.2
      2008-01-12 à 12:53:32 - microsoft frontpage
      2008-02-05 à 13:14:06 - Microsoft GIF Animator
      2008-01-31 à 11:06:10 - Microsoft Office
      2008-02-13 à 12:38:02 - Microsoft Visual Studio .NET
      2008-01-15 à 16:20:53 - Mindscape
      2008-02-26 à 03:22:30 - Morpheus
      2008-02-08 à 19:30:13 - MorpheusBar
      2008-02-14 à 21:37:34 - MOVAVI
      2008-02-06 à 16:58:07 - Movie Downloader
      2008-01-30 à 02:48:53 - Movie Maker
      2008-01-31 à 11:06:03 - MSECache
      2008-01-12 à 12:50:01 - MSN
      2008-01-12 à 12:50:36 - MSN Gaming Zone
      2008-02-11 à 02:00:24 - MSXML 4.0
      2008-02-09 à 02:00:19 - MSXML 6.0
      2008-02-06 à 15:52:19 - NeoDownloader
      2008-02-14 à 21:47:14 - Nero
      2008-01-12 à 12:58:20 - NETGEAR
      2008-01-12 à 12:51:51 - NetMeeting
      2008-01-12 à 13:00:17 - Neuf
      2008-01-13 à 02:50:50 - Nvu
      2008-02-06 à 07:09:57 - Odebit Multimédia
      2008-02-22 à 21:45:44 - OneStopSoft.com
      2008-01-12 à 12:50:43 - Online Services
      2008-03-05 à 13:21:27 - Opera
      2008-01-30 à 02:48:53 - Outlook Express
      2008-02-25 à 22:51:07 - Paltalk Messenger
      2008-02-08 à 12:33:57 - ParallelGraphics
      2008-02-12 à 19:20:00 - PDFapps Convert PDF to HTML 2.0
      2008-02-12 à 22:56:30 - PDFCreator
      2008-02-13 à 17:34:51 - PhotoFiltre
      2008-02-10 à 18:20:35 - QuickTime
      2008-01-12 à 12:52:31 - Services en ligne
      2008-01-24 à 02:42:21 - SmartFTP Client
      2008-01-24 à 02:42:08 - SmartFTP Client 2.5 Setup Files
      2008-01-13 à 03:17:49 - Sqirlz Morph
      2008-03-07 à 08:16:12 - SUPERAntiSpyware
      2008-01-26 à 19:10:48 - Teach Me HTML
      2008-01-13 à 10:27:41 - TechSmith
      2008-02-09 à 03:32:49 - Teleport Pro
      2008-02-05 à 13:22:16 - Ulead Systems
      2008-01-12 à 12:56:56 - Uninstall Information
      2008-01-31 à 04:18:54 - URLSnooper2
      2008-01-13 à 12:42:04 - VideoLAN
      2008-02-14 à 21:40:37 - Visagesoft
      2008-02-04 à 14:07:20 - Vsoft
      2008-02-06 à 15:59:16 - Web Dumper
      2008-02-24 à 00:07:12 - WebcamMax
      2008-01-12 à 16:06:44 - Windows Live
      2008-01-27 à 02:30:07 - Windows Media Connect 2
      2008-01-27 à 02:30:05 - Windows Media Player
      2008-01-12 à 12:50:29 - Windows NT
      2008-01-12 à 12:52:34 - WindowsUpdate
      2008-02-08 à 19:36:35 - WinHTTrack
      2008-01-31 à 04:19:08 - WinPcap
      2008-01-13 à 00:17:21 - WinRAR
      2008-01-28 à 20:43:51 - WireWorld 3D Screensaver
      2008-02-25 à 18:23:34 - wyka_warzecha
      2008-01-12 à 12:53:32 - xerox
      2008-02-05 à 08:48:40 - Zero G Registry

      ========== Tâches planifiées

      AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
      User_Feed_Synchronization-{25E3F2BE-EC8D-4DBB-AF4F-599536C5B7CB}.job: D:\WINDOWS\system32\msfeedssync.exe sync

      ========== Clés registre

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MODE FREE BIRD SURF"="D:\Documents and Settings\All Users\Application Data\beep axis mode free\Third Lies.exe"

      ========== Bloqueur popups Internet Explorer

      ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

      D:\Documents and Settings\All Users\Application Data\beep axis mode free
      D:\Documents and Settings\invite\Application Data\Grey Ford
      D:\Program Files\BitDownload

      +- Registre:

      REGEDIT4

      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
      "MODE FREE BIRD SURF"=-

      - Fin du rapport -
      0
      1. ep44 Contributeur
        va dans : Démarrer > Exécuter puis copie/colle la ligne suivante en gras :
        "%programfiles%\Lopxp\Lopxp.bat" /Fixme
        puis valide, accepte toutes les demandes de suppression et poste le rapport stp
        0
        1. pierre888 Auteur
          voila

          # Rapport Lopxp fait le 07/03/2008 à 14:52:46
          # Exécuté dans : D:\Program Files\Lopxp
          # Version 3.09 - Maj du 28/02/2008

          ========== FixLog ==========

          +- Fichiers temporaires :
          Nettoyage effectué.

          ========== Listing des dossiers Application Data

          +- D:\Documents and Settings\Administrateur\Application Data

          2008-03-01 à 08:58:36 - Grisoft
          2008-03-01 à 09:08:49 - Microsoft

          +- D:\Documents and Settings\Administrateur\Local Settings\Application Data

          2008-03-01 à 09:13:12 - Microsoft

          +- D:\Documents and Settings\All Users\Application Data

          2008-03-05 à 13:24:32 - Adobe
          2008-01-13 à 08:59:56 - Adobe Systems
          2008-02-10 à 18:18:55 - Apple
          2008-02-10 à 18:21:20 - Apple Computer
          2008-02-22 à 02:03:43 - beep axis mode free
          2008-02-10 à 11:03:13 - Corel
          2008-01-31 à 04:18:54 - DonationCoder
          2008-02-14 à 21:40:37 - eXPert PDF
          2008-02-14 à 21:52:54 - eXPert PDF 5
          2008-02-14 à 21:40:37 - eXPert PDF Jobs
          2008-03-05 à 13:29:28 - FLEXnet
          2008-01-12 à 13:41:30 - Google
          2008-02-08 à 10:44:49 - Grisoft
          2008-03-04 à 09:24:53 - HP
          2008-01-13 à 09:33:48 - Kaspersky Lab Setup Files
          2008-02-08 à 10:34:00 - Lavasoft
          2008-03-02 à 01:28:36 - Macromedia
          2008-02-22 à 21:33:43 - MAGIX
          2008-01-14 à 13:09:15 - Messenger Plus!
          2008-03-07 à 08:14:58 - Microsoft
          2008-02-14 à 21:47:16 - Nero
          2008-03-06 à 10:31:26 - SUPERAntiSpyware.com
          2008-02-01 à 12:15:02 - TechSmith
          2008-02-08 à 10:18:46 - TEMP
          2008-02-05 à 13:22:51 - Ulead Systems
          2008-02-03 à 05:15:46 - Webcammax
          2008-01-25 à 07:34:07 - Windows Genuine Advantage
          2008-01-12 à 15:45:55 - WLInstaller

          +- D:\Documents and Settings\clement\Application Data

          2008-03-06 à 07:44:22 - Adobe
          2008-02-10 à 18:21:33 - Apple Computer
          2008-02-25 à 03:08:53 - blaxxun interactive
          2008-02-10 à 22:18:02 - Corel
          2008-02-14 à 00:49:44 - Dev-Cpp
          2008-01-29 à 07:55:02 - Download Manager
          2008-02-27 à 22:14:57 - dvdcss
          2008-02-14 à 22:03:22 - eXPert PDF Editor
          2008-01-28 à 23:44:47 - FileZilla
          2008-01-12 à 15:28:53 - FotoWire
          2008-01-12 à 13:42:50 - Google
          2008-02-08 à 10:45:03 - Grisoft
          2008-01-12 à 12:56:57 - Identities
          2008-02-06 à 16:02:42 - Iir
          2008-01-20 à 04:57:14 - InterTrust
          2008-01-13 à 00:17:57 - Kana Solution
          2008-02-25 à 17:09:32 - LimeWire
          2008-03-02 à 02:10:28 - Macromedia
          2008-02-22 à 21:34:58 - MAGIX
          2008-02-02 à 09:06:32 - Microsoft
          2008-01-29 à 20:05:10 - Morpheus
          2008-01-13 à 02:50:51 - Mozilla
          2008-02-06 à 15:52:25 - NeoDownloader
          2008-02-14 à 21:48:57 - Nero
          2008-02-12 à 13:19:03 - Nvu
          2008-01-23 à 13:30:16 - Opera
          2008-02-23 à 15:11:21 - OtakuSoftware
          2008-02-25 à 22:51:07 - Paltalk
          2008-01-24 à 02:42:27 - SmartFTP
          2008-01-12 à 23:47:40 - Sun
          2008-03-07 à 08:16:17 - SUPERAntiSpyware.com
          2008-02-14 à 08:48:49 - teamspeak2
          2008-02-05 à 13:22:56 - Ulead Systems
          2008-01-13 à 19:18:46 - vlc
          2008-02-03 à 05:15:46 - Webcammax
          2008-01-13 à 00:17:26 - WinRAR
          2008-01-15 à 23:20:43 - ~LM00001.tmp

          +- D:\Documents and Settings\clement\Local Settings\Application Data

          2008-03-05 à 23:27:29 - Adobe
          2008-02-16 à 07:52:30 - Ahead
          2008-02-10 à 18:19:34 - Apple
          2008-02-10 à 18:21:33 - Apple Computer
          2008-03-07 à 13:23:01 - ApplicationHistory
          2008-03-07 à 10:14:41 - Ashampoo
          2008-01-12 à 13:42:50 - Google
          2008-03-04 à 12:04:26 - HP
          2008-01-29 à 22:52:09 - Installer3188
          2008-01-29 à 22:50:36 - Installer5024
          2008-01-29 à 22:58:15 - Installer5180
          2008-01-12 à 15:56:23 - Logitech-LS
          2008-03-02 à 02:10:24 - Macromedia
          2008-03-06 à 12:37:53 - Microsoft
          2008-02-16 à 07:51:32 - Nero
          2008-02-06 à 15:07:23 - Picture Ripper
          2008-01-13 à 18:20:17 - TechSmith
          2008-02-22 à 23:34:40 - WMTools Downloaded Files

          +- D:\Documents and Settings\invite\Application Data

          2008-03-02 à 09:27:00 - Adobe
          2008-03-02 à 09:29:40 - Google
          2008-03-02 à 09:31:48 - Grey Ford
          2008-03-01 à 10:48:10 - Grisoft
          2008-03-01 à 10:48:01 - Identities
          2008-03-02 à 09:28:23 - Macromedia
          2008-03-02 à 09:27:16 - Microsoft
          2008-03-01 à 10:48:15 - Nero
          2008-03-01 à 10:48:10 - Webcammax

          +- D:\Documents and Settings\invite\Local Settings\Application Data

          2008-03-02 à 09:30:18 - Adobe
          2008-03-01 à 10:48:22 - Ahead
          2008-03-01 à 10:48:13 - Apple Computer
          2008-03-02 à 09:27:38 - Google
          2008-03-01 à 10:48:07 - Microsoft

          ========== Listing du dossier Program Files

          +- D:\Program Files

          2008-02-06 à 15:15:36 - Aardvark Digital
          2008-02-27 à 16:17:08 - ABC Amber XML Converter
          2008-01-27 à 08:43:50 - Abrosoft
          2008-03-04 à 15:45:20 - Adobe
          2008-02-11 à 20:59:04 - Adssite Games Collection
          2008-02-13 à 07:42:46 - Alwil Software
          2008-01-12 à 13:53:29 - Analog Devices
          2008-02-05 à 08:58:28 - ANtsP2P
          2008-02-10 à 18:19:27 - Apple Software Update
          2008-03-07 à 08:17:08 - Ashampoo
          2008-02-25 à 03:03:01 - AskPBar
          2008-01-13 à 01:14:24 - ASUS WiFi-AP Solo
          2008-01-12 à 14:36:55 - AxBx
          2008-02-12 à 08:24:17 - BitDownload
          2008-02-25 à 03:09:27 - blaxxun Contact
          2008-02-10 à 18:21:11 - Bonjour
          2008-02-26 à 03:26:57 - CCleaner
          2008-02-24 à 16:29:56 - CDDC-VDesk
          2008-02-04 à 02:10:11 - Cjuste
          2008-02-13 à 13:36:23 - CoffeeCup Software
          2008-02-20 à 08:18:36 - CommentCaMarche
          2008-01-12 à 12:51:05 - ComPlus Applications
          2008-02-14 à 21:37:34 - ConvertMovie 5.0
          2008-02-10 à 11:02:48 - Corel
          2008-02-26 à 00:17:37 - DeskSpace
          2008-02-22 à 21:46:39 - DVDVideoSoft
          2008-03-06 à 23:03:57 - DynDNS Updater
          2008-03-05 à 23:23:46 - eChanblard
          2008-01-29 à 08:40:21 - eMule
          2008-03-07 à 08:16:12 - Fichiers communs
          2008-01-23 à 13:21:00 - FileZilla FTP Client
          2008-03-07 à 13:51:57 - FlashGet
          2008-02-13 à 12:38:02 - Gdot
          2008-01-28 à 20:38:03 - Google
          2008-02-06 à 13:46:20 - Goto
          2008-02-08 à 10:44:48 - Grisoft
          2008-03-04 à 09:22:12 - Hewlett-Packard
          2008-03-04 à 09:22:16 - HP
          2008-02-06 à 13:46:25 - i-Media
          2008-02-06 à 16:10:23 - IIR
          2008-01-31 à 04:06:13 - Images Webscan
          2008-02-08 à 03:46:04 - innotek VirtualBox
          2008-02-25 à 03:06:14 - InstallShield Installation Information
          2008-01-12 à 13:58:58 - Intel
          2008-03-01 à 23:34:45 - Internet Explorer
          2008-02-10 à 18:21:23 - iPod
          2008-03-04 à 03:22:39 - ISO Commander
          2008-02-10 à 18:21:28 - iTunes
          2008-01-12 à 23:47:33 - Java
          2008-01-13 à 09:34:32 - Kaspersky Lab
          2008-02-06 à 16:56:09 - Keronsoft
          2008-01-13 à 11:57:20 - Lavalys
          2008-02-11 à 20:52:14 - LimeWire
          2008-01-12 à 15:28:51 - Logitech
          2008-03-07 à 13:52:54 - Lopxp
          2008-03-02 à 01:28:36 - Macromedia
          2008-02-22 à 21:34:21 - MAGIX
          2008-01-29 à 08:12:36 - ManyCam 2.1
          2008-01-26 à 19:10:27 - Marco Polo Français Allemand 3.50
          2008-01-13 à 00:59:59 - Marvell
          2008-01-12 à 23:20:29 - Messenger
          2008-01-12 à 16:11:01 - Messenger Plus! Live
          2008-01-12 à 23:20:12 - Microsoft CAPICOM 2.1.0.2
          2008-01-12 à 12:53:32 - microsoft frontpage
          2008-02-05 à 13:14:06 - Microsoft GIF Animator
          2008-01-31 à 11:06:10 - Microsoft Office
          2008-02-13 à 12:38:02 - Microsoft Visual Studio .NET
          2008-01-15 à 16:20:53 - Mindscape
          2008-02-26 à 03:22:30 - Morpheus
          2008-02-08 à 19:30:13 - MorpheusBar
          2008-02-14 à 21:37:34 - MOVAVI
          2008-02-06 à 16:58:07 - Movie Downloader
          2008-01-30 à 02:48:53 - Movie Maker
          2008-01-31 à 11:06:03 - MSECache
          2008-01-12 à 12:50:01 - MSN
          2008-01-12 à 12:50:36 - MSN Gaming Zone
          2008-02-11 à 02:00:24 - MSXML 4.0
          2008-02-09 à 02:00:19 - MSXML 6.0
          2008-02-06 à 15:52:19 - NeoDownloader
          2008-02-14 à 21:47:14 - Nero
          2008-01-12 à 12:58:20 - NETGEAR
          2008-01-12 à 12:51:51 - NetMeeting
          2008-01-12 à 13:00:17 - Neuf
          2008-01-13 à 02:50:50 - Nvu
          2008-02-06 à 07:09:57 - Odebit Multimédia
          2008-02-22 à 21:45:44 - OneStopSoft.com
          2008-01-12 à 12:50:43 - Online Services
          2008-03-05 à 13:21:27 - Opera
          2008-01-30 à 02:48:53 - Outlook Express
          2008-02-25 à 22:51:07 - Paltalk Messenger
          2008-02-08 à 12:33:57 - ParallelGraphics
          2008-02-12 à 19:20:00 - PDFapps Convert PDF to HTML 2.0
          2008-02-12 à 22:56:30 - PDFCreator
          2008-02-13 à 17:34:51 - PhotoFiltre
          2008-02-10 à 18:20:35 - QuickTime
          2008-01-12 à 12:52:31 - Services en ligne
          2008-01-24 à 02:42:21 - SmartFTP Client
          2008-01-24 à 02:42:08 - SmartFTP Client 2.5 Setup Files
          2008-01-13 à 03:17:49 - Sqirlz Morph
          2008-03-07 à 08:16:12 - SUPERAntiSpyware
          2008-01-26 à 19:10:48 - Teach Me HTML
          2008-01-13 à 10:27:41 - TechSmith
          2008-02-09 à 03:32:49 - Teleport Pro
          2008-02-05 à 13:22:16 - Ulead Systems
          2008-01-12 à 12:56:56 - Uninstall Information
          2008-01-31 à 04:18:54 - URLSnooper2
          2008-01-13 à 12:42:04 - VideoLAN
          2008-02-14 à 21:40:37 - Visagesoft
          2008-02-04 à 14:07:20 - Vsoft
          2008-02-06 à 15:59:16 - Web Dumper
          2008-02-24 à 00:07:12 - WebcamMax
          2008-01-12 à 16:06:44 - Windows Live
          2008-01-27 à 02:30:07 - Windows Media Connect 2
          2008-01-27 à 02:30:05 - Windows Media Player
          2008-01-12 à 12:50:29 - Windows NT
          2008-01-12 à 12:52:34 - WindowsUpdate
          2008-02-08 à 19:36:35 - WinHTTrack
          2008-01-31 à 04:19:08 - WinPcap
          2008-01-13 à 00:17:21 - WinRAR
          2008-01-28 à 20:43:51 - WireWorld 3D Screensaver
          2008-02-25 à 18:23:34 - wyka_warzecha
          2008-01-12 à 12:53:32 - xerox
          2008-02-05 à 08:48:40 - Zero G Registry

          ========== Tâches planifiées

          AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
          User_Feed_Synchronization-{25E3F2BE-EC8D-4DBB-AF4F-599536C5B7CB}.job: D:\WINDOWS\system32\msfeedssync.exe sync

          ========== Clés registre

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "MODE FREE BIRD SURF"="D:\Documents and Settings\All Users\Application Data\beep axis mode free\Third Lies.exe"

          ========== Bloqueur popups Internet Explorer

          ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

          D:\Documents and Settings\All Users\Application Data\beep axis mode free
          D:\Documents and Settings\invite\Application Data\Grey Ford
          D:\Program Files\BitDownload

          +- Registre:

          REGEDIT4

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "MODE FREE BIRD SURF"=-

          - Fin du rapport -
          0
          2. ep44 Contributeur
            non c'est le même rapport que tout à l'heure
            0
            1. pierre888 Auteur
              arfff dsl vais le refaire
              0
              1. pierre888 Auteur
                voila

                # Rapport Lopxp fait le 07/03/2008 à 15:03:41
                # Exécuté dans : D:\Program Files\Lopxp
                # Version 3.09 - Maj du 28/02/2008

                ========== FixLog ==========

                +- D:\Documents and Settings\All Users\Application Data\beep axis mode free
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                +- D:\Documents and Settings\invite\Application Data\Grey Ford
                Choix utilisateur : Suppression acceptée.
                Déplacé avec succès.

                Supprimé: D:\Program Files\BitDownload

                +- Registre :
                Nettoyage effectué.

                +- Fichiers temporaires :
                Nettoyage effectué.

                ========== Listing des dossiers Application Data

                +- D:\Documents and Settings\Administrateur\Application Data

                2008-03-01 à 08:58:36 - Grisoft
                2008-03-01 à 09:08:49 - Microsoft

                +- D:\Documents and Settings\Administrateur\Local Settings\Application Data

                2008-03-01 à 09:13:12 - Microsoft

                +- D:\Documents and Settings\All Users\Application Data

                2008-03-05 à 13:24:32 - Adobe
                2008-01-13 à 08:59:56 - Adobe Systems
                2008-02-10 à 18:18:55 - Apple
                2008-02-10 à 18:21:20 - Apple Computer
                2008-02-10 à 11:03:13 - Corel
                2008-01-31 à 04:18:54 - DonationCoder
                2008-02-14 à 21:40:37 - eXPert PDF
                2008-02-14 à 21:52:54 - eXPert PDF 5
                2008-02-14 à 21:40:37 - eXPert PDF Jobs
                2008-03-05 à 13:29:28 - FLEXnet
                2008-01-12 à 13:41:30 - Google
                2008-02-08 à 10:44:49 - Grisoft
                2008-03-04 à 09:24:53 - HP
                2008-01-13 à 09:33:48 - Kaspersky Lab Setup Files
                2008-02-08 à 10:34:00 - Lavasoft
                2008-03-02 à 01:28:36 - Macromedia
                2008-02-22 à 21:33:43 - MAGIX
                2008-01-14 à 13:09:15 - Messenger Plus!
                2008-03-07 à 08:14:58 - Microsoft
                2008-02-14 à 21:47:16 - Nero
                2008-03-06 à 10:31:26 - SUPERAntiSpyware.com
                2008-02-01 à 12:15:02 - TechSmith
                2008-02-08 à 10:18:46 - TEMP
                2008-02-05 à 13:22:51 - Ulead Systems
                2008-02-03 à 05:15:46 - Webcammax
                2008-01-25 à 07:34:07 - Windows Genuine Advantage
                2008-01-12 à 15:45:55 - WLInstaller

                +- D:\Documents and Settings\clement\Application Data

                2008-03-06 à 07:44:22 - Adobe
                2008-02-10 à 18:21:33 - Apple Computer
                2008-02-25 à 03:08:53 - blaxxun interactive
                2008-02-10 à 22:18:02 - Corel
                2008-02-14 à 00:49:44 - Dev-Cpp
                2008-01-29 à 07:55:02 - Download Manager
                2008-02-27 à 22:14:57 - dvdcss
                2008-02-14 à 22:03:22 - eXPert PDF Editor
                2008-01-28 à 23:44:47 - FileZilla
                2008-01-12 à 15:28:53 - FotoWire
                2008-01-12 à 13:42:50 - Google
                2008-02-08 à 10:45:03 - Grisoft
                2008-01-12 à 12:56:57 - Identities
                2008-02-06 à 16:02:42 - Iir
                2008-01-20 à 04:57:14 - InterTrust
                2008-01-13 à 00:17:57 - Kana Solution
                2008-02-25 à 17:09:32 - LimeWire
                2008-03-02 à 02:10:28 - Macromedia
                2008-02-22 à 21:34:58 - MAGIX
                2008-02-02 à 09:06:32 - Microsoft
                2008-01-29 à 20:05:10 - Morpheus
                2008-01-13 à 02:50:51 - Mozilla
                2008-02-06 à 15:52:25 - NeoDownloader
                2008-02-14 à 21:48:57 - Nero
                2008-02-12 à 13:19:03 - Nvu
                2008-01-23 à 13:30:16 - Opera
                2008-02-23 à 15:11:21 - OtakuSoftware
                2008-02-25 à 22:51:07 - Paltalk
                2008-01-24 à 02:42:27 - SmartFTP
                2008-01-12 à 23:47:40 - Sun
                2008-03-07 à 08:16:17 - SUPERAntiSpyware.com
                2008-02-14 à 08:48:49 - teamspeak2
                2008-02-05 à 13:22:56 - Ulead Systems
                2008-01-13 à 19:18:46 - vlc
                2008-02-03 à 05:15:46 - Webcammax
                2008-01-13 à 00:17:26 - WinRAR
                2008-01-15 à 23:20:43 - ~LM00001.tmp

                +- D:\Documents and Settings\clement\Local Settings\Application Data

                2008-03-05 à 23:27:29 - Adobe
                2008-02-16 à 07:52:30 - Ahead
                2008-02-10 à 18:19:34 - Apple
                2008-02-10 à 18:21:33 - Apple Computer
                2008-03-07 à 13:23:01 - ApplicationHistory
                2008-03-07 à 10:14:41 - Ashampoo
                2008-01-12 à 13:42:50 - Google
                2008-03-04 à 12:04:26 - HP
                2008-01-29 à 22:52:09 - Installer3188
                2008-01-29 à 22:50:36 - Installer5024
                2008-01-29 à 22:58:15 - Installer5180
                2008-01-12 à 15:56:23 - Logitech-LS
                2008-03-02 à 02:10:24 - Macromedia
                2008-03-06 à 12:37:53 - Microsoft
                2008-02-16 à 07:51:32 - Nero
                2008-02-06 à 15:07:23 - Picture Ripper
                2008-01-13 à 18:20:17 - TechSmith
                2008-02-22 à 23:34:40 - WMTools Downloaded Files

                +- D:\Documents and Settings\invite\Application Data

                2008-03-02 à 09:27:00 - Adobe
                2008-03-02 à 09:29:40 - Google
                2008-03-01 à 10:48:10 - Grisoft
                2008-03-01 à 10:48:01 - Identities
                2008-03-02 à 09:28:23 - Macromedia
                2008-03-02 à 09:27:16 - Microsoft
                2008-03-01 à 10:48:15 - Nero
                2008-03-01 à 10:48:10 - Webcammax

                +- D:\Documents and Settings\invite\Local Settings\Application Data

                2008-03-02 à 09:30:18 - Adobe
                2008-03-01 à 10:48:22 - Ahead
                2008-03-01 à 10:48:13 - Apple Computer
                2008-03-02 à 09:27:38 - Google
                2008-03-01 à 10:48:07 - Microsoft

                ========== Listing du dossier Program Files

                +- D:\Program Files

                2008-02-06 à 15:15:36 - Aardvark Digital
                2008-02-27 à 16:17:08 - ABC Amber XML Converter
                2008-01-27 à 08:43:50 - Abrosoft
                2008-03-04 à 15:45:20 - Adobe
                2008-02-11 à 20:59:04 - Adssite Games Collection
                2008-02-13 à 07:42:46 - Alwil Software
                2008-01-12 à 13:53:29 - Analog Devices
                2008-02-05 à 08:58:28 - ANtsP2P
                2008-02-10 à 18:19:27 - Apple Software Update
                2008-03-07 à 08:17:08 - Ashampoo
                2008-02-25 à 03:03:01 - AskPBar
                2008-01-13 à 01:14:24 - ASUS WiFi-AP Solo
                2008-01-12 à 14:36:55 - AxBx
                2008-02-25 à 03:09:27 - blaxxun Contact
                2008-02-10 à 18:21:11 - Bonjour
                2008-02-26 à 03:26:57 - CCleaner
                2008-02-24 à 16:29:56 - CDDC-VDesk
                2008-02-04 à 02:10:11 - Cjuste
                2008-02-13 à 13:36:23 - CoffeeCup Software
                2008-02-20 à 08:18:36 - CommentCaMarche
                2008-01-12 à 12:51:05 - ComPlus Applications
                2008-02-14 à 21:37:34 - ConvertMovie 5.0
                2008-02-10 à 11:02:48 - Corel
                2008-02-26 à 00:17:37 - DeskSpace
                2008-02-22 à 21:46:39 - DVDVideoSoft
                2008-03-06 à 23:03:57 - DynDNS Updater
                2008-03-05 à 23:23:46 - eChanblard
                2008-01-29 à 08:40:21 - eMule
                2008-03-07 à 08:16:12 - Fichiers communs
                2008-01-23 à 13:21:00 - FileZilla FTP Client
                2008-03-07 à 14:01:58 - FlashGet
                2008-02-13 à 12:38:02 - Gdot
                2008-01-28 à 20:38:03 - Google
                2008-02-06 à 13:46:20 - Goto
                2008-02-08 à 10:44:48 - Grisoft
                2008-03-04 à 09:22:12 - Hewlett-Packard
                2008-03-04 à 09:22:16 - HP
                2008-02-06 à 13:46:25 - i-Media
                2008-02-06 à 16:10:23 - IIR
                2008-01-31 à 04:06:13 - Images Webscan
                2008-02-08 à 03:46:04 - innotek VirtualBox
                2008-02-25 à 03:06:14 - InstallShield Installation Information
                2008-01-12 à 13:58:58 - Intel
                2008-03-01 à 23:34:45 - Internet Explorer
                2008-02-10 à 18:21:23 - iPod
                2008-03-04 à 03:22:39 - ISO Commander
                2008-02-10 à 18:21:28 - iTunes
                2008-01-12 à 23:47:33 - Java
                2008-01-13 à 09:34:32 - Kaspersky Lab
                2008-02-06 à 16:56:09 - Keronsoft
                2008-01-13 à 11:57:20 - Lavalys
                2008-02-11 à 20:52:14 - LimeWire
                2008-01-12 à 15:28:51 - Logitech
                2008-03-07 à 14:04:20 - Lopxp
                2008-03-02 à 01:28:36 - Macromedia
                2008-02-22 à 21:34:21 - MAGIX
                2008-01-29 à 08:12:36 - ManyCam 2.1
                2008-01-26 à 19:10:27 - Marco Polo Français Allemand 3.50
                2008-01-13 à 00:59:59 - Marvell
                2008-01-12 à 23:20:29 - Messenger
                2008-01-12 à 16:11:01 - Messenger Plus! Live
                2008-01-12 à 23:20:12 - Microsoft CAPICOM 2.1.0.2
                2008-01-12 à 12:53:32 - microsoft frontpage
                2008-02-05 à 13:14:06 - Microsoft GIF Animator
                2008-01-31 à 11:06:10 - Microsoft Office
                2008-02-13 à 12:38:02 - Microsoft Visual Studio .NET
                2008-01-15 à 16:20:53 - Mindscape
                2008-02-26 à 03:22:30 - Morpheus
                2008-02-08 à 19:30:13 - MorpheusBar
                2008-02-14 à 21:37:34 - MOVAVI
                2008-02-06 à 16:58:07 - Movie Downloader
                2008-01-30 à 02:48:53 - Movie Maker
                2008-01-31 à 11:06:03 - MSECache
                2008-01-12 à 12:50:01 - MSN
                2008-01-12 à 12:50:36 - MSN Gaming Zone
                2008-02-11 à 02:00:24 - MSXML 4.0
                2008-02-09 à 02:00:19 - MSXML 6.0
                2008-02-06 à 15:52:19 - NeoDownloader
                2008-02-14 à 21:47:14 - Nero
                2008-01-12 à 12:58:20 - NETGEAR
                2008-01-12 à 12:51:51 - NetMeeting
                2008-01-12 à 13:00:17 - Neuf
                2008-01-13 à 02:50:50 - Nvu
                2008-02-06 à 07:09:57 - Odebit Multimédia
                2008-02-22 à 21:45:44 - OneStopSoft.com
                2008-01-12 à 12:50:43 - Online Services
                2008-03-05 à 13:21:27 - Opera
                2008-01-30 à 02:48:53 - Outlook Express
                2008-02-25 à 22:51:07 - Paltalk Messenger
                2008-02-08 à 12:33:57 - ParallelGraphics
                2008-02-12 à 19:20:00 - PDFapps Convert PDF to HTML 2.0
                2008-02-12 à 22:56:30 - PDFCreator
                2008-02-13 à 17:34:51 - PhotoFiltre
                2008-02-10 à 18:20:35 - QuickTime
                2008-01-12 à 12:52:31 - Services en ligne
                2008-01-24 à 02:42:21 - SmartFTP Client
                2008-01-24 à 02:42:08 - SmartFTP Client 2.5 Setup Files
                2008-01-13 à 03:17:49 - Sqirlz Morph
                2008-03-07 à 08:16:12 - SUPERAntiSpyware
                2008-01-26 à 19:10:48 - Teach Me HTML
                2008-01-13 à 10:27:41 - TechSmith
                2008-02-09 à 03:32:49 - Teleport Pro
                2008-02-05 à 13:22:16 - Ulead Systems
                2008-01-12 à 12:56:56 - Uninstall Information
                2008-01-31 à 04:18:54 - URLSnooper2
                2008-01-13 à 12:42:04 - VideoLAN
                2008-02-14 à 21:40:37 - Visagesoft
                2008-02-04 à 14:07:20 - Vsoft
                2008-02-06 à 15:59:16 - Web Dumper
                2008-02-24 à 00:07:12 - WebcamMax
                2008-01-12 à 16:06:44 - Windows Live
                2008-01-27 à 02:30:07 - Windows Media Connect 2
                2008-01-27 à 02:30:05 - Windows Media Player
                2008-01-12 à 12:50:29 - Windows NT
                2008-01-12 à 12:52:34 - WindowsUpdate
                2008-02-08 à 19:36:35 - WinHTTrack
                2008-01-31 à 04:19:08 - WinPcap
                2008-01-13 à 00:17:21 - WinRAR
                2008-01-28 à 20:43:51 - WireWorld 3D Screensaver
                2008-02-25 à 18:23:34 - wyka_warzecha
                2008-01-12 à 12:53:32 - xerox
                2008-02-05 à 08:48:40 - Zero G Registry

                ========== Tâches planifiées

                AppleSoftwareUpdate.job: D:\Program Files\Apple Software Update\SoftwareUpdate.exe -task
                User_Feed_Synchronization-{25E3F2BE-EC8D-4DBB-AF4F-599536C5B7CB}.job: D:\WINDOWS\system32\msfeedssync.exe sync

                ========== Clés registre

                ========== Bloqueur popups Internet Explorer

                ========== Suggestion ( /!\ Nécessite une interprétation.) ==========

                +- Registre : Aucune suggestion.

                - Fin du rapport -
                0
                1. ep44 Contributeur
                  ok

                  plus de page CID ?

                  Télécharge sur le bureau

                  ftp://ftp.commentcamarche.com/download/HJTInstall.exe

                  = Double-clic dessus pour l'installer
                  = Clic Do a system scan and save the log
                  =coller le rapport
                  si problème voir l'aide
                  http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

                  @+
                  0
                  1. pierre888 Auteur
                    pr l'instand nan plus de pub cid (*_*)
                    voila le rapport de hijack

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 15:13:51, on 07/03/2008
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                    Boot mode: Normal

                    Running processes:
                    D:\WINDOWS\System32\smss.exe
                    D:\WINDOWS\system32\csrss.exe
                    D:\WINDOWS\system32\winlogon.exe
                    D:\WINDOWS\system32\services.exe
                    D:\WINDOWS\system32\lsass.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\WINDOWS\System32\svchost.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    D:\Program Files\Alwil Software\Avast4\ashServ.exe
                    D:\WINDOWS\system32\spoolsv.exe
                    D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
                    D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    D:\Program Files\Bonjour\mDNSResponder.exe
                    D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    D:\WINDOWS\system32\nvsvc32.exe
                    D:\WINDOWS\system32\PSIService.exe
                    D:\WINDOWS\system32\svchost.exe
                    D:\WINDOWS\Explorer.EXE
                    D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    D:\WINDOWS\System32\alg.exe
                    D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                    D:\WINDOWS\System32\svchost.exe
                    D:\Program Files\WebcamMax\wcmmon.exe
                    D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
                    D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                    D:\Program Files\Analog Devices\Core\smax4pnp.exe
                    D:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                    D:\WINDOWS\system32\RUNDLL32.EXE
                    D:\WINDOWS\system32\LVCOMSX.EXE
                    D:\Program Files\Logitech\Video\LogiTray.exe
                    D:\Program Files\iTunes\iTunesHelper.exe
                    D:\Program Files\FlashGet\FlashGet.exe
                    D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
                    D:\Program Files\Logitech\Video\FxSvr2.exe
                    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
                    D:\Program Files\iPod\bin\iPodService.exe
                    D:\Program Files\ManyCam 2.1\ManyCam.exe
                    D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                    D:\Program Files\DynDNS Updater\DynDNS.exe
                    D:\WINDOWS\system32\ctfmon.exe
                    D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    D:\Program Files\ASUS WiFi-AP Solo\RtWLan.exe
                    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    C:\chatserv4\chatserv.exe
                    C:\chatserv9\chatserv.exe
                    C:\chatserv2\chatserv.exe
                    C:\chatserv_bleu\chatserv.exe
                    D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                    D:\Program Files\Windows Live\Messenger\usnsvc.exe
                    D:\Program Files\Alwil Software\Avast4\ashSimpl.exe
                    D:\WINDOWS\system32\notepad.exe
                    D:\Program Files\Internet Explorer\iexplore.exe
                    D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                    D:\WINDOWS\system32\wbem\wmiprvse.exe

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                    O2 - BHO: Ask Search Assistant BHO - {0A94B111-4504-4e26-AB05-E61E474AA38B} - D:\Program Files\AskPBar\SrchAstt\1.bin\A9SRCHAS.DLL
                    O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll
                    O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - D:\Program Files\MorpheusBar\bar\1.bin\MORPHBAR.DLL
                    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
                    O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll
                    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
                    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                    O4 - HKLM\..\Run: [MSConfig] "D:\Documents and Settings\clement\Mes documents\ms config\msconfig.exe" /auto
                    O4 - HKLM\..\Run: [WebcamMaxMoniter] "D:\Program Files\WebcamMax\wcmmon.exe" /a
                    O4 - HKLM\..\Run: [vspdfprsrv.exe] D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
                    O4 - HKLM\..\Run: [TrayServer] D:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
                    O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                    O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
                    O4 - HKLM\..\Run: [SoundMAX] "D:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                    O4 - HKLM\..\Run: [postSetupCheck] D:\WINDOWS\System32\Rundll32.exe "D:\WINDOWS\system32\gzmrt.dll" DllStart
                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
                    O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                    O4 - HKLM\..\Run: [NBKeyScan] "D:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                    O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
                    O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
                    O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
                    O4 - HKLM\..\Run: [JMB36X IDE Setup] D:\WINDOWS\RaidTool\xInsIDE.exe
                    O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
                    O4 - HKLM\..\Run: [Flashget] D:\Program Files\FlashGet\FlashGet.exe /min
                    O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
                    O4 - HKLM\..\Run: [36X Raid Configurer] D:\WINDOWS\system32\xRaidSetup.exe boot
                    O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                    O4 - HKLM\..\Run: [AntiSpyWare2Guard] D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
                    O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                    O4 - HKCU\..\Run: [ManyCam] "D:\Program Files\ManyCam 2.1\ManyCam.exe"
                    O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                    O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
                    O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                    O4 - HKCU\..\Run: [DynDNS Updater] "D:\Program Files\DynDNS Updater\DynDNS.exe"
                    O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                    O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                    O4 - Startup: Raccourci (2) vers chatserv.lnk = C:\chatserv4\chatserv.exe
                    O4 - Startup: Raccourci (3) vers chatserv.lnk = C:\chatserv9\chatserv.exe
                    O4 - Startup: Raccourci vers chatserv.lnk = C:\chatserv2\chatserv.exe
                    O4 - Startup: Raccourci vers chatserv5.lnk = C:\chatserv_bleu\chatserv.exe
                    O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
                    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                    O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                    O4 - Global Startup: PalTalk.lnk = D:\Program Files\Paltalk Messenger\paltalk.exe
                    O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
                    O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
                    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                    O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                    O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                    O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - D:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
                    O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - D:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
                    O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - D:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
                    O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
                    O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
                    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                    O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetupml.cab
                    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                    O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
                    O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
                    O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                    O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
                    O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                    O23 - Service: iPod Service - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
                    O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                    O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
                    O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
                    O23 - Service: ProtexisLicensing - Unknown owner - D:\WINDOWS\system32\PSIService.exe
                    O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe
                    0
                    1. ep44 Contributeur
                      relance hijack et coche ceci
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
                      O4 - HKLM\..\Run: [postSetupCheck] D:\WINDOWS\System32\Rundll32.exe "D:\WINDOWS\system32\gzmrt.dll" DllStart
                      O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" => HP Update Scheduler
                      O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe => Logitech Desktop Messenger
                      O4 - Global Startup: ASUS WiFi-AP Solo.lnk = ?
                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe => Logitech Desktop Messenger
                      O4 - Global Startup: PalTalk.lnk = D:\Program Files\Paltalk Messenger\paltalk.exe => AVM Software Paltalk Messenger
                      O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - D:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
                      O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - D:\Program Files\Goto\MemoWeb 4 - Découverte\IEBtn\Launcher (file missing)
                      O9 - Extra button: PalTalk - {4EAFEF58-EEFA-4116-983D-03B49BCBFFFE} - D:\Program Files\Paltalk Messenger\Paltalk.exe (file missing)
                      O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} (Contrôleur de DownloadManager) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
                      ensuite clic sur fix checked

                      ensuite
                      recherche ceci
                      D:\WINDOWS\system32\gzmrt.dll
                      et supprime le

                      ensuite rend toi sur ce site
                      https://www.virustotal.com/gui/
                      et fait analyser ceci
                      C:\chatserv4\chatserv.exe

                      et pour finir et pour vérif
                      Télécharge sur le bureau : [url=http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe]navilog.exe/url

                      = installe le
                      = Double-Clic navilog1 qui est sur le bureau
                      = Appuyer sur une touche jusqu' arriver aux options
                      = Choisir option 1 ( = taper 1 )
                      ne pas utiliser les autres sans avis , il peut y avoir des processus légitimes

                      le rapport se trouve dans c: fixnavi.txt

                      tu postes ce rapport.

                      ---------------------
                      Télecharge http://www.malekal.com/download/clean.zip sur le bureau
                      Dézippe sur le bureau.
                      = ouvrir le dossier clean
                      = clique sur le symbole roue dentée avec le nom clean
                      = choisir l'option 1 et laisser clean travailler jusqu'à l'apparition du texte "appuyer sur une touche pour continuer"
                      = ensuite colle le rapport que tu trouveras dans C:

                      @+
                      0
                      1. pierre888 Auteur
                        voila donc j'ai fait analyse le chier chatserv qui sont mes serveur de chat voice le rapport
                        http://www.virustotal.com/fr/analisis/fad8c9b1232cc10e1d217f781cb1c4ce
                        ensuite j'ai fait fixnavi et le resulta le voili voilu

                        Search Navipromo version 3.5.0 commencé le 07/03/2008 à 16:14:23,42

                        !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                        !!! Postez ce rapport sur le forum pour le faire analyser !!!
                        !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                        Outil exécuté depuis D:\Program Files\navilog1
                        Mise à jour le 04.03.2008 à 17h00 par IL-MAFIOSO

                        Microsoft Windows XP [version 5.1.2600]
                        Internet Explorer : 7.0.5730.13
                        Système de fichiers : NTFS

                        Executé en mode normal

                        *** Recherche Programmes installés ***

                        *** Recherche dossiers dans D:\WINDOWS ***

                        *** Recherche dossiers dans D:\Program Files ***

                        *** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                        *** Recherche dossiers dans "D:\Documents and Settings\clement\applic~1" ***

                        *** Recherche dossiers dans "D:\Documents and Settings\clement\locals~1\applic~1" ***

                        *** Recherche dossiers dans "D:\Documents and Settings\clement\menudm~1\progra~1" ***

                        *** Recherche dossiers dans D:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                        *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                        pour + d'infos : http://www.gmer.net

                        Aucun Fichier trouvé

                        *** Recherche avec GenericNaviSearch ***
                        !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                        !!! A vérifier impérativement avant toute suppression manuelle !!!

                        * Recherche dans D:\WINDOWS\system32 *

                        * Recherche dans "D:\Documents and Settings\clement\locals~1\applic~1" *

                        *** Recherche fichiers ***

                        *** Recherche clés spécifiques dans le Registre ***

                        *** Module de Recherche complémentaire ***
                        (Recherche fichiers spécifiques)

                        1)Recherche nouveaux fichiers Instant Access :

                        2)Recherche Heuristique :

                        * Dans D:\WINDOWS\system32 :

                        * Dans "D:\Documents and Settings\clement\locals~1\applic~1" :

                        3)Recherche Certificats :

                        Certificat Egroup absent !
                        Certificat Electronic-Group absent !
                        Certificat OOO-Favorit absent !

                        4)Recherche fichiers connus :

                        *** Analyse terminée le 07/03/2008 à 16:19:05,54 ***

                        ensuite clean et voici le rapport ^_^:

                        07/03/2008 a 16:23:26,64

                        *** Recherche des fichiers dans D:

                        *** Recherche des fichiers dans D:\WINDOWS\

                        *** Recherche des fichiers dans D:\WINDOWS\system32

                        *** Recherche des fichiers dans D:\Program Files
                        "D:\Program Files\Adssite Games Collection\" FOUND

                        voili voilu pierre
                        0
                        1. ep44 Contributeur
                          lance clean.zip en mode sans echec
                          pend cette fois-ci l'option 2 et poste le rapport.

                          = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                          Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                          Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                          Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                          @+
                          0
                          1. pierre888 Auteur
                            voili voilu o_o

                            Script execute en mode sans echec
                            Rapport clean par Malekal_morte - http://www.malekal.com
                            Script execute en mode sans echec 07/03/2008 a 17:02:31,00

                            Microsoft Windows XP [version 5.1.2600]

                            *** Suppression des fichiers dans D:

                            *** Suppression des fichiers dans D:\WINDOWS\

                            *** Suppression des fichiers dans D:\WINDOWS\system32

                            *** Suppression des fichiers dans D:\Program Files
                            tentative de suppression de "D:\Program Files\Adssite Games Collection\"

                            *** Suppression des clefs du registre effectuee..
                            0
                            1. ep44 Contributeur
                              parfait

                              maintenant
                              Télécharge:
                              http://ftpclubic43.clubic.com/...
                              = Installer
                              = Le lancer
                              = Clic : Mise à jour
                              ------
                              = Redémarre en mode Sans Échec (le démarrage peut prendre plusieurs minutes)
                              Attention, pas d’accès à internet dans ce mode. Enregistre ou imprime les consignes.

                              Relance le Pc et tapote la touche F8 ( ou F5 pour certains) , jusqu’à l’apparition des inscriptions avec choix de démarrage
                              Avec les touches « flèches », sélectionne Mode sans échec ==> entrée ==>nom utilisateur habituel
                              -------
                              = Dans ANALYSE ( en forme de loupe )
                              ==> Paramètres ==> sous COMMENT REAGIR==>clic sur Actions recommandées ==>Quarantaine
                              ==> Clic : Analyse complète du système
                              En fin de scan ( qui est assez long)
                              ==> Clic Appliquer toutes les actions <== ceci Très important
                              ==> Clic Sauvegarder rapport puis Enregistrer sous et choisir bureau
                              -------
                              En mode normal
                              colle le rapport

                              ensuite

                              fait un scan en ligne

                              avec bitdefender et colle le rapport

                              https://www.bitdefender.com/toolbox/

                              un tuto
                              http://pageperso.aol.fr/rginformatique/mapage/defender.htm
                              +un nouveau rapport hijack
                              @+
                              0
                              1. pierre888 Auteur
                                reee bjr voici ke rapport de avg

                                ---------------------------------------------------------
                                AVG Anti-Spyware - Rapport d'analyse
                                ---------------------------------------------------------

                                + Créé à: 06:10:46 08/03/2008

                                + Résultat de l'analyse:

                                C:\System Volume Information\_restore{8B7BA8C9-5C1C-41A7-9FEE-A19D1BDE7FFE}\RP14\A0002851.exe -> Not-A-Virus.Downloader.Win32.Keylogger.a : Nettoyé et sauvegardé (mise en quarantaine).
                                D:\Documents and Settings\clement\Cookies\clement@canalplus.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@karavel.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@ads.addynamix[1].txt -> TrackingCookie.Addynamix : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@adrevolver[2].txt -> TrackingCookie.Adrevolver : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@ehg-citenumerique.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@ehg-telecomitalia.hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@overture[1].txt -> TrackingCookie.Overture : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@accessories.skype[2].txt -> TrackingCookie.Skype : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@site.skype[1].txt -> TrackingCookie.Skype : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@skype[2].txt -> TrackingCookie.Skype : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@m.webtrends[1].txt -> TrackingCookie.Webtrends : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@yadro[1].txt -> TrackingCookie.Yadro : Nettoyé.
                                D:\Documents and Settings\clement\Cookies\clement@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.

                                Fin du rapport

                                je faut la suite :d
                                0
                                1. pierre888 Auteur
                                  re bjr
                                  voila j'ai fait le scan bitdefender vs pouver consulter le rapport ici
                                  http://scaniatchat.free.fr/scant.html
                                  et le rapport de hijack que voici (*_*)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 08:28:00, on 08/03/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16608)
                                  Boot mode: Normal

                                  Running processes:
                                  D:\WINDOWS\System32\smss.exe
                                  D:\WINDOWS\system32\csrss.exe
                                  D:\WINDOWS\system32\winlogon.exe
                                  D:\WINDOWS\system32\services.exe
                                  D:\WINDOWS\system32\lsass.exe
                                  D:\WINDOWS\system32\svchost.exe
                                  D:\WINDOWS\system32\svchost.exe
                                  D:\WINDOWS\System32\svchost.exe
                                  D:\WINDOWS\system32\svchost.exe
                                  D:\WINDOWS\system32\svchost.exe
                                  D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  D:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  D:\WINDOWS\system32\spoolsv.exe
                                  D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
                                  D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  D:\Program Files\Bonjour\mDNSResponder.exe
                                  D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                                  D:\WINDOWS\system32\nvsvc32.exe
                                  D:\WINDOWS\system32\PSIService.exe
                                  D:\WINDOWS\system32\svchost.exe
                                  D:\WINDOWS\Explorer.EXE
                                  D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  D:\WINDOWS\System32\alg.exe
                                  D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                                  D:\Program Files\WebcamMax\wcmmon.exe
                                  D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe
                                  D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                                  D:\Program Files\Analog Devices\Core\smax4pnp.exe
                                  D:\Program Files\Analog Devices\SoundMAX\Smax4.exe
                                  D:\WINDOWS\system32\RUNDLL32.EXE
                                  D:\WINDOWS\System32\svchost.exe
                                  D:\WINDOWS\system32\LVCOMSX.EXE
                                  D:\Program Files\Logitech\Video\LogiTray.exe
                                  D:\Program Files\iTunes\iTunesHelper.exe
                                  D:\Program Files\FlashGet\FlashGet.exe
                                  D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  D:\Program Files\Neuf\Kit\WiFi\9wifi.exe
                                  D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                                  D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
                                  D:\Program Files\Logitech\Video\FxSvr2.exe
                                  D:\Program Files\iPod\bin\iPodService.exe
                                  D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                                  D:\Program Files\ManyCam 2.1\ManyCam.exe
                                  D:\WINDOWS\system32\ctfmon.exe
                                  D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                                  D:\Program Files\DynDNS Updater\DynDNS.exe
                                  D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                                  D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  C:\chatserv4\chatserv.exe
                                  C:\chatserv9\chatserv.exe
                                  C:\chatserv2\chatserv.exe
                                  C:\chatserv_bleu\chatserv.exe
                                  D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
                                  D:\chat.scania\chat.exe
                                  D:\Program Files\Windows Live\Messenger\usnsvc.exe
                                  D:\Program Files\Internet Explorer\iexplore.exe
                                  D:\chat.scania\chat.exe
                                  D:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  D:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  D:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  D:\chat.scania\chat.exe
                                  D:\Program Files\Internet Explorer\IEXPLORE.EXE
                                  D:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                                  D:\WINDOWS\system32\wbem\wmiprvse.exe

                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                                  O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Program Files\FlashGet\jccatch.dll
                                  O2 - BHO: MorpheusToolbar BHO - {3F3714A1-89A4-46be-8AF3-D0C9D1FB03F9} - D:\Program Files\MorpheusBar\bar\1.bin\MORPHBAR.DLL
                                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
                                  O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Program Files\FlashGet\getflash.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
                                  O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
                                  O4 - HKLM\..\Run: [WebcamMaxMoniter] "D:\Program Files\WebcamMax\wcmmon.exe" /a
                                  O4 - HKLM\..\Run: [vspdfprsrv.exe] D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe --background
                                  O4 - HKLM\..\Run: [TrayServer] D:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
                                  O4 - HKLM\..\Run: [SoundMAX] "D:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
                                  O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [NeroFilterCheck] D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                                  O4 - HKLM\..\Run: [NBKeyScan] "D:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                                  O4 - HKLM\..\Run: [LVCOMSX] D:\WINDOWS\system32\LVCOMSX.EXE
                                  O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe
                                  O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe
                                  O4 - HKLM\..\Run: [JMB36X IDE Setup] D:\WINDOWS\RaidTool\xInsIDE.exe
                                  O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKLM\..\Run: [Flashget] D:\Program Files\FlashGet\FlashGet.exe /min
                                  O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                                  O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "D:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
                                  O4 - HKLM\..\Run: [36X Raid Configurer] D:\WINDOWS\system32\xRaidSetup.exe boot
                                  O4 - HKLM\..\Run: [HP Software Update] "D:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
                                  O4 - HKLM\..\Run: [AntiSpyWare2Guard] D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
                                  O4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [ManyCam] "D:\Program Files\ManyCam 2.1\ManyCam.exe"
                                  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "D:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                                  O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
                                  O4 - HKCU\..\Run: [DynDNS Updater] "D:\Program Files\DynDNS Updater\DynDNS.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: Adobe Gamma.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                  O4 - Startup: Raccourci (2) vers chatserv.lnk = C:\chatserv4\chatserv.exe
                                  O4 - Startup: Raccourci (3) vers chatserv.lnk = C:\chatserv9\chatserv.exe
                                  O4 - Startup: Raccourci vers chatserv.lnk = C:\chatserv2\chatserv.exe
                                  O4 - Startup: Raccourci vers chatserv5.lnk = C:\chatserv_bleu\chatserv.exe
                                  O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
                                  O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                                  O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Program Files\FlashGet\jc_all.htm
                                  O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Program Files\FlashGet\jc_link.htm
                                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                                  O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                                  O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                                  O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
                                  O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - D:\WINDOWS\bdoscandel.exe
                                  O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
                                  O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Program Files\FlashGet\FlashGet.exe
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - D:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe
                                  O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
                                  O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                                  O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
                                  O16 - DPF: {72C23FEC-3AF9-48FC-9597-241A8EBDFE0A} (InstallShield International Setup Player) - https://resources.flexera.com/web/installengine/engine/isetupml.cab
                                  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jinstall-6u3-windows-i586-jc.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
                                  O23 - Service: Adobe LM Service - Adobe Systems - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                  O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                                  O23 - Service: avast! Antivirus - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                                  O23 - Service: avast! Mail Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                                  O23 - Service: avast! Web Scanner - ALWIL Software - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                                  O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
                                  O23 - Service: Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - MAGIX® - D:\Program Files\MAGIX\Common\Database\bin\fbserver.exe
                                  O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - D:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                                  O23 - Service: iPod Service - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - D:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                                  O23 - Service: NMIndexingService - Nero AG - D:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe
                                  O23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe
                                  O23 - Service: ProtexisLicensing - Unknown owner - D:\WINDOWS\system32\PSIService.exe
                                  O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - D:\Program Files\WinPcap\rpcapd.exe
                                  0
                                  1. ep44 Contributeur
                                    Bonjour,

                                    Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/Combo-Fix.exe
                                    et sauvegarde le sur ton bureau et pas ailleurs!

                                    Double-clic sur combofix,
                                    Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

                                    @+
                                    0
                                    1. pierre888 Auteur
                                      voili voilu (^_^)

                                      ComboFix 08-03-03.15 - clement 2008-03-08 9:29:57.1 - NTFSx86
                                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.2233 [GMT 1:00]
                                      Endroit: C:\Downloads\Combo-Fix.exe
                                      * Création d'un nouveau point de restauration

                                      [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                      .

                                      ((((((((((((((((((((((((((((( Fichiers créés 2008-02-08 to 2008-03-08 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2008-03-08 06:18 . 2008-03-08 06:18 <REP> d-------- D:\WINDOWS\LastGood
                                      2008-03-08 06:18 . 2008-03-08 08:15 <REP> d-------- D:\WINDOWS\BDOSCAN8
                                      2008-03-07 16:12 . 2008-03-08 03:24 <REP> d-------- D:\Program Files\Navilog1
                                      2008-03-07 15:13 . 2008-03-07 15:13 <REP> d-------- D:\Program Files\Trend Micro
                                      2008-03-07 14:40 . 2008-03-07 15:04 <REP> d-------- D:\Program Files\Lopxp
                                      2008-03-07 09:17 . 2008-03-07 09:17 <REP> d-------- D:\Program Files\Ashampoo
                                      2008-03-06 11:31 . 2008-03-07 09:16 <REP> d-------- D:\Program Files\SUPERAntiSpyware
                                      2008-03-06 11:31 . 2008-03-07 09:16 <REP> d-------- D:\Documents and Settings\clement\Application Data\SUPERAntiSpyware.com
                                      2008-03-06 11:31 . 2008-03-06 11:31 <REP> d-------- D:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
                                      2008-03-06 08:38 . 2008-03-08 06:13 54,156 --ah----- D:\WINDOWS\QTFont.qfn
                                      2008-03-06 08:38 . 2008-03-06 08:38 1,409 --a------ D:\WINDOWS\QTFont.for
                                      2008-03-04 10:24 . 2008-03-04 10:24 <REP> d-------- D:\Documents and Settings\All Users\Application Data\HP
                                      2008-03-04 10:23 . 2008-03-04 10:23 <REP> d-------- D:\Program Files\Fichiers communs\HP
                                      2008-03-04 10:21 . 2008-03-04 10:22 <REP> d-------- D:\Program Files\Hewlett-Packard
                                      2008-03-04 10:21 . 2008-03-04 10:21 <REP> d-------- D:\Program Files\Fichiers communs\Hewlett-Packard
                                      2008-03-04 10:20 . 2008-03-04 10:20 <REP> d-------- D:\WINDOWS\system32\URTTEMP
                                      2008-03-04 10:18 . 2004-12-14 18:06 51,120 -ra------ D:\WINDOWS\system32\drivers\HPZid412.sys
                                      2008-03-04 10:18 . 2004-08-03 23:01 25,856 --a------ D:\WINDOWS\system32\drivers\usbprint.sys
                                      2008-03-04 10:18 . 2004-08-03 23:01 25,856 --a--c--- D:\WINDOWS\system32\dllcache\usbprint.sys
                                      2008-03-04 10:18 . 2004-12-14 18:06 21,744 -ra------ D:\WINDOWS\system32\drivers\HPZius12.sys
                                      2008-03-04 10:18 . 2004-12-14 18:06 16,496 -ra------ D:\WINDOWS\system32\drivers\HPZipr12.sys
                                      2008-03-04 10:18 . 2004-08-03 22:58 15,104 --a------ D:\WINDOWS\system32\drivers\usbscan.sys
                                      2008-03-04 10:18 . 2004-08-03 22:58 15,104 --a--c--- D:\WINDOWS\system32\dllcache\usbscan.sys
                                      2008-03-04 10:16 . 1998-10-29 16:45 306,688 --a------ D:\WINDOWS\IsUninst.exe
                                      2008-03-04 10:16 . 2004-09-29 12:12 278,584 --a------ D:\WINDOWS\system32\HPZidr12.dll
                                      2008-03-04 10:16 . 2004-09-29 12:15 204,800 --a------ D:\WINDOWS\system32\HPZipr12.dll
                                      2008-03-04 10:16 . 2004-09-29 12:09 94,208 --a------ D:\WINDOWS\system32\HPZipt12.dll
                                      2008-03-04 10:16 . 2004-09-29 12:14 69,632 --a------ D:\WINDOWS\system32\HPZipm12.exe
                                      2008-03-04 10:16 . 2004-09-29 12:08 61,440 --a------ D:\WINDOWS\system32\HPZinw12.exe
                                      2008-03-04 10:16 . 2004-09-29 12:09 57,344 --a------ D:\WINDOWS\system32\HPZisn12.dll
                                      2008-03-04 10:15 . 2008-03-04 10:22 <REP> d-------- D:\Program Files\HP
                                      2008-03-04 10:12 . 2008-03-04 10:25 69,624 --a------ D:\WINDOWS\hpoins05.dat
                                      2008-03-04 10:12 . 2004-12-14 18:06 19,696 --------- D:\WINDOWS\hpomdl05.dat
                                      2008-03-04 04:22 . 2008-03-04 04:22 <REP> d-------- D:\Program Files\ISO Commander
                                      2008-03-02 02:28 . 2008-03-02 02:29 <REP> d-------- D:\Program Files\Fichiers communs\Macromedia
                                      2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Webcammax
                                      2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Nero
                                      2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Grisoft
                                      2008-03-01 11:47 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\invite\Voisinage réseau
                                      2008-03-01 11:47 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\invite\Voisinage d'impression
                                      2008-03-01 11:47 . 2008-01-12 13:50 <REP> d--h----- D:\Documents and Settings\invite\Modèles
                                      2008-03-01 11:47 . 2008-03-02 10:26 <REP> d---s---- D:\Documents and Settings\invite\Mes documents
                                      2008-03-01 11:47 . 2008-01-12 14:44 <REP> dr------- D:\Documents and Settings\invite\Menu Démarrer
                                      2008-03-01 11:47 . 2008-03-01 11:48 <REP> d---s---- D:\Documents and Settings\invite\Favoris
                                      2008-03-01 11:47 . 2008-03-02 10:30 <REP> d-------- D:\Documents and Settings\invite\Bureau
                                      2008-03-01 09:58 . 2008-03-01 09:58 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\Grisoft
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage réseau
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression
                                      2008-03-01 09:57 . 2008-01-12 13:50 <REP> d--h----- D:\Documents and Settings\Administrateur\Modèles
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Mes documents
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> dr------- D:\Documents and Settings\Administrateur\Menu Démarrer
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Favoris
                                      2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Bureau
                                      2008-03-01 01:32 . 2008-03-01 01:38 <REP> d-------- D:\chatserv
                                      2008-02-27 17:15 . 2008-02-27 17:17 <REP> d-------- D:\Program Files\ABC Amber XML Converter
                                      2008-02-26 04:26 . 2008-02-26 04:26 <REP> d-------- D:\Program Files\CCleaner
                                      2008-02-25 04:06 . 2008-02-25 04:09 <REP> d-------- D:\Program Files\blaxxun Contact
                                      2008-02-25 04:06 . 2008-02-25 04:08 <REP> d-------- D:\Documents and Settings\clement\Application Data\blaxxun interactive
                                      2008-02-25 04:02 . 2008-02-25 04:03 <REP> d-------- D:\Program Files\AskPBar
                                      2008-02-25 04:01 . 2008-02-25 04:01 <REP> d-------- D:\WINDOWS\PaltalkScene
                                      2008-02-25 04:01 . 2008-02-25 23:51 <REP> d-------- D:\Program Files\Paltalk Messenger
                                      2008-02-25 04:01 . 2008-02-25 23:51 <REP> d-------- D:\Documents and Settings\clement\Application Data\Paltalk
                                      2008-02-24 19:07 . 2008-02-27 23:14 <REP> d-------- D:\Documents and Settings\clement\Application Data\dvdcss
                                      2008-02-24 18:45 . 2008-02-25 19:23 <REP> d-------- D:\Program Files\wyka_warzecha
                                      2008-02-24 17:29 . 2008-02-24 17:29 <REP> d-------- D:\Program Files\CDDC-VDesk
                                      2008-02-23 16:11 . 2008-02-26 01:17 <REP> d-------- D:\Program Files\DeskSpace
                                      2008-02-23 16:11 . 2008-02-23 16:11 <REP> d-------- D:\Documents and Settings\clement\Application Data\OtakuSoftware
                                      2008-02-22 22:52 . 2008-02-22 22:53 <REP> d-------- D:\DVDVideoSoft
                                      2008-02-22 22:46 . 2008-02-22 22:46 <REP> d-------- D:\Program Files\Fichiers communs\DVDVideoSoft
                                      2008-02-22 22:46 . 2008-02-22 22:46 <REP> d-------- D:\Program Files\DVDVideoSoft
                                      2008-02-22 22:45 . 2008-02-22 22:45 <REP> d-------- D:\Program Files\OneStopSoft.com
                                      2008-02-22 22:45 . 2005-08-27 02:38 1,435,272 --a------ D:\WINDOWS\system32\Flash.ocx
                                      2008-02-22 22:45 . 2002-03-04 12:27 1,140,472 --a------ D:\WINDOWS\system32\IGUltraGrid20.ocx
                                      2008-02-22 22:45 . 2004-03-08 23:00 131,856 --a------ D:\WINDOWS\system32\MSADODC.ocx
                                      2008-02-22 22:45 . 2000-12-05 23:00 109,248 --a------ D:\WINDOWS\system32\MSWINSCK.OCX
                                      2008-02-22 22:45 . 2001-04-20 01:28 28,672 --a------ D:\WINDOWS\system32\SysTray.ocx
                                      2008-02-22 22:34 . 2008-02-22 22:34 <REP> d-------- D:\Documents and Settings\clement\Application Data\MAGIX
                                      2008-02-22 22:34 . 2003-04-18 16:29 44,544 --a------ D:\WINDOWS\system32\msxml4a.dll
                                      2008-02-22 22:33 . 2008-02-22 22:33 <REP> d-------- D:\Program Files\Fichiers communs\MAGIX Shared
                                      2008-02-22 22:32 . 2008-02-22 22:34 <REP> d-------- D:\WINDOWS\system32\MAGIX
                                      2008-02-22 22:32 . 2008-02-22 22:34 <REP> d-------- D:\Program Files\MAGIX
                                      2008-02-22 22:32 . 2008-02-22 22:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\MAGIX
                                      2008-02-22 22:32 . 2007-09-27 09:54 692,224 --a------ D:\WINDOWS\system32\mgxoschk.dll
                                      2008-02-22 22:32 . 2007-04-27 10:43 120,200 --a------ D:\WINDOWS\system32\DLLDEV32i.dll
                                      2008-02-22 22:32 . 2008-02-22 22:34 6,651 --a------ D:\WINDOWS\mgxoschk.ini
                                      2008-02-20 09:18 . 2008-02-20 09:18 <REP> d-------- D:\Program Files\CommentCaMarche
                                      2008-02-17 06:51 . 2008-03-05 23:51 69 --a------ D:\WINDOWS\NeroDigital.ini
                                      2008-02-14 22:54 . 2008-02-14 23:03 <REP> d-------- D:\Documents and Settings\clement\Application Data\eXPert PDF Editor
                                      2008-02-14 22:52 . 2008-02-14 22:52 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF 5
                                      2008-02-14 22:48 . 2008-02-14 22:48 <REP> d-------- D:\Documents and Settings\clement\Application Data\Nero
                                      2008-02-14 22:47 . 2008-02-14 22:47 <REP> d-------- D:\Program Files\Nero
                                      2008-02-14 22:47 . 2008-02-14 22:48 <REP> d-------- D:\Program Files\Fichiers communs\Nero
                                      2008-02-14 22:47 . 2008-02-14 22:47 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Nero
                                      2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\WINDOWS\My Documents
                                      2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Program Files\Visagesoft
                                      2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF Jobs
                                      2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF
                                      2008-02-14 22:40 . 2005-06-02 12:40 14,336 --a------ D:\WINDOWS\system32\vsmon1.dll
                                      2008-02-14 22:37 . 2008-02-14 22:37 <REP> d-------- D:\Program Files\MOVAVI
                                      2008-02-14 22:37 . 2008-02-14 22:37 <REP> d-------- D:\Program Files\ConvertMovie 5.0

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-03-08 08:26 --------- d-----w D:\Program Files\FlashGet
                                      2008-03-07 23:01 --------- d-----w D:\Program Files\DynDNS Updater
                                      2008-03-05 23:23 --------- d-----w D:\Program Files\eChanblard
                                      2008-03-05 13:29 --------- d-----w D:\Documents and Settings\All Users\Application Data\FLEXnet
                                      2008-03-05 13:21 --------- d-----w D:\Program Files\Opera
                                      2008-02-26 03:22 --------- d-----w D:\Program Files\Morpheus
                                      2008-02-25 17:09 --------- d-----w D:\Documents and Settings\clement\Application Data\LimeWire
                                      2008-02-25 03:06 --------- d--h--w D:\Program Files\InstallShield Installation Information
                                      2008-02-24 00:07 --------- d-----w D:\Program Files\WebcamMax
                                      2008-02-14 08:48 --------- d-----w D:\Documents and Settings\clement\Application Data\teamspeak2
                                      2008-02-12 13:19 --------- d-----w D:\Documents and Settings\clement\Application Data\Nvu
                                      2008-02-11 20:52 --------- d-----w D:\Program Files\LimeWire
                                      2008-02-10 18:21 --------- d-----w D:\Program Files\Bonjour
                                      2008-02-08 19:36 --------- d-----w D:\Program Files\WinHTTrack
                                      2008-02-08 10:18 --------- d---a-w D:\Documents and Settings\All Users\Application Data\TEMP
                                      2008-02-06 16:58 --------- d-----w D:\Program Files\Movie Downloader
                                      2008-02-06 16:56 --------- d-----w D:\Program Files\Keronsoft
                                      2008-02-06 16:10 --------- d-----w D:\Program Files\IIR
                                      2008-02-06 16:02 --------- d-----w D:\Documents and Settings\clement\Application Data\Iir
                                      2008-02-06 15:59 --------- d-----w D:\Program Files\Web Dumper
                                      2008-02-06 15:52 --------- d-----w D:\Program Files\NeoDownloader
                                      2008-02-06 15:52 --------- d-----w D:\Documents and Settings\clement\Application Data\NeoDownloader
                                      2008-02-06 15:15 --------- d-----w D:\Program Files\Aardvark Digital
                                      2008-02-06 13:46 --------- d-----w D:\Program Files\i-Media
                                      2008-02-06 13:46 --------- d-----w D:\Program Files\Goto
                                      2008-02-06 07:09 --------- d-----w D:\Program Files\Odebit Multimédia
                                      2008-02-05 14:07 551 ---ha-w D:\os357577.bin
                                      2008-02-05 13:22 --------- d-----w D:\Program Files\Ulead Systems
                                      2008-02-05 13:22 --------- d-----w D:\Documents and Settings\clement\Application Data\Ulead Systems
                                      2008-02-05 13:22 --------- d-----w D:\Documents and Settings\All Users\Application Data\Ulead Systems
                                      2008-02-05 13:14 --------- d-----w D:\Program Files\Microsoft GIF Animator
                                      2008-02-05 08:58 --------- d-----w D:\Program Files\ANtsP2P
                                      2008-02-05 08:48 --------- d--h--w D:\Program Files\Zero G Registry
                                      2008-02-04 14:07 --------- d-----w D:\Program Files\Vsoft
                                      2008-02-04 02:10 --------- d-----w D:\Program Files\Cjuste
                                      2008-02-03 05:15 --------- d-----w D:\Documents and Settings\clement\Application Data\Webcammax
                                      2008-02-03 05:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\Webcammax
                                      2008-02-01 12:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\TechSmith
                                      2008-01-31 11:06 --------- d-----w D:\Program Files\MSECache
                                      2008-01-31 04:19 --------- d-----w D:\Program Files\WinPcap
                                      2008-01-31 04:18 --------- d-----w D:\Program Files\URLSnooper2
                                      2008-01-31 04:18 --------- d-----w D:\Documents and Settings\All Users\Application Data\DonationCoder
                                      2008-01-31 04:06 --------- d-----w D:\Program Files\Images Webscan
                                      2008-01-29 21:37 --------- d-----w D:\Program Files\Fichiers communs\Adobe
                                      2008-01-29 20:05 --------- d-----w D:\Documents and Settings\clement\Application Data\Morpheus
                                      2008-01-29 08:40 --------- d-----w D:\Program Files\eMule
                                      2008-01-29 08:12 --------- d-----w D:\Program Files\ManyCam 2.1
                                      2008-01-29 07:56 --------- d-----w D:\Program Files\Fichiers communs\Macrovision Shared
                                      2008-01-29 07:55 --------- d-----w D:\Documents and Settings\clement\Application Data\Download Manager
                                      2008-01-29 07:37 360,064 ----a-w D:\WINDOWS\system32\drivers\TCPIP.SYS
                                      2008-01-29 07:28 360,064 ----a-w D:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
                                      2008-01-29 03:50 64,372 ----a-w D:\WINDOWS\BricoPackUninst.cmd
                                      2008-01-29 03:50 6,118 ----a-w D:\WINDOWS\BricoPackFoldersDelete.cmd
                                      2008-01-29 03:50 219,648 ----a-w D:\WINDOWS\system32\uxtheme.dll
                                      2008-01-28 23:44 --------- d-----w D:\Documents and Settings\clement\Application Data\FileZilla
                                      2008-01-28 20:43 --------- d-----w D:\Program Files\WireWorld 3D Screensaver
                                      2008-01-28 20:38 --------- d-----w D:\Program Files\Google
                                      2008-01-27 09:59 164,310 ----a-w D:\WINDOWS\system32\export.scr
                                      2008-01-27 09:20 1,122,304 ---h--w D:\WINDOWS\system32\wodfamop.dll
                                      2008-01-27 08:43 --------- d-----w D:\Program Files\Abrosoft
                                      2008-01-27 02:30 --------- d-----w D:\Program Files\Windows Media Connect 2
                                      2008-01-26 19:10 --------- d-----w D:\Program Files\Teach Me HTML
                                      2008-01-26 19:10 --------- d-----w D:\Program Files\Marco Polo Français Allemand 3.50
                                      2008-01-26 18:52 720,896 ----a-w D:\WINDOWS\iun6002ev.exe
                                      2008-01-24 02:42 --------- d-----w D:\Program Files\SmartFTP Client 2.5 Setup Files
                                      2008-01-24 02:42 --------- d-----w D:\Program Files\SmartFTP Client
                                      2008-01-24 02:42 --------- d-----w D:\Documents and Settings\clement\Application Data\SmartFTP
                                      2008-01-23 13:21 --------- d-----w D:\Program Files\FileZilla FTP Client
                                      2008-01-20 04:57 --------- d-----w D:\Documents and Settings\clement\Application Data\InterTrust
                                      2008-01-15 23:20 --------- d-----w D:\Documents and Settings\clement\Application Data\~LM00001.tmp
                                      2008-01-15 16:20 --------- d-----w D:\Program Files\Mindscape
                                      2008-01-14 13:09 --------- d-----w D:\Documents and Settings\All Users\Application Data\Messenger Plus!
                                      2008-01-13 19:18 --------- d-----w D:\Documents and Settings\clement\Application Data\vlc
                                      2008-01-13 12:42 --------- d-----w D:\Program Files\VideoLAN
                                      2008-01-13 11:57 --------- d-----w D:\Program Files\Lavalys
                                      2008-01-13 10:27 --------- d-----w D:\Program Files\TechSmith
                                      2008-01-13 09:34 --------- d-----w D:\Program Files\Kaspersky Lab
                                      2008-01-13 09:33 --------- d-----w D:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                                      2008-01-13 08:59 --------- d-----w D:\Documents and Settings\All Users\Application Data\Adobe Systems
                                      2008-01-13 08:57 --------- d-----w D:\Program Files\Fichiers communs\Adobe Systems Shared
                                      2008-01-13 03:17 159,867 ----a-w D:\WINDOWS\Sqirlz Morph Uninstaller.exe
                                      2008-01-13 03:17 --------- d-----w D:\Program Files\Sqirlz Morph
                                      2008-01-13 02:50 --------- d-----w D:\Program Files\Nvu
                                      2008-01-13 01:14 21,035 ----a-w D:\WINDOWS\system32\drivers\AegisP.sys
                                      2008-01-13 01:14 --------- d-----w D:\Program Files\ASUS WiFi-AP Solo
                                      2008-01-13 00:59 --------- d-----w D:\Program Files\Marvell
                                      2008-01-13 00:17 --------- d-----w D:\Documents and Settings\clement\Application Data\Kana Solution
                                      2008-01-12 23:47 --------- d-----w D:\Program Files\Java
                                      2008-01-12 23:43 --------- d-----w D:\Program Files\Fichiers communs\Java
                                      2008-01-12 23:20 --------- d-----w D:\Program Files\Microsoft CAPICOM 2.1.0.2
                                      2008-01-12 16:11 --------- d-----w D:\Program Files\Messenger Plus! Live
                                      2008-01-12 16:06 --------- d-----w D:\Program Files\Windows Live
                                      2008-01-12 16:00 --------- dcsh--w D:\Program Files\Fichiers communs\WindowsLiveInstaller
                                      2008-01-12 15:45 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller
                                      2008-01-12 15:28 --------- d-----w D:\Program Files\Logitech
                                      2008-01-12 15:28 --------- d-----w D:\Program Files\Fichiers communs\FotoWire
                                      2008-01-12 15:28 --------- d-----w D:\Documents and Settings\clement\Application Data\FotoWire
                                      2008-01-12 15:27 81,920 ------r D:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
                                      2008-01-12 15:27 --------- d-----w D:\Program Files\Fichiers communs\Logitech
                                      2008-01-12 15:26 --------- d-----w D:\Program Files\Fichiers communs\InstallShield
                                      .

                                      ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      REGEDIT4
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "MsnMsgr"="D:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
                                      "ManyCam"="D:\Program Files\ManyCam 2.1\ManyCam.exe" [2007-08-20 11:44 1515520]
                                      "LogitechSoftwareUpdate"="D:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-01-18 17:07 196608]
                                      "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 19:10 1688872]
                                      "DynDNS Updater"="D:\Program Files\DynDNS Updater\DynDNS.exe" [2006-09-17 10:32 1352704]
                                      "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "!AVG Anti-Spyware"="D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
                                      "WebcamMaxMoniter"="D:\Program Files\WebcamMax\wcmmon.exe" [2007-09-16 06:15 450048]
                                      "vspdfprsrv.exe"="D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe" [2007-07-02 19:58 966656]
                                      "TrayServer"="D:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe" [2007-07-17 13:58 90112]
                                      "SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                                      "SoundMAXPnP"="D:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 21:34 868352]
                                      "SoundMAX"="D:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088]
                                      "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2008-02-10 18:59 385024]
                                      "nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 D:\WINDOWS\system32\nwiz.exe]
                                      "NvMediaCenter"="D:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
                                      "NvCplDaemon"="D:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
                                      "NeroFilterCheck"="D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
                                      "NBKeyScan"="D:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 14:21 2213160]
                                      "LVCOMSX"="D:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 11:52 221184]
                                      "LogitechVideoTray"="D:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-18 17:37 217088]
                                      "LogitechVideoRepair"="D:\Program Files\Logitech\Video\ISStart.exe" [2005-01-18 17:47 458752]
                                      "JMB36X IDE Setup"="D:\WINDOWS\RaidTool\xInsIDE.exe" [2007-03-20 14:36 36864]
                                      "iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 14:18 267048]
                                      "Flashget"="D:\Program Files\FlashGet\FlashGet.exe" [2007-09-25 09:10 2007088]
                                      "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                                      "Autoconfigurateur WiFi Neuf"="D:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-02-14 12:06 181752]
                                      "36X Raid Configurer"="D:\WINDOWS\system32\xRaidSetup.exe" [2007-03-21 16:23 1953792]
                                      "HP Software Update"="D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
                                      "AntiSpyWare2Guard"="D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe" [2007-08-14 08:29 2334040]

                                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
                                      "DWQueuedReporting"="D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]

                                      D:\Documents and Settings\clement\Menu D‚marrer\Programmes\D‚marrage\
                                      Adobe Gamma.lnk - D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
                                      Raccourci (2) vers chatserv.lnk - C:\chatserv4\chatserv.exe [2007-12-30 11:36:29 1855526]
                                      Raccourci (3) vers chatserv.lnk - C:\chatserv9\chatserv.exe [2007-12-30 11:36:39 1855526]
                                      Raccourci vers chatserv.lnk - C:\chatserv2\chatserv.exe [2007-12-30 11:36:24 1855526]
                                      Raccourci vers chatserv5.lnk - C:\chatserv_bleu\chatserv.exe [2008-02-20 13:49:16 1855526]

                                      D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                      D‚marrage rapide du logiciel HP Image Zone.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 19:50:52 53248]
                                      HP Digital Imaging Monitor.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 19:28:24 258048]

                                      [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                                      "iPod Service"=3 (0x3)
                                      "gusvc"=3 (0x3)

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "D:\\Program Files\\FlashGet\\flashget.exe"=
                                      "C:\\chatserv9\\chatserv.exe"=
                                      "C:\\chatserv4\\chatserv.exe"=
                                      "C:\\chatserv2\\chatserv.exe"=
                                      "C:\\chat.scania\\chat.exe"=
                                      "D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                      "D:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                      "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                      "D:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe"=
                                      "C:\\chatserv6\\chatserv.exe"=
                                      "D:\\Program Files\\SmartFTP Client\\SmartFTP.exe"=
                                      "D:\\chat.scan\\chat.exe"=
                                      "D:\\chat.scania\\chat.exe"=
                                      "D:\\Program Files\\eChanblard\\emule.exe"=
                                      "D:\\Program Files\\Morpheus\\Morpheus.exe"=
                                      "D:\\Program Files\\Internet Explorer\\iexplore.exe"=
                                      "D:\\Program Files\\Java\\jre1.6.0_03\\bin\\javaw.exe"=
                                      "D:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                      "D:\\Program Files\\iTunes\\iTunes.exe"=
                                      "D:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
                                      "D:\\Program Files\\innotek VirtualBox\\VirtualBox.exe"=
                                      "C:\\chatserv_bleu\\chatserv.exe"=
                                      "D:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
                                      "D:\\chatserv\\chatserv.exe"=

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                      "7890:TCP"= 7890:TCP:e3
                                      "7890:UDP"= 7890:UDP:e4

                                      R1 VBoxDrv;VirtualBox Service;D:\WINDOWS\system32\DRIVERS\VBoxDrv.sys [2007-09-03 17:19]
                                      R1 VBoxUSBMon;VirtualBox USB Monitor Driver;D:\WINDOWS\system32\DRIVERS\VBoxUSBMon.sys [2007-09-03 17:19]
                                      R2 AASW2_Service;Ashampoo AntiSpyWare 2 Service;D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe [2007-08-14 08:28]
                                      R2 CamthWDM;WebcamMax, WDM Video Capture;D:\WINDOWS\system32\DRIVERS\CamthWDM.sys [2007-10-06 09:38]
                                      R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;D:\WINDOWS\system32\DRIVERS\ManyCam.sys [2007-03-22 13:17]
                                      R3 PCASp50;PCASp50 NDIS Protocol Driver;D:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
                                      R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;D:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 15:30]
                                      S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;D:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
                                      S3 SjyPkt;SjyPkt;D:\WINDOWS\System32\Drivers\SjyPkt.sys [2006-03-31 04:39]
                                      S3 VBoxTAP;VirtualBox TAP Adapter;D:\WINDOWS\system32\DRIVERS\VBoxTAP.sys [2007-09-03 17:19]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aa35ab71-c10a-11dc-8d72-806d6172696f}]
                                      \Shell\AutoRun\command - E:\Autorun.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5a2d3a6-c126-11dc-97b0-00146c722b84}]
                                      \Shell\AutoRun\command - setupSNK.exe

                                      .
                                      Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                      "2008-03-05 21:08:00 D:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                                      - D:\Program Files\Apple Software Update\SoftwareUpdate.exe
                                      "2008-03-08 05:25:07 D:\WINDOWS\Tasks\User_Feed_Synchronization-{25E3F2BE-EC8D-4DBB-AF4F-599536C5B7CB}.job"
                                      - D:\WINDOWS\system32\msfeedssync.exe
                                      .
                                      **************************************************************************

                                      catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-03-08 09:32:09
                                      Windows 5.1.2600 Service Pack 2 NTFS

                                      Balayage processus cachés ...

                                      Balayage caché autostart entries ...

                                      Balayage des fichiers cachés ...

                                      Scan terminé avec succès
                                      Les fichiers cachés: 0

                                      **************************************************************************
                                      .
                                      Temps d'accomplissement: 2008-03-08 9:32:53
                                      .
                                      2008-03-05 22:33:11 --- E O F ---
                                      0
                                      1. ep44 Contributeur
                                        selectionne ceci

                                        File::

                                        D:\WINDOWS\QTFont.qfn
                                        D:\WINDOWS\QTFont.for
                                        D:\Program Files\wyka_warzecha
                                        D:\Program Files\CDDC-VDesk
                                        D:\Program Files\DeskSpace
                                        D:\Program Files\blaxxun Contact
                                        D:\WINDOWS\system32\mgxoschk.dll
                                        D:\WINDOWS\mgxoschk.ini
                                        D:\WINDOWS\system32\vsmon1.dll

                                        * Copie le texte sélectionné (CTRL+C).
                                        * Ouvre le bloc-notes (programme>Accessoires >bloc-notes).
                                        * Colle le texte copié dans ce bloc-notes (CTRL+V).
                                        * Sauvegarde ce fichier sous le nom de CFScript.txt
                                        * Fais un glisser/déposer de ce fichier CFScript sur le fichier ComboFix.exe
                                        * Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
                                        * Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises : c'est normal!
                                        Ne touche à rien tant que le scan n'est pas terminé.
                                        * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu.
                                        * Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                                        @+
                                        0
                                        1. pierre888 Auteur
                                          re voila le rapport dsl si suis long suis plutot quelqu'un qui vi la nuit (^_^)

                                          ComboFix 08-03-03.15 - clement 2008-03-08 10:36:07.3 - NTFSx86
                                          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.2233 [GMT 1:00]
                                          Endroit: D:\Documents and Settings\clement\Bureau\Combo-Fix.exe
                                          Command switches used :: D:\Documents and Settings\clement\Bureau\CFScript.txt
                                          * Création d'un nouveau point de restauration

                                          [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                                          .

                                          ((((((((((((((((((((((((((((( Fichiers créés 2008-02-08 to 2008-03-08 ))))))))))))))))))))))))))))))))))))
                                          .

                                          2008-03-08 06:18 . 2008-03-08 06:18 <REP> d-------- D:\WINDOWS\LastGood
                                          2008-03-08 06:18 . 2008-03-08 08:15 <REP> d-------- D:\WINDOWS\BDOSCAN8
                                          2008-03-07 16:12 . 2008-03-08 03:24 <REP> d-------- D:\Program Files\Navilog1
                                          2008-03-07 15:13 . 2008-03-07 15:13 <REP> d-------- D:\Program Files\Trend Micro
                                          2008-03-07 14:40 . 2008-03-07 15:04 <REP> d-------- D:\Program Files\Lopxp
                                          2008-03-07 09:17 . 2008-03-07 09:17 <REP> d-------- D:\Program Files\Ashampoo
                                          2008-03-06 11:31 . 2008-03-07 09:16 <REP> d-------- D:\Program Files\SUPERAntiSpyware
                                          2008-03-06 11:31 . 2008-03-07 09:16 <REP> d-------- D:\Documents and Settings\clement\Application Data\SUPERAntiSpyware.com
                                          2008-03-06 11:31 . 2008-03-06 11:31 <REP> d-------- D:\Documents and Settings\All Users\Application Data\SUPERAntiSpyware.com
                                          2008-03-06 08:38 . 2008-03-08 06:13 54,156 --ah----- D:\WINDOWS\QTFont.qfn
                                          2008-03-06 08:38 . 2008-03-06 08:38 1,409 --a------ D:\WINDOWS\QTFont.for
                                          2008-03-04 10:24 . 2008-03-04 10:24 <REP> d-------- D:\Documents and Settings\All Users\Application Data\HP
                                          2008-03-04 10:23 . 2008-03-04 10:23 <REP> d-------- D:\Program Files\Fichiers communs\HP
                                          2008-03-04 10:21 . 2008-03-04 10:22 <REP> d-------- D:\Program Files\Hewlett-Packard
                                          2008-03-04 10:21 . 2008-03-04 10:21 <REP> d-------- D:\Program Files\Fichiers communs\Hewlett-Packard
                                          2008-03-04 10:20 . 2008-03-04 10:20 <REP> d-------- D:\WINDOWS\system32\URTTEMP
                                          2008-03-04 10:18 . 2004-12-14 18:06 51,120 -ra------ D:\WINDOWS\system32\drivers\HPZid412.sys
                                          2008-03-04 10:18 . 2004-08-03 23:01 25,856 --a------ D:\WINDOWS\system32\drivers\usbprint.sys
                                          2008-03-04 10:18 . 2004-08-03 23:01 25,856 --a--c--- D:\WINDOWS\system32\dllcache\usbprint.sys
                                          2008-03-04 10:18 . 2004-12-14 18:06 21,744 -ra------ D:\WINDOWS\system32\drivers\HPZius12.sys
                                          2008-03-04 10:18 . 2004-12-14 18:06 16,496 -ra------ D:\WINDOWS\system32\drivers\HPZipr12.sys
                                          2008-03-04 10:18 . 2004-08-03 22:58 15,104 --a------ D:\WINDOWS\system32\drivers\usbscan.sys
                                          2008-03-04 10:18 . 2004-08-03 22:58 15,104 --a--c--- D:\WINDOWS\system32\dllcache\usbscan.sys
                                          2008-03-04 10:16 . 1998-10-29 16:45 306,688 --a------ D:\WINDOWS\IsUninst.exe
                                          2008-03-04 10:16 . 2004-09-29 12:12 278,584 --a------ D:\WINDOWS\system32\HPZidr12.dll
                                          2008-03-04 10:16 . 2004-09-29 12:15 204,800 --a------ D:\WINDOWS\system32\HPZipr12.dll
                                          2008-03-04 10:16 . 2004-09-29 12:09 94,208 --a------ D:\WINDOWS\system32\HPZipt12.dll
                                          2008-03-04 10:16 . 2004-09-29 12:14 69,632 --a------ D:\WINDOWS\system32\HPZipm12.exe
                                          2008-03-04 10:16 . 2004-09-29 12:08 61,440 --a------ D:\WINDOWS\system32\HPZinw12.exe
                                          2008-03-04 10:16 . 2004-09-29 12:09 57,344 --a------ D:\WINDOWS\system32\HPZisn12.dll
                                          2008-03-04 10:15 . 2008-03-04 10:22 <REP> d-------- D:\Program Files\HP
                                          2008-03-04 10:12 . 2008-03-04 10:25 69,624 --a------ D:\WINDOWS\hpoins05.dat
                                          2008-03-04 10:12 . 2004-12-14 18:06 19,696 --------- D:\WINDOWS\hpomdl05.dat
                                          2008-03-04 04:22 . 2008-03-04 04:22 <REP> d-------- D:\Program Files\ISO Commander
                                          2008-03-02 02:28 . 2008-03-02 02:29 <REP> d-------- D:\Program Files\Fichiers communs\Macromedia
                                          2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Webcammax
                                          2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Nero
                                          2008-03-01 11:48 . 2008-03-01 11:48 <REP> d-------- D:\Documents and Settings\invite\Application Data\Grisoft
                                          2008-03-01 11:47 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\invite\Voisinage réseau
                                          2008-03-01 11:47 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\invite\Voisinage d'impression
                                          2008-03-01 11:47 . 2008-01-12 13:50 <REP> d--h----- D:\Documents and Settings\invite\Modèles
                                          2008-03-01 11:47 . 2008-03-02 10:26 <REP> d---s---- D:\Documents and Settings\invite\Mes documents
                                          2008-03-01 11:47 . 2008-01-12 14:44 <REP> dr------- D:\Documents and Settings\invite\Menu Démarrer
                                          2008-03-01 11:47 . 2008-03-01 11:48 <REP> d---s---- D:\Documents and Settings\invite\Favoris
                                          2008-03-01 11:47 . 2008-03-02 10:30 <REP> d-------- D:\Documents and Settings\invite\Bureau
                                          2008-03-01 09:58 . 2008-03-01 09:58 <REP> d-------- D:\Documents and Settings\Administrateur\Application Data\Grisoft
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage réseau
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> d--h----- D:\Documents and Settings\Administrateur\Voisinage d'impression
                                          2008-03-01 09:57 . 2008-01-12 13:50 <REP> d--h----- D:\Documents and Settings\Administrateur\Modèles
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Mes documents
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> dr------- D:\Documents and Settings\Administrateur\Menu Démarrer
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Favoris
                                          2008-03-01 09:57 . 2008-01-12 14:44 <REP> d-------- D:\Documents and Settings\Administrateur\Bureau
                                          2008-03-01 01:32 . 2008-03-01 01:38 <REP> d-------- D:\chatserv
                                          2008-02-27 17:15 . 2008-02-27 17:17 <REP> d-------- D:\Program Files\ABC Amber XML Converter
                                          2008-02-26 04:26 . 2008-02-26 04:26 <REP> d-------- D:\Program Files\CCleaner
                                          2008-02-25 04:06 . 2008-02-25 04:09 <REP> d-------- D:\Program Files\blaxxun Contact
                                          2008-02-25 04:06 . 2008-02-25 04:08 <REP> d-------- D:\Documents and Settings\clement\Application Data\blaxxun interactive
                                          2008-02-25 04:02 . 2008-02-25 04:03 <REP> d-------- D:\Program Files\AskPBar
                                          2008-02-25 04:01 . 2008-02-25 04:01 <REP> d-------- D:\WINDOWS\PaltalkScene
                                          2008-02-25 04:01 . 2008-02-25 23:51 <REP> d-------- D:\Program Files\Paltalk Messenger
                                          2008-02-25 04:01 . 2008-02-25 23:51 <REP> d-------- D:\Documents and Settings\clement\Application Data\Paltalk
                                          2008-02-24 19:07 . 2008-02-27 23:14 <REP> d-------- D:\Documents and Settings\clement\Application Data\dvdcss
                                          2008-02-24 18:45 . 2008-02-25 19:23 <REP> d-------- D:\Program Files\wyka_warzecha
                                          2008-02-24 17:29 . 2008-02-24 17:29 <REP> d-------- D:\Program Files\CDDC-VDesk
                                          2008-02-23 16:11 . 2008-02-26 01:17 <REP> d-------- D:\Program Files\DeskSpace
                                          2008-02-23 16:11 . 2008-02-23 16:11 <REP> d-------- D:\Documents and Settings\clement\Application Data\OtakuSoftware
                                          2008-02-22 22:52 . 2008-02-22 22:53 <REP> d-------- D:\DVDVideoSoft
                                          2008-02-22 22:46 . 2008-02-22 22:46 <REP> d-------- D:\Program Files\Fichiers communs\DVDVideoSoft
                                          2008-02-22 22:46 . 2008-02-22 22:46 <REP> d-------- D:\Program Files\DVDVideoSoft
                                          2008-02-22 22:45 . 2008-02-22 22:45 <REP> d-------- D:\Program Files\OneStopSoft.com
                                          2008-02-22 22:45 . 2005-08-27 02:38 1,435,272 --a------ D:\WINDOWS\system32\Flash.ocx
                                          2008-02-22 22:45 . 2002-03-04 12:27 1,140,472 --a------ D:\WINDOWS\system32\IGUltraGrid20.ocx
                                          2008-02-22 22:45 . 2004-03-08 23:00 131,856 --a------ D:\WINDOWS\system32\MSADODC.ocx
                                          2008-02-22 22:45 . 2000-12-05 23:00 109,248 --a------ D:\WINDOWS\system32\MSWINSCK.OCX
                                          2008-02-22 22:45 . 2001-04-20 01:28 28,672 --a------ D:\WINDOWS\system32\SysTray.ocx
                                          2008-02-22 22:34 . 2008-02-22 22:34 <REP> d-------- D:\Documents and Settings\clement\Application Data\MAGIX
                                          2008-02-22 22:34 . 2003-04-18 16:29 44,544 --a------ D:\WINDOWS\system32\msxml4a.dll
                                          2008-02-22 22:33 . 2008-02-22 22:33 <REP> d-------- D:\Program Files\Fichiers communs\MAGIX Shared
                                          2008-02-22 22:32 . 2008-02-22 22:34 <REP> d-------- D:\WINDOWS\system32\MAGIX
                                          2008-02-22 22:32 . 2008-02-22 22:34 <REP> d-------- D:\Program Files\MAGIX
                                          2008-02-22 22:32 . 2008-02-22 22:33 <REP> d-------- D:\Documents and Settings\All Users\Application Data\MAGIX
                                          2008-02-22 22:32 . 2007-09-27 09:54 692,224 --a------ D:\WINDOWS\system32\mgxoschk.dll
                                          2008-02-22 22:32 . 2007-04-27 10:43 120,200 --a------ D:\WINDOWS\system32\DLLDEV32i.dll
                                          2008-02-22 22:32 . 2008-02-22 22:34 6,651 --a------ D:\WINDOWS\mgxoschk.ini
                                          2008-02-20 09:18 . 2008-02-20 09:18 <REP> d-------- D:\Program Files\CommentCaMarche
                                          2008-02-17 06:51 . 2008-03-05 23:51 69 --a------ D:\WINDOWS\NeroDigital.ini
                                          2008-02-14 22:54 . 2008-02-14 23:03 <REP> d-------- D:\Documents and Settings\clement\Application Data\eXPert PDF Editor
                                          2008-02-14 22:52 . 2008-02-14 22:52 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF 5
                                          2008-02-14 22:48 . 2008-02-14 22:48 <REP> d-------- D:\Documents and Settings\clement\Application Data\Nero
                                          2008-02-14 22:47 . 2008-02-14 22:47 <REP> d-------- D:\Program Files\Nero
                                          2008-02-14 22:47 . 2008-02-14 22:48 <REP> d-------- D:\Program Files\Fichiers communs\Nero
                                          2008-02-14 22:47 . 2008-02-14 22:47 <REP> d-------- D:\Documents and Settings\All Users\Application Data\Nero
                                          2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\WINDOWS\My Documents
                                          2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Program Files\Visagesoft
                                          2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF Jobs
                                          2008-02-14 22:40 . 2008-02-14 22:40 <REP> d-------- D:\Documents and Settings\All Users\Application Data\eXPert PDF
                                          2008-02-14 22:40 . 2005-06-02 12:40 14,336 --a------ D:\WINDOWS\system32\vsmon1.dll
                                          2008-02-14 22:37 . 2008-02-14 22:37 <REP> d-------- D:\Program Files\MOVAVI
                                          2008-02-14 22:37 . 2008-02-14 22:37 <REP> d-------- D:\Program Files\ConvertMovie 5.0

                                          .
                                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                          .
                                          2008-03-08 09:33 --------- d-----w D:\Program Files\FlashGet
                                          2008-03-07 23:01 --------- d-----w D:\Program Files\DynDNS Updater
                                          2008-03-05 23:23 --------- d-----w D:\Program Files\eChanblard
                                          2008-03-05 13:29 --------- d-----w D:\Documents and Settings\All Users\Application Data\FLEXnet
                                          2008-03-05 13:21 --------- d-----w D:\Program Files\Opera
                                          2008-02-26 03:22 --------- d-----w D:\Program Files\Morpheus
                                          2008-02-25 17:09 --------- d-----w D:\Documents and Settings\clement\Application Data\LimeWire
                                          2008-02-25 03:06 --------- d--h--w D:\Program Files\InstallShield Installation Information
                                          2008-02-24 00:07 --------- d-----w D:\Program Files\WebcamMax
                                          2008-02-14 08:48 --------- d-----w D:\Documents and Settings\clement\Application Data\teamspeak2
                                          2008-02-12 13:19 --------- d-----w D:\Documents and Settings\clement\Application Data\Nvu
                                          2008-02-11 20:52 --------- d-----w D:\Program Files\LimeWire
                                          2008-02-10 18:21 --------- d-----w D:\Program Files\Bonjour
                                          2008-02-08 19:36 --------- d-----w D:\Program Files\WinHTTrack
                                          2008-02-08 10:18 --------- d---a-w D:\Documents and Settings\All Users\Application Data\TEMP
                                          2008-02-06 16:58 --------- d-----w D:\Program Files\Movie Downloader
                                          2008-02-06 16:56 --------- d-----w D:\Program Files\Keronsoft
                                          2008-02-06 16:10 --------- d-----w D:\Program Files\IIR
                                          2008-02-06 16:02 --------- d-----w D:\Documents and Settings\clement\Application Data\Iir
                                          2008-02-06 15:59 --------- d-----w D:\Program Files\Web Dumper
                                          2008-02-06 15:52 --------- d-----w D:\Program Files\NeoDownloader
                                          2008-02-06 15:52 --------- d-----w D:\Documents and Settings\clement\Application Data\NeoDownloader
                                          2008-02-06 15:15 --------- d-----w D:\Program Files\Aardvark Digital
                                          2008-02-06 13:46 --------- d-----w D:\Program Files\i-Media
                                          2008-02-06 13:46 --------- d-----w D:\Program Files\Goto
                                          2008-02-06 07:09 --------- d-----w D:\Program Files\Odebit Multimédia
                                          2008-02-05 14:07 551 ---ha-w D:\os357577.bin
                                          2008-02-05 13:22 --------- d-----w D:\Program Files\Ulead Systems
                                          2008-02-05 13:22 --------- d-----w D:\Documents and Settings\clement\Application Data\Ulead Systems
                                          2008-02-05 13:22 --------- d-----w D:\Documents and Settings\All Users\Application Data\Ulead Systems
                                          2008-02-05 13:14 --------- d-----w D:\Program Files\Microsoft GIF Animator
                                          2008-02-05 08:58 --------- d-----w D:\Program Files\ANtsP2P
                                          2008-02-05 08:48 --------- d--h--w D:\Program Files\Zero G Registry
                                          2008-02-04 14:07 --------- d-----w D:\Program Files\Vsoft
                                          2008-02-04 02:10 --------- d-----w D:\Program Files\Cjuste
                                          2008-02-03 05:15 --------- d-----w D:\Documents and Settings\clement\Application Data\Webcammax
                                          2008-02-03 05:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\Webcammax
                                          2008-02-01 12:15 --------- d-----w D:\Documents and Settings\All Users\Application Data\TechSmith
                                          2008-01-31 11:06 --------- d-----w D:\Program Files\MSECache
                                          2008-01-31 04:19 --------- d-----w D:\Program Files\WinPcap
                                          2008-01-31 04:18 --------- d-----w D:\Program Files\URLSnooper2
                                          2008-01-31 04:18 --------- d-----w D:\Documents and Settings\All Users\Application Data\DonationCoder
                                          2008-01-31 04:06 --------- d-----w D:\Program Files\Images Webscan
                                          2008-01-29 21:37 --------- d-----w D:\Program Files\Fichiers communs\Adobe
                                          2008-01-29 20:05 --------- d-----w D:\Documents and Settings\clement\Application Data\Morpheus
                                          2008-01-29 08:40 --------- d-----w D:\Program Files\eMule
                                          2008-01-29 08:12 --------- d-----w D:\Program Files\ManyCam 2.1
                                          2008-01-29 07:56 --------- d-----w D:\Program Files\Fichiers communs\Macrovision Shared
                                          2008-01-29 07:55 --------- d-----w D:\Documents and Settings\clement\Application Data\Download Manager
                                          2008-01-29 07:37 360,064 ----a-w D:\WINDOWS\system32\drivers\TCPIP.SYS
                                          2008-01-29 07:28 360,064 ----a-w D:\WINDOWS\system32\drivers\TCPIP.SYS.ORIGINAL
                                          2008-01-29 03:50 64,372 ----a-w D:\WINDOWS\BricoPackUninst.cmd
                                          2008-01-29 03:50 6,118 ----a-w D:\WINDOWS\BricoPackFoldersDelete.cmd
                                          2008-01-29 03:50 219,648 ----a-w D:\WINDOWS\system32\uxtheme.dll
                                          2008-01-28 23:44 --------- d-----w D:\Documents and Settings\clement\Application Data\FileZilla
                                          2008-01-28 20:43 --------- d-----w D:\Program Files\WireWorld 3D Screensaver
                                          2008-01-28 20:38 --------- d-----w D:\Program Files\Google
                                          2008-01-27 09:59 164,310 ----a-w D:\WINDOWS\system32\export.scr
                                          2008-01-27 09:20 1,122,304 ---h--w D:\WINDOWS\system32\wodfamop.dll
                                          2008-01-27 08:43 --------- d-----w D:\Program Files\Abrosoft
                                          2008-01-27 02:30 --------- d-----w D:\Program Files\Windows Media Connect 2
                                          2008-01-26 19:10 --------- d-----w D:\Program Files\Teach Me HTML
                                          2008-01-26 19:10 --------- d-----w D:\Program Files\Marco Polo Français Allemand 3.50
                                          2008-01-26 18:52 720,896 ----a-w D:\WINDOWS\iun6002ev.exe
                                          2008-01-24 02:42 --------- d-----w D:\Program Files\SmartFTP Client 2.5 Setup Files
                                          2008-01-24 02:42 --------- d-----w D:\Program Files\SmartFTP Client
                                          2008-01-24 02:42 --------- d-----w D:\Documents and Settings\clement\Application Data\SmartFTP
                                          2008-01-23 13:21 --------- d-----w D:\Program Files\FileZilla FTP Client
                                          2008-01-20 04:57 --------- d-----w D:\Documents and Settings\clement\Application Data\InterTrust
                                          2008-01-15 23:20 --------- d-----w D:\Documents and Settings\clement\Application Data\~LM00001.tmp
                                          2008-01-15 16:20 --------- d-----w D:\Program Files\Mindscape
                                          2008-01-14 13:09 --------- d-----w D:\Documents and Settings\All Users\Application Data\Messenger Plus!
                                          2008-01-13 19:18 --------- d-----w D:\Documents and Settings\clement\Application Data\vlc
                                          2008-01-13 12:42 --------- d-----w D:\Program Files\VideoLAN
                                          2008-01-13 11:57 --------- d-----w D:\Program Files\Lavalys
                                          2008-01-13 10:27 --------- d-----w D:\Program Files\TechSmith
                                          2008-01-13 09:34 --------- d-----w D:\Program Files\Kaspersky Lab
                                          2008-01-13 09:33 --------- d-----w D:\Documents and Settings\All Users\Application Data\Kaspersky Lab Setup Files
                                          2008-01-13 08:59 --------- d-----w D:\Documents and Settings\All Users\Application Data\Adobe Systems
                                          2008-01-13 08:57 --------- d-----w D:\Program Files\Fichiers communs\Adobe Systems Shared
                                          2008-01-13 03:17 159,867 ----a-w D:\WINDOWS\Sqirlz Morph Uninstaller.exe
                                          2008-01-13 03:17 --------- d-----w D:\Program Files\Sqirlz Morph
                                          2008-01-13 02:50 --------- d-----w D:\Program Files\Nvu
                                          2008-01-13 01:14 21,035 ----a-w D:\WINDOWS\system32\drivers\AegisP.sys
                                          2008-01-13 01:14 --------- d-----w D:\Program Files\ASUS WiFi-AP Solo
                                          2008-01-13 00:59 --------- d-----w D:\Program Files\Marvell
                                          2008-01-13 00:17 --------- d-----w D:\Documents and Settings\clement\Application Data\Kana Solution
                                          2008-01-12 23:47 --------- d-----w D:\Program Files\Java
                                          2008-01-12 23:43 --------- d-----w D:\Program Files\Fichiers communs\Java
                                          2008-01-12 23:20 --------- d-----w D:\Program Files\Microsoft CAPICOM 2.1.0.2
                                          2008-01-12 16:11 --------- d-----w D:\Program Files\Messenger Plus! Live
                                          2008-01-12 16:06 --------- d-----w D:\Program Files\Windows Live
                                          2008-01-12 16:00 --------- dcsh--w D:\Program Files\Fichiers communs\WindowsLiveInstaller
                                          2008-01-12 15:45 --------- d-----w D:\Documents and Settings\All Users\Application Data\WLInstaller
                                          2008-01-12 15:28 --------- d-----w D:\Program Files\Logitech
                                          2008-01-12 15:28 --------- d-----w D:\Program Files\Fichiers communs\FotoWire
                                          2008-01-12 15:28 --------- d-----w D:\Documents and Settings\clement\Application Data\FotoWire
                                          2008-01-12 15:27 81,920 ------r D:\WINDOWS\bwUnin-6.1.4.68-8876480L.exe
                                          2008-01-12 15:27 --------- d-----w D:\Program Files\Fichiers communs\Logitech
                                          2008-01-12 15:26 --------- d-----w D:\Program Files\Fichiers communs\InstallShield
                                          .

                                          ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                                          .
                                          .
                                          REGEDIT4
                                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                          "MsnMsgr"="D:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]
                                          "ManyCam"="D:\Program Files\ManyCam 2.1\ManyCam.exe" [2007-08-20 11:44 1515520]
                                          "LogitechSoftwareUpdate"="D:\Program Files\Logitech\Video\ManifestEngine.exe" [2005-01-18 17:07 196608]
                                          "IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="D:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2007-12-13 19:10 1688872]
                                          "DynDNS Updater"="D:\Program Files\DynDNS Updater\DynDNS.exe" [2006-09-17 10:32 1352704]
                                          "CTFMON.EXE"="D:\WINDOWS\system32\ctfmon.exe" [2004-08-05 13:00 15360]

                                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                          "!AVG Anti-Spyware"="D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]
                                          "WebcamMaxMoniter"="D:\Program Files\WebcamMax\wcmmon.exe" [2007-09-16 06:15 450048]
                                          "vspdfprsrv.exe"="D:\Program Files\Visagesoft\eXPert PDF 5\vspdfprsrv.exe" [2007-07-02 19:58 966656]
                                          "TrayServer"="D:\Program Files\MAGIX\Video_deluxe_2008_e-version\TrayServer.exe" [2007-07-17 13:58 90112]
                                          "SunJavaUpdateSched"="D:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                                          "SoundMAXPnP"="D:\Program Files\Analog Devices\Core\smax4pnp.exe" [2006-12-18 21:34 868352]
                                          "SoundMAX"="D:\Program Files\Analog Devices\SoundMAX\Smax4.exe" [2006-07-13 07:12 729088]
                                          "QuickTime Task"="D:\Program Files\QuickTime\qttask.exe" [2008-02-10 18:59 385024]
                                          "nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 D:\WINDOWS\system32\nwiz.exe]
                                          "NvMediaCenter"="D:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]
                                          "NvCplDaemon"="D:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]
                                          "NeroFilterCheck"="D:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2007-03-01 14:57 153136]
                                          "NBKeyScan"="D:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2007-12-03 14:21 2213160]
                                          "LVCOMSX"="D:\WINDOWS\system32\LVCOMSX.EXE" [2004-10-08 11:52 221184]
                                          "LogitechVideoTray"="D:\Program Files\Logitech\Video\LogiTray.exe" [2005-01-18 17:37 217088]
                                          "LogitechVideoRepair"="D:\Program Files\Logitech\Video\ISStart.exe" [2005-01-18 17:47 458752]
                                          "JMB36X IDE Setup"="D:\WINDOWS\RaidTool\xInsIDE.exe" [2007-03-20 14:36 36864]
                                          "iTunesHelper"="D:\Program Files\iTunes\iTunesHelper.exe" [2008-02-04 14:18 267048]
                                          "Flashget"="D:\Program Files\FlashGet\FlashGet.exe" [2007-09-25 09:10 2007088]
                                          "avast!"="D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                                          "Autoconfigurateur WiFi Neuf"="D:\Program Files\Neuf\Kit\WiFi\9wifi.exe" [2007-02-14 12:06 181752]
                                          "36X Raid Configurer"="D:\WINDOWS\system32\xRaidSetup.exe" [2007-03-21 16:23 1953792]
                                          "HP Software Update"="D:\Program Files\HP\HP Software Update\HPWuSchd2.exe" [2004-09-13 15:49 49152]
                                          "AntiSpyWare2Guard"="D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe" [2007-08-14 08:29 2334040]

                                          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                          "CTFMON.EXE"="D:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 13:00 15360]
                                          "DWQueuedReporting"="D:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2007-03-13 16:38 39264]

                                          D:\Documents and Settings\clement\Menu D‚marrer\Programmes\D‚marrage\
                                          Adobe Gamma.lnk - D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 19:16:50 113664]
                                          Raccourci (2) vers chatserv.lnk - C:\chatserv4\chatserv.exe [2007-12-30 11:36:29 1855526]
                                          Raccourci (3) vers chatserv.lnk - C:\chatserv9\chatserv.exe [2007-12-30 11:36:39 1855526]
                                          Raccourci vers chatserv.lnk - C:\chatserv2\chatserv.exe [2007-12-30 11:36:24 1855526]
                                          Raccourci vers chatserv5.lnk - C:\chatserv_bleu\chatserv.exe [2008-02-20 13:49:16 1855526]

                                          D:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                          D‚marrage rapide du logiciel HP Image Zone.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe [2004-11-04 19:50:52 53248]
                                          HP Digital Imaging Monitor.lnk - D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe [2004-11-04 19:28:24 258048]

                                          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
                                          "iPod Service"=3 (0x3)
                                          "gusvc"=3 (0x3)

                                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                          "%windir%\\system32\\sessmgr.exe"=
                                          "D:\\Program Files\\FlashGet\\flashget.exe"=
                                          "C:\\chatserv9\\chatserv.exe"=
                                          "C:\\chatserv4\\chatserv.exe"=
                                          "C:\\chatserv2\\chatserv.exe"=
                                          "C:\\chat.scania\\chat.exe"=
                                          "D:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
                                          "D:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
                                          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
                                          "D:\\Documents and Settings\\All Users\\Application Data\\Kaspersky Lab Setup Files\\Kaspersky Anti-Virus 7.0.1.321\\French\\setup.exe"=
                                          "C:\\chatserv6\\chatserv.exe"=
                                          "D:\\Program Files\\SmartFTP Client\\SmartFTP.exe"=
                                          "D:\\chat.scan\\chat.exe"=
                                          "D:\\chat.scania\\chat.exe"=
                                          "D:\\Program Files\\eChanblard\\emule.exe"=
                                          "D:\\Program Files\\Morpheus\\Morpheus.exe"=
                                          "D:\\Program Files\\Internet Explorer\\iexplore.exe"=
                                          "D:\\Program Files\\Java\\jre1.6.0_03\\bin\\javaw.exe"=
                                          "D:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                          "D:\\Program Files\\iTunes\\iTunes.exe"=
                                          "D:\\Program Files\\Nero\\Nero8\\Nero Home\\NeroHome.exe"=
                                          "D:\\Program Files\\innotek VirtualBox\\VirtualBox.exe"=
                                          "C:\\chatserv_bleu\\chatserv.exe"=
                                          "D:\\Program Files\\Fichiers communs\\Nero\\Nero Web\\SetupX.exe"=
                                          "D:\\chatserv\\chatserv.exe"=

                                          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                          "7890:TCP"= 7890:TCP:e3
                                          "7890:UDP"= 7890:UDP:e4

                                          R1 VBoxDrv;VirtualBox Service;D:\WINDOWS\system32\DRIVERS\VBoxDrv.sys [2007-09-03 17:19]
                                          R1 VBoxUSBMon;VirtualBox USB Monitor Driver;D:\WINDOWS\system32\DRIVERS\VBoxUSBMon.sys [2007-09-03 17:19]
                                          R2 AASW2_Service;Ashampoo AntiSpyWare 2 Service;D:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe [2007-08-14 08:28]
                                          R2 CamthWDM;WebcamMax, WDM Video Capture;D:\WINDOWS\system32\DRIVERS\CamthWDM.sys [2007-10-06 09:38]
                                          R3 ManyCam;ManyCam Virtual Webcam, WDM Video Capture Driver;D:\WINDOWS\system32\DRIVERS\ManyCam.sys [2007-03-22 13:17]
                                          R3 PCASp50;PCASp50 NDIS Protocol Driver;D:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]
                                          R3 RTLWUSB;Realtek RTL8187 Wireless 802.11g 54Mbps USB 2.0 Network Adapter;D:\WINDOWS\system32\DRIVERS\RTL8187.sys [2006-06-16 15:30]
                                          S3 FirebirdServerMAGIXInstance;Firebird Server - MAGIX Instance;D:\Program Files\MAGIX\Common\Database\bin\fbserver.exe [2005-11-17 15:18]
                                          S3 SjyPkt;SjyPkt;D:\WINDOWS\System32\Drivers\SjyPkt.sys [2006-03-31 04:39]
                                          S3 VBoxTAP;VirtualBox TAP Adapter;D:\WINDOWS\system32\DRIVERS\VBoxTAP.sys [2007-09-03 17:19]

                                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{aa35ab71-c10a-11dc-8d72-806d6172696f}]
                                          \Shell\AutoRun\command - E:\Autorun.exe

                                          [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{e5a2d3a6-c126-11dc-97b0-00146c722b84}]
                                          \Shell\AutoRun\command - setupSNK.exe

                                          .
                                          Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                                          "2008-03-05 21:08:00 D:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                                          - D:\Program Files\Apple Software Update\SoftwareUpdate.exe
                                          "2008-03-08 08:53:04 D:\WINDOWS\Tasks\User_Feed_Synchronization-{25E3F2BE-EC8D-4DBB-AF4F-599536C5B7CB}.job"
                                          - D:\WINDOWS\system32\msfeedssync.exe
                                          .
                                          **************************************************************************

                                          catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                          Rootkit scan 2008-03-08 10:37:22
                                          Windows 5.1.2600 Service Pack 2 NTFS

                                          Balayage processus cachés ...

                                          Balayage caché autostart entries ...

                                          Balayage des fichiers cachés ...

                                          Scan terminé avec succès
                                          Les fichiers cachés: 0

                                          **************************************************************************
                                          .
                                          Temps d'accomplissement: 2008-03-08 10:38:00
                                          ComboFix2.txt 2008-03-08 09:35:08
                                          ComboFix3.txt 2008-03-08 08:32:54
                                          .
                                          2008-03-05 22:33:11 --- E O F ---
                                          0
                                          • 1
                                          • 2

                                          Discussions similaires

                                          Ouvrir un fichier .pub sans Publisher
                                          baissaoui

                                          0 réponse
                                          Ouvrir document Publisher sans Publisher
                                          Curtis Hayes

                                          7 réponses
                                          Lire, afficher, exécuter un fichier *.pub sans Publisher
                                          jeannoellaurenti

                                          1 réponse
                                          Publicité "Bidru n'en peut plus"
                                          _Ritchi_

                                          5 réponses
                                          musique de pub
                                          zabou

                                          7 réponses